- Emoji zvyšujú zložitosť a zapamätateľnosť hesiel tým, že výrazne rozširujú sadu dostupných znakov.
- Ich prijatie má dôležité obmedzenia: nie všetky služby akceptujú emoji a ich písanie na počítačoch môže byť nepríjemnejšie a náchylnejšie na chyby.
- Najlepším postupom je kombinovať ich s písmenami, číslami a symboly Tradičné metódy zahŕňajú používanie správcov hesiel a dodržiavanie klasických bezpečnostných opatrení.
Heslá sú nevyhnutným zlom, s ktorým sa všetci musíme denne vysporiadať: píšu sa pomaly, ľahko sa zabúdajú a sú čoraz náročnejšie. Prístup k našim bankovým účtom, e-mailom, sociálnym sieťam a cloudovým službám však od nich závisí, takže bez ohľadu na to, aké môžu byť ťažkopádne, Zostávajú jedným z pilierov našej digitálnej bezpečnosti.
V posledných rokoch si začala získavať na popularite jedna zvláštna a pozoruhodná myšlienka: používanie emoji v hesláchTieto malé ikony, ktoré sú už súčasťou nášho každodenného jazyka, sa môžu stať ďalšou ingredienciou na zdôraznenie našich kľúčových myšlienok. Do akej miery je to však dobrý nápad? Aké skutočné výhody ponúkajú a aké majú významné nevýhody? Pozrime sa na to bližšie.
Prečo sa toľko hovorí o používaní emoji v heslách?
Jedným z veľkých problémov s tradičnými heslami je, že aby boli bezpečné, Musia byť dlhé, komplexné, jedinečné a pravidelne obnovované.Mnohí odborníci odporúčajú meniť ich aspoň každé tri mesiace a nepoužívať ich medzi jednotlivými službami, čo v praxi dodržiava len veľmi málo ľudí, pretože je ťažké si ich zapamätať a spravovať.
Obchodné štúdie Cybersecurity ako ukázal Kaspersky Významné percento používateľov si ani pravidelne nemení hesláNapríklad v niektorých krajinách Latinskej Ameriky približne 15 – 23 % ľudí priznáva, že si neobnovujú heslá, čo výrazne zvyšuje riziko, že sa stanú obeťou kybernetickej kriminality.
V tejto súvislosti sa objavil nápad pridať k heslám emoji. Tieto ikony nie sú len jednoduché kresby: Sú súčasťou štandardu Unicode., systém kódovania znakov používaný na internete a vo väčšine OSTo znamená, že technicky sa s emoji zaobchádza ako s platnými znakmi, rovnako ako s písmenami, číslami alebo interpunkčnými znamienkami.
Odborníci, ktorí podporujú jeho používanie, tvrdia, že pri správnom použití... Emoji môžu pomôcť vytvoriť silnejšie a ľahšie zapamätateľné hesláAle ako to v oblasti bezpečnosti často býva, nie všetko je také ružové, ako sa zdá: existujú aj nevýhody, pokiaľ ide o kompatibilitu, použiteľnosť a riziko chýb pri ich implementácii.
Výhody používania emoji v heslách
Prvá hlavná výhoda súvisí s V Unicode je k dispozícii obrovské množstvo emojiZatiaľ čo typická sada znakov (veľké a malé písmená, číslice a niektoré symboly) má maximálne sto možností na pozíciu, štandardný katalóg emoji ďaleko presahuje 3 600 ikon a môže sa dokonca priblížiť k 3 700 variantom, ak vezmeme do úvahy tón pleti, pohlavie a ďalšie modifikátory.
Z matematického hľadiska to znamená, že Každý emoji pridáva útočníkovi výrazne viac priestoru na hľadanie. ako tradičný znak. Nástroje hrubej sily musia vyskúšať oveľa viac možných hodnôt na pozíciu, čo znamená, že relatívne krátke heslo vytvorené pomocou emoji môže byť rovnako ťažké uhádnuť ako oveľa dlhšie heslo založené iba na písmenách a číslach.
