Sådan fungerer CipherPass: Den hemmelige bog med adgangskoder

Husk snesevis af lange, unikke og sikre adgangskoder Det er praktisk talt umuligt for nogen i disse dage: bankkonti, sociale medier, e-mail, arbejde, online shopping ... og nye tjenester tilføjes hvert år. I denne sammenhæng fremstår CipherPass, den såkaldte "Hemmelige Adgangskodebog", som en kreativ, analog måde at organisere dine adgangskoder på, så selvom nogen bladrer igennem bogen, vil de ikke være i stand til at forstå noget af det, de ser.

Samtidig lever vi i en verden, hvor brute-force-angreb, dekrypteringsalgoritmer og adgangskodeadministratorer med militærkryptering De er en hverdagsforeteelse. For at beskytte dig selv ordentligt er det ikke nok bare at skrive adgangskoder ned: du skal forstå, hvad der gør en adgangskode stærk, hvordan cyberkriminelle tænker, forskellen mellem pinkoder, adgangskoder og adgangskoder, og hvordan man kombinerer værktøjer som CipherPass med moderne adgangskodeadministratorer som Kaspersky Password Manager, NordPass eller Bitwarden.

Hvad er CipherPass - Den hemmelige bog med adgangskoder, og hvad er dens sikkerhed baseret på?

CipherPass er en fysisk journal designet til at gemme dine adgangskoder uden at den vises "i almindelig tekst", hvilket betyder, at selve nøglen ikke kan læses direkte. I stedet for at skrive adgangskoden præcis som den er, foreslår systemet, at du skriver en kodet version, som kun du ved, hvordan du skal fortolke takket være nogle forudgående instruktioner.

Ideen er, at notesbogen bliver en Krypteret indeks over dine konti, organiseret fra A til Zhvor hver tjeneste (bank, e-mail, sociale medier osv.) har sin tildelte plads og sit eget kodnings-"trick". Selv hvis en anden har bogen i hænderne uden at kende det system, du har anvendt, vil det, de ser, være et virvar af uforståelige noter.

Denne hemmelige bog indeholder en krypteringsmetode, der er nem at bruge, men svær at gætte for en tredjepart. Vi taler ikke om kompleks matematisk kryptografi, men om huskeregler og substitutioner, som du selv definerer og altid følger på samme måde: bogstavændringer for symboler, karakterskift, fjernelse af visse dele osv.

Derudover insisterer CipherPass på, at brugeren har klare og lette at følge instruktionerså processen med kryptering og dekryptering ikke kræver komplicerede beregninger eller at huske noget særligt vanskeligt. Målet er at finde en balance: kompleks nok for en fremmed, men meget enkel for dig.

En anden stærk pointe er, at bogen er alfabetisk struktureret fra A til ZDette giver dig mulighed for at finde enhver tjeneste på få sekunder. Det undgår kaoset med løse sedler, gule sedler og spredte påmindelser, der før eller siden ender med at blive væk eller blive glemt.

Hvorfor er det så nemt at knække en svag adgangskode i dag?

Et af de største problemer i dag er, at Mængden af ​​ny information, vi håndterer, vokser konstantOg vores hukommelse har en klar grænse. Vi ender med at ty til den samme adgangskode til alt, til minimale variationer eller til nemme kombinationer. Det er præcis, hvad cyberkriminelle udnytter.

Sikkerhedseksperter har vist, at De fleste adgangskoder i verden kan knækkes på meget kort tid når man bruger moderne brute-force-algoritmer, uanset om det er på meget kraftfulde grafikkort (som en RTX 4090) eller på hardware billig cloud-lagring. En nylig undersøgelse viste, at cirka 59 % af alle analyserede adgangskoder kunne knækkes på under en time.

Automatiserede værktøjer tester millioner af kombinationer i sekundet og er afhængige af ordbøger over lækkede adgangskoder, almindelige mønstre og typiske substitutioner (ændr bogstaver til tal, brug fødselsdatoer, kæledyrsnavne osv.). Din adgangskode behøver ikke at se "dårlig" ud; den skal bare falde ind under et af disse forudsigelige mønstre.

Derfor er den fornuftige strategi, i stedet for at stole på ideen om, at "ingen vil angribe mig", at gøre tingene så vanskelige og så dyre så angriberne mister interessen og bevæger sig videre til et lettere mål. Det er her kombinationen af ​​stærke adgangskoder kommer i spil. opbevaring sikre og yderligere godkendelsesmetoder.

Sådan opretter og husker du stærke adgangskoder uden at blive skør

Før vi taler om adgangskodeadministratorer eller notesbøger, er det afgørende at forstå, hvad der gør en adgangskode virkelig stærk. De mest accepterede grundlæggende anbefalinger inden for sikkerhedsmiljøet er: adgangskoder på mellem 12 og 16 tegn som minimum en blanding af store bogstaver, små bogstaver, tal og specialsymboler.

