Чӣ гуна пароле созем, ки воқеан устувор бошад
Аксари мо дар бораи парол дарси нодуруст омӯхтаем. Ба мо гуфта буданд, ки ҳарфи "a"-ро бо "@" иваз кунем, дар охир аломати хитоб гузорем ва ҳарфи аввалро калон нависем — ва баъд онро амн ҳисоб кунем. Мушкилӣ дар он аст, ки ҳамлакунандагон низ ин найрангҳоро омӯхтаанд. Пароле мисли "P@ssw0rd!" барои одам мураккаб менамояд, вале барои барномаи шикастани парол — коре хеле оддӣ. Он чизе ки воқеан ҳисобро ҳифз мекунад, зиракӣ нест. Ин дарозӣ, тасодуфӣ будан ва интизоми одӣ — ҳеҷ гоҳ як паролро дуто истифода набурдан аст.
Ин саҳифа парол мустақиман дар браузери шумо месозад. Шумо дарозӣ ва намуди аломатҳоро интихоб мекунед, ва абзор дар ҳамон лаҳза сатри тасодуфии нав месозад. Ҳеҷ чизи сохташуда ба ягон ҷо фиристода, сабт ё захира намешавад. Дар поён — далели он ки чаро танзимоти пешфарз чунин интихоб шудаанд, ва чӣ тавр аз онҳо бештарин фоидаро гирем.
Дарозӣ ва энтропия аз қоидаҳои мураккабӣ бартарӣ доранд
Ҳар парол дорои миқдори чузъии пешгӯинашавандагӣ аст, ки мутахассисони амният онро энтропия меноманд. Ҳар қадар энтропия зиёд бошад, ҳамлакунанда бояд ҳамон қадар бештар тахмин занад, то паролатонро ёбад. Ду чиз энтропияро баланд мебардорад: аз чанд аломати мумкин истифода мебаред ва чандто аз онҳоро паси ҳам мегузоред. Дарозӣ кори асосиро мекунад. Илова кардани як аломати дигар шумораи комбинатсияҳои мумкинро зарб мекунад, дар ҳоле ки илова кардани як навъи аломати дигар онро танҳо каме мебардорад.
Барои ҳамин ҳам як пароли тасодуфии 16-аломатӣ аз ҳарфҳои хурд ва рақамҳо аз пароли 8-аломатӣ бо аломатҳои пур бисёр устувортар аст. Дастурҳои муосир аз ташкилотҳо ба монанди CISA ва Иттиҳоди Миллии Кибербехатарӣ ба як рақам такроран мерасанд: ҳадди ақал 16 аломат. Ҳар қадар дарозтар — беҳтар. Агар сомона имкон диҳад, ки барои ҳисобҳои муҳим то 20 аломат ё бештар равед, ин корро кунед. Чанд сонияи иловагии навиштан ба шумо солҳо муқобилат дар баробари ҳамлаи "brute-force" медиҳад.
Қоидаҳои мураккабӣ, аз навъи "як ҳарфи калон, як рақам, як аломат", асосан барои он вуҷуд доранд, ки одамонро аз интихоби "password123" боздоранд. Онҳо сатри воқеан тасодуфиро аз ҷиҳати ҷиддӣ пурқувваттар намекунанд. Пароли воқеан тасодуфӣ бидуни талош аллакай аз ин қоидаҳо болотар аст. Пас, барои мутобиқат бо шаклҳои воридшавии сахтгир якчанд намуди аломатро дар ин ҷо фаъол кунед ва бигзоред дарозӣ бори асосиро бардорад.
Ибора-паролҳо: дароз, тасодуфӣ ва ба ёд мондашаванда
Як мавриде ҳаст, ки шумо воқеан бояд паролро худ дар хотир нигоҳ доред: пароли асосии менеҷери пароли шумо, ё воридшавӣ ба компютаратон. Барои инҳо, ибора-парол хеле хуб кор мекунад. Чор то шаш калимаи бемуносибати тасодуфӣ интихоб кунед — ҳар қадар бемаънотар, беҳтар — ва онҳоро паси ҳам гузоред: масалан "мис-фонус-борон-чормағз". Он дароз аст, энтропияи зиёд дорад, ва майнаи шумо метавонад воқеан онро дар хотир нигоҳ дорад.