Pre uvedenie do kontextu, niektoré analýzy naznačujú, že Kľúč zložený z piatich rôznych emoji môže dosiahnuť zložitosť podobnú heslu s približne deviatimi „normálnymi“ znakmi.Ak zahrnieme sedem emoji, teoretická náročnosť sa dá zhruba porovnať s tradičnými 12-13-znakovými heslami, za predpokladu, že sú skombinované náhodne a nie sú to zjavné sekvencie.
Ďalšou zaujímavou výhodou je pamäť. Pre mnohých ľudí je ľahšie zapamätať si krátky vizuálny príbeh ako reťazec nezmyselných písmen a čísel. Emoji vám umožňujú premeniť vaše heslo na akúsi frázu alebo grafickú hádanku., ako napríklad minifilm alebo odkaz na pieseň, obľúbený film alebo osobnú anekdotu, ktorú dokážete interpretovať iba vy.
Okrem toho existujú nástroje ako „prekladače emoji“ alebo dokonca asistenti pre IA schopný transformovať frázu na postupnosť ikonMôžete zadať napríklad názov skladby alebo frázu, ktorá pre vás niečo znamená, a získať tak postupnosť emoji, ktorú potom môžete variovať a vytvoriť si heslo.
Tretím argumentom v jeho prospech je, že v súčasnosti Mnohí kyberzločinci a ich automatizované nástroje stále nezohľadňujú emoji pri svojich útokoch.Slovníky a skripty hrubej sily sa zvyčajne zameriavajú na slová, mená, dátumy, čísla a bežné zámeny (ako napríklad zámenu písmen za symboly). Pridanie emoji spôsobí, že vaše heslo nespadá do mnohých z týchto preddefinovaných vzorov, čo môže pre hackerov pridať ďalšiu vrstvu obtiažnosti.
Stručne povedané, ak sa používa správne, Emoji môžu zvýšiť entropiu hesla aj jeho ľahšie zapamätanie.Teoreticky kombinuje to najlepšie z oboch svetov: väčšiu bezpečnosť a menej bolestí hlavy pri zapamätávaní si.
Nevýhody a riziká zahrnutia emoji do hesiel
Najmenej príjemná časť toho všetkého začína tým, kompatibilita medzi službamiHoci sú emoji technicky súčasťou Unicode, v praxi nie všetky platformy akceptujú tieto znaky vo svojich autentifikačných mechanizmoch. Veľké služby ako Outlook (Microsoft) alebo Gmail (Google) odmietli heslá obsahujúce emoji v rôznych testoch vykonaných odborníkmi.
To z toho vyplýva Nemôžete predpokladať, že akákoľvek webová stránka, aplikácia alebo program vám umožní používať emoji v hesle.V niektorých prípadoch si dokonca môžete vytvoriť účet s heslom založeným na emoji, ale potom, keď sa pokúsite prihlásiť alebo prejsť nejakým interným overením, systém ho odmietne alebo vygeneruje chyby. Inými slovami, kompatibilita nie je vždy konzistentná počas celého procesu overovania.
Ďalším jasným problémom je jednoduchosť pri zadávaní emojiObzvlášť na počítačoch. Na mobilných zariadeniach, oboje Android ako iOS Zahŕňajú veľmi prístupnú klávesnicu s emotikonmi, takže zadanie týchto ikon do poľa pre heslo je zvyčajne také jednoduché ako prepínanie kariet na klávesnici a klepnutie na požadovaný emotikon.
Na počítači alebo notebooku sú však veci komplikovanejšie. Windows 10 a 11Napríklad musíte otvoriť panel emoji s kombináciami ako Win +. o Win +;Ak chcete nájsť konkrétnu ikonu v pomerne dlhom zozname, uistite sa, že ste vybrali presne tú istú, akú ste použili pri vytváraní hesla. V systéme macOS sa tabuľka emoji nachádza v ponuke. Upraviť → Emodži a symboly alebo s kombináciou Command + Control + Medzerník. V Linux (ako v Ubuntu) môžete tiež zobraziť tabuľku emoji z kontextovej ponuky alebo pomocou skratiek, ale opäť Nie je to také okamžité ako stláčanie písmen a číslic..
