Paano Gumagana ang CipherPass Ang Lihim na Aklat ng mga Password

Pag-alala sa dose-dosenang mahahaba, kakaiba, at ligtas na mga password Halos imposible na para sa sinuman sa mga panahong ito: mga bank account, social media, email, trabaho, online shopping… at mga bagong serbisyo ang idinaragdag bawat taon. Sa kontekstong ito, ang CipherPass, ang tinaguriang "Secret Password Book," ay lumilitaw bilang isang malikhain at analog na paraan upang ayusin ang iyong mga password nang sa gayon ay kahit may magbuklat sa libro, hindi nila maiintindihan ang anumang nakikita nila.

Kasabay nito, nabubuhay tayo sa isang mundo kung saan mga pag-atakeng brute-force, mga algorithm ng decryption, at mga password manager na may military-grade encryption Pang-araw-araw na nangyayari ang mga ito. Para maprotektahan ang iyong sarili nang maayos, hindi sapat ang basta pagsulat lang ng mga password: kailangan mong maunawaan kung ano ang nagpapatibay sa isang password, kung paano mag-isip ang mga cybercriminal, ang pagkakaiba ng mga PIN, password, at access code, at kung paano pagsamahin ang mga tool tulad ng CipherPass sa mga modernong password manager tulad ng Kaspersky Password Manager, NordPass, o Bitwarden.

Ano ang CipherPass Ang Lihim na Aklat ng mga Password at ano ang nakabatay sa seguridad nito?

Ang CipherPass ay isang pisikal na journal na idinisenyo upang iimbak ang iyong mga password nang hindi lumalabas na "nasa simpleng teksto," ibig sabihin ay hindi direktang mababasa ang aktwal na susi. Sa halip na isulat ang password nang eksakto kung ano ito, iminumungkahi ng system na magsulat ka ng naka-encode na bersyon na ikaw lamang ang nakakaalam kung paano bigyang-kahulugan salamat sa ilang naunang tagubilin.

Ang ideya ay ang kuwaderno ay nagiging isang Naka-encrypt na index ng iyong mga account, nakaayos mula A hanggang Zkung saan ang bawat serbisyo (bangko, email, social media, atbp.) ay may nakatalagang espasyo at sariling "trick" sa pag-coding. Kahit na may ibang taong may hawak ng libro, nang hindi alam ang sistemang ginamit mo, ang makikita nila ay isang halo-halong mga tala na hindi maintindihan.

Ang Lihim na Aklat na ito ay naglalaman ng isang paraan ng pag-encrypt na madaling gamitin ngunit mahirap hulaan para sa isang ikatlong partido. Hindi natin pinag-uusapan ang kumplikadong mathematical cryptography, kundi ang mga mnemonic rules at substitutions na ikaw mismo ang tumutukoy at palaging sumusunod sa parehong paraan: mga pagbabago ng letra para sa mga simbolo, mga pagbabago ng karakter, pag-aalis ng ilang partikular na bahagi, atbp.

Bukod pa rito, iginiit ng CipherPass na ang gumagamit ay mayroon malinaw at madaling sundin ang mga tagubilinupang ang proseso ng pag-encrypt at pag-decrypt ay hindi nangangailangan ng anumang kumplikadong kalkulasyon o pag-alala sa anumang partikular na mahirap. Ang layunin ay makahanap ng balanse: sapat na kumplikado para sa isang estranghero, ngunit napakasimple para sa iyo.

Isa pang matibay na punto ay ang aklat ay nakaayos ayon sa alpabeto mula A hanggang ZNagbibigay-daan ito sa iyo na mahanap ang anumang serbisyo sa loob lamang ng ilang segundo. Iniiwasan nito ang kaguluhan ng mga maluwag na tala, malagkit na tala, at mga kalat-kalat na paalala na, sa kalaunan, ay mawawala o maiiwan sa paningin ng lahat.

Bakit ba napakadaling basagin ang mahinang password ngayon?

Isa sa mga pangunahing problema ngayon ay ang Patuloy na lumalaki ang dami ng bagong impormasyong ating hinahawakanAt ang ating memorya ay may malinaw na limitasyon. Nauuwi tayo sa paggamit ng iisang password para sa lahat ng bagay, sa kaunting pagkakaiba-iba, o sa madaling kombinasyon. Ito mismo ang sinasamantala ng mga cybercriminal.

Ipinakita ng mga eksperto sa seguridad na Karamihan sa mga password sa mundo ay maaaring ma-crack sa napakaikling panahon kapag gumagamit ng mga modernong brute-force algorithm, maging sa napakalakas na graphics card (tulad ng RTX 4090) o sa hardware murang cloud storage. Natuklasan sa isang kamakailang pag-aaral na humigit-kumulang 59% ng lahat ng password na sinuri ay maaaring ma-crack sa loob ng wala pang isang oras.

