Cara Kerja CipherPass: Buku Rahasia Kata Sandi

Mengingat puluhan kata sandi yang panjang, unik, dan aman. Saat ini, hampir tidak mungkin bagi siapa pun untuk mengingat semua kata sandi: rekening bank, media sosial, email, pekerjaan, belanja online… dan layanan baru terus ditambahkan setiap tahun. Dalam konteks ini, CipherPass, yang disebut sebagai "Buku Kata Sandi Rahasia," muncul sebagai cara kreatif dan analog untuk mengatur kata sandi Anda sehingga meskipun seseorang membolak-balik buku tersebut, mereka tidak akan dapat memahami apa pun yang mereka lihat.

Pada saat yang sama, kita hidup di dunia di mana serangan brute-force, algoritma dekripsi, dan pengelola kata sandi dengan enkripsi tingkat militer. Hal ini adalah kejadian sehari-hari. Untuk melindungi diri Anda dengan benar, tidak cukup hanya dengan menuliskan kata sandi: Anda perlu memahami apa yang membuat kata sandi kuat, bagaimana penjahat siber berpikir, perbedaan antara PIN, kata sandi, dan kode akses, serta cara menggabungkan alat seperti CipherPass dengan pengelola kata sandi modern seperti Kaspersky Password Manager, NordPass, atau Bitwarden.

Apa itu CipherPass, Buku Rahasia Kata Sandi, dan apa dasar keamanannya?

CipherPass adalah buku catatan fisik yang dirancang untuk menyimpan kata sandi Anda. tanpa muncul "dalam teks biasa," artinya kunci sebenarnya tidak dapat dibaca secara langsung. Alih-alih menuliskan kata sandi persis seperti aslinya, sistem menyarankan Anda untuk menulis versi terenkripsi yang hanya Anda yang tahu cara menafsirkannya berkat beberapa instruksi sebelumnya.

Idenya adalah bahwa buku catatan tersebut menjadi sebuah Indeks terenkripsi akun Anda, diurutkan dari A sampai Z.di mana setiap layanan (bank, email, media sosial, dll.) memiliki ruang yang ditugaskan dan "trik" pengkodeannya sendiri. Bahkan jika orang lain memegang buku itu, tanpa mengetahui sistem yang Anda terapkan, yang akan mereka lihat adalah kumpulan catatan yang tidak dapat dipahami.

Buku Rahasia ini mencakup sebuah Metode enkripsi yang mudah digunakan tetapi sulit ditebak. untuk pihak ketiga. Kita tidak berbicara tentang kriptografi matematika yang kompleks, tetapi tentang aturan mnemonik dan substitusi yang Anda definisikan sendiri dan selalu ikuti dengan cara yang sama: perubahan huruf untuk simbol, perubahan karakter, penghapusan bagian-bagian tertentu, dll.

Selain itu, CipherPass bersikeras bahwa pengguna harus instruksi yang jelas dan mudah diikutiSehingga proses enkripsi dan dekripsi tidak memerlukan perhitungan yang rumit atau mengingat hal-hal yang sulit. Tujuannya adalah untuk menemukan keseimbangan: cukup kompleks untuk orang asing, tetapi sangat sederhana untuk Anda.

Keunggulan lain dari buku ini adalah... disusun secara alfabetis dari A sampai ZIni memungkinkan Anda menemukan layanan apa pun dalam hitungan detik. Ini menghindari kekacauan catatan lepas, catatan tempel, dan pengingat yang tersebar yang, cepat atau lambat, akan hilang atau tertinggal di tempat yang mudah terlihat.

Mengapa saat ini begitu mudah untuk membobol kata sandi yang lemah?

Salah satu masalah utama saat ini adalah bahwa Jumlah informasi baru yang kami tangani terus bertambah.Dan daya ingat kita memiliki batasan yang jelas. Kita akhirnya menggunakan kata sandi yang sama untuk semuanya, dengan sedikit variasi, atau kombinasi yang mudah. ​​Inilah yang dimanfaatkan oleh penjahat siber.