To všetko znamená, že ak používate tú istú službu na mobile aj počítači, Musíte skontrolovať, či môžete tieto emoji ľahko vložiť na všetky svoje zariadeniaAk ich v niektorom z nich nemáte pohodlný spôsob na zadanie alebo ak ich rozloženie klávesnice sťažuje ich nájdenie, môžete sa zablokovať zo svojho účtu.
Ďalšou, menej zjavnou, ale relevantnou nevýhodou je, že veľa klávesníc smartphone Zoznam „nedávnych emotikonov“ sa zobrazuje v hornej časti.Toto sú emotikony a symboly, ktoré používate najčastejšie. Aj keď to nemusí byť pre vzdialeného kyberzločinca veľmi užitočné, niekto vo vašom okolí s fyzickým prístupom k vášmu telefónu (rodina, priatelia, spolubývajúci) by mohol získať predstavu o tom, ktoré ikony používate najčastejšie, a použiť ich ako indície na pokus o uhádnutie vášho hesla.
Nakoniec je tu faktor možná zámena medzi podobnými variantmi toho istého emojiNiektoré ikony mierne menia svoj vzhľad v závislosti od použitého operačného systému alebo písma a iné majú niekoľko verzií (napríklad rôzne odtiene pleti). Ak ste pri vytváraní hesla použili konkrétny variant a potom, bez toho, aby ste si to uvedomili, zvolíte iný veľmi podobný, ale nie identický, heslo sa už nebude zhodovať a systém ho odmietne, aj keď voľným okom vyzerá rovnako.
Ako vytvoriť bezpečné heslá pomocou emoji
Hoci je možné vytvoriť heslo iba pomocou ikon, mnohí odborníci odporúčajú strednú cestu: Kombinujte emoji s tradičnými písmenami, číslami a symbolmi.Toto zvyšuje zložitosť bez toho, aby sa muselo úplne spoliehať na kompatibilitu emoji, čo vedie k robustnejšiemu kľúču proti rôznym typom útokov.
Dobrá stratégia zahŕňa začiatok s myšlienkou, ktorá vám dáva zmysel, ako napríklad fráza, spomienka alebo kultúrny odkaza časť tohto obsahu preložiť do emoji, pričom si zachovať určitú časť alfanumerických znakov. Napríklad by ste mohli reprezentovať svoju obľúbenú kapelu niekoľkými ikonami a pridať číslo roku, ktoré si spájate iba s niečím konkrétnym (okrem dátumu narodenia alebo ľahko odvoditeľnej informácie).
Takzvané „prekladače emoji“ a nástroje umelej inteligencie sú užitočné ako východiskový bod, ale je vhodné Nepoužívajte navrhovanú postupnosť ikon doslovne.Najlepším prístupom je prijať tento návrh a vykonať manuálne zmeny: nahradiť niektoré emoji inými, ktoré dávajú zmysel iba vám, premiešať čísla a symboly alebo zmeniť poradie, kým nebude vzor menej zrejmý.
Pri vytváraní hesla je dôležité vyhýbať sa nebezpečným skratkám. Nie je dobrý nápad používať príliš zrejmé sekvencie emoji (Napríklad ikony v abecednom poradí z tabuľky alebo typické série ako niekoľko rovnakých tvárí). Taktiež sa neodporúča doslovne uvádzať ľahko vyhľadateľné osobné informácie: povolanie, mená detí, partnera alebo futbalový tím, aj keď sú maskované ako ikony.
Ďalším základným odporúčaním je Nepoužívajte to isté heslo s emotikonmi vo viacerých službáchSkutočnosť, že kľúč je vizuálny a ľahko zapamätateľný, by vás nemala viesť k klasickej chybe jeho opakovania všade. V ideálnom prípade si tento typ kombinácie vyhraďte pre dôležité služby a ak sa rozhodnete použiť emoji na viacerých miestach, pridajte pre každý z nich malé, špecifické variácie (napríklad emoji spojený s danou službou, rozlišovacie písmeno alebo číslo atď.).
