Kaya Sa Palagay Mo Ligtas ang Iyong Mga Password sa Internet?

Kaya Sa Palagay Mo Ligtas ang Iyong Mga Password sa Internet?
Paul Haskell-Dowland
, Author ibinigay

Ang mga password ay ginamit nang libu-libong taon bilang isang paraan ng pagkilala sa ating sarili sa iba at sa mga pinakabagong oras, sa mga computer. Ito ay isang simpleng konsepto - isang nakabahaging piraso ng impormasyon, itinatago sa pagitan ng mga indibidwal at ginamit upang "patunayan" ang pagkakakilanlan.

Ang mga password sa isang konteksto ng IT umusbong noong 1960s sa kompyuter ng karaniwang sukat mga computer - malalaking computer na pinamamahalaan ng gitnang may malayong mga "terminal" para sa pag-access ng gumagamit. Ginamit na sila ngayon para sa lahat mula sa PIN na ipinasok namin sa isang ATM, hanggang sa pag-log in sa aming mga computer at iba't ibang mga website.

Ngunit bakit kailangan nating "patunayan" ang ating pagkakakilanlan sa mga system na na-access natin? At bakit napakahirap makuha ng mga password?

Ano ang gumagawa ng isang mahusay na password?

Hanggang kamakailan lamang, ang isang mahusay na password ay maaaring isang salita o parirala ng kasing kaunti ng anim hanggang walong mga character. Ngunit mayroon na kaming minimum na mga alituntunin sa haba. Ito ay dahil sa "entropy".

Kapag pinag-uusapan ang tungkol sa mga password, ang entropy ay ang sukat ng kakayahang mahulaan. Ang matematika sa likod nito ay hindi kumplikado, ngunit suriin natin ito sa isang mas simpleng hakbang: ang bilang ng mga posibleng password, kung minsan ay tinutukoy bilang "puwang ng password".

Kung ang isang isang character na password ay naglalaman lamang ng isang maliit na letra, mayroon lamang 26 mga posibleng password ("a" hanggang "z"). Sa pamamagitan ng pagsasama ng malalaking titik, pinapataas namin ang aming puwang sa password sa 52 mga potensyal na password.

Ang puwang ng password ay patuloy na lumalawak habang ang haba ay nadagdagan at iba pang mga uri ng character ay idinagdag.

Ang paggawa ng isang password na mas mahaba o mas kumplikado ay lubos na nagdaragdag ng potensyal na 'puwang ng password'. Ang mas maraming puwang sa password ay nangangahulugang isang mas ligtas na password.

Ang paggawa ng isang password na mas mahaba o mas kumplikado ay lubos na nagdaragdag ng potensyal na 'puwang ng password'. (kaya sa palagay mo ay ligtas ang iyong mga password sa internet)

Kung titingnan ang mga numero sa itaas, madaling maunawaan kung bakit hinihikayat kaming gumamit ng mahabang mga password na may mga malalaki at maliit na titik, numero at simbolo. Ang mas kumplikadong password, mas maraming mga pagtatangka na kinakailangan upang hulaan ito.

Gayunpaman, ang problema sa depende sa pagiging kumplikado ng password ay ang mga computer ay lubos na mahusay sa paulit-ulit na mga gawain - kasama ang paghula ng mga password.


 Kumuha ng Pinakabagong Sa pamamagitan ng Email

Lingguhang Magazine Daily Inspiration

Noong nakaraang taon, a itinakda ang talaan para sa isang computer na sumusubok na makabuo ng bawat naiisip na password. Nakamit nito ang isang rate nang mas mabilis kaysa sa 100,000,000,000 hula bawat segundo.

Sa pamamagitan ng paggamit ng lakas na ito sa computing, ang mga cyber kriminal ay maaaring mag-hack sa mga system sa pamamagitan ng pagbomba sa kanila ng maraming mga kumbinasyon ng password hangga't maaari, sa isang proseso na tinatawag na pag-atake ng brute force.

At sa cloud-based na teknolohiya, ang paghula ng isang walong character na password ay maaaring makamit sa kasing liit ng 12 minuto at nagkakahalaga ng kasing maliit ng US $ 25.

