Password Generator: ισχυρός κωδικός σε ένα δευτερόλεπτο
Τυχαίος κωδικός ή passphrase από λέξεις, με το μήκος και τους χαρακτήρες που θέλετε. Βλέπετε αμέσως πόσο ισχυρός είναι και σε πόσο χρόνο θα έσπαγε. Όλα γίνονται στον browser σας: ο κωδικός δεν φεύγει ποτέ από τη συσκευή σας.
Ισχύς: πολύ ισχυρός
104 bits εντροπίας
Χρόνος για να σπάσει: πάνω από ένα δισεκατομμύριο χρόνια
Πόσο ισχυρός είναι ο κωδικός που ήδη έχετε;
Γράψτε έναν κωδικό για να δείτε μια εκτίμηση της ισχύος του και τι τον αδυνατίζει.
Ο έλεγχος γίνεται μόνο στη συσκευή σας. Ο κωδικός δεν στέλνεται πουθενά, ούτε σε εμάς.
Τέτοιος πρέπει να είναι και ο κωδικός της ιστοσελίδας σας
Ο λογαριασμός διαχειριστή του WordPress, το hosting, το FTP και το email της επιχείρησης είναι οι πρώτοι κωδικοί που δοκιμάζουν οι επιτιθέμενοι. Αν υποψιάζεστε ότι κάποιος μπήκε ήδη, ελέγξτε την ιστοσελίδα σας για ίχνη hacking.
- Φτιάχνεται στον browser σας
- Δεν στέλνεται πουθενά
- Χωρίς εγγραφή
Ο χρόνος για να σπάσει υπολογίζεται για επίθεση σε κλεμμένη βάση δεδομένων, με 10 δισεκατομμύρια δοκιμές το δευτερόλεπτο. Είναι εκτίμηση, όχι εγγύηση.
Τι κάνει έναν κωδικό πραγματικά ισχυρό
Ένας κωδικός είναι ισχυρός όταν είναι μακρύς και εντελώς τυχαίος. Τα εργαλεία που σπάνε κωδικούς δεν δοκιμάζουν στην τύχη: ξεκινούν από κωδικούς που έχουν διαρρεύσει, λέξεις, ονόματα, χρονολογίες και γνωστά σχήματα όπως «Όνομα1985!». Ό,τι σκεφτεί ένας άνθρωπος, το έχει σκεφτεί και κάποιος άλλος.
Γι' αυτό ο κωδικός εδώ βγαίνει από τη γεννήτρια τυχαίων αριθμών του browser σας (crypto.getRandomValues), την ίδια που χρησιμοποιούν οι εφαρμογές κρυπτογράφησης. Κάθε χαρακτήρας έχει την ίδια πιθανότητα να εμφανιστεί, και τίποτα δεν στέλνεται σε κάποιον server.
Πώς λειτουργεί
- 1
Διαλέγετε κωδικό ή passphrase
Τυχαίοι χαρακτήρες για τον password manager, ή τυχαίες λέξεις για ό,τι πρέπει να θυμάστε.
- 2
Ρυθμίζετε μήκος και χαρακτήρες
8, 12, 16 ή 20 χαρακτήρες με ένα πάτημα, ή όσους θέλετε έως 64. Κεφαλαία, πεζά, αριθμοί, σύμβολα.
- 3
Βλέπετε πόσο αντέχει
Η εντροπία σε bits και ο χρόνος που θα χρειαζόταν μια επίθεση για να τον βρει.
- 4
Τον αντιγράφετε
Και τον αποθηκεύετε στον password manager σας. Ένας διαφορετικός κωδικός για κάθε λογαριασμό.
Γιατί ένας ισχυρός κωδικός έχει σημασία για μια επιχείρηση
Οι διαρροές είναι καθημερινές
Όταν διαρρέει μια βάση δεδομένων, οι επιτιθέμενοι δοκιμάζουν τους ίδιους κωδικούς σε email, τράπεζες και ιστοσελίδες. Ένας μοναδικός κωδικός ανά λογαριασμό σταματά τη ζημιά εκεί.
Η ιστοσελίδα είναι στόχος
Bots δοκιμάζουν συνεχώς κωδικούς στο /wp-admin κάθε ιστοσελίδας. Ένας αδύναμος κωδικός διαχειριστή αρκεί για να γεμίσει η σελίδα σας spam.
Το email ανοίγει τα πάντα
Με πρόσβαση στο email σας, κάποιος μπορεί να αλλάξει τον κωδικό σε σχεδόν κάθε άλλο λογαριασμό σας. Αυτός θέλει τον πιο ισχυρό κωδικό από όλους.
Τρεις τρόποι για έναν κωδικό που δεν μαντεύεται
Διαλέξτε ανάλογα με το πού θα τον χρησιμοποιήσετε: σε password manager, σε συσκευή που πληκτρολογείτε συχνά ή σε χαρτί για κάποιον άλλον.