Sinusubukan ng mga awtomatikong kagamitan ang milyun-milyong kombinasyon kada segundo, at umaasa sa mga diksyunaryo ng mga natumbang password, mga karaniwang padron at mga tipikal na pagpapalit (palitan ang mga letra ng mga numero, gumamit ng mga petsa ng kapanganakan, pangalan ng alagang hayop, atbp.). Hindi kailangang magmukhang "pangit" ang iyong password; kailangan lang nitong mahulog sa isa sa mga nahuhulaang pattern na ito.

Samakatuwid, sa halip na umasa sa ideya na "walang sasalakay sa akin," ang makatuwirang estratehiya ay para gawing napakahirap at napakamahal ng mga bagay-bagay para mawalan ng interes ang mga umaatake at lumipat sa mas madaling target. Diyan pumapasok ang kombinasyon ng malalakas na password. imbakan ligtas at karagdagang mga paraan ng pagpapatunay.

Paano gumawa at tandaan ang malalakas na password nang hindi nababaliw

Bago pag-usapan ang mga password manager o notebook, mahalagang maunawaan kung ano ang tunay na nagpapatibay sa isang password. Ang mga pinaka-tinatanggap na pangunahing rekomendasyon sa loob ng komunidad ng seguridad ay: mga password na nasa pagitan ng 12 at 16 na karakter sa pinakamababa, paghahalo ng malalaking titik, maliliit na titik, numero, at mga espesyal na simbolo.

Mariin ding hindi inirerekomenda na ang susi ay naglalaman ng halatang personal na datos, tulad ng iyong pangalan, petsa ng kapanganakan, at mga pangalan ng iyong mga anakAng iyong ID, numero ng telepono, o address. Ang lahat ng impormasyong iyan ay medyo madaling mahanap sa social media, sa mga data leak, o sa mga pangunahing paghahanap.

Ang bawat account ay dapat mayroong isang natatanging password na hindi inuulit sa anumang ibang serbisyoKung gagamitin mo ang parehong password sa maraming platform at isa sa mga ito ang nagkaroon ng data breach, maaaring subukan ng attacker ang password na iyon sa iyong email, bangko, social network, at halos kahit saan nila iniisip na magagamit mo ito.

Malinaw ang problema: ang isang napakakumplikadong password ay madaling makalimutan, at ang isang simple ay madaling puntiryahin ng brute-force attack. Para maging maayos ang sitwasyon, may mga paraan mnemonic diskarte na nagbibigay-daan sa iyong lumikha ng mahaba ngunit madaling tandaan na mga password nagsisimula sa napakalinaw na mga parirala, kanta, o mga imahe sa isip.

Sa pangunahing antas, maaari kang lumikha ng password sa pamamagitan ng pagsasama-sama ilang mga random na salita na walang maliwanag na kaugnayan (tulad ng isang pariralang "seed"), at magdagdag ng mga numero at simbolo sa dulo na makabuluhan para sa iyo ngunit mahirap hulaan ng iba. Mas mabuti kung mas maiikling salita ang iyong ihahalo at mas magulong tingnan.

Sa mas mataas na antas, maaaring kumuha ng isang linya mula sa isang kanta, isang spell mula sa isang pelikula, o isang sikat na quoteAt maglapat ng sistematikong padron: palitan ang bawat letrang X ng isang simbolo, maglagay ng mga numero sa mga partikular na posisyon, o magpalit-palit ng malalaking titik sa isang nakapirming paraan. Sa pamamagitan ng palaging paglalapat ng parehong tuntunin, pinapalakas ng iyong memorya ang padron at nagiging natural na ang pag-type.

Gamitin o hindi gamitin ang AI para makabuo ng mga password: mga totoong panganib

Sa pagtaas ng Chat GPT at iba pang mga modelo ng wika, maraming tao ang nagtataka tanungin ang IA isang ligtas na password "at iyon lang"Tila nakakaakit ang pamamaraan: hindi mo kailangang mag-abala, makakakuha ka ng isang magandang clue, at kung gusto mo, maaari pa silang bumuo ng isang mnemonic phrase para maisaulo mo ito. Gayunpaman, kapag sinusuri ang mga tool, mahalagang malaman ang mga limitasyon tulad ng mga inilarawan sa [reference/section/etc.]. Gamitin ang ChatGPT para makabuo ng mga password.