Pakar keamanan telah menunjukkan bahwa Sebagian besar kata sandi di dunia dapat diretas dalam waktu yang sangat singkat. saat menggunakan algoritma brute-force modern, baik pada kartu grafis yang sangat canggih (seperti RTX 4090) atau pada perangkat keras Penyimpanan cloud murah. Sebuah studi terbaru menemukan bahwa sekitar 59% dari semua kata sandi yang dianalisis dapat diretas dalam waktu kurang dari satu jam.

Alat otomatis menguji jutaan kombinasi per detik, dan bergantung pada kamus kata sandi yang bocor, pola umum dan substitusi tipikal (ubah huruf menjadi angka, gunakan tanggal lahir, nama hewan peliharaan, dll.). Kata sandi Anda tidak harus terlihat "buruk"; kata sandi tersebut hanya perlu mengikuti salah satu pola yang mudah ditebak ini.

Oleh karena itu, daripada mengandalkan gagasan bahwa "tidak akan ada yang menyerang saya," strategi yang masuk akal adalah untuk membuat segalanya menjadi sangat sulit dan sangat mahal agar penyerang kehilangan minat dan beralih ke target yang lebih mudah. ​​Di situlah kombinasi kata sandi yang kuat berperan. penyimpanan Metode otentikasi yang aman dan tambahan.

Cara membuat dan mengingat kata sandi yang kuat tanpa perlu pusing.

Sebelum membahas pengelola kata sandi atau buku catatan, sangat penting untuk memahami apa yang membuat kata sandi benar-benar kuat. Rekomendasi dasar yang paling banyak diterima dalam komunitas keamanan adalah: kata sandi dengan panjang antara 12 dan 16 karakter Setidaknya, mencampur huruf besar, huruf kecil, angka, dan simbol khusus.

Sangat tidak disarankan juga agar kunci tersebut berisi... data pribadi yang jelasseperti nama Anda, tanggal lahir Anda, dan nama anak-anak Anda.Kartu identitas, nomor telepon, atau alamat Anda. Semua informasi itu relatif mudah ditemukan di media sosial, dalam kebocoran data, atau dengan pencarian dasar.

Setiap akun harus memiliki kata sandi unik yang tidak diulang di layanan lain mana punJika Anda menggunakan kata sandi yang sama di beberapa platform dan salah satunya mengalami pelanggaran data, penyerang dapat mencoba kata sandi tersebut di email Anda, bank Anda, jejaring sosial Anda, dan praktis di mana pun mereka membayangkan Anda mungkin menggunakannya.

Masalahnya jelas: kata sandi yang sangat kompleks mudah dilupakan, dan kata sandi yang sederhana mudah menjadi sasaran serangan brute-force. Untuk mengatasi hal ini, ada beberapa solusi. teknik mnemonik yang memungkinkan Anda membuat kata sandi yang panjang namun mudah diingat. dimulai dari frasa, lagu, atau gambaran mental yang sangat jelas.

Pada tingkat dasar, Anda dapat membuat kata sandi dengan menggabungkan beberapa kata acak tanpa hubungan yang jelas (seperti frasa kunci), dan tambahkan angka dan simbol di akhir yang bermakna bagi Anda tetapi sulit ditebak oleh orang lain. Semakin banyak kata pendek yang Anda campur dan semakin kacau kelihatannya, semakin baik.

Pada tingkat lanjut, seseorang dapat mengambil sepenggal lirik lagu, mantra dari film, atau kutipan terkenal.Dan terapkan pola sistematis: ganti setiap huruf X dengan simbol, sisipkan angka pada posisi tertentu, atau selang-seling huruf kapital dengan cara yang tetap. Dengan selalu menerapkan aturan yang sama, ingatan Anda akan memperkuat pola tersebut dan mengetik menjadi hal yang alami.

Menggunakan atau tidak menggunakan AI untuk menghasilkan kata sandi: risiko nyata

Dengan munculnya ChatGPT dan model bahasa lainnya, banyak orang bertanya-tanya tanyakan IA kata sandi yang aman “dan itu saja”Pendekatan ini tampak menggiurkan: Anda tidak perlu memeras otak, Anda mendapatkan petunjuk yang menjanjikan, dan jika Anda mau, mereka bahkan dapat membuat frasa mnemonik untuk Anda hafalkan. Namun, saat mengevaluasi alat, penting untuk menyadari keterbatasan seperti yang dijelaskan dalam [referensi/bagian/dll.]. Gunakan ChatGPT untuk membuat kata sandi.

