პაროლის გენერატორი

როგორ შევქმნათ პაროლი, რომელიც ნამდვილად ინახავს დაცულობას

ჩვენგან ბევრს პაროლების შესახებ არასწორი გაკვეთილი ვისწავლეთ. გვასწავლიდნენ, რომ "a" შეგვეცვალა "@"-ით, ბოლოში ჩვეხატკერანტული ნიშანი დაგვემატებინა და პირველი ასო დიდი ასოთი დაგვეწერა — და ეს უკვე უსაფრთხოდ ჩაითვლებოდა. პრობლემა ისაა, რომ თავდამსხმელებმაც ეს ხრიკები ისწავლეს. პაროლი "P@ssw0rd!" ადამიანისთვის რთულად გამოიყურება, თავდასხმის პროგრამისთვის კი — ტრივიალურია. ანგარიშის რეალურ დაცვას მოხერხებულობა კი არ უზრუნველყოფს, არამედ სიგრძე, შემთხვევითობა და ერთი მარტივი წესის დაცვა — არასდროს გამოიყენო ერთი და იგივე პაროლი ორჯერ.

ეს გვერდი პაროლებს პირდაპირ თქვენს ბრაუზერში აგენერირებს. თქვენ ირჩევთ სიგრძეს და რომელი ტიპის სიმბოლოები უნდა შედიოდეს, ხოლო ხელსაწყო ადგილზევე ქმნის ახალ შემთხვევით სტრიქონს. თქვენს მიერ გენერირებული არაფერი არსად იგზავნება, არ ილოგირდება და არ ინახება. ქვემოთ განვმარტავთ, რატომაა ნაგულისხმევი პარამეტრები სწორედ ასეთი და როგორ მივიღოთ მათგან მაქსიმალური სარგებელი.

სიგრძე და ენტროპია სჯობს სირთულის წესებს

ყველა პაროლს გააჩნია გაზომვადი გაუთვალისწინებლობის დონე, რომელსაც უსაფრთხოების სპეციალისტები ენტროპიას უწოდებენ. რაც უფრო მაღალია ენტროპია, მით უფრო მეტი მცდელობა სჭირდება თავდამსხმელს, სანამ თქვენს პაროლს მიაგნებს. ენტროპიის ზრდას ორი ფაქტორი განაპირობებს: რამდენი შესაძლო სიმბოლოდან ხდება არჩევა და რამდენი მათგანი ერთდება ერთმანეთს. მთავარ როლს სიგრძე ასრულებს. ერთი დამატებითი სიმბოლო შესაძლო კომბინაციების რაოდენობას ამრავლებს, ხოლო ერთი დამატებითი სიმბოლოს ტიპი მას მხოლოდ ოდნავ ზრდის.

სწორედ ამიტომ, 16-სიმბოლოიანი შემთხვევითი პაროლი, რომელიც პატარა ასოებისა და ციფრებისგან შედგება, გაცილებით უფრო მდგრადია, ვიდრე 8-სიმბოლოიანი, სიმბოლოებით გადატვირთული პაროლი. თანამედროვე რეკომენდაციები ისეთი ორგანიზაციებისგან, როგორებიცაა CISA და National Cybersecurity Alliance, ერთსა და იმავე რიცხვზე მიდის: მინიმუმ 16 სიმბოლო. რაც უფრო გრძელია — მით უკეთესია. თუ საიტი მნიშვნელოვანი ანგარიშისთვის 20 ან მეტი სიმბოლოს გამოყენების საშუალებას გაძლევთ, გამოიყენეთ. აკრეფაზე დახარჯული რამდენიმე დამატებითი წამი წლების განმავლობაში დაცვას გაძლევთ უხეში ძალით ატაკის მიმართ.