Gayundin, dahil ang mga password ay halos palaging ginagamit upang magbigay ng pag-access sa sensitibong data o mahahalagang sistema, ito ay nag-uudyok sa mga cyber kriminal na aktibong hanapin sila. Naghahatid din ito ng isang kapaki-pakinabang na online market na nagbebenta ng mga password, na ang ilan ay mayroong mga email address at / o mga username.

Maaari kang bumili ng halos 600 milyong mga password sa online sa halagang AU $ 14!

Paano nakaimbak ang mga password sa mga website?

Ang mga password ng website ay karaniwang nakaimbak sa isang protektadong pamamaraan gamit ang tinatawag na matematika algorithm hashing. Ang isang hashed password ay hindi makikilala at hindi maaaring ibalik sa password (isang hindi maibabalik na proseso).

Kapag sinubukan mong mag-login, ang password na ipasok mo ay na-hash gamit ang parehong proseso at ihinahambing sa bersyon na nakaimbak sa site. Ang prosesong ito ay paulit-ulit sa tuwing mag-login ka.

Halimbawa, ang password na "Pa $$ w0rd" ay binibigyan ng halagang "02726d40f378e716981c4321d60ba3a325ed6a4c" kapag kinakalkula gamit ang SHA1 hashing algorithm. Subukan mo iyong sarili.

Kapag nahaharap sa isang file na puno ng mga hash password, maaaring magamit ang isang brute force atake, sinusubukan ang bawat kumbinasyon ng mga character para sa isang saklaw ng haba ng password. Ito ay naging isang pangkaraniwang kasanayan na may mga website na naglilista ng mga karaniwang password sa tabi ng kanilang (kinakalkula) na hash na halaga. Maaari mo lamang hanapin ang hash upang ibunyag ang kaukulang password.

Ang pagnanakaw at pagbebenta ng mga listahan ng password ay pangkaraniwan na ngayon, a nakalaang website - mayibeenpwned.com - ay magagamit upang matulungan ang mga gumagamit na suriin kung ang kanilang mga account ay "nasa ligaw". Lumago ito upang isama ang higit sa 10 bilyong mga detalye sa account.

Kung nakalista ang iyong email address sa site na ito dapat mong tiyak na baguhin ang napansin na password, pati na rin sa anumang iba pang mga site kung saan mo ginagamit ang parehong mga kredensyal.

Mas kumplikado ba ang solusyon?

Iisipin mo sa maraming mga paglabag sa password na nangyayari araw-araw, pinahusay namin ang aming mga kasanayan sa pagpili ng password. Sa kasamaang palad, taunang nakaraang taon Survey sa password ng SplashData ay nagpakita ng maliit na pagbabago sa loob ng limang taon.

Ang taunang survey ng password sa SplashData sa 2019 ay nagsiwalat ng pinakakaraniwang mga password mula 2015 hanggang 2019.Ang taunang survey ng password sa SplashData sa 2019 ay nagsiwalat ng pinakakaraniwang mga password mula 2015 hanggang 2019.

Tulad ng pagtaas ng mga kakayahan sa computing, ang solusyon ay lilitaw na nadagdagan ang pagiging kumplikado. Ngunit bilang mga tao, hindi tayo bihasa (o na uudyok) na alalahanin ang lubos na kumplikadong mga password.

Naipasa rin namin ang punto kung saan gumagamit lang kami ng dalawa o tatlong mga system na nangangailangan ng isang password. Karaniwan na ngayong mag-access ng maraming mga site, sa bawat nangangailangan ng isang password (madalas na magkakaiba ang haba at pagiging kumplikado). Ang isang kamakailang survey ay nagpapahiwatig na mayroong, sa average, 70-80 mga password bawat tao.

Ang magandang balita ay may mga tool upang matugunan ang mga isyung ito. Karamihan sa mga computer ngayon ay sumusuporta sa pag-iimbak ng password sa alinman sa operating system o web browser, karaniwang may pagpipiliang ibahagi ang nakaimbak na impormasyon sa maraming mga aparato.

Kasama sa mga halimbawa ang Apple iCloud Keychain at ang kakayahang makatipid ng mga password sa Internet Explorer, Chrome at Firefox (bagaman mas maaasahan).

Mga tagapamahala ng password tulad ng KeePassXC ay maaaring makatulong sa mga gumagamit na bumuo ng mahaba, kumplikadong mga password at iimbak ang mga ito sa isang ligtas na lokasyon para sa kung kailan kinakailangan.

