Hoe CipherPass, het geheime wachtwoordenboek, werkt

Het onthouden van tientallen lange, unieke en veilige wachtwoorden. Het is tegenwoordig praktisch voor iedereen onmogelijk: bankrekeningen, sociale media, e-mail, werk, online winkelen… en er komen elk jaar nieuwe diensten bij. In deze context komt CipherPass, het zogenaamde "Geheime Wachtwoordenboek", naar voren als een creatieve, analoge manier om je wachtwoorden te ordenen, zodat zelfs als iemand door het boek bladert, diegene niets kan begrijpen.

Tegelijkertijd leven we in een wereld waar Brute-force-aanvallen, decryptiealgoritmes en wachtwoordmanagers met encryptie van militaire kwaliteit. Ze komen dagelijks voor. Om jezelf goed te beschermen, is het niet voldoende om wachtwoorden alleen maar op te schrijven: je moet begrijpen wat een wachtwoord sterk maakt, hoe cybercriminelen denken, het verschil tussen pincodes, wachtwoorden en toegangscodes, en hoe je tools zoals CipherPass kunt combineren met moderne wachtwoordmanagers zoals Kaspersky Password Manager, NordPass of Bitwarden.

Wat is CipherPass, het geheime wachtwoordenboek, en waarop is de beveiliging ervan gebaseerd?

CipherPass is een fysiek notitieboekje dat is ontworpen om uw wachtwoorden in op te slaan. Zonder dat het wachtwoord "in platte tekst" verschijnt, wat betekent dat de sleutel zelf niet direct leesbaar is. In plaats van het wachtwoord exact op te schrijven, stelt het systeem voor om een ​​gecodeerde versie te schrijven die alleen jij kunt interpreteren dankzij eerdere instructies.

Het idee is dat het notitieboekje een Versleutelde index van uw accounts, geordend van A tot Z.waarbij elke dienst (bank, e-mail, sociale media, enz.) zijn eigen ruimte en code-"truc" heeft. Zelfs als iemand anders het boek in handen heeft, zonder het door jou toegepaste systeem te kennen, ziet diegene een warboel van onbegrijpelijke aantekeningen.

Dit geheime boek bevat een Een versleutelingsmethode die gemakkelijk te gebruiken is, maar moeilijk te raden. voor een derde partij. We hebben het hier niet over complexe wiskundige cryptografie, maar over geheugensteuntjes en substituties die je zelf definieert en altijd op dezelfde manier volgt: letterveranderingen voor Symbolen, karakterverschuivingen, verwijdering van bepaalde onderdelen, enz.

Bovendien staat CipherPass erop dat de gebruiker beschikt over duidelijke en gemakkelijk te volgen instructiesZodat het versleutelen en ontsleutelen geen ingewikkelde berekeningen vereist en je niets bijzonders hoeft te onthouden. Het doel is een balans te vinden: complex genoeg voor een vreemde, maar heel eenvoudig voor jou.

Een ander sterk punt is dat het boek alfabetisch geordend van A tot ZHiermee kunt u elke dienst binnen enkele seconden vinden. Het voorkomt de chaos van losse briefjes, plakbriefjes en verspreide herinneringen die vroeg of laat toch kwijtraken of in het zicht blijven liggen.

Waarom is het tegenwoordig zo makkelijk om een ​​zwak wachtwoord te kraken?

Een van de grootste problemen van vandaag is dat De hoeveelheid nieuwe informatie die we verwerken blijft maar groeien.Ons geheugen heeft een duidelijke grens. We gebruiken al snel hetzelfde wachtwoord voor alles, of minimale variaties, of eenvoudige combinaties. Precies daar maken cybercriminelen misbruik van.

Beveiligingsdeskundigen hebben aangetoond dat De meeste wachtwoorden ter wereld kunnen in zeer korte tijd worden gekraakt. bij het gebruik van moderne brute-force-algoritmes, of het nu op zeer krachtige grafische kaarten (zoals een RTX 4090) is of op hardware Goedkope cloudopslag. Uit een recent onderzoek bleek dat ongeveer 59% van alle geanalyseerde wachtwoorden binnen een uur gekraakt kon worden.