სირთულის წესები, ისეთები, რომლებიც მოითხოვენ "ერთ დიდ ასოს, ერთ ციფრს, ერთ სიმბოლოს", ძირითადად არსებობს იმისთვის, რომ ადამიანებმა არ აირჩიონ "password123". ისინი ნამდვილად შემთხვევით სტრიქონს არსებითად უფრო ძლიერს არ ხდიან. ჭეშმარიტად შემთხვევითი პაროლი ამ წესებს უკვე ჯობნის, ყოველგვარი ძალისხმევის გარეშე. ასე რომ, ჩართეთ აქ რამდენიმე ტიპის სიმბოლო, რათა თავსებადი იყოს მომთხოვნ ავტორიზაციის ფორმებთან, ხოლო ძირითადი დატვირთვა სიგრძეს დააკისრეთ.

საკვანძო ფრაზები: გრძელი, შემთხვევითი და დასამახსოვრებელი

არსებობს ერთი შემთხვევა, როცა პაროლის დამახსოვრება მართლაც გჭირდებათ: თქვენი პაროლების მენეჯერის მთავარი პაროლი ან თქვენი კომპიუტერის ავტორიზაციის მონაცემები. ამისთვის საკვანძო ფრაზა შესანიშნავად მუშაობს. აირჩიეთ ოთხიდან ექვსამდე ერთმანეთთან დაუკავშირებელი სიტყვა შემთხვევითობით — რაც უფრო აზრსმოკლებულია, მით უკეთესი — და დააკავშირეთ ისინი ერთმანეთს, მაგალითად: "spilo-fanari-tsvima-marcxvi". ის გრძელია, საკმაო ენტროპია აქვს და თქვენს ტვინს ნამდვილად შეუძლია მისი დამახსოვრება.

საკვანძო სიტყვა შემთხვევითობაა. "Correct horse battery staple" ცნობილი ზუსტად იმიტომ გახდა, რომ სიტყვებს შორის ლოგიკური კავშირი არ არსებობს. სიმღერის ტექსტიდან ან ციტატიდან აღებული ფრაზა შემთხვევითი საერთოდ არ არის, რადგან თავდამსხმელები ზუსტად ამ წყაროებს იყენებენ საკუთარ ხელსაწყოებში ცდომილებების გამოსაცნობად. ყველაფრისთვის დანარჩენისთვის — ანგარიშებისთვის, რომლებშიც წელიწადში რამდენჯერმე შედიხართ — არაფრის დამახსოვრება არ გჭირდებათ. ეს პროგრამული უზრუნველყოფის საქმეა.

რატომაა პაროლების ხელახლა გამოყენება რეალური საფრთხე

აი, სტატისტიკა, რომელმაც უნდა შეცვალოს თქვენი აზროვნების წესი: მონაცემთა გატეხვის დიდი წილი განმეორებით ან სუსტ ავტორიზაციის მონაცემებამდე მიდის. მექანიზმი უსასტიკოდ მარტივია. ერთი ვებსაიტი, რომელზეც წლების წინ დარეგისტრირდით, ილახება და თავის პაროლების ბაზას ჟონავს. თავდამსხმელები ამ ელფოსტა-პაროლის წყვილებს იღებენ და ავტომატურად, მილიონობით ცდილობენ მათ ბანკებზე, ელფოსტის პროვაიდერებზე და საყიდელი საიტებზე. ამას ავტორიზაციის მონაცემების "ჩატენვა" ეწოდება (credential stuffing) და ის იმიტომ მუშაობს, რომ ბევრი ადამიანი ერთსა და იმავე პაროლს ყველგან იყენებს.

გამოსავალი — ერთგანვითარებული პაროლი ყოველი ცალკეული ანგარიშისთვის. ასე მოიქეცით და ერთი სერვისის გატეხვა ამავე სერვისში დარჩება. აშკარაა, პრობლემა ისაა, რომ ვერავინ ინახავს ასამდე სხვადასხვა შემთხვევით სტრიქონს მეხსიერებაში. სწორედ ეს პრობლემა წყვეტს პაროლების მენეჯერი.

