Gaano katangkad dapat ang isang password? Kalakasan nang walang mito

Ang haba ang nag-iisang pinakamahalagang katangian ng isang password: bawat dagdag na karakter ay nagpaparami ng trabahong kailangan ng brute-force na atake, samantalang pagpapalit ng isang titik sa isang simbolo ay nagdaragdag lamang ng isang pagpipilian kada posisyon. Isang mahaba at nauuwing password ang laging nagwawagi sa isang maikli at matalino.

Bilang praktikal na patakaran: 16 o higit pang random na karakter mula sa isang generator ang komportable para sa mga account na mahalaga sa iyo, at ang isang random na passphrase na gawa sa mga salitang hindi kaugnay-kaugnay ang gumagana nang pantay sa mga dapat mong i-type sa kamay. Ngunit isang 8-karakter na password — gaano man ka-random — nasa abot-kamay na ng kahit sino na kayang mag-renta ng computer power kada minuto; kaya't mas mahalaga ang haba kaysa mga simbong pinapapakawalan mo dito.

Ang tunay na panganib ay hindi ang komplizasyon, kundi ang muling paggamit. Kapag nagkaroon ng leak ang isang kompanya na may mahinang seguridad, sasaliksikin ng mga attacker ang email-password na pares kahit saan; ang isang malakas na password na ginagamit muli ay magiging ang pinakahihinang na link sa sandaling isa sa kanila ay bumagsak. Gumamit ng password manager, panatilihing natatangi ang bawat password, at i-on ang two-factor authentication kung saan makabuluhan.

Ang kasalukuyang mga standard ng seguridad ay tahimik na lumayo sa mga lumang patakaran dahil may dahilan: ang sapilitang mga patakaran tulad ng 'isang malaking titik, isang numero, mag-e-expire kada 90 araw' ay nagtulak ng mga tao sa mga predictable na patterns na kilala nang puso ng mga attacker. Haba, pagkakaiba-iba, at isang matapat na strength meter — tulad ng sa aming generator, na buong tumatakbo sa iyong browser — ang nagdadala sa iyo na malayo kaysa sa anumang ritwal.