Er det faktisk sikkert at bruge Password Checkers?
Hvis du læser dette afsnit, så godt – den hurtigste måde at få hacket online på er at være for tillidsfuld eller antage, at websteder automatisk er sikre. Det er godt at være forsigtig, og det er aldrig en god ide at indtaste dine legitime legitimationsoplysninger på ethvert websted, du ikke er sikker på. De, der især skal overvåges, er dem, der beder dig om at indtaste dine legitimationsoplysninger.
Så hvorfor er dette Password Strength Meter sikkert?
- De adgangskoder, du skriver, forlader aldrig din browser og vi gemmer dem ikke (du kan afbryde din internetforbindelse og derefter prøve det, hvis du ønsker det)
- Al kontrol foretages på den side, du er på, ikke på vores servere
- Selvom adgangskoden blev sendt til os, ville vi faktisk ikke vide, hvem du var alligevel – så vi kunne ikke matche den med nogen brugernavne eller andre websteder, du måtte besøge
- Vi er i opgaven med at gøre folk mere sikre online, og det sidste, vi ønsker at se, er adgangskoder, der transmitteres over internettet usikkert.
Hvordan fungerer My1Login’s Password Strength Checker?
- Lommeregneren til adgangskodestyrke bruger en række forskellige teknikker til at kontrollere, hvor stærk en adgangskode er. Den bruger almindelige adgangskodeordbøger, almindelige ordbøger, fornavn og efternavn ordbøger og andre. Den udfører også s udskiftningsangreb på disse almindelige ord og navne, der erstatter bogstaver med tal og symboler – for eksempel erstatter det A’er med 4’er og @’er, E’er med 3’er, jeg er med 1’er og !, og mange flere. Udskiftning er meget typisk for folk, der tror, at de gør adgangskoder stærkere – hackere ved det dog, så det er en af de første ting, der hackesoftware bruger til at knække en adgangskode
- Adgangskodestyrelsesmåleren kontrollerer, om tegn er sekvenser brugt som “12345” eller “67890”
- Den kontrollerer endda for nærhed af tegn på tastaturet, såsom “qwert” eller “asdf”.
Almindelige fejl og misforståelser
- Erstatning af bogstaver med cifre og symboler. Denne teknik er velkendt for hackere, så at bytte en “E” til en “3” eller en “5” for en “$” gør dig ikke meget mere sikker
- At opfylde minimumskravene til en adgangskode gør den stærk. Ved nutidens standarder vil en adgangskode på 8 tegn ikke gøre dig meget sikker
- At det er fint at bruge den samme adgangskode meget, så længe den er stærk – hvad hvis webstedet er hacket? Ved du hvordan webstedet gemmer din adgangskode? Hvad hvis de gemmer den i almindelig tekst?
Skyldig
- Svag praksis – lagring af adgangskoder i bemærkningsfelt på din telefon, synkroniseres det automatisk med skyen, iCloud eller Dropbox
- At sætte dem i et regneark, selv med en adgangskodebeskyttelse af et regneark, holder informationen ikke sikker. Tjek vores blog om dette og andre sikkerhedsemner.
Hvad gør en stærk adgangskode?
En stærk adgangskode er en, der enten ikke er let at gætte eller ikke let tvinges til at gøre. det kan ikke være et enkelt ord at lave det er ikke let revnet, det skal være langt og komplekst. Supercomputere kan gennemgå milliarder af forsøg i sekundet for at gætte en adgangskode. Prøv at gøre dine adgangskoder mindst 14 tegn.
Adgangssætning
En adgangssætning er simpelthen en adgangskode, det er længere, det kan være en sætning med mellemrum og tegnsætning i. Fordelen ved en adgangssætning er, at de typisk er lettere at huske, men sværere at knække på grund af deres længde. For hvert ekstra tegn i længden af en adgangskode eller adgangskode stiger den tid, det tager at bryde eksponentielt. I sidste ende betyder det, at at have en lang adgangskode eller adgangskode kan gøre dig langt mere sikker end at have en kort med nogle symboler eller tal i.