Habang ang lokasyon na ito ay kailangan pa rin protektahan (karaniwang may isang mahabang "master password"), ang paggamit ng isang password manager ay nagbibigay-daan sa iyo upang magkaroon ng isang natatanging, kumplikadong password para sa bawat website na iyong binibisita.

Hindi nito pipigilan ang isang password mula sa ninakaw mula sa isang mahihinang website. Ngunit kung ito ay ninakaw, hindi ka mag-aalala tungkol sa pagbabago ng parehong password sa lahat ng iyong iba pang mga site.

Mayroong mga kahinaan din ng kurso sa mga solusyon na ito, ngunit marahil iyon ay isang kuwento para sa ibang araw.

Tungkol sa May-akda

Paul Haskell-Dowland, Associate Dean (Computing at Security), Edith Cowan University at Brianna O'Shea, Lecturer, Ethical Hacking and Defense, Edith Cowan University

Ang artikulong ito ay muling nai-publish mula sa Ang pag-uusap sa ilalim ng lisensya ng Creative Commons. Basahin ang ang orihinal na artikulo.

Mayo Mo Bang Gayundin

sundin ang InnerSelf sa

facebook icontwitter iconicon youtubeicon ng instagramicon ng pintresticon ng rss

 Kumuha ng Pinakabagong Sa pamamagitan ng Email

Lingguhang Magazine Daily Inspiration

MAAARING WIKA

enafarzh-CNzh-TWdanltlfifrdeeliwhihuiditjakomsnofaplptroruesswsvthtrukurvi

MGA TINGNAN NA MGA BAKIT

Lunar eclipse, Mayo 12, 2022
Pangkalahatang-ideya ng Astrological at Horoscope: Mayo 23 - 29, 2022
by Pam Younghans
Ang lingguhang astrological journal na ito ay batay sa mga impluwensya sa planetary, at nag-aalok ng mga pananaw at…
05 21 rewinding ang imahinasyon sa mga mapanganib na oras 5362430 1920
Rewinding ang Imahinasyon sa Mapanganib na Panahon
by Natureza Gabriel Kram
Sa isang mundo na kadalasang tila may intensyon na sirain ang sarili ko, nakita ko ang aking sarili na nagku-curate ng kagandahan -- ang uri…
grupo ng mga indibidwal na may iba't ibang lahi na nakatayo para sa isang pangkat na larawan
Pitong Paraan na Maipapakita Mo ang Paggalang sa Iyong Magkakaibang Koponan (Video)
by Kelly McDonald
Ang paggalang ay lubos na makabuluhan, ngunit walang gastos na ibigay. Narito ang mga paraan na maipapakita mo (at…
elepante na naglalakad sa harap ng papalubog na araw
Pangkalahatang-ideya ng Astrological at Horoscope: Mayo 16 - 22, 2022
by Pam Younghans
Ang lingguhang astrological journal na ito ay batay sa mga impluwensya sa planetary, at nag-aalok ng mga pananaw at…
larawan ni Leo Buscaglia mula sa pabalat ng kanyang aklat: Living, Loving and Learning
Paano Babaguhin ang Buhay ng Isang Tao sa Ilang Segundo
by Joyce Vissell
Ang aking buhay ay nabago nang husto nang may kumuha ng segundong iyon upang ituro ang aking kagandahan.
isang pinagsama-samang larawan ng kabuuang lunar eclipse
Pangkalahatang-ideya ng Astrological at Horoscope: Mayo 9 - 15, 2022
by Pam Younghans
Ang lingguhang astrological journal na ito ay batay sa mga impluwensya sa planetary, at nag-aalok ng mga pananaw at…
05 08 pagbuo ng mahabagin na pag-iisip 2593344 natapos
Pagbuo ng Mahabagin na Pag-iisip Para sa Sarili at sa Iba
by Marie T. Russell, InnerSelf.com
Kapag ang mga tao ay nagsasalita tungkol sa pakikiramay, kadalasang tinutukoy nila ang pagkakaroon ng habag sa iba... para...
isang lalaking sumusulat ng liham
Pagsusulat ng Katotohanan at Hinahayaang Dumaloy ang Emosyon
by Barbara Berger
Ang pagsusulat ng mga bagay ay isang magandang paraan upang magsanay ng pagsasabi ng katotohanan.
Upang Magbago, Kailangang Magbago
Upang Magbago, Kailangang Magbago
by Lauren Walker
Minsan imposibleng maunawaan ang landas ng iyong buhay, lalo na kung tumatagal ng isang…
Pagtanda: "responsableng Adulthood" at ang Power of Shedding the Shoulds
Pagtanda: "responsableng Adulthood" at ang Power of Shedding the Shoulds
by Lora Cheadle
Kahit na marami sa atin ang may ilusyon na ang pag-abot sa karampatang gulang ay nangangahulugang nakakamit namin ang isang uri…
Paano Maaaring Magamit ang Mga Ordeal sa Buhay bilang Krisis ng Chrysalis
Paano Maaaring Magamit ang Mga Ordeal sa Buhay bilang Krisis ng Chrysalis
by Frank Pasciuti, Ph.
Hangga't naaalala ko na sinabi sa akin na may dalawang bagay na maaari nating asahan sa mundong ito:…

