เป็นเรื่องธรรมดามากในตอนนี้ ที่เราทุกคนทำโดยไม่ได้คิดถึงมัน: สร้างรหัสผ่านที่มีความยาวอย่างน้อย x อักขระ มีตัวเลขอย่างน้อยหนึ่งตัวและหนึ่งสัญลักษณ์ และไม่ใช่ชื่อหรือนามสกุลของคุณ ไม่ว่าคุณจะอยู่ที่ทำงานหรือกำลังสร้างApple IDข้อกำหนดรหัสผ่านเหล่านี้สำหรับรหัสผ่านที่ "คาดเดา ยาก "^{(” password)}มีอยู่ทุกที่

หลังจากสร้างรหัสผ่านใหม่บนเว็บไซต์ใน^{(site one)}วันหนึ่ง ฉันก็เริ่มคิดว่าข้อกำหนดทั้งหมดแตกต่างกันอย่างไร ไซต์บางแห่งต้องการรหัสผ่านที่มีความยาวไม่เกิน 3 อักขระ และบางไซต์บังคับใช้อย่างน้อย 8 ตัว บางไซต์ต้องการสัญลักษณ์ บางตัวไม่ต้องการ บางคนสนใจชื่อและรหัสผ่านเดิมของคุณ แต่บางคนก็ไม่สนใจ รหัสผ่านใดที่แข็งแกร่งจริงๆ?

ฉันได้ค้นคว้าและพบสองสิ่งเมื่อคุณพูดถึงใครบางคนที่ "^{(someone “)}ถอดรหัส" รหัสผ่านของคุณ: ประการแรก มีความรัดกุมของรหัสผ่านของคุณ และประการที่สอง มีความแข็งแกร่งของการเข้ารหัสที่แฮชรหัสผ่านให้กลายเป็นคำพูดที่ไม่มีความหมายเมื่อจัดเก็บ

ฉันตระหนักได้อย่างรวดเร็วว่าแนวคิดทั้งหมดของรหัสผ่านที่คาดเดายากนั้นเป็นเรื่องทางคณิตศาสตร์และมีการศึกษาจำนวนมากในหัวข้อนี้ สิ่งที่ดึงดูดความสนใจของฉันและฉันจะพูดถึงในโพสต์นี้มาจากการ ศึกษา ของCarnegie-Mellon ในปี 2011^{(2011 Carnegie-Mellon study)}

ทดสอบรหัสผ่านของคุณก่อน

ก่อนที่เราจะพูดถึงว่ารหัสผ่านที่คาดเดายากคืออะไร มาดูกันว่าจะใช้เวลานานแค่ไหนในการถอดรหัสรหัสผ่านที่คาดเดายากของคุณ เพื่อตรวจสอบว่า เราจะใช้เครื่องมือในไซต์ PassFault^{(PassFault site)} :

https://passfault.appspot.com/password_strength.html

นี่คือวิธีการทำงาน คุณพิมพ์ รหัสผ่าน แล้วคลิก^{(password and click)} วิเคราะห์ ^(Analyze)มีสองตัวเลือกที่ถูกซ่อนไว้โดยค่าเริ่มต้น แต่คุณสามารถคลิกที่Show Options ^{(Show Options)}มาอธิบายว่าพวกเขาหมายถึงอะไร

แคร็กฮาร์ดแวร์ มีค่าเริ่มต้นเป็น ^(Hardware)ผู้โจมตีรหัสผ่าน^{(password attacker)} $900 ซึ่งเป็นไปได้สำหรับแฮ็กเกอร์ที่ถูกกฎหมาย พวกเขายังมีตัวเลือกในการเลือกผู้โจมตีรหัสผ่าน^{(password attacker)} 180,000 ดอลลาร์ ซึ่งชาวจีน^(Chinese)อาจใช้หากมีราคาแพงขนาดนั้น ดรอปดาวน์การป้องกันด้วยรหัสผ่านมีตัวเลือกสองสามอย่างสำหรับประเภทของการเข้ารหัสที่ใช้เก็บรหัสผ่าน ^{(Password Protection)}ระบบ Microsoft Windows^{(Microsoft Windows System)}เป็นจุดอ่อนที่สุด ไม่แปลกใจเลย จากนั้น คุณมีWireless WPA Access Point , UNIX SHA1 , UNIX Blowfish และ ^{(UNIX Blowfish)}SHA1 100 รอบ

ฉันลองใช้รหัสผ่านที่รัดกุมซึ่งใช้ในเว็บไซต์สองแห่งแล้วตกใจที่เห็นว่าสามารถถอดรหัสได้ใน 1 วัน!

