it-swarm-eu.dev

XKCD # 936: Krátké složité heslo nebo dlouhé heslo ve slovníku?

Jak přesný je tento komiks XKCD od 10. srpna 2011?

linked and maintained alt-text

Vždy jsem byl zastáncem dlouhých, nikoli složitých hesel, ale většina bezpečnostních lidí (alespoň těch, s nimiž jsem mluvil) je proti mně. Analýza XKCD se mi však zdá na místě.

Chybí mi něco, nebo zní zvuk této analýzy křesla?

1213
Billy ONeal

Zdá se, že většina souhlasí s tím, že pokud jde o matematiku, metoda Horse je nadřazená - do jaké míry se zdá být většinou o omezeních, jako jsou jednotná volba, nebo jaké jsou tyto „snadno zapamatovatelné“ nebo „snadno zapisovatelné“ fráze.

Je to fér, ale naučím vás magický trik, jak učinit tato omezení „trochu“ méně relevantními:

  1. Metodu Horse použijte jako platformu pro vytváření nových frází. Slova vyberte pomocí náhodně vybrané metody. To vám může přinést pár tvrdých slov, která jste nikdy neslyšeli, a může být obtížné si je zapamatovat, ale ...

To je pro slepé dodržování metody Horse. Magický trik je, že nezastavíte se zde. Pokud nejste zoufale nudný a netvořivý člověk, můžete získat další výhodu z dalších kroků.

  1. Využijte svůj mozek.

    Myslím, nejen si myslím, že váš mozek vytáhne úplně nová slova pro vás, nebo úplně nové metody, jak zkreslit stávající.

    Máte povoleno (nebo dokonce povzbuzeno) nahradit některá slova ve větě těmito slovy.

    Toto pravidlo platí také pro vše, co od této chvíle píšu: prostě jděte do toho a libovolně měňte metody;)

  2. Využijte své další jazyky.

    Většina z nás zná více než jeden jazyk. Smíchejte je, jak uznáte za vhodné.

    (Zvláštním případem může být použití jiného rozložení klávesnice používané ve vaší zemi. Například v českém rozložení písmena s diakritikou sdílejí klíče s čísly --- řádek nad abecední částí. Ve skutečnosti se tím vytvoří mapování. písmen a číslic, které mohou doplnit nebo nahradit „tradiční“ L33T. Přemýšlejte o tom, jak z něj můžete těžit.

  3. Vymysli své vlastní metody.

    ... jak dále zkreslit frázi. Tuto metodu můžete znovu použít pro nová hesla, vše záleží na tom, jak složitou metodu vytvoříte --- složitější, opakovaně použitelnější, ale nepřehánějte ji :)

  4. Udělejte tento proces zábavným!

    Vygenerování hesla nemusí být nudné. Ve skutečnosti, čím je to zábavnější, tím je pravděpodobnější, že si skutečně zapamatujete heslo.

    Ale nechápejte mě špatně: nedělejte si legraci za cenu jedinečnosti. Zkuste použít takový druh legrace, který je zábavný jen pro vás (zeptejte se svého mozku).

    (Oh a nedělejte to příliš zábavným - nechcete se chichotat a červenat se pokaždé, když zadáte přístupové heslo;))

Pokud se to povede správně, každá část výše poskytne metodě Horse velkou výhodu.

4
Alois Mahdal