Namun, penelitian menunjukkan bahwa Kata sandi yang dihasilkan AI tidak seacak seperti yang terlihat.Meskipun sering kali memenuhi panjang minimum dan mencampur huruf besar, huruf kecil, angka, dan simbol, mereka cenderung mengulang karakter favorit tertentu lebih sering daripada generator acak sejati.

Dengan menganalisis ribuan kata sandi yang dibuat oleh berbagai model (seperti ChatGPT, Llama atau Pencarian Mendalam), terdeteksi bahwa Beberapa karakter muncul jauh lebih sering daripada yang lain.dan bahwa kombinasi tertentu diulang relatif sering. Ini berarti bahwa penyerang yang menyadari bias ini dapat secara signifikan mengurangi ruang pencarian dan mempercepat dekripsi.

Selain itu, terdapat persentase signifikan dari kata sandi yang dihasilkan oleh AI yang Mereka bahkan tidak menyertakan angka atau karakter khusus.Ini adalah kebalikan dari apa yang direkomendasikan. Dan, dalam banyak kasus, model-model tersebut jatuh ke dalam varian kata kamus dengan substitusi tipikal (misalnya, “B@n@n@7”), yang lebih mudah dipecah daripada yang terlihat.

Dalam pengujian perbandingan, diamati bahwa Sekitar 88% kata sandi yang dihasilkan oleh beberapa model terbukti tidak cukup aman. terhadap serangan brute-force tingkat lanjut. Meskipun ChatGPT berkinerja lebih baik daripada yang lain, ia masih belum mencapai keacakan sempurna, dan ada kemungkinan ia dapat memberikan kata sandi yang sama kepada beberapa pengguna yang berbeda.

Oleh karena itu, disarankan untuk menggunakan generator kata sandi yang dirancang khususseperti yang terdapat dalam banyak pengelola kata sandi. AI dapat membantu dalam membuat frasa mnemonik, tetapi seharusnya bukan satu-satunya sumber kata sandi Anda.

Pendekatan gabungan: generator aman + mnemonik + CipherPass

Strategi yang sangat ampuh terdiri dari: gunakan generator kata sandi yang aman secara kriptografis (misalnya, Kaspersky Password Manager, NordPass, atau Bitwarden) untuk membuat kombinasi yang murni dan sederhana, lalu ciptakan frasa mnemonik yang unik yang membantu Anda mengingatnya tanpa perlu melihatnya tertulis dengan jelas.

Bayangkan generator tersebut memberi Anda kata sandi seperti ini: VAVca*RV0Grr#CbbSekilas, ini tampak seperti omong kosong, tetapi Anda dapat mengaitkannya dengan cerita visual singkat: ubah VAV menjadi "kendaraan berkecepatan tinggi," "ca" menjadi "puncak," tanda bintang menjadi "bintang," "RV" menjadi "realitas virtual," "0G" menjadi "gravitasi nol," "rr" menjadi "raja dan ratu," tanda pagar menjadi "grid," dan "Cbb" menjadi "penyihir putih." Kunci tersebut berhenti menjadi kumpulan huruf yang tidak bermakna dan menjadi adegan yang sangat konkret dalam pikiran Anda.

Jika kamu suka menggambar, kamu bahkan bisa Rekam adegan itu di CipherPass Anda, tanpa perlu menulis kata sandinya.Ini hanyalah pengingat visual yang tidak berarti apa pun bagi orang lain. Dengan cara ini, siapa pun yang membuka buku catatan akan melihat coretan atau catatan kecil yang tidak akan pernah mereka kaitkan dengan kata sandi yang sebenarnya.

Pendekatan gabungan ini membuatnya CipherPass berfungsi seperti peta terenkripsi dari mnemonik Anda.Pengelola kata sandi digital menangani penyimpanan kunci spesifik dalam brankas terenkripsi. Anda hanya perlu menguasai kata sandi utama dan, jika diinginkan, beberapa alat bantu mengingat untuk titik akses yang paling penting.