Geautomatiseerde tools testen miljoenen combinaties per seconde en zijn afhankelijk van woordenboeken met gelekte wachtwoorden, veelvoorkomende patronen en typische substituties (Verander letters in cijfers, gebruik geboortedata, namen van huisdieren, enz.). Je wachtwoord hoeft er niet "slecht" uit te zien; het hoeft alleen maar in een van deze voorspelbare patronen te passen.

Daarom is de verstandige strategie, in plaats van te vertrouwen op de gedachte dat "niemand me zal aanvallen", de volgende: om het zo moeilijk en zo duur te maken. zodat de aanvallers hun interesse verliezen en een makkelijker doelwit zoeken. Dat is waar de combinatie van sterke wachtwoorden van pas komt. opslagruimte beveiligde en aanvullende authenticatiemethoden.

Hoe maak je sterke wachtwoorden aan en onthoud je ze zonder gek te worden?

Voordat we het over wachtwoordmanagers of wachtwoordnotitieboekjes hebben, is het cruciaal om te begrijpen wat een wachtwoord echt sterk maakt. De meest algemeen aanvaarde basisaanbevelingen binnen de beveiligingswereld zijn: Wachtwoorden van 12 tot 16 tekens. Minimaal een combinatie van hoofdletters, kleine letters, cijfers en speciale symbolen.

Het wordt ten zeerste afgeraden dat de sleutel het volgende bevat: duidelijke persoonsgegevenszoals uw naam, uw geboortedatum en de namen van uw kinderen.Je identiteitsbewijs, telefoonnummer of adres. Al die informatie is relatief gemakkelijk te vinden op sociale media, in datalekken of met simpele zoekopdrachten.

Elk account moet beschikken over een een uniek wachtwoord dat niet voor andere diensten wordt gebruikt.Als je hetzelfde wachtwoord op meerdere platforms gebruikt en een van die platforms wordt gehackt, kan de aanvaller dat wachtwoord proberen op je e-mail, je bankrekening, je sociale media en eigenlijk overal waar hij of zij denkt dat je het zou kunnen gebruiken.

Het probleem is duidelijk: een zeer complex wachtwoord is gemakkelijk te vergeten, en een eenvoudig wachtwoord is een makkelijk doelwit voor een brute-force-aanval. Om dit te voorkomen, zijn er verschillende oplossingen nodig. geheugensteuntjes waarmee je lange, maar makkelijk te onthouden wachtwoorden kunt aanmaken. uitgaande van zeer levendige zinnen, liedjes of mentale beelden.

In de basis kun je een wachtwoord aanmaken door verschillende elementen te combineren. verschillende willekeurige woorden zonder duidelijke samenhang (zoals een zaadzin), en voeg aan het einde getallen en symbolen toe die voor jou betekenisvol zijn, maar moeilijk te raden voor anderen. Hoe meer korte woorden je combineert en hoe chaotischer het geheel lijkt, hoe beter.

Op een gevorderd niveau kan men een een zin uit een liedje, een spreuk uit een film of een beroemd citaatEn pas een systematisch patroon toe: vervang elke X door een symbool, voeg cijfers in op specifieke posities of wissel hoofdletters op een vaste manier af. Door steeds dezelfde regel toe te passen, versterkt je geheugen het patroon en wordt typen een tweede natuur.

Wel of geen AI gebruiken om wachtwoorden te genereren: reële risico's

Met de opkomst van ChatGPT en andere taalmodellen, hebben veel mensen zich afgevraagd vraag de IA een veilig wachtwoord “en dat is alles”De aanpak lijkt verleidelijk: je hoeft je hersenen niet te pijnigen, je krijgt een veelbelovende aanwijzing, en als je wilt, kunnen ze zelfs een ezelsbruggetje voor je genereren om het te onthouden. Bij het evalueren van hulpmiddelen is het echter belangrijk om rekening te houden met beperkingen zoals die beschreven in [referentie/sectie/etc.]. Gebruik ChatGPT om wachtwoorden te genereren..

