Utilizarea emoji-urilor în parole: avantaje, dezavantaje și cum să o faci corect

Parolele sunt acel rău necesar cu care ne confruntăm cu toții zilnic: sunt lente de tastat, ușor de uitat și din ce în ce mai solicitante. Cu toate acestea, accesul la conturile noastre bancare, e-mail, rețele sociale și servicii cloud depinde de ele, așa că, indiferent cât de greoaie ar fi, Acestea rămân unul dintre pilonii securității noastre digitale.

În ultimii ani, o idee curioasă și frapantă a început să câștige popularitate: utilizarea emoji-urilor în paroleAceste mici icoane, care fac deja parte din limbajul nostru cotidian, pot deveni un ingredient suplimentar pentru a consolida punctele cheie. Dar în ce măsură este aceasta o idee bună? Ce avantaje reale oferă și ce dezavantaje semnificative au? Să aruncăm o privire mai atentă.

De ce se vorbește atât de mult despre utilizarea emoji-urilor în parole?

Una dintre marile probleme ale parolelor tradiționale este că, pentru ca acestea să fie sigure, Acestea trebuie să fie lungi, complexe, unice și reînnoite periodic.Mulți experți recomandă schimbarea lor cel puțin o dată la trei luni și nereutilizarea lor între servicii, lucru pe care, în practică, foarte puțini oameni îl respectă, deoarece este dificil de gestionat și de reținut.

Studii de afaceri securitatea cibernetică așa cum a arătat Kaspersky că Un procent semnificativ de utilizatori nici măcar nu își schimbă parolele periodicÎn unele țări din America Latină, de exemplu, aproximativ 15-23% dintre oameni recunosc că nu își reînnoiesc parolele, ceea ce crește semnificativ riscul de a deveni victimă a criminalității cibernetice.

În acest context, a apărut ideea de a adăuga emoji-uri la parole. Aceste pictograme nu sunt doar simple desene: Acestea fac parte din standardul Unicode., sistemul de codificare a caracterelor utilizat pe internet și în majoritatea sisteme de operareAsta înseamnă că, din punct de vedere tehnic, emoji-urile sunt tratate ca și caractere valide, la fel ca literele, numerele sau semnele de punctuație.

Experții care susțin utilizarea sa susțin că, atunci când este utilizată corect, Emoji-urile pot ajuta la crearea unor parole mai puternice și mai ușor de reținutÎnsă, așa cum se întâmplă adesea în domeniul securității, nu totul este atât de roz pe cât pare: există și dezavantaje în ceea ce privește compatibilitatea, ușurința în utilizare și riscul de erori la implementarea lor.

Avantajele utilizării emoji-urilor în parole

Primul avantaj major are legătură cu O mare varietate de emoji-uri disponibile în UnicodeÎn timp ce un set tipic de caractere (litere mari și mici, cifre și unele simboluri) are cel mult o sută de posibilități per poziție, catalogul standard de emoji-uri depășește cu mult 3.600 de pictograme și se poate apropia chiar de 3.700 de variante dacă luăm în considerare nuanța pielii, sexul și alți modificatori.

Din punct de vedere matematic, aceasta înseamnă că Fiecare emoji adaugă semnificativ mai mult spațiu de căutare pentru un atacator. decât un caracter tradițional. Instrumentele de tip „brute-force” trebuie să încerce mult mai multe valori posibile per poziție, ceea ce înseamnă că o parolă relativ scurtă, realizată cu emoji-uri, poate fi la fel de dificil de ghicit ca una mult mai lungă, bazată doar pe litere și cifre.

Pentru a pune lucrurile în context, unele analize indică faptul că O cheie compusă din cinci emoji-uri diferite poate atinge o complexitate similară cu o parolă de aproximativ nouă caractere „normale”.Dacă includem șapte emoji-uri, dificultatea teoretică poate fi echivalată aproximativ cu parolele tradiționale de 12-13 caractere, cu condiția ca acestea să fie combinate aleatoriu și să nu fie secvențe evidente.

Un alt avantaj interesant este memoria. Pentru mulți oameni, este mai ușor să-și amintească o scurtă poveste vizuală decât un șir de litere și cifre fără sens. Emoji-urile îți permit să transformi parola într-un fel de frază sau puzzle grafic., cum ar fi un mini-film sau o referință la o melodie, un film preferat sau o anecdotă personală pe care numai tu o poți interpreta.

În plus, există instrumente precum „traducători de emoji” sau chiar asistenți pentru IA capabil de transformarea unei fraze într-o secvență de pictogramePoți introduce, de exemplu, titlul unei melodii sau o frază care înseamnă ceva pentru tine și poți obține o secvență de emoji-uri pe care le poți apoi modifica pentru a-ți crea parola.

