Kako deluje CipherPass, skrivna knjiga gesel

Zapomni si na desetine dolgih, edinstvenih in varnih gesel Dandanes je to praktično nemogoče za vsakogar: bančni računi, družbena omrežja, e-pošta, služba, spletno nakupovanje ... in vsako leto se dodajajo nove storitve. V tem kontekstu se CipherPass, tako imenovana »Secret Password Book«, pojavlja kot ustvarjalen, analogen način za organizacijo gesel, tako da tudi če nekdo prelista knjigo, ne bo mogel razumeti ničesar, kar vidi.

Hkrati živimo v svetu, kjer napadi z grobo silo, algoritmi za dešifriranje in upravitelji gesel z vojaškim šifriranjem Pojavljajo se vsak dan. Za ustrezno zaščito ni dovolj, da si gesla samo zapišete: razumeti morate, kaj naredi geslo močno, kako razmišljajo kibernetski kriminalci, razliko med PIN-i, gesli in dostopnimi kodami ter kako orodja, kot je CipherPass, kombinirati s sodobnimi upravljalniki gesel, kot so Kaspersky Password Manager, NordPass ali Bitwarden.

Kaj je CipherPass: Skrivna knjiga gesel in na čem temelji njena varnost?

CipherPass je fizični dnevnik, namenjen shranjevanju vaših gesel. ne da bi se prikazalo »v navadnem besedilu«, kar pomeni, da dejanskega ključa ni mogoče neposredno prebrati. Namesto da bi geslo zapisal točno takšno, kot je, sistem predlaga, da napišete kodirano različico, ki jo znate razlagati le vi zaradi nekaterih predhodnih navodil.

Ideja je, da zvezek postane Šifriran indeks vaših računov, organiziran od A do Žkjer ima vsaka storitev (banka, e-pošta, družbeni mediji itd.) svoj dodeljen prostor in svoj kodirni "trik". Tudi če ima knjigo v rokah nekdo drug, ne da bi poznal sistem, ki ste ga uporabili, bo videl le zmešnjavo nerazumljivih zapiskov.

Ta Skrivna Knjiga vsebuje metoda šifriranja, ki je enostavna za uporabo, a težko uganiti za tretjo osebo. Ne govorimo o kompleksni matematični kriptografiji, temveč o mnemoničnih pravilih in zamenjavah, ki jih sami definirate in jih vedno upoštevate na enak način: spremembe črk za simboli, premiki likov, odstranitev določenih delov itd.

Poleg tega CipherPass vztraja, da ima uporabnik jasna in preprosta navodilatako da postopek šifriranja in dešifriranja ne zahteva nobenih zapletenih izračunov ali pomnjenja česa posebej težkega. Cilj je najti ravnovesje: dovolj kompleksno za neznanca, a zelo preprosto za vas.

Druga močna točka je, da je knjiga abecedno strukturirano od A do ŽTako lahko katero koli storitev najdete v nekaj sekundah. Izognete se kaosu raztresenih listkov, lepljivih listkov in raztresenih opomnikov, ki se prej ali slej izgubijo ali pa ostanejo na vidnem mestu.

Zakaj je danes tako enostavno razbiti šibko geslo?

Eden glavnih problemov danes je, da Količina novih informacij, s katerimi se ukvarjamo, nenehno naraščaIn naš spomin ima jasno mejo. Na koncu se zatečemo k istemu geslu za vse, k minimalnim različicam ali k preprostim kombinacijam. Prav to izkoriščajo kibernetski kriminalci.

Varnostni strokovnjaki so pokazali, da Večino gesel na svetu je mogoče razvozlati v zelo kratkem času pri uporabi sodobnih algoritmov surove sile, bodisi na zelo zmogljivih grafičnih karticah (kot je RTX 4090) bodisi na strojna oprema poceni shranjevanje v oblaku. Nedavna študija je pokazala, da je mogoče približno 59 % vseh analiziranih gesel razvozlati v manj kot eni uri.

Avtomatizirana orodja preizkušajo milijone kombinacij na sekundo in se zanašajo na slovarji razkritih gesel, pogosti vzorci in tipične zamenjave (spremenite črke v številke, uporabite rojstne datume, imena hišnih ljubljenčkov itd.). Vaše geslo ni nujno videti "slabo"; le ustrezati mora enemu od teh predvidljivih vzorcev.

Zato je smiselna strategija, namesto da se zanašamo na idejo, da me »nihče ne bo napadel«, narediti stvari tako težke in tako drage tako da napadalci izgubijo zanimanje in se premaknejo k lažji tarči. Tukaj pride v poštev kombinacija močnih gesel. shranjevanje varne in dodatne metode preverjanja pristnosti.

Kako ustvariti in si zapomniti močna gesla, ne da bi pri tem znoreli

Preden se pogovorimo o upraviteljih gesel ali zvezkih, je ključnega pomena razumeti, kaj naredi geslo resnično močno. Najbolj splošno sprejeta osnovna priporočila v varnostni skupnosti so: gesla z dolžino med 12 in 16 znaki vsaj mešanje velikih črk, malih črk, številk in posebnih simbolov.