პაროლების მენეჯერი და მეორე საკეტი

პაროლების მენეჯერი ქმნის და ინახავს ერთგანვითარებულ შემთხვევით პაროლს თითოეული თქვენი ანგარიშისთვის, ავსებს მათ თქვენს ნაცვლად და გთხოვთ დაიმახსოვროთ მხოლოდ ერთი მთავარი პაროლი. ისეთი ხელსაწყოები, როგორებიცაა Bitwarden, 1Password, Proton Pass და სხვები, თქვენს საცავს შიფრავენ ისე, რომ ამ სერვისის მუშაობის კომპანიასაც კი არ შეუძლია თქვენი ავტორიზაციის მონაცემების წაკითხვა. თქვენ იღებთ გრძელი, შემთხვევითი პაროლების უსაფრთხოებას მეხსიერების ტვირთის გარეშე. ადამიანების უმეტესობისთვის ასეთი ხელსაწყოს გამოყენება ერთადერთი ყველაზე დიდი ნაბიჯია საკუთარი ონლაინ უსაფრთხოებისკენ.

დაუკავშირეთ მას ორფაქტორიანი ავთენტიფიკაცია, ხშირად 2FA-ს სახელით ცნობილი, ყოველ ანგარიშზე, რომელიც მას მხარს უჭერს. 2FA-ს ჩართვისას მოპარული პაროლი მარტო საკმარისი აღარ არის შესასვლელად, რადგან თავდამსხმელს დამატებით სჭირდება კოდი თქვენი ტელეფონიდან ან აპარატურული გასაღები. აპლიკაციაზე დაფუძნებული კოდები და ფიზიკური უსაფრთხოების გასაღებები უფრო ძლიერია, ვიდრე ტექსტური შეტყობინების კოდები, მაგრამ ნებისმიერი მეორე ფაქტორი სჯობს არცერთს. პაროლი პლუს 2FA ნამდვილად რთული კომბინაციაა დასაძლევად.

რატომ ინახავს კონფიდენციალურობას ბრაუზერში გენერირება

როცა ეს ხელსაწყო პაროლს აგენერირებს, ის მთლიანად თქვენს მოწყობილობაზე მუშაობს, თქვენი ბრაუზერის ჩაშენებული კრიპტოგრაფიული შემთხვევითი რიცხვების გენერატორის გამოყენებით — ისეთივე უსაფრთხო წყაროთი, რომელსაც ოპერაციული სისტემები გასაღებებისთვის იყენებენ. შედეგი თქვენს მოწყობილობას არასდროს ტოვებს. სერვერზე გამოძახება არ ხდება, ანალიტიკური სიგნალი მნიშვნელობას არსად გადააქვს, ჟურნალში არაფერი იწერება. ამის დადასტურება შეგიძლიათ, გახსნათ გვერდი, გამორთოთ ინტერნეტი და გააგრძელოთ გენერირება. ის მაინც იმუშავებს, რადგან ყველაფერი ლოკალურად ხდება.

ეს მნიშვნელოვანია, რადგან პაროლი, რომლის შესაქმნელადაც დისტანციურ სერვერს უნდა ენდოთ, არის პაროლი, რომელიც ერთი წამით არსებობდა ისეთ ადგილას, რომელსაც თქვენ არ აკონტროლებთ. ლოკალურად გენერირება ამ ეტაპს მთლიანად აშორებს. დააკოპირეთ თქვენი ახალი პაროლი პირდაპირ თქვენს პაროლების მენეჯერში და საქმე დასრულებულია. სანამ აქ ხართ, გადახედეთ ჩვენს ყველა გენერატორის კოლექციას, ან აიღეთ შემთხვევითი იდენტიფიკატორი UUID გენერატორიდან, თუ ის დეველოპერული სამუშაოსთვის გჭირდებათ.

ხშირად დასმული კითხვები