Neden Parolalar Parola ve Parmak İzlerinden Daha İyidir?

Belirlediğiniz günleri hatırlayın “parola” şifreniz olarak Birçoğu hala böyle delice güvensiz yöntemler kullanıyor 25 Kaçınılması Gereken Şifreler, Bedava WhatsApp Kullanın… [Tech News Digest] 25 Kaçınmanız Gereken Şifreler, Ücretsiz WhatsApp Kullanın… [Tech News Digest] İnsanlar korkunç şifreler kullanmaya devam ediyor, WhatsApp şimdi Tamamen ücretsiz olan AOL, adını değiştirmeyi düşünüyor, Valve, fan yapımı Half-Life oyununu ve Yüzü Kameraya Sahip Çocuk'ı onaylıyor. , ama mütevazi bir şifre bile gelişti.

Şimdi nereye gidersek gidelim şifreleri veya şifreleri kullanıyoruz. Çevrimiçi bankacılığınızın, oyun hesaplarınızın ve cihazlarınızın kilidini açarlar.

Ancak bazılarına göre, bunlar bile sözde üstün onaylama uygulamaları tarafından yerine gereksiz hale getirildi. İşte bu yüzden şifre ve şifre cümleleri ile sopa.

Parola nedir?

Birçoğumuz akıllı telefonlarımız, e-postalarımız ve diğer uygulamalarımız ve hizmetlerimiz için şifreler veya parolalar kullanıyoruz: bunlar genellikle bir paroladan daha uzun olan bir karakter dizisidir. Eğer şifreniz MakeUseOf ise, bu M @ k3U'ya çevrilebilir $ 0f2006!

“Faydalanmak” tahmin etmek kolaydır. Ünlülerin çoğunluğunu sayılara çevirmek, bu web sitesinin yayınlandığı yılı eklemek ve noktalama işaretleriyle bitirmek bunu çözmeyi zorlaştırıyor.

Belki de her zaman kullandığımız en önemli şifre Wi-Fi erişimine açık koddur. Başlangıçta bir sayılar dizisi ve büyük ve küçük harfler. Bunu değiştirebilirsiniz, ancak köpeğinizin adını değil, şifreyi değiştirdiğinizden emin olun..

Bu Diğer İşlemlerde Yanlış Olan Nedir??

Hacker'larla mücadele teklifinde firmalar başka doğrulama yöntemlerini kullanıyor veya deniyorlar.

Ama hiçbir şey yanılmaz değildir. Parolalar hala kral.

PIN

Kişisel Kimlik Numaralarına (PIN) güveniyoruz. Kartla ödüyorsanız - ve temassız ödemeleri kullanamıyorsanız veya kullanamıyorsanız Temassız Ödeme Sistemleri Finansmanınıza Tehdit mi? Temassız Ödeme Sistemleri Finansmanınıza Tehdit mi? Temassız ödemeler daha popüler hale geldi, ancak güvenli mi? Bu yeni mali durumdaki tehditler nelerdir? Daha da önemlisi, kayıt olmalısınız? - dört basamaklı bir kod girmeniz gerekir. Birçoğumuz akıllı telefonlarımızı PIN'lerle kilitledik. Özellikle, 0 ila 9 sayılardan oluşan dört basamaklı bir sayının 10.000 potansiyel kombinasyona sahip olabileceği göz önüne alındığında oldukça güvenli görünüyor. 6 basamaklı kodları hesaba katarsak (bir kez daha 0-9 kullanarak) olmadan bir sayıyı tekrarlayarak, 136.080 olası kombinasyon vardır..

Birinin PIN kodunuzu tahmin etme şansı, ne için kullanırsanız kullanın, uzak görünüyor, ancak başlangıçta düşündüğünüz kadar astronomik olmayabilir. Bu, özellikle PIN'iniz 1234 veya benzer şekilde popüler bir kodsa geçerlidir. PIN'iniz Ne Kadar Güvende? [INFOGRAPHIC] PIN'iniz Ne Kadar Güvende? [INFOGRAPHIC] Ah, güvenilir PIN numarası, sizi paranızdan ayıran 4 hane. Banka PIN numaramızı, ATM makinesinden para alıp almadığı çok çeşitli durumlarda kullanırız…. Hackerlar ortalama bir insanın hareketini tahmin edebilir.