Gayunpaman, ipinapakita ng mga pag-aaral na Ang mga password na binuo ng AI ay hindi kasing-random ng tilaBagama't madalas nilang natutugunan ang minimum na haba at pinaghalo ang malalaking titik, maliliit na titik, numero, at simbolo, may posibilidad silang mas madalas na ulitin ang ilang paboritong karakter kaysa sa isang tunay na random generator.

Sa pamamagitan ng pagsusuri ng libu-libong password na nilikha ng iba't ibang modelo (tulad ng ChatGPT, Llama o DeepSeek), natuklasan na Ang ilang mga karakter ay lumitaw nang mas madalas kaysa sa ibaat ang ilang mga kumbinasyon ay inuulit nang medyo madalas. Nangangahulugan ito na ang isang umaatake na may kamalayan sa mga bias na ito ay maaaring makabuluhang bawasan ang espasyo sa paghahanap at mapabilis ang decryption.

Bukod pa rito, mayroong malaking porsyento ng mga password na binuo ng AI na Hindi man lang kasama ang mga numero o special character.Ito ang eksaktong kabaligtaran ng inirerekomenda. At, sa maraming pagkakataon, ang mga modelo ay nabibilang sa mga variant ng salita sa diksyunaryo na may mga tipikal na pamalit (halimbawa, "B@n@n@7"), na mas madaling masira kaysa sa kung ano ang tila lumalabas.

Sa mga paghahambing na pagsubok, naobserbahan na Humigit-kumulang 88% ng mga password na nabuo ng ilang modelo ay napatunayang hindi sapat na ligtas. laban sa mga advanced na brute-force attack. Bagama't mas mahusay ang performance ng ChatGPT kaysa sa iba, hindi pa rin nito nakakamit ang perpektong randomness, at posible na maihatid nito ang parehong password sa maraming iba't ibang user.

Samakatuwid, ipinapayong gamitin ang mga generator ng password na partikular na idinisenyotulad ng mga isinama sa maraming password manager. Maaaring makatulong ang AI sa paglikha ng mga mnemonic phrase, ngunit hindi lamang ito ang dapat mong maging mapagkukunan ng mga password.

Pinagsamang pamamaraan: ligtas na generator + mnemonics + CipherPass

Ang isang napakalakas na estratehiya ay binubuo ng gumamit ng isang cryptographically secure na password generator (halimbawa, Kaspersky Password Manager, NordPass o Bitwarden) para lumikha ng puro at simpleng kombinasyon, at pagkatapos ay mag-imbento ng isang kakaibang mnemonic phrase na makakatulong sa iyong matandaan ito nang hindi kinakailangang makita itong malinaw na nakasulat.

Isipin na ang generator ay nagbibigay sa iyo ng password na tulad nito: VAVca*RV0Grr#CbbSa unang tingin, kalokohan lang, pero maiuugnay mo ito sa isang maikling kwentong biswal: gawing "high-speed vehicle" ang VAV, gawing "peak" ang "ca," gawing "star" ang asterisk, gawing "virtual reality" ang "RV," gawing "zero gravity" ang "rr," gawing "king and queen" ang pound sign, gawing "grid," at gawing "white witch" ang "Cbb." Ang susi ay hindi na magiging isang walang kabuluhang halo-halong letra at nagiging isang konkretong eksena sa iyong isipan.

Kung mahilig kang gumuhit, puwede ka ring Kunan ang eksenang iyon sa iyong CipherPass, nang hindi isinusulat ang mismong passwordIto ay mga biswal na paalala lamang na walang kahulugan sa iba. Sa ganitong paraan, sinumang magbubukas ng kuwaderno ay makakakita ng mga scribble o maliliit na tala na hindi nila kailanman maiuugnay sa isang aktwal na password.

Ang pinagsamang pamamaraang ito ay ginagawa itong Gumagana ang CipherPass na parang isang naka-encrypt na mapa ng iyong mga mnemonicsAng digital password manager ang humahawak sa pag-iimbak ng mga partikular na key sa isang naka-encrypt na vault. Kakailanganin mo lang maging bihasa sa master password at, kung nais mo, ng ilang mnemonic device para sa mga pinakamahalagang access point.

Pag-iimbak ng mga password sa iyong browser: bakit hindi ito magandang ideya

Maraming tao ang pumipili ng madaling paraan at hinahayaan ang browser na gawin ang trabaho. i-save at awtomatikong punan ang mga password ng lahat ng serbisyo nito. Maginhawa ito, siyempre, ngunit sa mga tuntunin ng seguridad ay marami pa itong kulang, dahil ang isang browser ay hindi idinisenyo upang maging isang kumpletong tagapamahala ng password. Kung gusto mo ng mga alternatibo at praktikal na payo, tingnan kung paano pigilan ang mga browser sa pag-alala ng mga password.

