Yadda za a gina kalmar sirri da za ta tsayu
Yawancinmu mun koyi darasi mara kyau game da kalmomin sirri. An gaya mana mu maye gurbin "a" da "@", mu ƙara alamar motsin rai, mu rubuta harafi na farko da babban rubutu, sannan mu ce ta yi aminci. Matsalar ita ce, masu satar bayanai su ma sun koyi wannan dabarar. Kalmar sirri kamar "P@ssw0rd!" tana kama da mai wahala ga mutum amma abu ne mai sauƙi ga shirin fashewa. Abin da ke kare asusu na gaskiya ba wayo ba ne. Tsayi ne, bazuwar da ba a iya hasashe ba, da tarbiyyar sauƙaƙa wato kada a taɓa amfani da kalmar sirri ɗaya sau biyu.
Wannan shafi yana ƙirƙirar kalmomin sirri kai tsaye a cikin burauzarka. Za ka zaɓi tsawon kalmar da irin haruffan da za a haɗa, sai kayan aikin ya gina sabon jerin haruffa bazuwar nan take. Babu abin da ka ƙirƙira da ake aikawa zuwa wani wuri, ba a rubuta shi, ba a kuma adana shi. A ƙasa, ga dalilan da ya sa aka saita tsare-tsaren farko yadda suke, da yadda za ka amfana da su gwargwadon iko.
Tsayi da entropy sun fi ƙa'idojin sarƙaƙƙiya
Kowace kalmar sirri tana da adadin da za a iya aunawa na rashin tabbas, wanda masana tsaro ke kira entropy. Yawan entropy, shi ne yawan hasashe da mai kai hari zai yi kafin ya iske naka. Abubuwa biyu ne ke ƙara entropy: yawan haruffan da za ka iya zaɓa daga cikinsu, da yawan haruffan da ka haɗa tare. Tsayi shi ne mafi muhimmanci. Ƙara harafi ɗaya kawai yana ninka yawan haɗe-haɗen da ake iya samu, yayin da ƙara wani nau'in alama kawai yana ɗan tuɓe shi kaɗan.
Shi ya sa kalmar sirri ta bazuwar mai haruffa 16 wadda ta ƙunshi ƙananan haruffa da lambobi ta fi wahalar fashewa fiye da ta haruffa 8 cike da alamomi. Shawarwarin zamani daga ƙungiyoyi kamar CISA da National Cybersecurity Alliance suna zuwa kan lamba ɗaya sau da sau: yi niyyar samun aƙalla haruffa 16. Tsayi ya fi kyau. Idan gidan yanar sadarwa ya bar ka ka je zuwa 20 ko fiye don muhimman asusu, ka yi haka. Ƴan daƙiƙun ƙarin buga rubutu na ba ka shekaru na juriya ga hare-haren zare-zare.
Ƙa'idojin sarƙaƙƙiya, irin waɗanda ke buƙatar "babban harafi ɗaya, lamba ɗaya, alama ɗaya," sun wanzu galibi don hana mutane zaɓar "password123." Ba sa ƙara ƙarfin jerin haruffa na gaskiya bazuwar sosai. Kalmar sirri ta gaskiya bazuwar tana rinjayen waɗannan ƙa'idodin ba tare da ƙoƙari ba. Don haka a kunna ƴan nau'ukan haruffa a nan don dacewa da tsare-tsaren shiga masu tsauri, sannan ka bar tsayi ya ɗauki nauyin.
Jimlolin wucewa: dogaye, bazuwar, kuma masu saukin tunawa
Akwai hali guda inda za ka buƙaci ka tuna da kalmar sirri da kanka: babbar kalmar sirri ta shirin sarrafa kalmomin sirri, ko shiga cikin kwamfutarka. Ga waɗannan, jimlar wucewa tana aiki sosai. Zaɓi kalmomi huɗu zuwa shida marasa alaƙa bazuwar, mafi rashin ma'ana ya fi kyau, ka haɗa su tare: kamar "tagulla-fitila-ruwan-sama-goro." Doguwa ce, tana da isasshen entropy, kuma kwakwalwarka za ta iya riƙe ta da gaske.
Muhimmin kalma ita ce bazuwar. "Correct horse battery staple" ta shahara daidai domin kalmomin ba su da alaƙar tunani. Jimlar da aka fitar daga kalmomin waƙa ko faɗa ba ta zama bazuwar ba, domin masu kai hari suna ciyar da irin waɗannan tushen ne cikin kayan aikin hasashensu. Ga sauran duka, asusun da kake shiga sau kaɗan a shekara, bai kamata ka kasance kana tuna komai ba. Wannan aikin software ne.
Me ya sa sake amfani da kalmar sirri shi ne haɗarin gaskiya
Ga alkaluman da ya kamata su canza yadda kake tunani: babban rabo na keta bayanan sirri suna komawa zuwa kalmomin sirri masu rauni ko masu sake amfani. Hanyar tana da sauƙi sosai. Wani gidan yanar sadarwa da ka yi rajista shekaru da suka wuce ana kutsawa cikinsa kuma yana zuban bayanan kalmomin sirri. Masu kai hari suna ɗaukan waɗannan biyu-biyu na imel-da-kalmar sirri suna gwada su a bankuna, masu bada imel, da wuraren siyayya, ta atomatik, cikin miliyoyi. Ana kiran wannan credential stuffing, kuma yana aiki domin mutane da yawa suna amfani da kalmar sirri ɗaya a ko'ina.
Maganin shi ne kalmar sirri ta musamman ga kowane asusu. Idan ka yi haka, keta a wata sabis zai kasance an killace shi ga wannan sabis kawai. Matsalar, tabbas, babu wanda zai iya tuna ɗari na jerin haruffa daban-daban bazuwar. Wanda shi ne ainihin matsalar da masu sarrafa kalmomin sirri ke warwarewa.
