Obecnie systemy kontroli dostępu do zasobów informacyjnych oparte na hasłach są najbardziej rozpowszechnione ze względu na ich prostotę i wygodę. Jednak bezpieczeństwo informacji, które mają chronić, zależy od wiarygodności używanych haseł. Atakujący wykorzystują ignorancję i frywolność wielu użytkowników, łamiąc ich hasła i nieautoryzowany dostęp do informacji. W związku z tym niezwykle ważne jest tworzenie haseł, które zapobiegają nielegalnym atakom i zapewniają stan ochrony ważnych informacji. Oto kilka wskazówek, jak zwiększyć bezpieczeństwo haseł i uniknąć niepotrzebnych problemów.
Niezbędny
- - Internet;
- - tabela wartości entropii hasła.
Instrukcje
Krok 1
Naucz się teorii. Hasło jest ciągiem alfanumerycznym o określonej długości. Hasło może również zawierać znaki interpunkcyjne i znaki specjalne (!, @, #, $ itp.). Siła hasła zależy bezpośrednio od jego złożoności (miara skuteczności, z jaką może opierać się zgadywaniu lub brutalnej sile).
Krok 2
Używaj wystarczająco długich haseł. Staraj się tworzyć hasła o długości co najmniej ośmiu znaków. To znacznie utrudni złamanie, ponieważ atakującemu zajmie to znacznie więcej czasu.
Krok 3
Używaj cyfr, liter i znaków specjalnych. Im większy alfabet znaków, tym wyższa siła hasła. Hasła składające się wyłącznie z cyfr lub samych liter nie są już aktualne. Łącz litery, cyfry i znaki specjalne w hasłach. Pomocne jest również użycie różnych liter (na przykład a i A).
Krok 4
Wyklucz zwroty słownictwa. Staraj się nie używać fraz słownikowych jako hasła. Z reguły pierwszą rzeczą, jaką robią napastnicy podczas ataku na hasło, jest przeszukiwanie słownika.
Krok 5
Oszacuj entropię hasła. Entropia hasła to stopień złożoności hasła wyrażony jako entropia informacji. Obliczenie entropii sprowadza się do obliczenia logarytmu liczby możliwych kombinacji o podstawie dwa (liczba możliwych kombinacji jest równa stopniowi, w oparciu o wielkość alfabetu, a wykładnik jest długością hasła). Następnie uzyskaną wartość (liczbę bitów entropii) można oszacować z tabeli wartości entropii hasła i wyciągnąć wniosek o jego złożoności. Im wyższa wartość entropii hasła, tym bezpieczniejsze hasło. Na przykład hasło d8K * _0 # C ^ ma 59,53 bitów entropii, a ja lubię koszykówkę ma 100,82 bitów.