Det frarådes også kraftigt, at nøglen indeholder åbenlyse personoplysningersåsom dit navn, din fødselsdato og navnene på dine børnDit ID, telefonnummer eller adresse. Alle disse oplysninger er relativt lette at finde på sociale medier, i datalækager eller med simple søgninger.

Hver konto skal have en en unik adgangskode, der ikke gentages på nogen anden tjenesteHvis du bruger den samme adgangskode på flere platforme, og en af ​​dem oplever et databrud, kan angriberen afprøve adgangskoden på din e-mail, din bank, dine sociale netværk og stort set alle steder, de forestiller sig, at du ville bruge den.

Problemet er indlysende: en meget kompleks adgangskode er let at glemme, og en simpel en er et let mål for et brute-force-angreb. For at skabe en kvadratur til cirklen er der mnemoniske teknikker der giver dig mulighed for at oprette lange, men lette at huske adgangskoder startende fra meget levende sætninger, sange eller mentale billeder.

På et grundlæggende niveau kan du oprette en adgangskode ved at kombinere flere tilfældige ord uden nogen åbenlys relation (som en startfrase), og tilføj tal og symboler til sidst, der er meningsfulde for dig, men svære for andre at gætte. Jo flere korte ord du blander, og jo mere kaotiske de virker, jo bedre.

På et avanceret niveau kan man tage en en linje fra en sang, en trylleformular fra en film eller et berømt citatOg anvend et systematisk mønster: erstat hvert X-bogstav med et symbol, indsæt tal på bestemte positioner, eller skift mellem store bogstaver på en fast måde. Ved altid at anvende den samme regel styrker din hukommelse mønsteret, og det bliver naturligt at skrive.

At bruge eller ikke bruge AI til at generere adgangskoder: reelle risici

Med fremkomsten af ChatGPT og andre sprogmodeller, har mange mennesker spekuleret spørg den IA en sikker adgangskode "og det er det"Tilgangen virker fristende: du behøver ikke at anstrenge dig, du får et lovende spor, og hvis du vil, kan de endda generere en huskeregel, som du kan huske. Når man evaluerer værktøjer, er det dog vigtigt at være opmærksom på begrænsninger som dem, der er beskrevet i [reference/afsnit/osv.]. Brug ChatGPT til at generere adgangskoder.

Undersøgelser viser dog, at AI-genererede adgangskoder er ikke så tilfældige, som de ser ud tilSelvom de ofte overholder minimumslængden og blander store bogstaver, små bogstaver, tal og symboler, har de en tendens til at gentage bestemte yndlingstegn oftere end en ægte tilfældig generator.

Ved at analysere tusindvis af adgangskoder oprettet af forskellige modeller (såsom ChatGPT, Llama eller DeepSeek), blev det konstateret, at Nogle karakterer optrådte meget mere end andreog at visse kombinationer blev gentaget relativt hyppigt. Det betyder, at en angriber, der er opmærksom på disse bias, kan reducere søgeområdet betydeligt og fremskynde dekrypteringen.

Derudover er der en betydelig procentdel af AI-genererede adgangskoder, der De inkluderer ikke engang tal eller specialtegn.Dette er det stik modsatte af, hvad der anbefales. Og i mange tilfælde falder modellerne i ordbogsvarianter med typiske substitutioner (for eksempel "B@n@n@7"), som er lettere at bryde, end de ser ud til.

I sammenlignende tests blev det observeret, at Omkring 88 % af de adgangskoder, der blev genereret af nogle modeller, viste sig at være utilstrækkeligt sikre. mod avancerede brute-force-angreb. Selvom ChatGPT klarede sig bedre end andre, opnår den stadig ikke perfekt tilfældighed, og det er muligt, at den kan levere den samme adgangskode til flere forskellige brugere.

Derfor er det tilrådeligt at bruge adgangskodegeneratorer specielt designetsåsom dem, der er indbygget i mange adgangskodeadministratorer. AI kan være nyttig til at oprette huskeord, men det bør ikke være din eneste kilde til adgangskoder.

Kombineret tilgang: sikker generator + mnemonik + CipherPass

En meget effektiv strategi består af brug en kryptografisk sikker adgangskodegenerator (for eksempel Kaspersky Password Manager, NordPass eller Bitwarden) for at skabe den rene og simple kombination, og opfind derefter en skør huskeregel, der hjælper dig med at huske den uden at skulle se den skrevet tydeligt.

Forestil dig, at generatoren giver dig en adgangskode som denne: VAVca*RV0Grr#CbbVed første øjekast er det volapyk, men man kan forbinde det med en kort visuel historie: forvandl VAV til et "højhastighedskøretøj", "ca" til en "top", stjernen til en "stjerne", "RV" til "virtuel virkelighed", "0G" til "nul tyngdekraft", "rr" til "konge og dronning", pundtegnet til et "gitter" og "Cbb" til en "hvid heks". Nøglen ophører med at være et meningsløst virvar af bogstaver og bliver en meget konkret scene i dit sind.