MOST READ

paghahanap ng iyong hinahanap 5 25
Gamitin ang Horary Astrology para Hanapin Kung Ano ang Nawala Mo
by Alphee Lavoie
Palaging mayroong maraming kontrobersya sa mga astrologo kung anong oras (at maging ang lokasyon) ...
muling pagtatayo ng kapaligiran 4 14
Kung Paano Bumabalik ang Mga Katutubong Ibon sa Mga Na-restore na Urban Forest ng New Zealand
by Elizabeth Elliot Noe, Lincoln University et al
Ang urbanisasyon, at ang pagkasira ng tirahan na kaakibat nito, ay isang malaking banta sa katutubong ibon...
gaano karaming tulog ang kailangan mo 4 7
Gaano Karaming Tulog ang Kailangan Mo
by Barbara Jacquelyn Sahakian, Unibersidad ng Cambridge, et al
Karamihan sa atin ay nahihirapang mag-isip ng mabuti pagkatapos ng mahimbing na tulog – nakakaramdam ng mahamog at hindi nakakagawa…
Ang Kwento Ng Pagdurusa At Kamatayan sa Likod ng Pagbabawal sa Aborsyon ng Ireland At Kasunod na Pag-legal
Ang Kwento Ng Pagdurusa At Kamatayan sa Likod ng Pagbabawal sa Aborsyon ng Ireland At Kasunod na Pag-legal
by Gretchen E. Ely, Unibersidad ng Tennessee
Kung ibinasura ng Korte Suprema ng US ang Roe v. Wade, ang desisyon noong 1973 na naglegal sa aborsyon sa…
benepisyo ng lemon water 4 14
Magde-detox ba ang Lemon Water o Magpapalakas sa Iyo?
by Evangeline Mantzioris, Unibersidad ng Timog Australia
Kung naniniwala ka sa mga anekdota online, ang pag-inom ng maligamgam na tubig na may splash ng lemon juice ay...
ang mga mapagkakatiwalaang lipunan ay masaya 4 14
Bakit Mas Masaya ang Mga Nagtitiwalaang Samahan
by enjamin Radcliff, Unibersidad ng Notre Dame
Ang mga tao ay mga hayop sa lipunan. Nangangahulugan ito, halos bilang isang bagay ng lohikal na pangangailangan, na ang mga tao'...
grupo ng mga indibidwal na may iba't ibang lahi na nakatayo para sa isang pangkat na larawan
Pitong Paraan na Maipapakita Mo ang Paggalang sa Iyong Magkakaibang Koponan (Video)
by Kelly McDonald
Ang paggalang ay lubos na makabuluhan, ngunit walang gastos na ibigay. Narito ang mga paraan na maipapakita mo (at…
ekonomiya 4 14
5 Mga Bagay na Alam ng Mga Ekonomista, Ngunit Mali sa Karamihan sa Ibang Tao
by Renaud Foucart, Lancaster University
Ang isang nakakagulat na bagay tungkol sa aming propesyon ay kapag kaming mga akademikong ekonomista ay higit na sumasang-ayon sa bawat...

New Attitudes - New Possibilities

InnerSelf.comClimateImpactNews.com | InnerPower.net
MightyNatural.com | WholisticPolitics.com | InnerSelf Market
Karapatang magpalathala © 1985 - 2021 InnerSelf Lathalain. Lahat ng Mga Karapatan.