Αυτή είναι η ώρα που χρειάζεται για να σπάσει τον κωδικό πρόσβασής σας

Η κατοχή κωδικού πρόσβασης με το σωστό μήκος και πολυπλοκότητα είναι απαραίτητη για να γίνει δύσκολο ή σχεδόν αδύνατο να σπάσει. Ανάλογα με το μήκος και την πολυπλοκότητα του κλειδιού, κάποιος μπορεί να ξέρει περισσότερο ή λιγότερο τον χρόνο που θα χρειαστεί για να σπάσει έναν κωδικό πρόσβασης. Ο τρόπος με τον οποίο δημιουργούμε τον κωδικό πρόσβασής μας θα καθορίσει την αποτελεσματικότητά του απέναντι σε κυβερνοεγκληματικές επιθέσεις. Θα δώσουμε επίσης μερικές συμβουλές για το πώς να δημιουργήσετε έναν κωδικό πρόσβασης για να τον κάνετε όσο πιο δυνατό γίνεται.

Πώς να δημιουργήσετε έναν καλό κωδικό πρόσβασης για να είστε ασφαλείς και ισχυροί

Η πρώτη μας γραμμή άμυνας κατά των εγκληματιών στον κυβερνοχώρο είναι να έχω μια λέξη de πέρασμα φρούριο να προστατεύσουμε σωστά τις ψηφιακές μας ταυτότητες. Στο RedesZone έχουμε κάνει ένα πλήρες σεμινάριο όπου εξηγείται πώς δημιουργήστε έναν ασφαλή κωδικό πρόσβασης . Χωρίς αμφιβολία, οι υπηρεσίες Google, Microsoft, email και cloud όπως το Dropbox πρέπει να προστατεύονται σωστά και όχι μόνο με ισχυρά κλειδιά, αλλά και με έλεγχο ταυτότητας δύο παραγόντων.

Σε περίπτωση που θέλουμε να δημιουργήσουμε έναν καλό κωδικό πρόσβασης, πρέπει να περιέχει:

1. Κεφαλαία γράμματα.
2. Πεζά.
3. Αριθμοί.
4. Σύμβολα όπως @,%, /, κ.λπ.
5. Το προτεινόμενο ελάχιστο μήκος θα είναι 12 χαρακτήρες.

Μια πολύ σημαντική πτυχή που πρέπει να λάβουμε υπόψη είναι ότι πρέπει να συνηθίσουμε αλλάζουμε περιοδικά τους κωδικούς πρόσβασης . Επίσης, εάν σε οποιοδήποτε σημείο υποψιάζεστε ότι ο κωδικός πρόσβασής σας έχει κλαπεί, ή ότι πρέπει να τον έχετε χρησιμοποιήσει σε δημόσιο υπολογιστή, τώρα είναι σίγουρα η κατάλληλη στιγμή για να το τοποθετήσετε το συντομότερο δυνατό.

Ένας άλλος πολύ σημαντικός παράγοντας είναι ότι δεν πρέπει να χρησιμοποιούμε τον ίδιο κωδικό πρόσβασης για τα πάντα . Αυτό συμβαίνει επειδή εάν πέσει σε λάθος χέρια, όχι μόνο αυτός ο λογαριασμός θα πέσει, αλλά και οι υπόλοιπες ψηφιακές ταυτότητες ή λογαριασμοί θα κινδυνεύουν επίσης, καθώς συνήθως χρησιμοποιούμε το ίδιο email για όλες τις υπηρεσίες. Κατά τη δημιουργία ενός νέου κωδικού πρόσβασης, πρέπει αποφύγετε τη χρήση της ημερομηνίας γέννησής μας και άλλων δημόσιων εκδηλώσεων που είναι εύκολα γνωστές σχετικά με εμάς.

Συνοπτικά, από το RedesZone, σας συμβουλεύουμε να χρησιμοποιήσετε τουλάχιστον έναν κωδικό πρόσβασης 12 χαρακτήρων που περιλαμβάνει κεφαλαία και πεζά γράμματα, καθώς και σύμβολα και που δεν σχετίζεται με τη ζωή μας.

Πόσος χρόνος χρειάζεται για να σπάσει έναν κωδικό πρόσβασης

Σε μεγάλο βαθμό, ο χρόνος που απαιτείται για την εύρεση του κωδικού πρόσβασής σας εξαρτάται από τον τρόπο που τον κατασκευάζουμε. Μια καλή πολιτική ασφάλειας και ο σχεδιασμός ενός κωδικού πρόσβασης μπορούν να μας βοηθήσουν σε αυτήν την ενότητα. Όπως εξηγήσαμε νωρίτερα, ένας κωδικός πρόσβασης με κεφαλαία, πεζά και σύμβολα μπορεί να βελτιώσει σημαντικά την ασφάλειά του. Επίσης δίπλα σε έναν άλλο βασικό παράγοντα είναι το μήκος του κλειδιού μας, όσο μεγαλύτερο είναι το καλύτερο.