Un al treilea punct în favoarea sa este faptul că, în prezent, Mulți infractori cibernetici și instrumentele lor automate încă nu iau în considerare emoji-urile în atacurile lor.Dicționarele și scripturile de tip „brute force” se concentrează de obicei pe cuvinte, nume, date, numere și substituții comune (cum ar fi schimbarea literelor cu simboluri). Includerea emoji-urilor face ca parola să nu se afle în multe dintre aceste tipare predefinite, ceea ce poate adăuga un nivel suplimentar de dificultate pentru cei care încearcă să-i descifreze.

Pe scurt, dacă este folosit corect, Emoji-urile pot crește atât entropia unei parole, cât și ușurința memorării acesteia.Combinând, în teorie, ce e mai bun din ambele lumi: o siguranță mai mare și mai puține dureri de cap atunci când îți amintești de el.

Dezavantaje și riscuri ale includerii emoji-urilor în parole

Cea mai puțin plăcută parte a tuturor acestor lucruri începe cu compatibilitatea dintre serviciiDeși emoji-urile fac parte din Unicode din punct de vedere tehnic, în practică nu toate platformele acceptă aceste caractere în mecanismele lor de autentificare. Servicii mari precum Outlook (Microsoft) sau Gmail (Google) au respins parolele care conțin emoji-uri în diverse teste efectuate de experți.

Asta presupune că Nu poți presupune că vreun site web, aplicație sau program îți va permite să folosești emoji-uri în parolă.De fapt, în unele cazuri poți crea un cont cu o parolă bazată pe emoji, dar apoi, când încerci să te autentifici sau să treci printr-o verificare internă, sistemul o respinge sau generează erori. Cu alte cuvinte, compatibilitatea nu este întotdeauna consecventă pe parcursul întregului proces de autentificare.

O altă problemă clară este ușurință la introducerea emoji-urilorMai ales pe computere. Pe dispozitivele mobile, ambele Android ca iOS Acestea includ o tastatură emoji foarte accesibilă, așa că tastarea acestor pictograme într-un câmp pentru parolă este de obicei la fel de ușoară ca schimbarea filelor de pe tastatură și atingerea emoji-ului dorit.

Totuși, pe un PC sau laptop, lucrurile devin mai complicate. Windows 10 și 11De exemplu, trebuie să deschizi panoul de emoji-uri cu combinații precum Câștigă +. o Câștigă +;Pentru a găsi pictograma specifică într-o listă destul de lungă, asigură-te că alegi exact aceeași pictogramă pe care ai folosit-o la crearea parolei. Pe macOS, tabelul cu emoji-uri se află în meniu. Editați → Emoji și simboluri sau cu combinația Comandă + Control + Bară de spațiu. În Linux (ca Ubuntu) poți afișa și un tabel de emoji din meniul contextual sau folosind comenzi rapide, dar din nou Nu este la fel de imediat ca apăsarea literelor și cifrelor..

Toate acestea înseamnă că, dacă utilizați același serviciu atât pe mobil, cât și pe computer, Trebuie să verifici dacă poți insera cu ușurință acele emoji-uri pe toate dispozitivele taleDacă nu aveți o modalitate convenabilă de a le tasta într-unul dintre ele sau dacă aspectul tastaturii le face dificil de găsit, ați putea ajunge să fiți blocat(ă) din propriul cont.

Un dezavantaj suplimentar, mai puțin evident, dar relevant, este că multe tastaturi smartphone Lista de „emoji-uri recente” este afișată în partea de sus.Acestea sunt emoticoanele și simbolurile pe care le folosești cel mai des. Deși acest lucru s-ar putea să nu fie foarte util pentru un infractor cibernetic aflat la distanță, cineva apropiat cu acces fizic la telefonul tău (familie, prieteni, colegi de apartament) ar putea să-și facă o idee despre ce pictograme folosești cel mai des și să le folosească ca indicii pentru a încerca să ghicești parola ta.

În cele din urmă, există factorul de posibilă confuzie între variante similare ale aceluiași emojiUnele pictograme își schimbă ușor aspectul în funcție de sistemul de operare sau fontul utilizat, iar altele au mai multe versiuni (de exemplu, tonuri diferite ale pielii). Dacă ați folosit o variantă specifică la crearea parolei și apoi, fără să vă dați seama, ați ales o alta foarte asemănătoare, dar nu identică, parola nu se va mai potrivi, iar sistemul o va respinge chiar dacă arată la fel cu ochiul liber.

Cum să creezi parole sigure cu emoji-uri

Deși este posibil să creezi o parolă folosind doar pictograme, mulți experți recomandă o soluție de mijloc: Combină emoji-urile cu litere, cifre și simboluri tradiționale.Acest lucru adaugă complexitate fără a se baza în totalitate pe compatibilitatea emoji-urilor, rezultând o cheie mai robustă împotriva diferitelor tipuri de atacuri.

