Mikä tekee salasanasta vahvan, selkeästi numeroina

Vahva salasana on pitkä ja satunnainen, ja satunnaisuuden pitää tulla salasanageneraattorista, ei sinulta. Jokainen satunnainen merkki tai sana kertoo, kuinka monta arvausta hyökkääjä tarvitsee, ja siksi pituus tekee enemmän työtä kuin temput, kuten kirjainten vaihtaminen symboleihin. Luo jokaiselle tilille oma salasana, tallenna se salasanahallintaan äläkä käytä sitä uudelleen.

SalasanageneraattoriTarvitsen vahvan salasananTee se ilmaiseksi

Miksi älykkäät temput eivät toimi

Hyökkääjät harvoin arvaavat yhtä tiliä kerrallaan käsin. He ajavat yleisiä salasanoja ja sanakirjan sanoja läpi tunnettujen kaavojen kautta, kuten @ merkiksi a:n tilalle, 0 merkiksi o:n tilalle ja symbolin loppuun. Nämä muunnelmat kokeillaan ensimmäisinä, koska monien ihmisten salasanat noudattavat samoja kaavoja. Salasana kuten P@ssw0rd! näyttää ihmisen silmään monimutkaiselta, mutta se on yksi hyökkääjän listan ensimmäisistä muunnelmista. Sen näkyvä monimutkaisuus kertoo vähän siitä, kuinka vaikea se on arvata.

Entropia selkeästi

Entropia mittaa, kuinka monesta yhtä todennäköisestä vaihtoehdosta salasana on voinut syntyä, ja se ilmaistaan bitteinä. Jokainen lisäbitti kaksinkertaistaa tarvittavien arvausten määrän. Tärkeintä on, että entropia kuvaa prosessia, jolla salasana tehtiin, ei sitä, miltä salasana näyttää. Satunnainen merkkijono ja muistettava lause voivat näyttää yhtä outoilta, mutta niiden entropia voi olla hyvin erilainen. Satunnainen tunniste ei myöskään ole salasana, koska se on tehty ainutlaatuiseksi eikä salaiseksi. UUID v4 tai v7 selittää eron.

Satunnaisista merkeistä koostuvalle salasanalle laskukaava on:

bittejä = pituus × log2(merkkijoukon koko)

Satunnaisista sanoista koostuvalle salalauseelle se on:

bittejä = sanojen määrä × log2(sanalistan koko)

Taulukko näyttää esimerkkilaskuja. Jokaisessa rivissä oletetaan, että jokainen valinta oli satunnainen ja yhtä todennäköinen.

Tehty näin	Mahdollisuuksia	Bittejä
8 satunnaista pienaakkosta	26^8	37,6
12 satunnaista kirjainta ja numeroa	62^12	71,5
20 satunnaista merkkiä 94 tulostettavasta symbolista	94^20	131,1
4 satunnaista sanaa 7 776 sanan listasta	7 776^4	51,7
5 satunnaista sanaa 1 024 sanan listasta	1 024^5	50,0
6 satunnaista sanaa 7 776 sanan listasta	7 776^6	77,5

Ensimmäinen rivi näyttää, miksi lyhyet satunnaismerkkijonot ovat heikkoja: 38 bittiä jättää vähän marginaalia tärkeälle tilille. Kolmas rivi näyttää, mitä pituus tuo. Itse keksimäsi salasana, kuten Sunset!2026, on paljon vähemmän mahdollisuuksia kuin sen pituus antaisi olettaa, koska valitsit sen tutuista kaavoista koostuvasta pienestä joukosta.

Salalauseet, jotka voit kirjoittaa

Jos joudut kirjoittamaan salasanan, esimerkiksi kannettavan sisäänkirjautumiseen tai salasanahallinnan pääsalasanaan, satunnaisista sanoista koostuva salalause on käytännöllisin valinta. Kuusi satunnaista sanaa 7 776 sanan listasta antaa noin 77,5 bittiä, ja sanoja on paljon helpompi muistaa kuin satunnaista merkkijonoa symboleista. Sanojen pitää olla satunnaisia. Neljä itse valitsemaasi sanaa sisältää paljon vähemmän kuin niiden määrä antaisi ymmärtää, koska ihmiset valitsevat tuttuja sanoja tuttuihin pareihin. Siksi nopanheittoon perustuvat sanalistat ovat yleisiä: nopat tekevät valinnan, ei tottumuksesi. Salasanageneraattori muodostaa salalauseen tällä tavalla, ja voit valita erottimen sekä halutessasi lisätä isoja kirjaimia ja numeron.