Калимаи калидӣ тасодуфӣ будан аст. Ибораи машҳури "correct horse battery staple" маҳз аз он сабаб маъруф аст, ки калимаҳо ҳеҷ пайванди мантиқӣ надоранд. Ибораи гирифташуда аз матни сурудӣ ё иқтибос тамоман тасодуфӣ нест, зеро ҳамлакунандагон маҳз ҳамин манбаъҳоро ба абзорҳои тахминзании худ мехӯронанд. Барои ҳама чизи дигар — ҳисобҳое, ки шумо соле якчанд бор ба онҳо ворид мешавед — набояд чизеро дар хотир нигоҳ доред. Ин кори нармафзор аст.
Чаро такрор кардани парол хатари воқеӣ аст
Ана омори арзише, ки бояд тарзи фикри шуморо тағйир диҳад: қисми бузурги ништи маълумот аз паролҳои такроршуда ё заиф сарчашма мегиранд. Механизм комилан содда аст. Як сомонае, ки солҳо пеш дар он сабти ном кардаед, ба хатар афтода, пойгоҳи додаи паролашро ошкор мекунад. Ҳамлакунандагон он ҷуфтҳои почта-парол мегиранд ва онҳоро дар бонкҳо, провайдерони почта ва сомонаҳои хариду фурӯш ба таври худкор, миллионҳо маротиба меозмоянд. Ин "credential stuffing" номида мешавад ва он кор мекунад, зеро бисёр одамон дар ҳама ҷо як паролро истифода мебаранд.
Ҳалли масъала — паролест ягона барои ҳар як ҳисоб. Инро кунед, ва ништи маълумот дар як хидмат маҳз дар он хидмат мемонад. Мушкилӣ дар он аст, ки ҳеҷ кас наметавонад сад сатри тасодуфии гуногунро дар хотир нигоҳ дорад. Маҳз ҳамин мушкилиро менеҷерҳои парол ҳал мекунанд.
Менеҷерҳои парол ва қулфи дувум
Менеҷери парол барои ҳар яке аз ҳисобҳои шумо паролии ягонаи тасодуфӣ месозад ва нигоҳ медорад, онро худкорона ворид мекунад ва аз шумо танҳо як пароли асосиро дар хотир нигоҳ доштанро металабад. Абзорҳо ба монанди Bitwarden, 1Password, Proton Pass ва дигарон анбори шуморо рамзгузорӣ мекунанд, ба тавре ки ҳатто ширкати идоракунандаи он наметавонад воридшавиҳои шуморо бихонад. Шумо амнияти паролҳои дарози тасодуфиро бидуни бори хотир мегиред. Барои аксари одамон, қабули он яктарафа беҳтарин навсозие аст, ки метавонанд дар амнияти онлайнии худ анҷом диҳанд.
Онро бо аутентификатсияи дуфакторӣ, ки аксар вақт 2FA номида мешавад, дар ҳар ҳисобе ки дастгирӣ мекунад, ҳамроҳ кунед. Бо фаъол будани 2FA, паролии дуздидашуда танҳо кофӣ нест, зеро ҳамлакунанда инчунин ба рамзе аз телефони шумо ё калиди сахтафзорӣ ниёз дорад. Рамзҳои дар барнома асосёфта ва калидҳои сахтафзории физикӣ аз рамзҳои паёми матнӣ қавитаранд, вале ҳар омили дувум аз надоштани он беҳтар аст. Парол ба илова 2FA омезиши воқеан сахте аст, ки шикастан онро душвор мекунад.