O strategie bună implică începerea cu o idee care are sens pentru tine, cum ar fi o frază, o amintire sau o referință culturalăși să traduci o parte din acel conținut în emoji-uri, păstrând în același timp o anumită porțiune de caractere alfanumerice. De exemplu, ai putea reprezenta trupa ta preferată cu câteva pictograme și să adaugi un număr de an pe care numai tu îl asociezi cu ceva anume (altul decât data nașterii sau informații ușor deductibile).

Așa-numiții „traducători de emoji” și instrumentele de inteligență artificială sunt utile ca punct de plecare, dar este recomandabil să Nu folosiți secvența de pictograme sugerată la propriu.Cea mai bună abordare este să iei această sugestie și să faci modificări manuale: înlocuiește unele emoji-uri cu altele care au sens doar pentru tine, intercalează numere și simboluri sau modifică ordinea până când modelul devine mai puțin evident.

Când vă creați parola, este important să evitați scurtăturile periculoase. Nu este o idee bună să folosiți secvențe de emoji prea evidente (De exemplu, pictograme în ordine alfabetică din tabel sau serii tipice, cum ar fi mai multe fețe identice). De asemenea, nu este recomandabil să includeți literal informații personale ușor de căutat: profesie, nume de copii, partener sau echipă de fotbal, chiar dacă sunt deghizate în pictograme.

O altă recomandare de bază este Nu reutilizați aceeași parolă cu emoji-uri pe mai multe serviciiFaptul că cheia este vizuală și ușor de reținut nu ar trebui să te conducă la greșeala clasică de a o repeta peste tot. În mod ideal, rezervă acest tip de combinație pentru serviciile importante și, dacă te hotărăști să folosești emoji-uri în mai multe locuri, adaugă mici variații specifice pentru fiecare (cum ar fi un emoji asociat serviciului respectiv, o literă sau un număr diferențiator etc.).

De asemenea, merită să te gândești cu atenție câte emoji-uri vei folosi. Deși ar putea fi tentant să creezi o parolă foarte scurtă folosind doar pictograme, Menținerea unei anumite lungimi este încă recomandabilăUn număr rezonabil ar putea fi între 1 și 3 emoji-uri combinate cu un set robust de caractere alfanumerice; în acest fel, adaugi entropie fără a complica excesiv introducerea datelor sau a te baza 100% pe faptul că toate serviciile gestionează bine parolele bazate exclusiv pe emoji-uri.

Metode de inserare a emoji-urilor pe mobil și computer

Dacă te decizi să faci pasul decisiv și să începi să folosești emoji-uri în unele dintre parolele tale, este esențial știind cum să le inserezi corect în fiecare dispozitiv pe care le veți utiliza. Altfel, s-ar putea să constatați că totul funcționează perfect pe mobil, dar nu puteți introduce parola corectă pe PC.

Pe telefoanele mobile, atât Android, cât și iOS includ o tastatură cu o secțiune specifică pentru emoji-uriDe obicei, simpla atingere a pictogramei cu fața zâmbitoare sau comutarea la fila emoji din bara de jos este suficientă pentru a le alege pe cele dorite. În majoritatea cazurilor Apps și formularele, câmpurile pentru parolă acceptă aceste pictograme la fel ca orice alt caracter.

Pe computerele cu ferestre din 10 sau 11, cea mai convenabilă modalitate de a tasta emoji-uri în aproape orice câmp de text este Apăsați tasta Windows împreună cu punctul (Win + .)Sau, în unele cazuri, puteți utiliza Windows cu punct și virgulă (Win + ;). Aceasta deschide un panou pop-up unde puteți căuta pictograma după categorie sau după text. După ce o găsiți, faceți clic pe ea și va fi inserată în poziția cursorului.

Pe macOS, tabelul de emoji-uri și simboluri este disponibil în aproape toate aplicațiile prin intermediul meniului superior: Editați → Emoji și simboluriPoate fi deschis și direct cu ajutorul comenzii rapide de la tastatură. Comandă + Control + Bară de spațiuDe acolo, trebuie doar să localizați emoji-ul dorit și să faceți dublu clic pentru a-l introduce în câmpul pentru parolă.

În distribuțiile Linux moderne, cum ar fi Ubuntu, opțiunile depind oarecum de mediul desktop, dar, în general, veți putea Accesați un meniu de emoji făcând clic dreapta pe câmpul de text și selectând „Inserează emoji” sau utilizând o comandă rapidă care în multe cazuri este tot Win + punct. Din nou, important este să verificați dacă puteți repeta același proces fără probleme pe ecranul de conectare al fiecărui serviciu pe care îl utilizați.