Hvis du kan lide at tegne, kan du endda Optag den scene i din CipherPass, uden at skrive selve adgangskodenDisse er blot visuelle påmindelser, der ikke betyder noget for andre. På denne måde vil alle, der åbner notesbogen, se kruseduller eller små noter, som de aldrig vil forbinde med en egentlig adgangskode.

Denne kombinerede tilgang gør det CipherPass fungerer som et krypteret kort over dine huskereglerDen digitale adgangskodeadministrator håndterer opbevaring af de specifikke nøgler i et krypteret hvælv. Du skal kun bruge masteradgangskoden og, hvis du ønsker det, et par huskeregler til de mest kritiske adgangspunkter.

Opbevaring af adgangskoder i din browser: hvorfor det ikke er en god idé

Mange vælger den nemme løsning og lader browseren gøre arbejdet. gemme og automatisk udfylde adgangskoder af alle dens tjenester. Det er praktisk, bestemt, men med hensyn til sikkerhed lader det meget tilbage at ønske, fordi en browser ikke er designet til at være en komplet adgangskodeadministrator. Hvis du ønsker alternativer og praktiske råd, kan du se hvordan forhindre browsere i at huske adgangskoder.

Cyberkriminelle har udviklet Meget simple scripts, der er i stand til at udtrække adgangskoder gemt i browseren på få sekunderHvis dit system er kompromitteret, bliver den database, der indeholder dine loginoplysninger, relativt let for en angriber at få adgang til. Lær hvordan. Se adgangskoder gemt i browsere for bedre at forstå disse risici.

Derudover fungerer synkroniseringen (f.eks. via en konto hos Google eller lignende) gør det Alle dine adgangskoder rejser og gemmes i skyen knyttet til en enkelt konto. Hvis nogen får fat i den adgangskode eller formår at narre dig til at afsløre den, har de pludselig direkte adgang til alle de andre tjenester.

Sammenlignet med det, brug af en dedikeret adgangskodeadministrator eller se og administrer adgangskoder i Edge antager et stort spring inden for beskyttelsefordi dine data er specifikt krypteret til dette formål og ikke eksponeres i almindelig tekst til et generelt værktøj. Hvis du bruger Edge, skal du markere dette Vejledning til visning og administration af adgangskoder i Microsoft Edge.

Fordele ved at bruge en moderne adgangskodeadministrator

En seriøs adgangskodeadministrator, såsom Kaspersky Password Manager, NordPass eller Bitwarden, Opret et krypteret arkiv, hvor alle dine nøgler opbevares.Bankkortoplysninger, scannede dokumenter og følsomme notater gemmes der. Adgang til dette hvælv er beskyttet af en enkelt masteradgangskode, som kun du kender.

I tilfælde af løsninger som Kaspersky Password Manager, AES-256-kryptering anvendesDet er en symmetrisk algoritme, der også bruges af offentlige myndigheder til at beskytte klassificerede oplysninger. Hovedadgangskoden fungerer som krypteringsnøgle, og uden den er indholdet af hvælvet stort set uforståeligt.

Disse managere tilbyder normalt meget praktiske ekstrafunktioner: Automatisk generering af tilfældige og unikke adgangskoderDette inkluderer automatisk udfyldning af formularer på computere og mobile enheder, sikker synkronisering mellem enheder og i nogle tilfælde generering af 2FA-kode til totrinsgodkendelse. Du kan også generere adgangskoder fra konsollen, hvis du foretrækker lokale værktøjer, som i denne vejledning til Generer adgangskoder fra konsollen.

En anden vigtig fordel er det De kan tjekke, om nogen af ​​dine adgangskoder er blevet lækket enorme mængder data. Hvis de registrerer, at en specifik nøgle er i fare, underretter de dig, så du kan ændre den hurtigst muligt og dermed reducere El tiempo hvor en angriber kunne udnytte sårbarheden.

I praksis skal man bare Husk hovedadgangskoden grundigtDerfra tager administratoren sig af at huske resten, foreslå nye, sikre adgangskoder og udfylde dem for dig, hvor det er nødvendigt. Hvis du kombinerer dette med CipherPass til sikkert at registrere dine mest følsomme logins, har du et dobbelt robust system.

relateret artikel:

Sådan forhindrer du webbrowsere i at huske dine adgangskoder

Isaac

Passioneret forfatter om bytes-verdenen og teknologien generelt. Jeg elsker at dele min viden gennem skrivning, og det er det, jeg vil gøre i denne blog, vise dig alle de mest interessante ting om gadgets, software, hardware, teknologiske trends og mere. Mit mål er at hjælpe dig med at navigere i den digitale verden på en enkel og underholdende måde.