Prav tako se močno odsvetuje, da ključ vsebuje očitni osebni podatki, kot so vaše ime, datum rojstva in imena vaših otrokVaša osebna izkaznica, telefonska številka ali naslov. Vse te podatke je relativno enostavno najti na družbenih omrežjih, v primeru uhajanja podatkov ali z osnovnim iskanjem.

Vsak račun mora imeti edinstveno geslo, ki se ne ponovi v nobeni drugi storitviČe uporabljate isto geslo na več platformah in na eni od njih pride do kršitve varnosti podatkov, lahko napadalec poskusi uporabiti to geslo v vašem e-poštnem sporočilu, banki, družbenih omrežjih in praktično kjer koli, kjer domneva, da bi ga lahko uporabili.

Težava je očitna: zelo zapleteno geslo je enostavno pozabiti, preprosto pa je lahka tarča za napad z grobo silo. Da bi rešili kvadraturo kroga, obstajajo mnemotehnike ki vam omogočajo ustvarjanje dolgih, a enostavno zapomnljivih gesel začenši z zelo živimi frazami, pesmimi ali miselnimi podobami.

Na osnovni ravni lahko ustvarite geslo s kombiniranjem več naključnih besed brez očitne povezave (kot je semenska fraza) in na konec dodajte številke in simbole, ki so vam pomembni, a jih drugi težko uganejo. Več kratkih besed kot zmešate in bolj kaotične kot se zdijo, tem bolje.

Na napredni ravni se lahko lotite vrstica iz pesmi, urok iz filma ali znan citatIn uporabite sistematičen vzorec: vsako črko X zamenjajte s simbolom, vstavite številke na določena mesta ali pa velike črke izmenjujte na določen način. Če vedno uporabljate isto pravilo, si boste okrepili vzorec in tipkanje postane naravno.

Uporabljati ali ne uporabljati umetne inteligence za ustvarjanje gesel: resnična tveganja

Z vzponom ChatGPT in drugih jezikovnih modelov, so se mnogi spraševali vprašajte IA varno geslo »in to je to«Pristop se zdi mamljiv: ni vam treba naprezati glave, dobite obetaven namig, in če želite, vam lahko celo ustvarijo mnemonično frazo, da si jo zapomnite. Vendar pa je pri ocenjevanju orodij pomembno, da se zavedate omejitev, kot so tiste, opisane v [referenca/oddelek/itd.]. Uporabite ChatGPT za ustvarjanje gesel.

Vendar pa študije kažejo, da Gesla, ustvarjena z umetno inteligenco, niso tako naključna, kot se zdijoČeprav pogosto dosegajo minimalno dolžino in mešajo velike črke, male črke, številke in simbole, se določene priljubljene znake ponavadi ponavljajo pogosteje kot resnično naključni generator.

Z analizo tisočih gesel, ustvarjenih z različnimi modeli (kot so ChatGPT, Llama ali DeepSeek), je bilo ugotovljeno, da Nekateri liki so se pojavljali veliko pogosteje kot drugiin da so se določene kombinacije ponavljale relativno pogosto. To pomeni, da lahko napadalec, ki se zaveda teh pristranskosti, znatno zmanjša iskalni prostor in pospeši dešifriranje.

Poleg tega obstaja znaten odstotek gesel, ustvarjenih z umetno inteligenco, ki Ne vsebujejo niti številk ali posebnih znakov.To je ravno nasprotno od priporočenega. In v mnogih primerih modeli spadajo v slovarske različice besed s tipičnimi zamenjavami (na primer »B@n@n@7«), ki jih je lažje razvozlati, kot se zdi.

V primerjalnih testih je bilo ugotovljeno, da Približno 88 % gesel, ki so jih ustvarili nekateri modeli, se je izkazalo za nezadostno varnih. pred naprednimi napadi z grobo silo. Čeprav se je ChatGPT odrezal bolje kot drugi, še vedno ne dosega popolne naključnosti in možno je, da bi isto geslo dostavil več različnim uporabnikom.

Zato je priporočljivo uporabljati generatorji gesel, posebej zasnovanikot so tiste, ki so vključene v številne upravljalnike gesel. Umetna inteligenca je lahko koristna za ustvarjanje mnemoničnih fraz, vendar ne bi smela biti vaš edini vir gesel.

Kombinirani pristop: generator varnih kod + mnemotehnika + CipherPass

Zelo močna strategija je sestavljena iz uporabite generator kriptografsko varnih gesel (na primer Kaspersky Password Manager, NordPass ali Bitwarden), da ustvarite čisto in preprosto kombinacijo, nato pa si izmislite noro mnemonično frazo, ki vam pomaga, da si jo zapomnite, ne da bi jo morali videti jasno zapisano.

Predstavljajte si, da vam generator da geslo, kot je to: VAVca*RV0Grr#CbbNa prvi pogled se zdi nerazumljivo, vendar ga lahko povežete s kratko vizualno zgodbo: VAV preoblikujte v "hitrostno vozilo", "ca" v "vrh", zvezdico v "zvezdo", "RV" v "virtualno resničnost", "0G" v "ničelno gravitacijo", "rr" v "kralja in damo", znak za funt v "mrežo" in "Cbb" v "belo čarovnico". Ključ preneha biti nesmiselna zmešnjava črk in postane zelo konkreten prizor v vaših mislih.