Doğum tarihiniz, siber suçluların sizinle ilgili bulabilecekleri ilk şeylerden biri olacak ve daha fazla temel bilginin gelmesi zor değil. İşte Kimliğinizin Karanlık Ağda Ne Kadar Değer Kalabildiğini İşte Kimliğiniz Ne Kadar Olabilir Karanlık Web'de Değer Kendinizi bir mal olarak düşünmek rahatsız edicidir, ancak adınız ve adresinizden banka hesap detaylarına kadar tüm kişisel bilgileriniz çevrimiçi suçlulara değecektir. Ne kadarına değersin? Karanlık ağda. İnsanlar PIN'lerini akılda kalıcı bir nedenden ötürü akılda kalıcı bir şey olarak belirlediler;^st doğum günleri veya ebeveynlerin veya çocukların doğum günleri.

Daha büyük olasılıkla, bir bilgisayar korsanı kaba kuvvet saldırısı kullanır, Brute Force saldırıları nedir ve Kendinizi Nasıl Koruyabilirsiniz? Brute Force Saldırıları Nelerdir ve Kendinizi Nasıl Koruyabilirsiniz? Muhtemelen "kaba kuvvet saldırısı" ifadesini duymuşsundur. Ama bu tam olarak ne anlama geliyor? O nasıl çalışır? Ve kendini nasıl koruyabilirsin? İşte bilmeniz gerekenler. . Çok temelde, bu sistematik olarak çok basamaklı bir sistemde çalışan bir programdır. 0001 ile başlayabilir, ardından 0002, 0003 ile devam edebilir ve benzer bir şekilde çok hızlı bir şekilde devam edebilir..

Normal şifreler

Parolanızı belirsiz bir şey olarak ayarlamanızın doğru olması gerektiğini düşünebilirsiniz: hiç kimse onun başka bir dilde, kişisel bir evcil hayvan adında veya en sevdiğiniz Chesney Hawkes şarkısında olduğunu asla tahmin edemez.?

Parolalar bir desen kilidine tercih edilirken, Hangileri Daha Güvenli, Bir Şifre mi yoksa Bir Desen Kilidi mi? Hangisi Daha Güvenli, Bir Şifre Veya Bir Desen Kilidi? Akıllı telefonlarımız çok fazla kişisel bilgi taşıyor. Kısa mesajların, e-postaların, notların, uygulamaların, uygulama verilerinin, müziğin, resimlerin ve daha pek çoğunun hepsi orada. Bu çok büyük bir kolaylık olmasına rağmen… Eğer bir bilgisayar korsanı sizin hakkınızda yeterli detaylar bulursa, hangi kelimeleri kullanabileceğinizi ayrıntılı bir şekilde tahmin edebilir. Nasıl? Sizinle ilgili ayrıntıları satın alabilir veya blogunuzu ve sosyal medya varlığınızı araştırabilirler. Digital Shadow'un Facebook profillerini nasıl ayırdığına bir göz atın. Digital Shadow, Facebook'un Sizin Hakkında Gerçekten Tanıdıklarını Açığa Vuruyor Digital Shadow, Facebook'un Hakkında Gerçekten Tanıdıklarını Gösteriyor ) Facebook'tan sizin hakkınızda ne kadar kişi öğrenebileceğini gösteren uygulama. ve potansiyel şifreleri geçiyor.

Hatta daha korkutucu olsa bile, bir bilgisayar korsanı sözlük saldırısı adı verilen kaba kuvvet saldırısının bir çeşitliliğini kullanabilir. Bu aynı ilkeye göre çalışır, ancak daha fazla karakter dizesini dener; ilk girişimleri olsa da, bilgisayar korsanları tarafından en olası parolalar olarak belirtilen kelimeleri belirtir. Hemen başarılı olmazlarsa, sonuna yıllar eklemeyi deneyebilirler.