Uit onderzoek blijkt echter dat Door AI gegenereerde wachtwoorden zijn niet zo willekeurig als ze lijken.Hoewel ze vaak aan de minimale lengte voldoen en een mix zijn van hoofdletters, kleine letters, cijfers en symbolen, hebben ze de neiging om bepaalde favoriete tekens vaker te herhalen dan een echt willekeurige generator.

Door duizenden wachtwoorden te analyseren die zijn aangemaakt door verschillende modellen (zoals ChatGPT, Llama of Diepzoeken), werd vastgesteld dat Sommige personages kwamen veel vaker voor dan andere.en dat bepaalde combinaties relatief vaak werden herhaald. Dit betekent dat een aanvaller die zich bewust is van deze vooroordelen de zoekruimte aanzienlijk kan verkleinen en de decryptie kan versnellen.

Bovendien is er een aanzienlijk percentage van door AI gegenereerde wachtwoorden dat Ze bevatten zelfs geen cijfers of speciale tekens.Dit is precies het tegenovergestelde van wat wordt aanbevolen. En in veel gevallen vallen de modellen in woordenboekvarianten met typische vervangingen (bijvoorbeeld "B@n@n@7"), die gemakkelijker te ontcijferen zijn dan ze lijken.

Bij vergelijkende tests werd geconstateerd dat Ongeveer 88% van de door sommige modellen gegenereerde wachtwoorden bleek onvoldoende veilig. bescherming tegen geavanceerde brute-force-aanvallen. Hoewel ChatGPT beter presteerde dan andere methoden, bereikt het nog steeds geen perfecte willekeurigheid en is het mogelijk dat hetzelfde wachtwoord aan verschillende gebruikers wordt doorgegeven.

Daarom is het raadzaam om gebruik te maken van wachtwoordgeneratoren die speciaal zijn ontworpenzoals die in veel wachtwoordmanagers zijn ingebouwd. AI kan nuttig zijn voor het creëren van mnemonische zinnen, maar het zou niet je enige bron van wachtwoorden moeten zijn.

Gecombineerde aanpak: veilige generator + mnemonics + CipherPass

Een zeer krachtige strategie bestaat uit: Gebruik een cryptografisch beveiligde wachtwoordgenerator. (bijvoorbeeld Kaspersky Password Manager, NordPass of Bitwarden) om de pure en simpele combinatie te creëren, en vervolgens een gekke ezelsbrugzin te bedenken die je helpt het te onthouden zonder dat je het duidelijk hoeft te zien staan.

Stel je voor dat de generator je een wachtwoord geeft zoals dit: VAVca*RV0Grr#CbbOp het eerste gezicht lijkt het onzin, maar je kunt het associëren met een kort visueel verhaal: verander VAV in een "hogesnelheidsvoertuig", "ca" in een "piek", het sterretje in een "ster", "RV" in "virtual reality", "0G" in "zwaartekrachtloosheid", "rr" in "koning en koningin", het hekje in een "raster" en "Cbb" in een "witte heks". De legenda is dan niet langer een betekenisloze warboel van letters, maar een heel concreet beeld in je gedachten.

Als je graag tekent, kun je zelfs Leg die scène vast in je CipherPass, zonder het wachtwoord zelf op te schrijven.Dit zijn slechts visuele herinneringen die voor anderen niets betekenen. Op deze manier ziet iedereen die het notitieboekje opent krabbels of kleine notities die ze nooit in verband zullen brengen met een echt wachtwoord.

Deze gecombineerde aanpak maakt het mogelijk CipherPass werkt als een versleutelde kaart van je mnemonics.De digitale wachtwoordmanager zorgt voor de opslag van de specifieke sleutels in een versleutelde kluis. U hoeft alleen het hoofdwachtwoord te onthouden en, indien gewenst, een paar geheugensteuntjes voor de belangrijkste toegangspunten.

Wachtwoorden opslaan in je browser: waarom dat geen goed idee is

Veel mensen kiezen voor de makkelijke weg en laten de browser het werk doen. Wachtwoorden opslaan en automatisch invullen van al zijn diensten. Het is zeker handig, maar qua beveiliging laat het veel te wensen over, omdat een browser niet is ontworpen om een ​​complete wachtwoordmanager te zijn. Als je alternatieven en praktisch advies wilt, kijk dan hoe... voorkomen dat browsers wachtwoorden onthouden.