Če radi rišete, lahko celo Zajemite ta prizor v svoj CipherPass, ne da bi morali napisati samo gesloTo so zgolj vizualni opomniki, ki drugim ne pomenijo ničesar. Na ta način bo vsak, ki odpre zvezek, videl čačke ali majhne zapiske, ki jih nikoli ne bo povezal z dejanskim geslom.

Ta kombiniran pristop omogoča CipherPass deluje kot šifriran zemljevid vaših mnemonikUpravitelj digitalnih gesel shranjuje določene ključe v šifriranem trezorju. Obvladati boste morali le glavno geslo in po želji nekaj mnemoničnih naprav za najpomembnejše dostopne točke.

Shranjevanje gesel v brskalniku: zakaj to ni dobra ideja

Mnogi ljudje izberejo najlažjo pot in pustijo, da brskalnik opravi delo. shranjevanje in samodejno izpolnjevanje gesel vseh svojih storitev. Seveda je priročno, vendar glede varnosti pušča veliko želenega, saj brskalnik ni zasnovan kot popoln upravitelj gesel. Če želite alternative in praktične nasvete, si oglejte, kako preprečiti brskalnikom, da si zapomnijo gesla.

Kibernetski kriminalci so razvili Zelo preprosti skripti, ki lahko v nekaj sekundah izvlečejo gesla, shranjena v brskalnikuČe je vaš sistem ogrožen, je dostop do baze podatkov, ki vsebuje vaše prijavne podatke, za napadalca relativno enostaven. Preberite, kako. Ogled gesel, shranjenih v brskalnikih da bi bolje razumeli ta tveganja.

Poleg tega funkcije sinhronizacije (na primer prek računa google ali podobno) naredite to Vsa vaša gesla potujejo in so shranjena v oblaku povezano z enim samim računom. Če nekdo dobi to geslo ali vas uspe pretentati, da ga razkrijete, ima nenadoma neposreden dostop do vseh drugih storitev.

V primerjavi s tem, uporaba namenskega upravitelja gesel ali si oglejte in upravljajte gesla v brskalniku Edge domneva velik korak naprej v smislu zaščiteker so vaši podatki posebej šifrirani za ta namen in niso v navadnem besedilu izpostavljeni orodju za splošno uporabo. Če uporabljate Edge, preverite to Vadnica za ogled in upravljanje gesel v brskalniku Microsoft Edge.

Prednosti uporabe sodobnega upravitelja gesel

Resen upravitelj gesel, kot so Kaspersky Password Manager, NordPass ali Bitwarden, Ustvarite šifriran trezor, kjer so shranjeni vsi vaši ključi.Tam so shranjeni podatki o bančnih karticah, skenirani dokumenti in občutljive opombe. Dostop do tega trezorja je zaščiten z enim glavnim geslom, ki ga poznate samo vi.

V primeru rešitev, kot je Kaspersky Password Manager, Uporablja se šifriranje AES-256Gre za simetrični algoritem, ki ga uporabljajo tudi vladne agencije za zaščito tajnih podatkov. Glavno geslo deluje kot šifrirni ključ in brez njega je vsebina trezorja v bistvu nerazumljiva.

Ti upravitelji običajno ponujajo zelo praktične dodatne funkcije: Samodejno generiranje naključnih in edinstvenih geselTo vključuje samodejno izpolnjevanje obrazcev v računalnikih in mobilnih napravah, varno sinhronizacijo med napravami in v nekaterih primerih generiranje kode 2FA za dvostopenjsko preverjanje pristnosti. Gesla lahko generirate tudi iz konzole, če imate raje lokalna orodja, kot je prikazano v tem priročniku za Ustvari gesla iz konzole.

Druga pomembna prednost je, da Preverijo lahko, ali se je katero od vaših gesel pojavilo v uhajanjih podatkov ogromne količine podatkov. Če zaznajo, da je določen ključ ogrožen, vas o tem obvestijo, da ga lahko čim prej spremenite, s čimer se zmanjša čas med katerim bi napadalec lahko izkoristil to ranljivost.

V praksi moraš samo glavno geslo si natančno zapomniteOd tam naprej upravitelj poskrbi za pomnjenje preostalih gesel, predlaga nova, varna gesla in jih po potrebi vnese namesto vas. Če to združite s CipherPassom za varno beleženje vaših najbolj občutljivih prijav, imate dvojno robusten sistem.

Povezani članek:

Kako preprečiti, da bi si spletni brskalniki zapomnili vaša gesla

Isaac

Strasten pisec o svetu bajtov in tehnologije nasploh. Rad delim svoje znanje s pisanjem in to je tisto, kar bom počel v tem blogu, saj vam bom pokazal vse najbolj zanimive stvari o pripomočkih, programski opremi, strojni opremi, tehnoloških trendih in še več. Moj cilj je, da vam pomagam krmariti po digitalnem svetu na preprost in zabaven način.