Kuinka CipherPass, salasanojen salainen kirja, toimii

Muistaa kymmeniä pitkiä, ainutlaatuisia ja turvallisia salasanoja Se on käytännössä mahdotonta kenellekään nykyään: pankkitilit, sosiaalinen media, sähköposti, työ, verkkokauppa... ja uusia palveluita lisätään joka vuosi. Tässä yhteydessä CipherPass, niin kutsuttu "Salainen salasanakirja", nousee esiin luovana, analogisena tapana järjestää salasanasi niin, että vaikka joku selaisi kirjaa, hän ei pysty ymmärtämään mitään näkemästään.

Samaan aikaan elämme maailmassa, jossa raa'an voiman hyökkäykset, salauksen purkualgoritmit ja salasananhallintaohjelmat sotilastason salauksella Ne ovat jokapäiväinen ilmiö. Suojautuaksesi kunnolla ei riitä, että vain kirjoitat salasanat muistiin: sinun on ymmärrettävä, mikä tekee salasanasta vahvan, miten kyberrikolliset ajattelevat, mitä eroa on PIN-koodeilla, salasanoilla ja käyttöoikeuksilla ja miten yhdistää työkaluja, kuten CipherPass, nykyaikaisiin salasananhallintaohjelmiin, kuten Kaspersky Password Manager, NordPass tai Bitwarden.

Mikä on CipherPass The Secret Book of Passwords ja mihin sen turvallisuus perustuu?

CipherPass on fyysinen päiväkirja, joka on suunniteltu salasanojesi tallentamiseen. ilman että se näkyy "selkotekstissä", mikä tarkoittaa, että varsinaista avainta ei voida lukea suoraan. Sen sijaan, että kirjoittaisit salasanan muistiin täsmälleen sellaisenaan, järjestelmä ehdottaa, että kirjoitat koodatun version, jonka vain sinä osaat tulkita joidenkin aiempien ohjeiden ansiosta.

Ajatuksena on, että muistikirjasta tulee Tilisi salattu hakemisto, järjestettynä A:sta Ö:hönjossa jokaisella palvelulla (pankki, sähköposti, sosiaalinen media jne.) on oma tilansa ja oma koodaus"kikkansa". Vaikka jollakulla toisella olisi kirja käsissään, hän näkee vain sekamelskan käsittämättömiä muistiinpanoja tuntematta käyttämääsi järjestelmää.

Tämä salainen kirja sisältää salausmenetelmä, jota on helppo käyttää, mutta vaikea arvata kolmannelle osapuolelle. Emme puhu monimutkaisesta matemaattisesta kryptografiasta, vaan muistisäännöistä ja korvauksista, jotka määrittelet itse ja joita noudatat aina samalla tavalla: kirjainten muutokset symbolit, hahmojen vaihdokset, tiettyjen osien poistaminen jne.

Lisäksi CipherPass vaatii, että käyttäjällä on selkeät ja helposti seurattavat ohjeetjotta salaus- ja salauksen purkuprosessi ei vaadi monimutkaisia ​​laskelmia tai erityisen vaikeiden asioiden muistamista. Tavoitteena on löytää tasapaino: tarpeeksi monimutkaista tuntemattomalle, mutta hyvin yksinkertaista sinulle.

Toinen vahva pointti on se, että kirja on aakkosjärjestyksessä A:sta Ö:hönNäin löydät minkä tahansa palvelun muutamassa sekunnissa. Se välttää irtonaisten muistilappujen, tarralappujen ja hajallaan olevien muistutusten aiheuttaman kaaoksen, jotka ennemmin tai myöhemmin katoavat tai jäävät näkyville.

Miksi heikkojen salasanojen murtaminen on nykyään niin helppoa?

Yksi tämän päivän suurimmista ongelmista on se, että Käsittelemämme uuden tiedon määrä kasvaa jatkuvastiJa muistillamme on selkeät rajat. Päädymme turvautumaan samaan salasanaan kaikkeen, minimaalisiin muunnelmiin tai helppoihin yhdistelmiin. Juuri tätä kyberrikolliset hyödyntävät.