Cybercriminelen hebben een aantal Zeer eenvoudige scripts die in seconden wachtwoorden uit de browser kunnen extraheren.Als uw systeem is gehackt, wordt de database met uw inloggegevens relatief eenvoudig toegankelijk voor een aanvaller. Lees hoe. Bekijk wachtwoorden die in browsers zijn opgeslagen. om die risico's beter te begrijpen.

Daarnaast omvatten de synchronisatiefuncties (bijvoorbeeld via een account van Google of iets dergelijks) ervoor zorgen dat Al uw wachtwoorden worden verzonden en opgeslagen in de cloud. gekoppeld aan één account. Als iemand dat wachtwoord in handen krijgt of je weet te verleiden het te onthullen, heeft die persoon ineens directe toegang tot alle andere diensten.

In vergelijking daarmee is het gebruik van een speciale wachtwoordmanager een stuk voordeliger. of bekijk en beheer wachtwoorden in Edge veronderstelt een enorme sprong voorwaarts op het gebied van beschermingomdat uw gegevens specifiek voor dit doel zijn versleuteld en niet in platte tekst worden weergegeven aan een algemeen hulpmiddel. Als u Edge gebruikt, controleer dan dit. Handleiding voor het bekijken en beheren van wachtwoorden in Microsoft Edge.

Voordelen van het gebruik van een moderne wachtwoordmanager

Een serieuze wachtwoordmanager, zoals Kaspersky Password Manager, NordPass of Bitwarden, Maak een versleutelde kluis aan waarin al uw sleutels worden opgeslagen.Bankpasgegevens, gescande documenten en vertrouwelijke notities worden daar bewaard. De toegang tot deze kluis is beveiligd met één hoofdwachtwoord dat alleen u kent.

In het geval van oplossingen zoals Kaspersky Password Manager, Er wordt gebruik gemaakt van AES-256-encryptie.Het is een symmetrisch algoritme dat ook door overheidsinstanties wordt gebruikt om vertrouwelijke informatie te beschermen. Het hoofdwachtwoord fungeert als de encryptiesleutel en zonder dit wachtwoord is de inhoud van de kluis in principe onleesbaar.

Deze beheerders bieden doorgaans zeer praktische extra functies aan: Automatische generatie van willekeurige en unieke wachtwoordenDit omvat het automatisch invullen van formulieren op computers en mobiele apparaten, veilige synchronisatie tussen apparaten en, in sommige gevallen, het genereren van 2FA-codes voor tweestapsverificatie. U kunt ook wachtwoorden genereren vanuit de console als u de voorkeur geeft aan lokale tools, zoals in deze handleiding voor Genereer wachtwoorden via de console..

Een ander belangrijk voordeel is dat Ze kunnen controleren of uw wachtwoorden zijn gelekt. enorme hoeveelheden data. Als ze detecteren dat een specifieke sleutel risico loopt, stellen ze je hiervan op de hoogte, zodat je deze zo snel mogelijk kunt wijzigen, waardoor de risico's worden beperkt. de tijd waarbij een aanvaller die kwetsbaarheid zou kunnen misbruiken.

In de praktijk hoeft u alleen maar Onthoud het hoofdwachtwoord goed.Vanaf dat moment zorgt de manager ervoor dat de rest onthouden wordt, stelt hij of zij nieuwe, veilige wachtwoorden voor en vult deze waar nodig voor u in. Als u dit combineert met CipherPass om uw meest gevoelige inloggegevens veilig op te slaan, beschikt u over een dubbel zo robuust systeem.

Gerelateerd artikel:

Hoe u kunt voorkomen dat webbrowsers uw wachtwoorden onthouden

Isaac

Gepassioneerd schrijver over de wereld van bytes en technologie in het algemeen. Ik deel mijn kennis graag door te schrijven, en dat is wat ik in deze blog ga doen: je de meest interessante dingen laten zien over gadgets, software, hardware, technologische trends en meer. Mijn doel is om u te helpen op een eenvoudige en onderhoudende manier door de digitale wereld te navigeren.