A jelszavakkal a legnagyobb gond az, hogy amelyiket már biztonságosnak gondoljuk, teleszurkáljuk random karakterekkel, azokat szinte lehetetlen észben tartani. Édesanyád születésnapjára bármikor emlékezni fogsz, de arra, hogy jK56%;PpLß, két perccel az első használata után sem.

A Heartbleed bug nagy aktualitást adott annak, hogyan is hozhatunk létre biztonságos jelszavakat, hiszen a szakértők mindenkit minden jelszavának lecserélésére kértek. A legtöbben valószínűleg azóta sem tették ezt meg.

Mindenki tart attól, hogy feltörik a fiókjait, weboldalát - de sokkal inkább ódzkodik a kényelmetlenségtől, hogy lecserélje a jól megszokott jelszavakat. Ennek köszönhető az is, hogy a legtöbben ugyanazt a jelszót használjuk szinte mindenhová - az újra nem hasznosító felhasználók csak százból nyolcan vannak a becslések szerint.

A feltörhetetlen jelszó természetrajza

A legfontosabb szabály: minél hosszabb a jelszó, annál nehezebb feltörni.

Kerüld a helyeket, dátumokat, neveket, és lehetőleg a szótári szavakat is.

A hekkerek rendszerint kitalálósdit játszanak, addig hajigálják másodpercenként jelszavak százait a rendszerre, amíg az egyik le nem veri a zárat. Az egyszerű angol szótári szavak végigpörgetésével az össze létező jelszó kétharmada viszonylag gyorsan feltörhető.

Az Adobe adatbázisában például ezek a leggyakoribb jelszavak közé tartoznak - egyben azok közé, amelyek feltöréséhez még program sem kell, csak fél perc és egy billentyűzet:

• 123456
• 123456789
• password
• admin
• 12345678
• qwerty
• 1234567
• 111111
• photoshop
• 123123
• 1234567890
• 000000
• abc123
• 1234
• adobe1
• macromedia
• azerty
• iloveyou
• aaaaaa
• 654321

Érdekel, hogy melyek a legrosszabb jelszóválasztások? Írtunk már erről korábban is >>

4 módszer a biztonságos jelszó létrehozására

A gond természetesen elsősorban az, hogy egy bonyolult jelszóra általában több ideig tart egyáltalán visszaemlékezni, mint amennyi alatt feltörhető. A legjobb megoldás tehát egy random, mégis valamiről könnyen memorizálható jelszó megalkotása - íme négy módszer, ahogyan ez kivitelezhető:

Bruce Schneier módszere

Bruce Schneier biztonsági szakértő még 2008-ban javasolta módszerét, amelyet ma is ajánl. A titok annyi, hogy fogsz egy mondatot, és jelszóvá alakítod.

A mondat lehet bármi, amit könnyen megjegyzel, ami valahogyan kapcsolódik hozzád - fogd a szavakat, és rövidítsd őket, használj különleges karaktereket, ahogyan csetben vagy SMS-ben tennéd, például:

Megyek, jó éjt, holnap találkozunk = M1ekJó8HT

Volt egy medve, medve, medve! Csupa szőr, barna meg fekete! = volt1MMM!csőrB+F

Értitek.

Az Electrum-módszer

Ez a világháborús titkosfegyvernek hangzó elnevezés az ún. pass phrase-ek használatát takarja. A lényeg itt annyi, hogy fogsz egy rakás véletlenszerű szót,és egymás mögé rakod őket. Álljon itt egy illusztráció az xkcd.com jóvoltából:

Amellett, hogy egyszerű megjegyezni pl. azt, hogy rakáscsokiháztetőmeseautó, gyakorlatilag lehetetlen feltörni is.

A PAO-módszer

A Person-Action-Object (PAO) módszer úgy működik, akár a memóriafogasok. Elképzeled például, ahogyan egy ismert ember (Orbán Viktor) valamilyen érdekes helyen (Sziget fesztivál) valamilyen szokatlan dolgot csinál (ívhegeszt).

Ebből lesz az, hogy OrbánÍvhegeszt@Szigetfeszt. Nem csak hosszú és random, azaz nagyon nehezen feltörhető, de a vizuális memóriának hála elfelejteni sem könnyű.

Az izommemória-módszer

Végy egy random jelszógenerátort, és hozz létre néhány tucat véletlenszerű, legalább 10 karakter hosszú jelszót. Keress köztük olyanokat, amelyeket könnyen tudsz szavakká, mondatokká formálni, például:

drTkcsDu5 - doktor takács délután 5

Próbáld ki, melyek azokat, amelyeket könnyen és gyorsan le tudsz írni, amelyek hamar megragadnak az izommemóriában. Azokat, amelyeket könnyen megjegyezhetőnek és begépelhetőnek találsz tartsd meg - a többit hajítsd ki.

Látszik, hogy a lényeg az, hogy miközben bonyolult jelszót használsz, amely mindenki más számára teljesen véletlenszerű karakterhalmaznak tűnik, te valami olyan jelentést tudj kapcsolni hozzá, amely miatt nem fogod elfelejteni - mindössze ennyi a titok.

És ami a legfontosabb: SOHA ne használd fel kétszer ugyanazt a jelszót.