ว้าว^(Wow)มันแย่มาก ดังนั้นฉันจึงเลือกตัวเลือกการเข้ารหัสที่แข็งแกร่งขึ้น ( Unix Blowfishและ 100 รอบของSHA1 ) และมีความสุขมากขึ้นที่ได้เห็นผลลัพธ์จะใช้เวลานานกว่าหนึ่งวัน: 1 ปี 7 เดือนสำหรับUnix Blowfishและ 2 เดือน 2 วันกับSHA1 100 รอบ . อย่างไรก็ตาม ด้วยผู้โจมตีรหัสผ่าน^{(password attacker)} 180,000 ดอลลาร์ มันลดลงเหลือ 11 วันและ 3 วันตามลำดับ คิดไม่ออกแล้ว! ฉันต้องการให้รหัสผ่านของฉันใช้เวลาหลายปีในการถอดรหัส แม้ว่าจะมีตัวถอดรหัสรหัสผ่าน^{(password cracker)} ที่มีราคาแพง มากก็ตาม แต่อะไรคือวิธีที่ดีที่สุดในเมื่อฉันใช้รหัสผ่าน 9 ตัว^{(character password)}พร้อมตัวเลขและสัญลักษณ์

อะไรทำให้รหัสผ่านแข็งแกร่ง?

นี่คือจุดที่การศึกษาของ Carnegie-Mellon^{(Carnegie-Mellon study)}ให้ความกระจ่างเกี่ยวกับเรื่องทั้งหมด โดยพื้นฐาน^(Basically)แล้วสิ่งที่พวกเขาพบคือยิ่งคุณใช้รหัสผ่านนานเท่าไหร่ก็ยิ่งแข็งแกร่งเท่านั้น ไม่ได้หมายความว่ารหัสผ่านที่ยาวขึ้น^{(longer password)}จะต้องมีสัญลักษณ์หรือตัวเลขจำนวนมากเสมอไป เพียงแต่ต้องมีความยาวเท่านั้น ด้วยอักขระ 16 ตัว สิ่งที่คุณต้องหลีกเลี่ยงคือการใช้คำในพจนานุกรมที่ง่ายมาก

ไม่มั่นใจว่าเป็นไปได้? ในไซต์ PassFault^{(PassFault site)}ให้ใช้รหัสผ่านต่อไปนี้ ซึ่งมีอักขระเพียง 15 ตัวและจำง่ายมาก:

ilovemywifealot

จากนั้นสำหรับตัวเลือก ให้เลือกผู้โจมตีรหัสผ่าน^{(password attacker)} $180,000 และเลือกการเข้ารหัสที่อ่อนแอที่สุด ( Microsoft Windows ) และนี่คือสิ่งที่คุณได้รับ:

1 เดือน 7 วัน! นั่นเป็นวิธีที่ดีกว่ารหัสผ่านของฉันที่จะถูกถอดรหัสใน 1 วัน รหัสผ่านของฉันผิดอะไร เห็นได้ชัดว่าถ้ารหัสผ่านของคุณสั้นกว่านั้น คุณต้องใช้สัญลักษณ์ สุ่มตัวอักษรและตัวเลขมากขึ้นเพื่อเพิ่มความแข็งแกร่ง หากยาวกว่า เช่น มีอักขระมากกว่า 15 ถึง 16 ตัว คุณไม่ต้องกังวลกับการเพิ่มตัวเลขและสัญลักษณ์ทุกประเภท ด้วยรหัสผ่านที่ยาวขึ้น คุณยังสามารถใช้คำในพจนานุกรมได้มากขึ้นและจะยังปลอดภัยมาก เห็นได้ชัดว่ารหัสผ่านอย่างhellohellohelloยังคงห่วย แม้ว่าจะมี 15 ตัวอักษร:

แย่จังเพราะมันจะอยู่ในพจนานุกรมและเป็นคำเดียวกันสาม^{(word three)}ครั้ง ในรหัสผ่านแรกของฉันที่ฉันบอกรักกับภรรยา ประโยคนั้นเริ่มดูเหมือนพูดพล่อยๆ อย่างรวดเร็วในคอมพิวเตอร์ และไม่มีพจนานุกรมแตกร้าว ใดๆ ที่มี ^{(cracking dictionary)}วลีอักขระ^{(character phrase)} 15 ตัว ต่อคำ พจนานุกรมมีคำในพจนานุกรม ตราบใดที่คุณหลีกเลี่ยงคำในพจนานุกรมแบบตรงๆ คุณก็พร้อมใช้ รหัสผ่านของฉัน^{(My password)}อาจจะดีกว่านี้ถ้าฉันใช้ชื่อภรรยาหรือชื่อเล่นแทนคำว่า "ภรรยา" รับความคิด?