Τυχαίος κωδικός
Για λογαριασμούς που αποθηκεύονται σε password manager.
- Από 6 έως 64 χαρακτήρες
- Τουλάχιστον ένας από κάθε κατηγορία που επιλέγετε
- Χωρίς εισαγωγικά και κενά που χαλάνε φόρμες
Passphrase από λέξεις
Για ό,τι πρέπει να θυμάστε ή να πληκτρολογείτε.
- 3 έως 10 τυχαίες λέξεις
- Παύλα, τελεία, κάτω παύλα ή κενό ανάμεσα
- Προαιρετικά κεφαλαίο γράμμα και αριθμός
Έλεγχος υπάρχοντος κωδικού
Για να δείτε αν ο κωδικός που ήδη έχετε αντέχει.
- Συνηθισμένοι κωδικοί και λέξεις
- Σειρές, επαναλήψεις και χρονολογίες
- Μόνο στη συσκευή σας, χωρίς αποστολή
Για κωδικούς πρόσβασης
Πόσους χαρακτήρες πρέπει να έχει ένας ασφαλής κωδικός;
Για έναν απλό λογαριασμό, τουλάχιστον 12 τυχαίους χαρακτήρες. Για το email, το hosting και τον διαχειριστή της ιστοσελίδας σας, 16 ή περισσότερους. Το μήκος μετράει περισσότερο από τα σύμβολα: ένας τυχαίος κωδικός 16 χαρακτήρων είναι πολύ πιο ισχυρός από έναν 8 χαρακτήρων γεμάτο σύμβολα.
Είναι ασφαλές να φτιάξω κωδικό σε μια ιστοσελίδα;
Εδώ ναι, γιατί ο κωδικός φτιάχνεται μέσα στον browser σας και δεν στέλνεται πουθενά. Μπορείτε να το ελέγξετε: κλείστε το internet και πατήστε «Νέος», θα συνεχίσει να δουλεύει. Καταγράφουμε μόνο ότι χρησιμοποιήθηκε το εργαλείο και με ποιες ρυθμίσεις, ποτέ τον ίδιο τον κωδικό.
Κωδικός ή passphrase: τι να διαλέξω;
Αν τον αποθηκεύετε σε password manager, πάρτε τυχαίο κωδικό 16 ή 20 χαρακτήρων. Αν πρέπει να τον θυμάστε ή να τον πληκτρολογείτε συχνά, όπως τον κωδικό του υπολογιστή ή του ίδιου του password manager, μια passphrase πέντε ή έξι τυχαίων λέξεων είναι εξίσου δύσκολη να μαντευτεί και πολύ πιο εύκολη να γραφτεί.
Πώς θα θυμάμαι τόσους διαφορετικούς κωδικούς;
Δεν χρειάζεται. Ένας password manager, όπως το Bitwarden, το 1Password ή αυτός που έχει ήδη το iPhone και ο Chrome, τους αποθηκεύει και τους συμπληρώνει για εσάς. Θυμάστε μόνο έναν, και ενεργοποιείτε έλεγχο σε δύο βήματα όπου υπάρχει.
Πόσο ακριβής είναι ο χρόνος που θα χρειαζόταν για να σπάσει;
Είναι εκτίμηση για τη δυσκολότερη περίπτωση: επίθεση σε κλεμμένη βάση δεδομένων με 10 δισεκατομμύρια δοκιμές το δευτερόλεπτο. Στη φόρμα σύνδεσης μιας ιστοσελίδας οι δοκιμές είναι πολύ πιο αργές. Ο έλεγχος υπάρχοντος κωδικού αναγνωρίζει τα πιο γνωστά σχήματα, αλλά δεν ξέρει αν ο κωδικός σας έχει ήδη διαρρεύσει. Αν έχει, είναι αδύναμος όσο μακρύς κι αν είναι.
Τι να κάνω αν φοβάμαι ότι η ιστοσελίδα μου έχει παραβιαστεί;
Αλλάξτε τους κωδικούς του διαχειριστή, του hosting, του FTP και της βάσης δεδομένων με νέους τυχαίους κωδικούς, ενεργοποιήστε έλεγχο σε δύο βήματα και ελέγξτε την ιστοσελίδα για spam και κρυφά links που αφήνουν πίσω τους οι hackers.Έλεγχος για χακαρισμένη ιστοσελίδα
Ισχυρός κωδικός, αλλά η ιστοσελίδα σας είναι ασφαλής;
Ένας καλός κωδικός είναι η αρχή. Ενημερωμένο λογισμικό, αντίγραφα ασφαλείας και σωστές ρυθμίσεις στον server κρατούν την ιστοσελίδα σας μακριά από spam και κλειδώματα. Μπορούμε να τα αναλάβουμε εμείς.