비밀리에 안전한 암호를 기억하는 간단한 요령

온라인 어디에서나 비밀번호로 보호되는 사이트를 방문 할 수 있습니다. 그들 모두를 어떻게 기억할 수 있습니까? 생일과 같은 모든 사이트에 동일한 비밀번호를 사용할 수 있습니다. 그러나 누군가가 그 생일 암호를 추측하기 전에는 시간 문제입니다. 더군다나 모든 곳에서 동일한 암호를 사용하는 경우 하나의 암호를 캡처하기 위해 바이러스 백신을 통과하여 암호를 훔치는 트로이 목마가 모든 보안 사이트를 효과적으로 위반합니다. 모든 보안 사이트에 대해 복잡하고 고유 한 비밀번호를 사용해야하며이를 관리하는 유일한 실제 방법은 비밀번호 관리자를 사용하는 것입니다.

최고의 암호 관리자는 데스크톱, 랩톱, 스마트 폰 또는 태블릿 등 모든 장치에서 작동합니다. 그들은 ir23 # m # uBJP! 4i0k 와 같은 추측 할 수없는 암호를 생성하고, 기억하고 자동으로 저장된 암호를 사용하여 보안 사이트에 로그인합니다.

그러나 문제가 있습니다. 거의 모든 비밀번호 관리자는 마스터 비밀번호를 사용하여 저장된 모든 비밀번호를 잠급니다. 액세스 권한이있는 모든 사람이 모든 보안 사이트를 잠금 해제 할 수 있으므로 마스터 비밀번호는 완전히 추측 할 수 없어야합니다. 그러나 임의의 암호 생성기에서 나오는 횡설수설이 아닌 완전히 기억할 수 있어야합니다. 마스터 비밀번호를 잊어 버린 경우 아무도 도와 줄 수 없습니다. 또한 부정직 한 직원이 암호 저장소에 침입 할 수 없으며 NSA가 회사에 데이터를 넘겨 주도록 강요 할 수 없습니다.

보안 측면에서 모든 것을 올바르게 수행했다고 가정 해 봅시다. 바이러스 백신 또는 보안 제품군을 설치했습니다. 가상 사설망 (VPN)은 네트워크 트래픽을 보호 암호화로 감 쌉니다. 그리고 많은 비밀번호를 처리하기 위해 비밀번호 관리자를 초대했습니다. 암호 관리자를 잠 그려면 여전히 안전한 마스터 암호 하나를 기억해야합니다. 기억에 남을만한 암호와 암호를 선택할 수있는 몇 가지 팁이 있습니다.

시적 만들기

누구나 좋아하는시나 노래를 잊지 못할 것입니다. 셰익스피어, 보지 폭동 또는 Bonzo Dog Doo Dah Band에서 나왔을 수 있습니다. 스탠 자나 구절이 무엇이든 암호로 바꿀 수 있습니다. 방법은 다음과 같습니다.

강조된 음절에 대문자를 사용하고 구두점을 유지하여 각 음절의 첫 글자를 기록하십시오. 로미오와 줄리엣에서이 라인을 시험해 보자. "그러나 창문 너머로 들어오는 빛은 무엇입니까?" 그로부터 bS, wLtYdWdB ? Act 2, Scene 2에 A2S2 를 추가 할 수 있습니다. 또는 출판 년도 1597 년.

구절에 강력한 미터가 없으면 기존 구두점과 대문자를 사용하여 각 단어의 첫 글자를 가져갈 수 있습니다. "자신이 되십시오. 다른 모든 사람들은 이미 찍혔 습니다.-Oscar Wilde"라는 말로 시작하여 By; eeiat.-OW를 만들 수 있습니다. 기억하기 쉬운 숫자를 추가하면 암호가 1854 (생년월일) 또는 1900 (죽음)로 반올림됩니다.

시적 암호는 물론이 예와 완전히 다릅니다. 자신 만의 의미있는 노래 나 인용문으로 시작하여 다른 사람이 추측 할 수없는 고유 한 암호로 변환합니다.

암호를 사용하십시오

암호 전문가는 항상 대문자, 소문자, 숫자 및 기호의 네 가지 유형의 문자를 모두 포함하는 것이 좋습니다. 그 이유는 문자 풀을 확장하면 암호를 해독하는 데 필요한 시간이 크게 늘어난다는 것입니다. 그러나 길이가 크면 크래킹이 더 어려워지고 길고 기억하기 쉬운 암호를 얻는 한 가지 방법은 암호를 사용하는 것입니다.