Tiež sa oplatí starostlivo zvážiť, koľko emoji budete používať. Aj keď môže byť lákavé vytvoriť veľmi krátke heslo iba s ikonami, Stále sa odporúča dodržiavať určitú dĺžkuRozumný počet by mohol byť medzi 1 a 3 emoji v kombinácii s robustnou sadou alfanumerických znakov; týmto spôsobom pridáte entropiu bez nadmerného komplikovania vstupu alebo 100% závislosti od všetkých služieb, ktoré dobre spracovávajú heslá iba s emoji.
Metódy vkladania emoji na mobile a počítači
Ak sa rozhodnete urobiť krok a začať používať emoji v niektorých svojich heslách, je to nevyhnutné vedieť, ako ich správne vložiť do každého zariadenia ktoré budete používať. V opačnom prípade by ste mohli zistiť, že na vašom mobile všetko funguje úplne správne, ale na počítači nemôžete zadať správne heslo.
Na mobilných telefónoch sú k dispozícii systémy Android aj iOS klávesnica so samostatnou sekciou pre emojiZvyčajne stačí na výber požadovaných emotikonov klepnúť na ikonu smajlíka alebo prepnúť na kartu emotikonov v spodnom paneli. Vo väčšine prípadov aplikácie a formuláre, polia pre heslo akceptujú tieto ikony rovnako ako akýkoľvek iný znak.
Na počítačoch s Windows 10 alebo 11, najpohodlnejší spôsob, ako písať emoji takmer do akéhokoľvek textového poľa, je Stlačte kláves Windows spolu s bodkou (Win + .)Alebo v niektorých prípadoch môžete použiť systém Windows s bodkočiarkou (Win + ;). Otvorí sa kontextový panel, kde môžete ikonu vyhľadať podľa kategórie alebo podľa textu. Keď ju nájdete, kliknite na ňu a vloží sa na pozíciu kurzora.
V systéme macOS je tabuľka emoji a symbolov dostupná prakticky vo všetkých aplikáciách prostredníctvom hornej ponuky: Upraviť → Emodži a symbolyDá sa otvoriť aj priamo pomocou klávesovej skratky. Command + Control + MedzerníkOdtiaľ stačí nájsť požadovaný emoji a dvakrát naň kliknúť, aby ste ho vložili do poľa pre heslo.
V moderných linuxových distribúciách, ako je Ubuntu, možnosti do istej miery závisia od desktopového prostredia, ale vo všeobecnosti budete môcť Ponuku emotikonov zobrazíte kliknutím pravým tlačidlom myši na textové pole. a výberom možnosti „Vložiť emoji“ alebo použitím skratky, ktorou je v mnohých prípadoch aj Win + bodka. Opäť je dôležité overiť, či môžete rovnaký postup bez problémov zopakovať na prihlasovacej obrazovke každej služby, ktorú používate.
Existuje tiež možnosť písania emoji pomocou Číselné kódy UnicodeJe to ťažkopádnejší systém, ale veľmi presný a užitočný, ak pracujete v prostrediach, kde sa nezobrazujú grafické panely. Napríklad vo Windowse môžete podržať kláves Alt a zadať desatinný kód zodpovedajúci každému znaku na numerickej klávesnici. Iné operačné systémy majú podobné zdokumentované mechanizmy, hoci pre bežných používateľov je to pri každodenných úlohách často pomalé.
Z týchto dôvodov mnohí odborníci odporúčajú spoliehať sa na správca hesiel kompatibilné s emojiTieto nástroje ukladajú heslá v zašifrovanej forme a dokážu automaticky vyplniť prihlasovacie polia bez ohľadu na to, aké zložité je ručne písať emoji. Musíte sa však uistiť, že konkrétny správca hesiel, ktorý používate, správne podporuje heslá s ikonami Unicode.