Turvallisuusasiantuntijat ovat osoittaneet, että Useimmat maailman salasanat voidaan murtaa hyvin lyhyessä ajassa käytettäessä nykyaikaisia ​​raa'an voiman algoritmeja, olipa kyseessä sitten erittäin tehokas näytönohjain (kuten RTX 4090) tai laitteisto halpa pilvitallennustila. Äskettäin tehdyssä tutkimuksessa havaittiin, että noin 59 % kaikista analysoiduista salasanoista voitiin murtaa alle tunnissa.

Automatisoidut työkalut testaavat miljoonia yhdistelmiä sekunnissa ja luottavat vuotaneiden salasanojen sanakirjoja, yleisiä kaavoja ja tyypillisiä korvauksia (muuta kirjaimet numeroiksi, käytä syntymäaikoja, lemmikkien nimiä jne.). Salasanasi ei tarvitse näyttää "huonolta"; sen tarvitsee vain noudattaa jotakin näistä ennustettavista kaavoista.

Siksi sen sijaan, että luotettaisiin ajatukseen, että "kukaan ei hyökkää kimppuuni", järkevä strategia on tehdä asioista niin vaikeita ja kalliita jotta hyökkääjät menettävät kiinnostuksensa ja siirtyvät helpompaan kohteeseen. Tässä kohtaa vahvojen salasanojen yhdistelmä tulee mukaan kuvaan. varastointi turvallisia ja lisätodennusmenetelmiä.

Kuinka luoda ja muistaa vahvoja salasanoja menemättä hulluksi

Ennen kuin keskustelemme salasananhallintaohjelmista tai muistikirjoista, on tärkeää ymmärtää, mikä tekee salasanasta todella vahvan. Tietoturvayhteisössä yleisimmin hyväksytyt perussuositukset ovat: 12–16 merkin pituiset salasanat vähintään sekoittamalla isoja ja pieniä kirjaimia, numeroita ja erikoissymboleja.

On myös erittäin epäsuotavaa, että avain sisältää ilmeiset henkilötiedot, kuten nimesi, syntymäaikasi ja lastesi nimetHenkilöllisyystodistuksesi, puhelinnumerosi tai osoitteesi. Kaikki nämä tiedot on suhteellisen helppo löytää sosiaalisesta mediasta, tietovuodoista tai perushauilla.

Jokaisella tilillä on oltava yksilöllinen salasana, jota ei toisteta missään muussa palvelussaJos käytät samaa salasanaa useilla alustoilla ja yksi niistä joutuu tietomurron kohteeksi, hyökkääjä voi kokeilla salasanaa sähköpostissasi, pankissasi, sosiaalisessa mediassa ja käytännössä missä tahansa, missä hän kuvittelee sinun käyttävän sitä.

Ongelma on ilmeinen: hyvin monimutkainen salasana on helppo unohtaa, ja yksinkertainen on helppo kohde raa'alle voimalle. Ympyrän neliöimiseksi on olemassa muistitekniikat joiden avulla voit luoda pitkiä mutta helposti muistettavia salasanoja alkaen hyvin elävistä lauseista, lauluista tai mielikuvista.

Perustasolla voit luoda salasanan yhdistämällä useita satunnaisia ​​sanoja, joilla ei ole ilmeistä yhteyttä toisiinsa (kuten alkulauseke) ja lisää loppuun numeroita ja symboleja, jotka ovat sinulle merkityksellisiä, mutta muiden vaikeasti arvattavia. Mitä enemmän lyhyitä sanoja sekoitat ja mitä kaoottisemmilta ne tuntuvat, sitä parempi.

Edistyneellä tasolla voi suorittaa säkeistö laulusta, loitsu elokuvasta tai kuuluisa lainausJa käytä systemaattista kaavaa: korvaa jokainen X-kirjain symbolilla, lisää numeroita tiettyihin kohtiin tai vaihda isoja kirjaimia tietyllä tavalla. Soveltamalla aina samaa sääntöä muistisi vahvistaa kaavaa ja kirjoittamisesta tulee luonnollista.

Käyttääkö tekoälyä vai ei käyttää salasanojen luomiseen: todelliset riskit

Nousun myötä ChatGPT ja muita kielimalleja, monet ihmiset ovat miettineet kysy IA turvallinen salasana "ja siinä kaikki"Lähestymistapa vaikuttaa houkuttelevalta: sinun ei tarvitse vääntää päätäsi, saat lupaavan vihjeen, ja jos haluat, he voivat jopa luoda muistilausekkeen, jonka voit opetella ulkoa. Työkaluja arvioitaessa on kuitenkin tärkeää olla tietoinen rajoituksista, kuten [viite/osio/jne.] -kohdassa kuvatuista. Käytä ChatGPT:tä salasanojen luomiseen.