으스스하고 똑똑한 웹 코믹 XKCD는 일반적인 단어로 시작하고 일부 문자를 비슷한 모양의 숫자로 바꾸고 몇 가지 추가 문자를 쓰는 것을 제안하는 엉뚱한 암호 체계를 목표로 삼았습니다. 궁금해 할 수 있습니다. Tr0ub4dor & 3 입니까 , 아니면 Tr0ub4dor3 &입니까? 아니면 어쩌면 Tr0m30ne & 3 ? 올바른 말 배터리 스테이플과 같은 암호는 길이로 인해 크랙하기가 훨씬 어렵지만 기억하기가 훨씬 쉽습니다.

모든 비밀번호 관리자가 마스터 비밀번호에 공백을 허용하지는 않습니다. 문제 없어요! 하이픈이나 등호와 같은 문자를 선택하여 단어를 구분하십시오. 전문가 팁 -Shift 키를 눌러야하는 문자는 사용하지 마십시오. 자연스럽게 어울리지 않는 단어를 선택한 다음 니모닉 이야기 나 이미지를 만들어 연결합니다. "버터-프로 시저 -goof-scream"은 무엇입니까?

암호 문구와 관련이없는 단어가 나오지 않는 경우에는 이름이 올바른 CorrectHorseBatteryStaple.net을 포함하여 많은 온라인 암호 구문 생성기가 있습니다. 다른 사람의 알고리즘으로 생성 된 암호를 사용하는 것에 대해 상당히 걱정할 수 있습니다. 이 경우 여러 암호 구를 생성하고 각각에서 첫 단어를 잘라낼 수 있습니다.

비밀번호가 길수록 더 나은 비밀번호

오랫동안 PC를 개발 한 스티브 깁슨 (Steve Gibson)은 길고 강력한 암호의 비밀이 패딩되고 있다고 말합니다. 공격자가 사전 공격이나 다른 간단한 방법을 사용하여 암호를 해독 할 수없는 경우 유일한 방법은 가능한 모든 암호를 무차별 적으로 검사하는 것입니다. 그리고 추가 된 모든 인물은 ​​그 공격을 훨씬 더 어렵게 만듭니다.

Gibson의 웹 사이트는 사용 된 문자 유형과 길이에 따라 입력 한 모든 비밀번호를 분석하는 검색 공간 계산기를 제공합니다. 계산기는 무차별 대입 공격이 특정 암호를 해독하는 데 걸리는 예상 시간을 제공합니다. 암호 강도 측정기가 아니라 크래킹 타임 측정기이므로 암호를 늘릴 때 크래킹 시간이 어떻게 증가하는지 알 수 있습니다.

사람들이 자신의 암호를 입력하는 것을 보려고하지는 않지만 손동작에 따라 느낌표가 3 개로 끝나는 것으로 나타났습니다. 그것은 내가 제안한 패딩이 아닙니다. 먼저 Shift 키가 필요합니다. 둘째, 너무 예측 가능합니다. 비밀번호 크래킹 툴킷에 이미 "!!!"가 포함되어 있어도 놀라지 않습니다. 그들의 사전에.

대신 vcvcvcvc 와 같은 것을 추가하여 두 개의 근접 키를 선택하고 대체 하십시오 . 또는 lkjlkjlkjlkj 와 같은 세 문자를 선택하십시오. 깁슨의 계산기는 "대량 크래킹 어레이"가 bS, wLtYdWdB 를 크랙하기 위해 45 년 이상이 걸렸을 것이라고 말했다. (이전 예제의 Romeo 및 Juliet 비밀번호). vcvcvcvc를 추가하면 수백억 세기 이상이 됩니다.

길고 강하며 기억에 남는

비밀번호 관리자에 투자하고 모든 로그인을 강력하고 고유 한 비밀번호를 사용하도록 변환 한 후에도 비밀번호 관리자 자체를 여는 비밀번호 만 기억해야합니다. 이 마스터 암호는 다른 모든 것을 잠금 해제하므로 쉽게 기억할 수있는 마스터를 생각해 내야하지만 다른 사람이 추측하거나 해독하는 것은 불가능합니다.

시, 노래 또는 유명한 인용문을 기반으로 암호를 작성하십시오. 또는 관련이없는 단어를 기억에 남는 이미지 나 이야기와 연결하여 암호를 만드십시오. 그런 다음 입력하기 쉬운 패딩을 추가하십시오. 기억하기 쉽고 깨지지 않는 마스터 암호를 사용하게됩니다.