Osvedčené postupy a chyby, ktorým sa treba vyhnúť pri používaní emoji
Okrem teoretických výhod je pre to, aby bolo heslo s emotikonmi skutočne bezpečné, potrebné dodržiavajte sériu klasických pokynov pre kybernetickú bezpečnosťprispôsobené tomuto novému typu postavy. Nestačí len pridať dve roztomilé kresby a myslieť si, že je to všetko.
Prvý z nich je Nepreháňajte používanie emotikonov, ktoré najčastejšie používate v každodenných rozhovoroch.Ako už bolo spomenuté, mobilné klávesnice si uchovávajú históriu nedávnych ikon a každý, kto sa na ne rýchlo pozrie, môže vidieť tie, ktoré používate najčastejšie. Hoci to samo o sebe nestačí na prelomenie vášho hesla, môže to zúžiť oblasť vyhľadávania, ak sa niekto, kto vás pozná, rozhodne vyskúšať tieto informácie.
Je to tiež kľúčové Vždy skontrolujte kompatibilitu platformy Pred trvalým nastavením hesla pomocou emoji si otestujte prihlásenie zo všetkých zariadení a uistite sa, že služba pri overovaní hesla nestretáva žiadne nezvyčajné chyby. Ak si všimnete akékoľvek zvláštne správanie, je najlepšie zvoliť pre danú stránku tradičnejšiu alfanumerickú kombináciu.
Ďalším základným odporúčaním je Pokračujte v kombinovaní emoji s písmenami, číslami a symbolmiIkony by mali byť doplnkom, nie úplnou náhradou. Silné heslo by malo obsahovať rôzne typy znakov a mať dostatočnú dĺžku, čím by sa zachovala vysoká úroveň entropie, aj keď v budúcnosti útočné nástroje začnú do svojich slovníkov zaraďovať emoji.
Nesmieme zabudnúť na Vždy dobré postupy: pravidelne meniť hesláVyhnite sa opakovanému používaniu hesiel na rôznych kritických platformách a vždy, keď je to možné, povoľte dvojfaktorové overenie (2FA alebo MFA). Ak útočník získa vaše heslo, druhý faktor založený na SMS, autentifikačnej aplikácii alebo fyzickom kľúči môže byť poslednou líniou obrany proti prístupu k vášmu účtu.
Nakoniec je dobré mať spoľahlivý správca hesielTieto aplikácie uľahčujú zapamätanie si zložitých hesiel – s emotikonmi alebo bez nich – a pomáhajú generovať silné, náhodné heslá. Mnohé vám tiež umožňujú ukladať kódy dvojfaktorového overovania, čím centralizujete správu zabezpečenia bez toho, aby ste si museli pamätať desiatky nemožných kombinácií.
Ak vezmeme do úvahy všetky vyššie uvedené skutočnosti, používanie emoji v heslách môže byť veľmi zaujímavým nápadom, ak sa aplikuje rozumne: Ponúkajú viac možných kombinácií, sú ľahšie zapamätateľné ako reťazec náhodných znakov a v súčasnosti nie sú tak zneužívané pri automatizovaných útokoch.Nekonzistentná kompatibilita medzi službami, nepríjemnosti spojené s ich zápisom na určité zariadenia a potreba naďalej dodržiavať klasické bezpečnostné pravidlá však znamenajú, že by sa nemali považovať za zázračné riešenie, ale skôr za kreatívny doplnok v rámci širšej stratégie ochrany.
Vášnivý spisovateľ o svete bajtov a technológií všeobecne. Milujem zdieľanie svojich vedomostí prostredníctvom písania, a to je to, čo urobím v tomto blogu, ukážem vám všetko najzaujímavejšie o gadgetoch, softvéri, hardvéri, technologických trendoch a ďalších. Mojím cieľom je pomôcť vám orientovať sa v digitálnom svete jednoduchým a zábavným spôsobom.