Ang mga cybercriminal ay nabuo Mga napakasimpleng script na kayang kumuha ng mga password na naka-save sa browser sa loob ng ilang segundoKung nakompromiso ang iyong sistema, ang database na naglalaman ng iyong mga kredensyal sa pag-login ay magiging medyo madali para sa isang umaatake na ma-access. Alamin kung paano. Tingnan ang mga password na naka-save sa mga browser upang mas maunawaan ang mga panganib na iyon.

Bukod pa rito, ang mga tungkulin ng pag-synchronize (halimbawa, sa pamamagitan ng isang account ng Google o katulad) gawin iyon Ang lahat ng iyong mga password ay naglalakbay at nakaimbak sa cloud nauugnay sa iisang account. Kung may makakuha ng password na iyon o kaya'y linlangin ka para ibunyag ito, bigla silang magkakaroon ng direktang access sa lahat ng iba pang serbisyo.

Kung ikukumpara doon, ang paggamit ng isang nakalaang password manager o tingnan at pamahalaan ang mga password sa Edge kunwari isang malaking hakbang sa mga tuntunin ng proteksyondahil ang iyong data ay partikular na naka-encrypt para sa layuning ito at hindi inilalantad sa plain text sa isang pangkalahatang-gamit na tool. Kung gumagamit ka ng Edge, lagyan ng tsek ito Tutorial para sa pagtingin at pamamahala ng mga password sa Microsoft Edge.

Mga Bentahe ng Paggamit ng Modernong Password Manager

Isang seryosong tagapamahala ng password, tulad ng Kaspersky Password Manager, NordPass, o Bitwarden, Gumawa ng naka-encrypt na vault kung saan nakaimbak ang lahat ng iyong mga susi.Nakaimbak doon ang mga detalye ng bank card, mga na-scan na dokumento, at mga sensitibong tala. Ang access sa vault na ito ay protektado ng isang master password na ikaw lang ang nakakaalam.

Sa kaso ng mga solusyon tulad ng Kaspersky Password Manager, Ginagamit ang pag-encrypt ng AES-256Ito ay isang simetrikong algorithm na ginagamit din ng mga ahensya ng gobyerno upang protektahan ang classified information. Ang master password ay nagsisilbing encryption key, at kung wala ito, ang mga nilalaman ng vault ay halos hindi maintindihan.

Ang mga tagapamahala na ito ay karaniwang nag-aalok ng mga praktikal na karagdagang tampok: Awtomatikong pagbuo ng mga random at natatanging passwordKabilang dito ang autofill ng form sa mga computer at mobile device, ligtas na pag-synchronize sa pagitan ng mga device, at, sa ilang mga kaso, pagbuo ng 2FA code para sa two-step authentication. Maaari ka ring bumuo ng mga password mula sa console kung mas gusto mo ang mga lokal na tool, tulad ng nasa gabay na ito para sa Bumuo ng mga password mula sa console.

Isa pang mahalagang bentahe ay iyon Maaari nilang suriin kung mayroon sa iyong mga password na lumabas sa mga leak. napakalaking dami ng datos. Kung matukoy nila na ang isang partikular na susi ay nasa panganib, aabisuhan ka nila upang mabago mo ito sa lalong madaling panahon, na binabawasan ang oras kung saan maaaring samantalahin ng isang umaatake ang kahinaang iyon.

Sa pagsasagawa, kailangan mo lang kabisaduhin nang mabuti ang master passwordMula roon, aasikasuhin na ng manager ang pag-alala sa iba pa, pagmumungkahi ng mga bago at ligtas na password, at pagpuno ng mga ito para sa iyo kung kinakailangan. Kung isasama mo ito sa CipherPass upang ligtas na maitala ang iyong mga pinakasensitibong login, magkakaroon ka ng dobleng matibay na sistema.

Kaugnay na artikulo:

Paano pigilan ang mga web browser na matandaan ang iyong mga password

Isaac

Masigasig na manunulat tungkol sa mundo ng mga byte at teknolohiya sa pangkalahatan. Gustung-gusto kong ibahagi ang aking kaalaman sa pamamagitan ng pagsusulat, at iyon ang gagawin ko sa blog na ito, ipakita sa iyo ang lahat ng mga pinaka-kagiliw-giliw na bagay tungkol sa mga gadget, software, hardware, teknolohikal na uso, at higit pa. Ang layunin ko ay tulungan kang mag-navigate sa digital na mundo sa simple at nakakaaliw na paraan.