Η εταιρεία ασφάλειας στον κυβερνοχώρο Συστήματα κυψελών μας δείχνει μια πολύ πλήρη εικόνα του χρόνου που χρειάζεται για να σπάσουμε έναν κωδικό πρόσβασης. Σε αυτόν τον πίνακα μπορούμε να δούμε ότι έχουμε πολλές πληροφορίες σχετικά με το πώς επηρεάζει το μήκος του κλειδιού και επίσης την πολυπλοκότητά του.

Κάθε γραμμή υποδεικνύει τον αριθμό των χαρακτήρων για αυτούς τους κωδικούς πρόσβασης. Από την άλλη πλευρά, οι στήλες δείχνουν τι είδους χαρακτήρες χρησιμοποιεί αυτός ο κωδικός πρόσβασης για την κατασκευή. Επιπλέον, χρησιμοποιώντας μια σειρά χρωμάτων, δείχνει πόσο εύθραυστοι είναι αυτοί οι κωδικοί πρόσβασης. Υπό αυτήν την έννοια, τους ταξινομεί χρησιμοποιώντας τα ακόλουθα χρώματα:

• Μωβ: για κωδικούς πρόσβασης που μπορούν να ληφθούν αμέσως.
• Κόκκινο: για κωδικούς πρόσβασης που μπορούν να αποκρυπτογραφηθούν σε λίγα δευτερόλεπτα έως μερικές ώρες χωρίς να ξεπεραστεί η ημέρα.
• Σκούρο πορτοκαλί: θα χρειαζόταν χρόνος 3 ημερών έως 5 ετών για να μπορέσουμε να τα σπάσω.
• Ανοιχτό πορτοκαλί: για το οποίο θα χρειαζόταν ένα χρόνο έως χίλια χρόνια για να βρεθεί ο κωδικός πρόσβασης.
• Πράσινο: είναι αναμφίβολα το πιο περίπλοκο και το πιο ισχυρό, θα χρειαστούν περισσότερα από χίλια χρόνια για να αποκρυπτογραφηθεί.

Στη συνέχεια, θα δούμε πόσο ισχυροί κωδικοί πρόσβασης βασίζονται στον αριθμό των χαρακτήρων. Επομένως, θα κάνουμε την ακόλουθη ταξινόμηση:

1. Κωδικοί πρόσβασης μεταξύ 4 και 7 χαρακτήρων.
2. Κωδικοί πρόσβασης μεταξύ 8 και 11 χαρακτήρων.
3. Κωδικοί πρόσβασης μεταξύ 12 και 18 χαρακτήρων.

Πόσος χρόνος χρειάζεται για να σπάσει ένα πλήκτρο 4 έως 7 χαρακτήρων;

Οι κωδικοί πρόσβασης με 4 έως 7 χαρακτήρες είναι οι πιο αδύναμοι. Όπως μπορούμε να δούμε παρακάτω, η χρήση τους δεν συνιστάται ιδιαίτερα. Με βάση τον παραπάνω πίνακα από το Hive Sytems, το περιορίσαμε ώστε να μπορούμε να το πάρουμε ως παράδειγμα. Έτσι θα μοιάζει με αυτό:

Εάν κοιτάξουμε προσεκτικά αυτόν τον πίνακα, μπορούμε να βγάλουμε ένα γρήγορο συμπέρασμα. Υπό αυτήν την έννοια, πρέπει να επισημάνουμε ότι η συντριπτική πλειονότητα αυτών των κλειδιών μπορεί να σπάσει σχεδόν αμέσως. Παρόλο που ο κωδικός πρόσβασής μας αποτελείται από αριθμούς, κεφαλαία γράμματα, πεζά γράμματα και σύμβολα, δεν θα έχουμε ούτε έναν καλό κωδικό πρόσβασης. Επομένως, ένας εγκληματίας στον κυβερνοχώρο θα μπορούσε να πάρει τον κωδικό πρόσβασής σας εντός δευτερολέπτου έως 6 λεπτών στη χειρότερη περίπτωση.

Επομένως, από την RedesZone, δεν συνιστούμε τη χρήση αυτών των σύντομων κωδικών πρόσβασης λόγω της ευθραυστότητάς τους. Οποιοσδήποτε εισβολέας μπορεί να γίνει εύκολα με τον λογαριασμό μας.