Menyimpan kata sandi di browser Anda: mengapa ini bukan ide yang bagus.

Banyak orang memilih jalan pintas dan membiarkan browser yang melakukan pekerjaannya. simpan dan isi kata sandi secara otomatis dari semua layanannya. Memang nyaman, tetapi dalam hal keamanan, masih banyak yang perlu diper改进, karena browser tidak dirancang untuk menjadi pengelola kata sandi yang lengkap. Jika Anda menginginkan alternatif dan saran praktis, lihat bagaimana mencegah browser mengingat kata sandi.

Penjahat dunia maya telah mengembangkan Skrip yang sangat sederhana mampu mengekstrak kata sandi yang tersimpan di browser dalam hitungan detik.Jika sistem Anda diretas, basis data yang berisi kredensial login Anda akan relatif mudah diakses oleh penyerang. Pelajari caranya. Lihat kata sandi yang tersimpan di browser. untuk lebih memahami risiko-risiko tersebut.

Selain itu, fungsi sinkronisasi (misalnya, melalui akun) Google atau yang serupa) membuat itu Semua kata sandi Anda dikirim dan disimpan di cloud. terkait dengan satu akun. Jika seseorang mendapatkan kata sandi tersebut atau berhasil menipu Anda untuk mengungkapkannya, mereka tiba-tiba memiliki akses langsung ke semua layanan lainnya.

Dibandingkan dengan itu, menggunakan pengelola kata sandi khusus atau melihat dan mengelola kata sandi di Edge seandainya lompatan besar dalam hal perlindungankarena data Anda dienkripsi secara khusus untuk tujuan ini dan tidak terekspos dalam bentuk teks biasa ke alat umum. Jika Anda menggunakan Edge, periksa ini. Tutorial untuk melihat dan mengelola kata sandi di Microsoft Edge.

Keunggulan menggunakan pengelola kata sandi modern

Pengelola kata sandi yang andal, seperti Kaspersky Password Manager, NordPass, atau Bitwarden, Buat brankas terenkripsi tempat semua kunci Anda disimpan.Rincian kartu bank, dokumen hasil pindai, dan catatan sensitif disimpan di sana. Akses ke brankas ini dilindungi oleh satu kata sandi utama yang hanya Anda ketahui.

Dalam kasus solusi seperti Kaspersky Password Manager, Enkripsi AES-256 digunakan.Ini adalah algoritma simetris yang juga digunakan oleh lembaga pemerintah untuk melindungi informasi rahasia. Kata sandi utama bertindak sebagai kunci enkripsi, dan tanpanya, isi brankas pada dasarnya tidak dapat dipahami.

Para manajer ini biasanya menawarkan fitur tambahan yang sangat praktis: Pembuatan kata sandi acak dan unik secara otomatisIni termasuk pengisian otomatis formulir pada komputer dan perangkat seluler, sinkronisasi aman antar perangkat, dan, dalam beberapa kasus, pembuatan kode 2FA untuk otentikasi dua langkah. Anda juga dapat membuat kata sandi dari konsol jika Anda lebih menyukai alat lokal, seperti dalam panduan ini untuk Buat kata sandi dari konsol..

Keuntungan penting lainnya adalah itu Mereka dapat memeriksa apakah ada kata sandi Anda yang muncul dalam kebocoran data. sejumlah besar data. Jika mereka mendeteksi bahwa kunci tertentu berisiko, mereka akan memberi tahu Anda sehingga Anda dapat mengubahnya sesegera mungkin, sehingga mengurangi risiko. el tiempo di mana penyerang dapat mengeksploitasi kerentanan tersebut.

Dalam praktiknya, Anda hanya perlu Hafalkan kata sandi utama dengan saksama.Dari situ, manajer akan mengurus sisanya, menyarankan kata sandi baru yang aman, dan mengisinya untuk Anda jika diperlukan. Jika Anda menggabungkan ini dengan CipherPass untuk merekam login paling sensitif Anda secara aman, Anda memiliki sistem yang dua kali lebih kuat.