Tutkimukset kuitenkin osoittavat, että Tekoälyn luomat salasanat eivät ole niin satunnaisia ​​kuin miltä ne näyttävätVaikka ne usein täyttävät vähimmäispituuden ja sisältävät isoja ja pieniä kirjaimia, numeroita ja symboleja, ne toistavat tiettyjä suosikkimerkkejä useammin kuin aito satunnaislukugeneraattori.

Analysoimalla tuhansia eri mallien (kuten ChatGPT, Llama tai DeepSeek), havaittiin, että Jotkut hahmot esiintyivät paljon useammin kuin toisetja että tiettyjä yhdistelmiä toistettiin suhteellisen usein. Tämä tarkoittaa, että hyökkääjä, joka on tietoinen näistä vinoumista, voi merkittävästi pienentää hakutilaa ja nopeuttaa salauksen purkamista.

Lisäksi merkittävä osa tekoälyn luomista salasanoista on Ne eivät sisällä edes numeroita tai erikoismerkkejä.Tämä on täysin päinvastaista kuin suositellaan. Ja monissa tapauksissa mallit kuuluvat sanakirjavariantteihin, joissa on tyypillisiä korvauksia (esimerkiksi ”B@n@n@7”), jotka on helpompi purkaa kuin miltä ne näyttävät.

Vertailukokeissa havaittiin, että Noin 88 % joidenkin mallien luomista salasanoista osoittautui riittämättömän turvallisiksi. edistyneitä raa'an voiman hyökkäyksiä vastaan. Vaikka ChatGPT suoriutui paremmin kuin muut, se ei vieläkään saavuta täydellistä satunnaisuutta, ja on mahdollista, että se voi toimittaa saman salasanan useille eri käyttäjille.

Siksi on suositeltavaa käyttää erityisesti suunnitellut salasanageneraattoritkuten moniin salasananhallintaohjelmiin sisältyvät. Tekoäly voi olla hyödyllinen muistilausekkeiden luomisessa, mutta sen ei pitäisi olla ainoa salasanalähteesi.

Yhdistetty lähestymistapa: turvallinen generaattori + muistisäännöt + CipherPass

Erittäin tehokas strategia koostuu käytä kryptografisesti suojattua salasanageneraattoria (esimerkiksi Kaspersky Password Manager, NordPass tai Bitwarden) luodaksesi puhtaan ja yksinkertaisen yhdistelmän ja keksiäksesi sitten hullun muistilausekkeen, joka auttaa sinua muistamaan sen ilman, että sinun tarvitsee nähdä sitä selvästi kirjoitettuna.

Kuvittele, että generaattori antaa sinulle tällaisen salasanan: VAVca*RV0Grr#CbbEnsi silmäyksellä se on siansaksaa, mutta sen voi yhdistää lyhyeen visuaaliseen tarinaan: muuta VAV "suurnopeusajoneuvoksi", "ca" "huipuksi", asteriski "tähdeksi", "RV" "virtuaalitodellisuudeksi", "0G" "nollapainovoimaksi", "rr" "kuninkaaksi ja kuningattareksi", puntamerkki "ruudukoksi" ja "Cbb" "valkoiseksi noidaksi". Avain lakkaa olemasta merkityksetön kirjainsekoitus ja siitä tulee hyvin konkreettinen näkymä mielessäsi.

Jos tykkäät piirtää, voit jopa Tallenna kohtaus CipherPass-muistiin kirjoittamatta itse salasanaaNämä ovat vain visuaalisia muistutuksia, joilla ei ole merkitystä muille. Tällä tavoin kuka tahansa muistikirjan avaaja näkee raapustustekstejä tai pieniä muistiinpanoja, joita hän ei koskaan yhdistä varsinaiseen salasanaan.

Tämä yhdistetty lähestymistapa tekee siitä CipherPass toimii kuin salattu kartta muistisäännöistäsiDigitaalinen salasananhallintaohjelma tallentaa tietyt avaimet salattuun holviin. Tarvitset vain pääsalasanan ja halutessasi muutaman muistivälineen kriittisimpiä tukiasemia varten.