Чаро сохтани парол дар браузер онро махфӣ нигоҳ медорад
Вақте ки ин абзор паролро месозад, он комилан дар дастгоҳи шумо бо истифода аз генератори тасодуфии рамзнигории дар браузер сохташуда кор мекунад — ҳамон навъи манбаи бехатаре, ки системаҳои амалиётӣ барои калидҳо истифода мебаранд. Натиҷа ҳеҷ гоҳ аз дастгоҳи шумо берун намеравад. Ҳеҷ дархости сервер, ҳеҷ сигнали таҳлилӣ бо арзиш, ҳеҷ чизе ба лог навишта намешавад. Шумо метавонед инро тасдиқ кунед: саҳифаро кушоед, шабакаро хомӯш кунед ва парол созед. Он боз кор мекунад, зеро ҳама чиз маҳаллӣ рух медиҳад.
Ин муҳим аст, зеро паролие ки шумо бояд ба сервери дурдаст боварӣ кунед, паролест ки лаҳзае дар ҷое буд, ки шумо назорат надоред. Сохтани маҳаллӣ ин қадамро тамоман бартараф мекунад. Пароли навро мустақиман ба менеҷери пароли худ нусхабардорӣ кунед ва тамом шуд. То ҳанӯз дар ин ҷо ҳастед, ба маҷмӯаи ҳамаи генераторҳо-и мо назар андозед, ё аз генератори UUID як идентификатори тасодуфӣ гиред, агар барои кори таҳиягарӣ лозим бошад.
Саволҳои зуд-зуд додашуда
Пароли ман бояд то чӣ андоза дароз бошад?
Ҳадди ақал 16 аломатро ҳадаф гиред, ва барои ҳисобҳои муҳим ба монанди почта ва бонкдорӣ дарозтар кунед. Дарозӣ аз ҳар омезиши аломатҳо бештар амният меафзояд, пас агар шубҳа доред, дарозтар кунед, на мураккабтар.
Оё паролҳое, ки ин абзор месозад, воқеан тасодуфианд?
Бале. Онҳо бо истифода аз генератори тасодуфии рамзнигории бехатари браузери шумо сохта мешаванд — ҳамон манбае, ки системаҳои амалиётӣ барои калидҳо такя мекунанд. Ҳар клик натиҷаи нав ва мустақил бе ягон қолаби пешгӯишаванда медиҳад.
Оё сохтани парол дар браузери вебӣ бехатар аст?
Бале, то он даме ки сохтан маҳаллӣ рух диҳад. Ин абзор комилан дар дастгоҳи шумо кор мекунад ва ҳеҷ гоҳ паролро ба сервер намефиристад. Шумо метавонед аз интернет қатъ шавед ва он боз кор мекунад, ки ин исбот мекунад ҳеҷ чиз интиқол дода намешавад.
Оё бояд ибора-парол истифода барам ё пароли тасодуфӣ?
Барои ҳисобҳое ки дар менеҷери парол нигоҳ медоред, пароли дарози тасодуфӣ истифода баред, зеро шумо ниёз надоред онҳоро дар хотир нигоҳ доред. Барои чанд воридшавие ки бояд аз хотир нависед, монанди пароли асосиатон, ибора-паролии ба ёдмонда аз якчанд калимаи тасодуфии бемуносибат истифода баред.
Чаро такрор кардани як парол ин қадар хатарнок аст?
Агар як сомона ништ хӯрад, ҳамлакунандагон пароли ошкоршударо мегиранд ва онро дар дигар ҳисобҳои шумо ба таври худкор меозмоянд. Пароли ягона барои ҳар ҳисоб мегузорад, ки як ништ паҳн нашавад. Ин сабаби асосии вуҷуд доштани менеҷерҳои парол аст.
Оё ба ман ҳанӯз аутентификатсияи дуфакторӣ лозим аст?
Бале. Пароли қавии ягона аз тахмин задан ва "stuffing" муҳофизат мекунад, вале 2FA қулфи дувумро илова мекунад, ки паролии дуздидашуда танҳо ҳисоби шуморо накушояд. Онро дар ҳама ҷое ки пешниҳод мешавад фаъол кунед, беҳтараш бо барнома ё калиди сахтафзорӣ на паёми матнӣ.