Usi le password ogni giorno e sai che alcune sono migliori di altre, ma sai cosa rende buona una buona password e una cattiva password cattiva? Dai uno sguardo ai diversi fattori che rendono la password debole o forte e scopri cosa puoi fare per migliorare le tue password.
Casuale vs. redditizio
Più la tua password è casuale, meglio è. Se la tua password è composta da modelli di numeri o sequenze di tasti, è probabile che venga facilmente violata dagli hacker che utilizzano strumenti di cracking delle password basati sul dizionario.
Complesso vs. Semplice
Se si utilizzano solo numeri nella password, è possibile craccarla in pochi secondi con uno strumento per la violazione della password. L'aggiunta di lettere per creare password alfanumeriche aumenta il numero totale di combinazioni possibili, il che aumenta anche il tempo e lo sforzo necessari per decifrare la password. Anche l'aggiunta di caratteri speciali al mix aiuta.
Long vs. Short
La lunghezza di una password è uno dei maggiori fattori nella rapidità con cui può essere decifrato dagli strumenti di cracking delle password. Le password lunghe sono molto difficili da decifrare. Crea la tua password finché puoi stare in piedi.
Tradizionalmente, gli strumenti di cracking delle password richiedono molto più tempo e potenza di calcolo per affrontare password lunghe, come quelle di 15 caratteri o più. Tuttavia, i futuri progressi nella potenza di elaborazione potrebbero modificare gli attuali limiti di password.
Trucchi per la creazione di password da evitare
- Riutilizzare le vecchie password - Anche se il riutilizzo delle vecchie password sembra un risparmio di cervello, aumenta la probabilità che il tuo account venga violato. Se qualcuno ha una delle tue vecchie password e hai ricominciato ad usare quella password, allora il tuo account potrebbe essere compromesso.
- Modelli di tastiera - L'utilizzo di un modello di tastiera può aiutare a bypassare il controllo della complessità della password del sistema, ma i pattern di tastiera fanno parte di ogni buon dizionario di cracking che gli hacker usano per decifrare le password. Anche un pattern di tastiera abbastanza lungo e complesso è probabilmente già parte del file del dizionario di hacking e può causare la violazione della password in pochi secondi.
- Raddoppio della password - Digitare semplicemente la stessa password due volte per soddisfare i requisiti di lunghezza della password non ne fa una password più forte. In effetti, può renderlo debole perché hai introdotto un pattern nella tua password, e i pattern sono cattivi.
- Parole del dizionario - L'utilizzo di parole intere in una password non è consigliabile perché gli strumenti di hacking sono costruiti per targetare password contenenti parole intere o parziali. Potresti essere tentato di utilizzare le parole del dizionario nelle tue passphrase più lunghe, ma dovresti evitarlo perché le parole del dizionario come parte delle passphrase potrebbero essere ancora decifrabili.
Una nota per gli amministratori di sistema
Spetta a te accertarti di non consentire agli utenti di creare password deboli. È necessario assicurarsi che le workstation e i server gestiti dispongano di un controllo dei criteri di password implementato in modo che gli utenti siano costretti a creare password efficaci.
Spiegazione delle password
Alcuni utenti ritengono che la loro password sia sicura perché credono che un hacker possa fare solo tre tentativi con la propria password prima che l'account sia bloccato. Quello che molti utenti non capiscono è che gli hacker di password rubano il file della password e poi tentano di crackare quel file offline. Si collegano al sistema live solo dopo aver ottenuto una password che sanno che funzionerà.