Οι κωδικοί πρόσβασης 8-11 χαρακτήρων βελτιώνονται, αλλά δεν επαρκούν

Τώρα είναι η σειρά των κωδικών πρόσβασης μεταξύ και 11 χαρακτήρων. Όπως και στην προηγούμενη περίπτωση, για να διευκρινίσω καλύτερα τα παραδείγματα, δημιούργησα έναν καταρρέοντα πίνακα με βάση τον κύριο. Με αυτόν τον τρόπο, μπορούμε να δούμε τα ακόλουθα αποτελέσματα στον πίνακα:

Το πρώτο πράγμα που μας αρέσει εδώ είναι ότι θα μπορούσαν να βρουν τον κωδικό πρόσβασής μας αμέσως εάν χρησιμοποιούσαμε μόνο αριθμούς. Εάν χρησιμοποιούμε μόνο πεζά γράμματα, θα χρειαζόταν οπουδήποτε από λίγα δευτερόλεπτα έως μια μέρα. Με τη χρήση πεζών και κεφαλαίων, θα περάσουμε από 22 λεπτά έως 5 χρόνια ανάλογα με τον αριθμό των χαρακτήρων στον κωδικό πρόσβασής μας. Επίσης, αν προσθέσουμε τότε αριθμούς, θα αυξηθεί ακόμη περισσότερο, ορίζοντας τον ελάχιστο χρόνο σε μία ώρα έως 41 χρόνια για κωδικούς 11 χαρακτήρων.

Ωστόσο, συγκρίνοντάς την με την προηγούμενη κατηγορία, εάν χρησιμοποιούμε σύμβολα, βλέπουμε ότι τα πράγματα αλλάζουν δραστικά. Για να γνωρίζετε τον κωδικό πρόσβασης 8 χαρακτήρων, θα χρειαστούν 8 ώρες, ενώ αν είναι 11 χαρακτήρες, θα χρειαστούν 400 χρόνια.

Επομένως, ένας κωδικός πρόσβασης 10 ή 11 χαρακτήρων με κεφαλαία και πεζά γράμματα συν σύμβολα είναι το συνιστώμενο ελάχιστο.

Ήρθε η ώρα να σπάσετε τα πλήκτρα μεταξύ 12 και 18 χαρακτήρων

Σε αυτό το σημείο, είναι η σειρά σας να μάθετε πόσο καιρό χρειάζεται για να εντοπίσει ο κωδικός πρόσβασης τον κωδικό πρόσβασής σας μεταξύ 12 και 18 χαρακτήρων. Επίσης, όπως και με τις άλλες δύο κατηγορίες για τις οποίες συζητήσαμε νωρίτερα, δημιουργήσαμε έναν πίνακα βασισμένο σε συστήματα Hive. Εδώ είναι τα αποτελέσματα που παράγει:

Το πρώτο πράγμα που πρέπει να σημειώσετε είναι ότι σε αυτήν την κατηγορία δεν μπορείτε πλέον να βρείτε αμέσως έναν κωδικό πρόσβασης. Ωστόσο, πρέπει να σημειωθεί ότι μόνο με αριθμούς θα μπορούσαμε να πάρουμε οπουδήποτε από 25 δευτερόλεπτα έως 9 μήνες. Επιπλέον, με 12 χαρακτήρες και πεζά γράμματα, ένας κροτίδα μπορεί να χρειαστεί 3 εβδομάδες για να ανακαλύψει τον κωδικό πρόσβασής σας. Για να εκτιμηθεί η αλλαγή, αν προσθέσουμε έναν άλλο χαρακτήρα και φτάσουμε στο 13, θα χρειαζόταν ένας χρόνος για να ανακαλύψουμε τον ίδιο κωδικό πρόσβασης.

Από την άλλη πλευρά, εάν χρησιμοποιούμε απλά κεφαλαία και πεζά γράμματα, με 12 χαρακτήρες, ένας εγκληματίας στον κυβερνοχώρο θα χρειαστεί 300 χρόνια για να πάρει τον κωδικό πρόσβασής μας. Υπό αυτήν την έννοια, μπορούμε να πούμε ότι η χρήση κωδικών πρόσβασης από 12 χαρακτήρες και μετά βελτιώνει σημαντικά την ασφάλεια. Και αν επιπλέον, για να δημιουργήσουμε έναν κωδικό πρόσβασης, προσθέτουμε κεφαλαία γράμματα, πεζά γράμματα και σύμβολα, η βελτίωση είναι ακόμη πιο θεαματική. Επομένως, ο εισβολέας θα χρειαστεί 34 χρόνια για να ανακαλύψει τον κωδικό πρόσβασής σας.

Τέλος, όπως προτείνουμε στην αρχή, ένας καλός κωδικός 12 χαρακτήρων με κεφαλαία και πεζά γράμματα και σύμβολα είναι ένα καλό σημείο εκκίνησης για την κατάλληλη προστασία των ψηφιακών σας ταυτοτήτων.