รหัสผ่านควรยาวเท่าไหร่? ความแข็งแรงโดยไม่ต้องพึ่งตำนาน

ความยาวเป็นคุณสมบัติที่สำคัญที่สุดของรหัสผ่าน อักษรทุกตัวที่เพิ่มย่อมเพิ่มงานที่ผู้รุกรานต้องลองหลายเท่าตัว ในขณะที่การเปลี่ยนตัวอักษรเป็นสัญลักษณ์เพียงแต่เพิ่มทางเลือกให้เป็นหนึ่งต่อตำแหน่ง รหัสผ่านที่ยาวและเบื่อหน่ายจะชนะรหัสผ่านสั้นและฉลาดเสมอ

เป็นกฎปฏิบัติ: สำหรับบัญชีที่คุณใส่ใจ การใช้ตัวอักษรสุ่ม 16 ตัวหรือมากกว่าจากเครื่องมือสุ่มคือความสะดวกสบายที่จะให้รหัสผ่านที่แข็งแรง และวลีรหัสผ่านสุ่มที่มีคำหลายคำที่ไม่เกี่ยวข้องกันทำงานได้เท่ากันสำหรับสิ่งที่คุณจะพิมพ์ด้วยมือ รหัสผ่านสั้นแบบ 8 ตัวอักษร — เป็นแบบสุ่มได้ก็ตาม — ยังอยู่ในความสามารถเข้าถึงได้ของคนทุกคนที่สามารถเช่าพลังประมวลผลในสนามได้อย่างเท่าเทียม ความยาวจึงเป็นอย่างต่ำกว่าการพิจารณาการใช้สัญลักษณ์พิเศษเป็นอย่างยิ่ง

การใช้ซ้ำคืออันตรายจริง ไม่ใช่ความซับซ้อน: เมื่อบริษัทที่ความปลอดภัยอ่อนแอทำให้ข้อมูลรั่วไหล ผู้รุกรานจะลองคู่อีเมล-รหัสผ่านทุกที่ — รหัสผ่านที่แข็งแรงแต่ใช้ซ้ำกลับกลายเป็นข้ออ่อนแอที่หนักหน่วงสุด ทันทีที่ที่หนึ่งเหล่านั้นพังลง โปรดใช้ระบบประจำวันที่จัดเก็บรหัสผ่าน ให้รหัสผ่านทุกอันเป็นหนึ่งเดียว และเปิดยืนยันตัวตนสองชั้นทุกที่ที่ซึ่งมันเป็นเรื่องสำคัญ

มาตรฐานร่วมสมัยได้หยุดกฎเก่าด้วยเหตุผล: กฎแบบบังคับ 'ตัวพิมพ์ใหญ่หนึ่ง ตัวเลขหนึ่ง หมดอายุทุก 90 วัน' ทำให้ผู้คนไปตามรูปแบบที่คาดหมายได้ล่วงหน้าซึ่งผู้รุกรานจำได้เอง ความยาว ความไม่ซ้ำกัน และมาตรวัดความแข็งแรงที่ซื่อสัตย์ — เช่นที่อยู่ในตัวสุ่มของเราซึ่งเกิดขึ้นทั้งหมดในเบราว์เซอร์ของคุณ — มากกว่าคำอวยพรใด ๆ