Salasanojen tallentaminen selaimeen: miksi se ei ole hyvä idea

Monet ihmiset valitsevat helpon tien ja antavat selaimen tehdä työn. tallenna ja täytä salasanat automaattisesti kaikista palveluistaan. Se on kätevä, toki, mutta turvallisuuden suhteen se jättää paljon toivomisen varaa, koska selainta ei ole suunniteltu täydelliseksi salasanojen hallintaohjelmaksi. Jos haluat vaihtoehtoja ja käytännön neuvoja, katso miten estää selaimia muistamasta salasanoja.

Kyberrikolliset ovat kehittäneet Hyvin yksinkertaiset skriptit, jotka pystyvät poimimaan selaimeen tallennetut salasanat sekunneissaJos järjestelmäsi vaarantuu, hyökkääjän on suhteellisen helppo päästä käsiksi kirjautumistietojasi sisältävään tietokantaan. Lue lisää. Näytä selaimiin tallennetut salasanat ymmärtääkseen nuo riskit paremmin.

Lisäksi synkronointitoiminnot (esimerkiksi tilillä olevan Google tai vastaava) tee siitä Kaikki salasanasi kulkevat ja tallennetaan pilveen liitetty yhteen tiliin. Jos joku saa haltuunsa kyseisen salasanan tai onnistuu huijaamaan sinut paljastamaan sen, hänellä on yhtäkkiä suora pääsy kaikkiin muihin palveluihin.

Verrattuna siihen, käyttämällä erillistä salasananhallintaa tai tarkastella ja hallita salasanoja Edgessä oletetaan valtava harppaus suojelun sarallakoska tietosi on salattu erityisesti tätä tarkoitusta varten, eikä niitä paljasteta selkokielisenä yleiskäyttöiselle työkalulle. Jos käytät Edgeä, tarkista tämä Ohjeet salasanojen tarkastelemiseen ja hallintaan Microsoft Edgessä.

Nykyaikaisen salasananhallinnan käytön edut

Vakava salasananhallintaohjelma, kuten Kaspersky Password Manager, NordPass tai Bitwarden, Luo salattu holvi, johon kaikki avaimesi tallennetaan.Pankkikorttitiedot, skannatut asiakirjat ja arkaluontoiset muistiinpanot tallennetaan sinne. Tämän holvin käyttöoikeus on suojattu yhdellä pääsalasanalla, jonka vain sinä tiedät.

Kaspersky Password Managerin kaltaisten ratkaisujen tapauksessa AES-256-salausta käytetäänSe on symmetrinen algoritmi, jota myös valtion virastot käyttävät luokiteltujen tietojen suojaamiseen. Pääsalasana toimii salausavaimena, ja ilman sitä holvin sisältö on käytännössä käsittämätöntä.

Nämä hallintaohjelmat tarjoavat yleensä erittäin käytännöllisiä lisäominaisuuksia: Satunnaisten ja yksilöllisten salasanojen automaattinen luominenTämä sisältää lomakkeiden automaattisen täytön tietokoneilla ja mobiililaitteilla, laitteiden välisen turvallisen synkronoinnin ja joissakin tapauksissa 2FA-koodin luomisen kaksivaiheista todennusta varten. Voit myös luoda salasanoja konsolista, jos haluat käyttää paikallisia työkaluja, kuten tässä oppaassa on esitetty. Salasanojen luominen konsolista.

Toinen tärkeä etu on se He voivat tarkistaa, onko salasanojasi vuotanut valtavia määriä dataa. Jos he havaitsevat tietyn avaimen olevan vaarassa, he ilmoittavat siitä sinulle, jotta voit vaihtaa sen mahdollisimman pian, mikä vähentää aika jonka aikana hyökkääjä voi hyödyntää kyseistä haavoittuvuutta.

Käytännössä sinun tarvitsee vain muista pääsalasana huolellisestiSiitä eteenpäin hallintaohjelma muistaa loput, ehdottaa uusia, turvallisia salasanoja ja täyttää ne puolestasi tarvittaessa. Jos yhdistät tämän CipherPassiin arkaluontoisimpien kirjautumisten turvalliseen tallentamiseen, sinulla on kaksinkertaisen vankka järjestelmä.