Masu sarrafa kalmar sirri da kulli na biyu
Mai sarrafa kalmar sirri yana ƙirƙira da adana kalmar sirri ta musamman bazuwar don kowane asusunka, yana cika su a maka, kuma yana buƙatarka ka tuna da babbar kalmar sirri ɗaya kawai. Kayan aiki kamar Bitwarden, 1Password, Proton Pass, da wasu suna ɓoye ma'ajinka ta yadda ko kamfanin da ke gudanar da shi ba zai iya karanta shigar ka ba. Kana samun tsaron dogayen kalmomin sirri bazuwar ba tare da nauyin tuna ba. Ga yawancin mutane, ɗaukar ɗaya shi ne mafi girman haɓaka guda da za su iya yi wa tsaron kansu na yanar gizo.
Ka haɗa shi da tabbatarwar abu-biyu, wanda ake yawan nunawa a matsayin 2FA, akan kowane asusu da yake tallafawa hakan. Da 2FA yana aiki, satar kalmar sirri kaɗai ba ta isa a shiga ba, domin mai kai hari yana kuma buƙatar lambar sirri daga wayarka ko mabuɗin kayan aiki. Lambobin da suka dogara da app da mabuɗan tsaro na zahiri sun fi ƙarfi fiye da lambobin saƙon rubutu, amma duk wani abu-biyu ya fi babu komai. Kalmar sirri tare da 2FA hadewa ce mai gaske wahalar rinjayewa.
Me ya sa ƙirƙira a cikin burauza yake kiyaye sirri
Lokacin da wannan kayan aikin yake gina kalmar sirri, yana gudana gaba ɗaya a kan na'urarka ta amfani da injin lambobin bazuwar na sirri da aka gina cikin burauzarka, irin tushen sirri da tsare-tsaren aiki suke amfani da shi don mabuɗai. Sakamakon bai taɓa barin na'urarka ba. Babu kiran uwar garke, babu jan hankalin bincike da ke ɗauke da darajar, babu abin da aka rubuta a log. Za ka iya tabbatar da haka ta hanyar buɗe shafin, kashe hanyar sadarwarka, sannan ka ci gaba da ƙirƙira. Har yanzu yana aiki, domin komai yana faruwa a gida.
Wannan yana da muhimmanci domin kalmar sirrin da dole ka amince da uwar garke mai nisa ta ƙirƙira shi ne kalmar sirri da ta wanzu na ɗan lokaci a wani wurin da ba ka sarrafawa. Ƙirƙira a gida yana kawar da wannan matakin gaba ɗaya. Ka kwafa sabuwar kalmar sirrinka kai tsaye zuwa cikin mai sarrafa kalmomin sirrinka kuma ka gama. Yayin da kake nan, ka duba tarin dukkan janareto, ko ka ɗauki lambar ganewa bazuwar daga janareto na UUID idan kana buƙatarsa don aikin ci gaba.
Tambayoyin da ake yawan yi
Tsawon kalmar sirrina ya kamata ya kai nawa?
Yi niyyar samun aƙalla haruffa 16, ka kuma tafi mafi tsayi don muhimman asusu kamar imel da banki. Tsayi yana ƙara tsaro fiye da kowane cakuɗin alamomi, don haka idan kana shakka, ka mayar da shi mafi tsayi maimakon mafi sarƙaƙƙiya.
Kalmomin sirrin da wannan kayan aikin yake ƙirƙira bazuwar ne na gaskiya?
Eh. An gina su ta amfani da injin lambobin bazuwar mai ɓoyayye na burauzarka, irin tushen da tsare-tsaren aiki ke dogaro da shi don mabuɗai. Kowace danna tana samar da sabon, sakamako mai zaman kansa ba tare da tsari da za a iya hasashe ba.
Yana da lafiya a ƙirƙiri kalmomin sirri a cikin burauzar yanar gizo?
Eh, muddin ƙirƙira yana faruwa a gida. Wannan kayan aikin yana gudana gaba ɗaya a kan na'urarka kuma bai taɓa aika kalmar sirri zuwa uwar garke ba. Za ka iya yanke hanyar sadarwarka kuma yana ci gaba da aiki, wanda yake tabbatar da cewa ba a aika komai ba.
Ya kamata in yi amfani da jimlar wucewa ko kalmar sirri bazuwar?
Yi amfani da doguwar kalmar sirri bazuwar don asusun da ka adana a cikin mai sarrafa kalmomin sirri, tunda ba ka buƙatar tuna da waɗannan. Yi amfani da jimlar wucewa mai saukin tunawa ta kalmomi bazuwar marasa alaƙa da yawa don ƴan shiga da dole ka buga daga ƙwaƙwalwa, kamar babbar kalmar sirrinka.
Me ya sa sake amfani da kalmar sirri ɗaya yake da haɗari sosai?
Idan an keta wani gidan yanar sadarwa, masu kai hari suna ɗaukan kalmar sirrin da aka zuba suna gwada ta a wasu asusunka ta atomatik. Kalmar sirri ta musamman ga kowane asusu tana hana keta guda ɗaya yaɗuwa. Wannan shi ne babban dalilin da ya sa masu sarrafa kalmomin sirri suka wanzu.
Ina har yanzu buƙatar tabbatarwar abu-biyu?
Eh. Kalmar sirri mai ƙarfi ta musamman tana kare daga hasashe da stuffing, amma 2FA tana ƙara kulli na biyu ta yadda satar kalmar sirri kaɗai ba za ta iya buɗe asusunka ba. Ka kunna shi a duk inda ake bayarwa, mafi kyau da app ko mabuɗin kayan aiki maimakon saƙon rubutu.