Farklı hesaplar için aynı şifreleri kullanırsanız daha kötü olur.

Muhtemelen, e-posta şifreniz en önemlisidir: eğer birileri buna erişim kazanırsa, sahip olabileceğiniz diğer tüm hesapları kullanabilirler ve tıklayabilirler. “Parolanızı mı unuttunuz?” sonra onları bununla sıfırlayın. Kesinlikle e-posta adresinize özgü bir şifre kullandığınızdan emin olmalısınız.. telli's Mat Honan diyor:

“Çevrimiçi şifrelerimiz nasıl düşer? Akla gelebilecek her şekilde: Tahmin edilir, şifre dökümü ile kaldırılır, kaba kuvvetle kırılır, bir keylogger ile çalınır veya bir şirketin müşteri destek departmanını arayarak tamamen sıfırlanır..”

Parmak izi

Dokunmatik Kimlik, cihazlarınızı korumanın ustaca bir yolu gibi görünüyor. Apple neden akıllı telefonlarını tanıttı? Neden En Son iPhone Duyurusu Düşündüğünüzden Daha Önemli? [Görüş] Neden En Son iPhone Duyurusu Düşündüğünüzden Daha Önemli Oldu [Görüş] Bir başka underwhelming iPhone açıklandı: aynı boyut, aynı temel özellikler ve Daha sabah kahvenizi bile kahve yapmaz. İç çekmek. 2013'ün iPhone 5S ve iPad'leri ile 2014 ve birçok yeni bir güvenlik önlemi olarak gördü. Çünkü parmak izleri eşsiz. Başka birinin parmak izinizi kopyalayabilmesi imkansız görünüyordu.

Ama yapabilirler. Tabii ki yapabilirler.

Nereye gidersek gidersek yağlı parmak izi kalıntısı bırakıyoruz, ama yine de cihazın her tarafında kesinlikle var - kesin olan şey ise daha az kesin olan şey, kullanılabilir parmak izi - akıllı bir hırsız, dokunmatik kimliğin kilidini açmasını kolaylaştırabilir. iPhone 5S Parmak İzi Tarayıcı, Hırsızlık Şansını Artırıyor mu? İPhone 5S Parmak İzi Tarayıcı Hırsızlık Şansını Artırır mı? İPhone'un yeni parmak izi sensörü, cihazı güvenli ve kişisel tutmak için biyometriyi kullanmak için harika bir yol gibi görünüyor, ancak özellik mevcut korumaları atlatmak için sahibine karşı kullanılabilir mi? PIN kullanan bir telefondan daha!

Güvenlik protokolü etrafında bir yol bulan çeşitli teknisyenler tarafından desteklenerek, geniş kapsamlı bir bakış açısı haline geldi. En önemlisi, Kaos Bilgisayar Kulübü (CCC) 4 En İyi Hacker Grubu ve İstedikleri Ne 4 En İyi Hacker Grubu ve İstedikleri Ne hacker gruplarını bir tür romantik arka oda devrimcisi olarak düşünmek kolaydır. Ama gerçekte onlar kim? Neyi temsil ediyorlar ve geçmişte hangi saldırıları gerçekleştirdiler? Bu tür kusurları açığa çıkarmak için hackerlar, parmak izi yüksek çözünürlüklü bir görüntü aldı, şeffaf bir kağıda aşırı yazıcı mürekkebi kullanarak tersten yazdırıldı, ardından beyaz tahta tutkalı ile lekelendi.

Bu işlem o zamandan beri gümüş iletken mürekkep kullanılarak rafine edildi.

Buna ek olarak, biyometrik teknolojinin kendisi de yıpranıyor. Örnek olarak iPhone'u ele alalım. Bu bir Tamamlayıcı Metal Oksit Yarı iletken (CMOS) tarayıcı kullanır ve kolayca zarar görebilir. Aslında, sadece kir onu etkileyecektir. Terli eller? Telefonunuz sizi tanımayabilir, ve zarar görebilir. CMOS'lerin çok sınırlı bir ömrü vardır; bunlar Apple için çok iyidir, çünkü telefonunuzun yaşlandığının bir işareti olarak alırsınız ve yeni bir tane alırsınız.