แน่นอน ถ้าคุณสามารถใส่สัญลักษณ์จำนวนหนึ่งลงในรหัสผ่านยาวๆ ได้เช่นกัน รหัสผ่านก็จะยิ่งแข็งแกร่งมากขึ้นไปอีก ตัวอย่างเช่น สมมติว่าฉันใส่เครื่องหมายอัศเจรีย์^{(exclamation point)}หน้ารหัสผ่านของภรรยา^{(wife password)}และเพิ่มตัวเลขหนึ่งตัวต่อท้าย จะใช้เวลานานแค่ไหนในการแคร็กด้วยตัวเลือกเดียวกัน:

วัวศักดิ์สิทธิ์^{(Holy cow)} ! จาก 1 เดือน 7^{(month 7)}วัน เป็น 4 ศตวรรษ 1 ทศวรรษ !!! ใช่ศตวรรษ!! ตอนนี้เป็นรหัสผ่านที่ปลอดภัย^{(secure password)}และจำไม่ยาก ดังนั้น ให้ตรวจสอบรหัสผ่านของคุณโดยใช้เครื่องมือออนไลน์^{(online tool)} ฟรีนี้ และหากรหัสผ่านของคุณถูกถอดรหัสภายในเวลาไม่กี่วัน อาจถึงเวลาที่ต้องคิดถึงสิ่งใหม่ๆ โดยเฉพาะอย่างยิ่งสำหรับข้อมูลที่ละเอียดอ่อนของคุณ เช่น รหัสผ่านธนาคาร เป็นต้น

โปรดจำไว้ว่า^(Remember)เว็บไซต์ออนไลน์เหล่านี้จำนวนมากถูกแฮ็กตลอดเวลา ดังนั้นรหัสผ่านของคุณจะไม่ปลอดภัย อย่างไรก็ตาม หากคุณใช้รหัสผ่านที่รัดกุมจริงๆ แม้ว่าการเข้ารหัสจะอ่อนแอมาก ซูเปอร์คอมพิวเตอร์ก็อาจใช้เวลานานในการถอดรหัส! หากคุณลองใช้รหัสผ่านบนเว็บไซต์ขณะอ่านโพสต์นี้ โปรดแจ้งให้เราทราบในความคิดเห็นว่าจะใช้เวลานานแค่ไหนในการถอดรหัส สนุก!

OTT Guide to Creating a Strong Password

It’s so commоn now, that we all do it without even thinking about it: create a password that’ѕ at least x chаracters, has аt least оne number and оne sуmbol and isn’t your firѕt оr last name. Whether you are at work or creating an Apple ID, these password requirements for a “strong” password are everywhere.

After creating a new password on a site one day, I started thinking about how different all the requirements were. Some sites want passwords no shorter than 3 characters and some enforce a minimum of 8. Some want symbols, some don’t. Some care about your name and previous passwords, other don’t. So which password is really strong?

I did some research and found out two things when you are talking about someone “cracking” your password: firstly, there is the strength of your password and secondly, there is the strength of the encryption that hashes the password into gibberish when stored.

I quickly realized that the whole concept of a strong password is very mathematical and there have been numerous studies done on this topic. The one that caught my attention and that I will mention in this post is from a 2011 Carnegie-Mellon study.

Test Your Password First

Before we get into what a strong password is, let’s see how long it would take to crack your supposedly strong password. To check that, we’re going to use a tool on the PassFault site:

https://passfault.appspot.com/password_strength.html

Here’s how it works. You type in your password and click Analyze. It has two options that are hidden by default, but you can click on Show Options. Let’s explain what they mean.

Cracking Hardware defaults to a $900 password attacker, which would be possible for a legitimate hacker. They also have the option to choose a $180,000 password attacker, which the Chinese might be using if it’s that expensive. The Password Protection drop down gives you a few options for the type of encryption used to store the password. Microsoft Windows System is the weakest, no surprise there. You then have Wireless WPA Access Point, UNIX SHA1, UNIX Blowfish, and 100 rounds of SHA1.

