Parola Cümlesi ve Rastgele Şifre: Hangisi Gerçekten Daha Güvenli?

Parola cümlesi fikri (birkaç rastgele sözlük kelimesini birbirine bağlamak, correct-horse-battery-staple gibi) popüler oldu çünkü rastgele bir sembol dizisinden gerçekten daha hatırlanabilir. Ama "hatırlaması kolay" ile "daha güvenli" aynı şey değil — işte gerçekte nasıl karşılaştırıldıkları.

Güç aslında nasıl ölçülür

Şifre gücü entropiye dayanır — bir saldırganın her olasılığı denemek için ihtiyaç duyacağı toplam tahmin sayısı. Gerçekten rastgele kelimelerden oluşan daha uzun bir parola cümlesi, daha kısa tamamen rastgele bir diziyle karşılaştırılabilir entropiye sahip olabilir, ama yalnızca kelimeler sizin tarafınızdan değil rastgele bir süreçle seçildiyse.

Parola cümleleri nerede yanlış gidiyor

İnsanlar rastgele kelime seçmekte kötüdür — yaygın isimlere, kişisel referanslara ve tahmin edilebilir kalıplara yöneliriz, ki bu tam olarak saldırganların sözlüklerinin yakalamak için tasarlandığı şeydir. Kendinizin uydurduğu bir parola cümlesi, gerçek bir rastgele kaynak kullanan yazılım tarafından üretilenden çok daha zayıftır.

Rastgele şifreler nerede yanlış gidiyor

xT9$mQ2!vL7& gibi tamamen rastgele bir dizi mükemmel entropiye sahiptir ama ezberlemesi neredeyse imkansızdır — bu da insanları güvensiz bir şekilde yazmaya veya tekrar kullanmaya iter, ki bu da güvenlik avantajını tamamen ortadan kaldırır.

Pratik cevap

Arada bir hafızadan yazmanız gereken hesaplar için, makine tarafından üretilmiş 5-6 rastgele kelimelik bir parola cümlesi makul, hatırlanabilir bir seçenektir. Geri kalan her şey için — özellikle bir şifre yöneticisiyle korunan hesaplar için — tamamen rastgele, makine tarafından üretilmiş bir şifre daha güçlüdür ve asla ezberlenmesi gerekmez.

SaveIt'in şifre oluşturucusuyla her iki tarzı da ücretsiz ve tamamen tarayıcınızda oluşturun. Her iki durumda da kaçınılması gereken yaygın hatalar için hesapları hacklenmeye açan 7 yaygın şifre hatasına bakın.