Şifre Oluşturucu güçlü, rastgele parolalar için

Entropi, bir parolanın tahmin edilemezliğini bit cinsinden ölçer. Daha büyük bir karakter setinden eklenen her karakter daha fazla bit katkısı sağlar. 128 bit entropiye sahip bir parola, mevcut bilgi işlem teknolojisinin pratik bir zaman diliminde deneyebileceğinden daha fazla tahmin gerektirir. Üreticinin güç çubuğu, tarayıcında hesaplanan bir entropi tahminini yansıtır.

Sözlük saldırıları, milyonlarca yaygın kelime, ifade ve bunların öngörülebilir değişimlerinden oluşan listeler kullanır (örneğin 'a' harfini '@' ile değiştirmek gibi). Bir insanın kolayca hatırlayabileceği herhangi bir parola, genellikle ilk birkaç milyon tahmin içinde bu listelerde yer alır. Kelimelerle hiçbir ilişkisi olmayan rastgele oluşturulmuş bir parola, sözlük saldırılarını tamamen atlatır.

Evet. Bir parola yöneticisi, her hesap için benzersiz, rastgele oluşturulmuş bir parola kullanmana izin verir ve bunları ezberlemeye gerek kalmaz. Yalnızca tek bir güçlü ana parolayı hatırlaman yeterli. Güvenilir yöneticiler, kimlik bilgilerini yerel olarak veya bulutta şifrelenmiş şekilde saklar ve parolaları otomatik doldurmak için tarayıcılarla entegre olur. Alternatif - parolaları yeniden kullanmak veya bir metin dosyasında saklamak - çok daha risklidir.

NIST ve çoğu güvenlik araştırmacısının güncel rehberi, bir parola ele geçirilmedikçe zorunlu periyodik rotasyona karşı tavsiyede bulunur. Sık değişikliğe zorlamak, kullanıcıların güvenliği artırmak yerine azaltan küçük, tahmin edilebilir değişiklikler (sona bir sayı eklemek) yapmasına yol açar. Bir ihlal şüphesi duyarsan, bir site sana veri sızıntısı bildirirse veya parolayı artık erişime ihtiyacı olmayan biriyle paylaştıysan parolayı hemen değiştir.