I tried my strong password that I use on a couple of sites and was shocked to see that it could be cracked in 1 day!

Wow, that’s pretty bad. So then I chose the stronger encryption options (Unix Blowfish and 100 rounds of SHA1) and was happier to see the results would take longer than a day: 1 years and 7 months for Unix Blowfish and 2 months and 2 days with 100 rounds of SHA1. However, with the $180,000 password attacker, it went down to 11 days and 3 days, respectively. Not acceptable I thought! I want my password to take years to crack even with a super expensive password cracker. But what’s the best way since I am using a 9 character password with numbers and a symbol?

What Makes a Password Strong?

This is where the Carnegie-Mellon study shed some light on the whole thing. Basically what they found is that the longer the password you use, the stronger it is. This doesn’t necessarily mean the longer password has to have a lot of symbols or numbers, it just has to be long. At 16 characters, all you have to avoid is using super easy dictionary words.

Not convinced that’s possible? In the PassFault site, use the following password, which is only 15 characters and super easy to remember:

ilovemywifealot

Then, for the options, choose the $180,000 password attacker and choose the weakest encryption (Microsoft Windows) and this is what you get:

1 month and 7 days! That’s way better than my password being cracked in 1 day. So what’s wrong with my password? Well, apparently, if your password is shorter, then you need to use more symbols, random letters, and numbers to strengthen it. If it’s longer, like over 15 to 16 characters, then you don’t have to worry about adding all kinds of numbers and symbols. With a longer password, you can even use more dictionary words and it’ll still be very secure. Obviously a password like hellohellohello would still suck even though it’s 15 characters:

It sucks because it’s going to be in the dictionary and it’s the same word three times. In my first password where I profess my love to my wife, the sentence quickly starts looking like gibberish to a computer and no cracking dictionary has that 15 character phrase as a word. Dictionaries have dictionary words so as long as you avoid straight dictionary words, you’ll be good to go. My password could have been even better if I used my wife’s name or a nickname for her instead of the word “wife”. Get the idea?

Obviously, if you can throw in a number of symbol into a long password too, then the password becomes even more ridiculously strong. For example, let’s say I put an exclamation point in front of my wife password and added one number to the end. Then how long would it take to crack with the same options:

Holy cow! So it went from 1 month 7 days to a whopping 4 centuries and 1 decade!!! Yeah centuries!! Now that’s a secure password and it’s not very hard to remember. So check your password using this free online tool and if your password is getting cracked in a few days time, it might be time to think of something new, especially for your sensitive information like banking passwords, etc.

Remember, a lot of these online sites get hacked all the time, so your password is never safe. However, if you use a truly strong password, even if the encryption is very weak, it would take forever for a super computer to crack it! If you tried your password on the site while reading this post, let us know in the comments how long it would take to crack it. Enjoy!

Related posts

• คู่มือ OTT สำหรับตัวแปลงสัญญาณ รูปแบบคอนเทนเนอร์ และการแปลงรหัส

• คู่มือ OTT เพื่อความปลอดภัยในชีวิตดิจิทัลหลังความตาย

• คู่มือ OTT เพื่อให้แขกเข้าถึงเครือข่ายท้องถิ่นของคุณ

• วิธีการเครือข่ายบน LinkedIn: A Guide

• วิธีการอัพโหลด A Video ไปยัง YouTube - ขั้นตอนโดย Step Guide

• วิธีการแยก Clip ใน Adobe Premiere Pro

• วิธีการค้นหาเซิร์ฟเวอร์ Discord ที่ดีที่สุด

• สุดยอดคู่มือในการทำให้ Firefox เร็วขึ้น

• วิธีการ Find Birthdays บน Facebook

• คู่มือสำหรับผู้เริ่มต้นใช้งานพรอมต์คำสั่งของ Windows

• 3 วิธีในการใช้ Photo or Video บน Chromebook

• Discord Streamer Mode and How ที่จะตั้งขึ้นคืออะไร

• วิธีการ Search Facebook Friends โดย Location, Job, หรือ School

• วิธีการ Fix Disney Plus Error Code 83

• คู่มือการซื้อ SSD (โซลิดสเตตไดรฟ์) สำหรับปี 2019

• วิธีใช้ VLOOKUP ในแผ่น Google

• OLED vs microled: คุณควรรอไหม

• วิธีการใช้ Screenshot บน Steam

• วิธีการ Mute Someone บน Discord

• วิธีการแก้ไข“รอดำเนินการทำธุรกรรม” ข้อผิดพลาด Steam