Tamam, bu bir güvenlik riski değil kendi başına, ama işe yaramazlıklarının göstergesidir. Dokunma Kimliği başarısız olursa, parolaya geri dönersiniz. Bununla birlikte, parmak izlerinin muhtemelen yeterince güvenli olacağını kabul ediyoruz Telefonunuzu kilitlemek için bir Parmak İzi mi yoksa PIN mi kullanmalısınız? Telefonunuzu kilitlemek için bir parmak izi veya PIN kullanmalı mıyım? Telefonunuzu parmak izi veya PIN ile mi korumalısınız? Hangisi daha güvenli? Sıradan bir kişi için - sadece cihazınızın kilidini açmanızı isteyen yasa uygulayıcılar hakkında endişelenmiyorsanız, FBI Arka Kapısı Kimseye Yardım Etmez - FBI bile Değil FBI Arka Kapıları Kimseye Yardım Etmez - FBI Bile Değil teknoloji şirketlerinin güvenlik hizmetlerinin anında mesajlaşmaya başlamasını sağlamak. Ancak bu tür güvenlik arka kapıları aslında mevcut değildir ve eğer öyleyse, hükümetinize onlarla güvenir misiniz? .

Parolanızı Nasıl Daha Güvenli Hale Getirebilirsiniz

Parola cümleleri özellikle kullanışlıdır: bir cümleyi her kelimenin ilk harfine düşürürsünüz. Belki de favori bir şarkı unvanınız, alıntı veya kitabınız vardır. Diyelim ki aşk Güneşin Altın Elmaları Ray Bradbury tarafından. Bu TGAOTS olur. Bunun sonuna RB ekleyebilirsiniz. Değiştirebilirsiniz “O” sıfıra. Eğer bir Bradbury tutkunu iseniz, 1953 tarihli yayın tarihini bile ekleyebilirsiniz..

Sonunda, parolanız TGA0TSRB1953 olacaktır. Bir bakıcıya tam gobbledegook gibi görünüyor ve kolayca tahmin edilebilecek bir şey değil, ama kısaltmanın ne anlama geldiğini bilmek kolay.

Ayrıca bazı noktalama işaretlerini de atın. Çoğu ünlem işareti kullanıyor, öyleyse neden biraz daha belirsiz bir şey kullanmıyorsun? bir “S” kolayca dönüşebilir “$”, ve hiç kimse bir ters eğik çizgi kullanmaz, bu da her zaman bir seçenek.

Büyük ve küçük harfleri karıştırın, ancak bunu yalnızca ilk küçük harfleri büyük harfle yazmadan yapın. Favori bir yazarıysanız, iki kitap başlığını birleştirin. Yani alırsak Fahrenhayt 451 hesaba katın “F451” cümleye.

Dört basamaklı bir sayı kullanıyorsanız (örneğin, bir yıl), neden parolanın geri kalanını iki basamaklı bir yere yazmıyorsunuz? Sonunda… gibi bir şeyle biteceksin

19tGa0t $ F451 \ 53

Ve hepsinin üstesinden gelmek için, çeşitli sitelerdeki parolaların gücünü test edebilirsiniz Bu Beş Parola Gücü Araçları ile Parolalarınızı Çatlak Testi Üzerine Koyun Bu Beş Parola Gücü Araçları ile Parolalarınızı Çatlak Testi Üzerine Koyun 'bir şifreyi nasıl kırabilirim' soruları. Birçoğunun meraklı bir amaçtan ziyade nefret amaçlı olduğunu söylemek güvenlidir. Şifrelerin ihlali… .

Başka neler önerin var? Hangi tanımlama yönteminin en güvenli olduğunu düşünüyorsunuz? Aşağıda bize bildirin.

Resim kredisi: Aranami'den Freewheelin pimi; Otomobil İtalya'dan Volkwagon Şifresi; Dooley'den Parmak İzi ve Parmak İzi.