Uudelleenkäyttö on suurempi riski

Pituus on tärkeä, mutta uudelleenkäyttö on se, mikä yleensä muuttaa yhden vuodon monien tilien ongelmaksi. Kun sivusto murtautuu, sen sähköpostiosoite ja salasana -parit kokeillaan usein muilla suosituilla sivustoilla. Tätä kutsutaan tunnistetietojen täyttöhyökkäykseksi. Salasana, joka on paperilla vahva, pettää kokonaan, jos käytät sitä myös muualla.

Salasanahallinta poistaa ongelman. Se luo jokaiselle tilille oman salasanan, tallentaa ja täyttää sen puolestasi, joten sinun tarvitsee muistaa vain yksi vahva pääsalasana. Selaimissa ja puhelimen järjestelmissä on hallintatyökaluja, ja erillisiä sovelluksia on paljon. Kumman tahansa valitset, ota ensin kaksivaiheinen tunnistautuminen käyttöön sähköpostissasi ja pankkitileilläsi, koska sähköpostitili on avain muiden tilien salasanojen palauttamiseen.

NIST, Yhdysvaltain standardointielin, suosii pituutta monimutkaisuussääntöjen sijaan, kuten pakollisten symbolien, ja se luopuu pakollisista määräajoin tehtävistä vaihdoista, ellei ole merkkejä vuodosta. Sivusto, joka pakottaa vaihtamaan salasanan muutaman kuukauden välein tai ei hyväksy pitkiä salasanoja tai liittämistä, noudattaa vanhoja tapoja. Se on sivuston heikkous, eikä syy valita heikompi salasana.

Lyhyt tarkistuslista

• Luo salasanat sen sijaan, että keksit ne itse.
• Tileille, joiden palauttaminen on vaikeaa, tavoittele vähintään 16 satunnaista merkkiä tai kuutta satunnaista sanaa.
• Käytä jokaisella tilillä yksilöllistä salasanaa ja säilytä ne hallinnassa.
• Ota kaksivaiheinen tunnistautuminen käyttöön aina, kun se on tarjolla.
• Vaihda salasana heti, jos käyttämäsi palvelu ilmoittaa tietovuodosta.

Jos salasana on reitittimellesi, Wi-Fi-verkon jakaminen QR-koodilla näyttää, miten sen voi antaa eteenpäin lukematta sitä ääneen.

Näin teet sen fixmintillä

1. Avaa salasanageneraattori ja pidä Satunnaiset merkit valittuna.
2. Aseta Pituus vähintään 16:ksi, ja 20:ksi tai enemmäksi tilille, jolla on väliä. Oletus on 20, ja kaikki neljä merkkijoukkoa on valittu.
3. Lue Arvioitu vahvuus. Työkalu arvioi alle 50 bittiä heikoksi, 50–69 kohtalaiseksi, 70–99 vahvaksi ja 100 tai enemmän erittäin vahvaksi.
4. Paina Luo uudelleen saadaksesi uuden sarjan viidestä ja kopioi yksi salasanahallintaasi. Älä käytä sitä missään muualla.
5. Pääsalasanalle, jonka joudut kirjoittamaan, valitse Salalause, aseta Sanat kuuteen ja käytä erotinta, jonka pystyt kirjoittamaan.

Pikavastaukset

Tarvitseeko vahva salasana symboleja?

Ei. Satunnaiset symbolit lisäävät jonkin verran bittejä, mutta pituus lisää enemmän, ja pitkä satunnainen kirjain- ja numerojono on vahva.

Kuinka monta sanaa tekee vahvan salalauseen?

Kuusi satunnaista sanaa 7 776 sanan listasta antaa noin 77,5 bittiä, mikä on hyvä tavoite useimmille tileille.

Onko turvallista antaa selaimen tallentaa luodut salasanat?

Useimmille se on järkevä valinta, kunhan laitteessa on näytön lukitus ja selainprofiili on suojattu. Pääriski on laite, ei salasana.