Există, de asemenea, posibilitatea de a scrie emoji-uri folosind Coduri numerice UnicodeEste un sistem mai greoi, dar foarte precis și util dacă lucrați în medii în care panourile grafice nu sunt afișate. În Windows, de exemplu, puteți ține apăsată tasta Alt și introduce codul zecimal corespunzător fiecărui caracter de pe tastatura numerică. Alte sisteme de operare au mecanisme similare documentate, deși pentru utilizatorii obișnuiți este adesea lent pentru sarcinile de zi cu zi.

Din toate aceste motive, mulți experți recomandă să se bazeze pe un manager de parole compatibil cu emoji-uriAceste instrumente stochează parolele în formă criptată și pot completa automat câmpurile de conectare, indiferent de cât de complicat este să tastezi emoji-uri manual. Cu toate acestea, va trebui să te asiguri că managerul de parole specific pe care îl utilizezi acceptă corect parolele cu pictograme Unicode.

Bune practici și greșeli de evitat atunci când folosești emoji-uri

Dincolo de avantajele teoretice, pentru ca o parolă cu emoji-uri să fie cu adevărat sigură, este necesar urmați o serie de reguli clasice de securitate ciberneticăadaptat acestui nou tip de personaj. Nu este suficient să adaugi doar două desene drăguțe și să crezi că asta e tot.

Primul este Nu folosi excesiv emoji-urile pe care le folosești cel mai des în conversațiile tale zilnice.Așa cum am menționat anterior, tastaturile mobile păstrează un istoric al pictogramelor recente, iar oricine aruncă o privire rapidă le poate vedea pe cele pe care le utilizați cel mai des. Deși acest lucru nu este suficient pentru a vă sparge parola, poate restrânge zona de căutare dacă cineva care vă cunoaște decide să încerce aceste informații.

Este, de asemenea, cheie Verificați întotdeauna compatibilitatea platformei Înainte de a seta definitiv o parolă cu emoji-uri, testează conectarea de pe toate dispozitivele tale și asigură-te că serviciul nu întâmpină erori neobișnuite la validarea parolei. Dacă observi vreun comportament ciudat, cel mai bine este să optezi pentru o combinație alfanumerică mai tradițională pentru site-ul respectiv.

O altă recomandare de bază este Continuă să combini emoji-urile cu litere, cifre și simboluriPictogramele ar trebui să fie un complement, nu un înlocuitor complet. O parolă puternică ar trebui să includă diferite tipuri de caractere și să aibă o lungime suficientă, menținând astfel un nivel ridicat de entropie chiar dacă, în viitor, instrumentele de atac vor începe să includă emoji-uri în dicționarele lor.

Nu trebuie să uităm de Bune practici ca întotdeauna: schimbați parolele în mod regulatEvitați reutilizarea parolelor pe platforme critice și activați întotdeauna autentificarea cu doi factori (2FA sau MFA) ori de câte ori este posibil. Dacă un atacator obține parola dvs., un al doilea factor bazat pe SMS, o aplicație de autentificare sau o cheie fizică poate fi ultima linie de apărare împotriva accesării contului dvs.

În cele din urmă, este o idee bună să ai un manager de parole fiabilAceste aplicații facilitează memorarea parolelor complexe - cu sau fără emoji-uri - și ajută la generarea de parole puternice și aleatorii. Multe vă permit, de asemenea, să stocați coduri de autentificare cu doi factori, centralizând gestionarea securității fără a fi nevoie să memorați zeci de combinații imposibile.

Având în vedere toate cele de mai sus, utilizarea emoji-urilor în parole poate fi o idee foarte interesantă dacă este aplicată cu înțelepciune: Acestea oferă mai multe combinații posibile, sunt mai ușor de reținut decât un șir de caractere aleatorii și nu sunt exploatate în prezent la fel de mult în atacurile automate.Cu toate acestea, compatibilitatea inconsistentă dintre servicii, inconvenientul scrierii lor pe anumite dispozitive și necesitatea de a continua respectarea regulilor clasice de securitate înseamnă că acestea nu ar trebui considerate o soluție magică, ci mai degrabă un complement creativ în cadrul unei strategii de protecție mai ample.

Articol asociat:

5 secrete de securitate pe care orice utilizator de Windows 11 ar trebui să le aplice

Isaac

Scriitor pasionat despre lumea octeților și a tehnologiei în general. Îmi place să îmi împărtășesc cunoștințele prin scriere și asta voi face în acest blog, să vă arăt toate cele mai interesante lucruri despre gadgeturi, software, hardware, tendințe tehnologice și multe altele. Scopul meu este să vă ajut să navigați în lumea digitală într-un mod simplu și distractiv.