Bí a ṣe ń kọ́ ọ̀rọ̀ìpamọ́ tí ó le ní ìdúró gidi
Ọ̀pọ̀lọpọ̀ wa ni a kọ́ ẹ̀kọ́ tí kò tọ́ nípa ọ̀rọ̀ìpamọ́. A sọ fún wa pé kí a fi "@" pààrọ̀ "a", kí a fi àmì ìyanu kún un lẹ́yìn, kí a sì mú lẹ́tà àkọ́kọ́ tóbi, kí a sì pè é ní ààbò. Ìṣòro rẹ̀ ni pé àwọn tí ń gbógun ti ètò náà náà ti kọ́ ẹ̀tàn wọ̀nyẹn pẹ̀lú. Ọ̀rọ̀ìpamọ́ bí i "P@ssw0rd!" dà bí i pé ó díjú lójú ènìyàn ṣùgbọ́n ó rọrùn fún ètò kọ̀ǹpútà tí a ṣe fún fífọ́ ọ̀rọ̀ìpamọ́. Ohun tí ó ń dáàbò bo àkántì ní gidi kì í ṣe ọgbọ́n. Gígùn, àìlèsọtẹ́lẹ̀, àti àṣà tí ó rọrùn ti kò lo ọ̀rọ̀ìpamọ́ kan náà nígbà méjì ni ó ṣe pàtàkì.
Ojú ìwé yìí ń ṣẹ̀dá ọ̀rọ̀ìpamọ́ tààrà nínú aṣàwárí ẹ̀rọ ayélujára rẹ. Ìwọ yóò yan gígùn àti irú àwọn àmì tí ó fẹ́ láti fi kún un, ohun èlò náà yóò sì kọ́ ọ̀rọ̀-àṣẹ tuntun tí a ṣe láìlérò lẹ́sẹ̀kẹsẹ̀. Kò sí ohun tí ìwọ yóò ṣẹ̀dá tí a ó fi ránṣẹ́ síbikíbi, tí a ó kọ sílẹ̀, tàbí tí a ó pamọ́ sí. Ní ìsàlẹ̀, èyí ni ìdí tí a fi ṣètò àwọn ohun àkọ́kọ́ báyìí, àti bí a ṣe lè jàǹfààní jùlọ nínú wọn.
Gígùn àti entropy borí ìlànà ìdíjú
Ọ̀rọ̀ìpamọ́ kọ̀ọ̀kan ní ìwọ̀n àìlèsọtẹ́lẹ̀ tí a lè díwọ̀n, èyí tí àwọn amòye ààbò ń pè ní entropy. Bí entropy ṣe pọ̀ tó, bẹ́ẹ̀ ni iye ìgbìyànjú tí ẹni tí ń gbógun ti ẹ̀rọ náà yóò ṣe kí ó tó rí tirẹ ṣe pọ̀ tó. Ohun méjì ni ó ń mú entropy pọ̀ sí i: iye àwọn àmì tí ó ṣeéṣe kí o lò, àti iye wọn tí o so pọ̀ mọ́ ara wọn. Gígùn ni ó ń ṣe iṣẹ́ pàtàkì jùlọ. Fífi àmì kan kún un yóò mú iye àwọn àkópọ̀ tí ó ṣeéṣe pọ̀ sí i ní ọ̀nà ìsodipúpọ̀, nígbà tí fífi irú àmì mìíràn kún un kìkì díẹ̀ ni yóò yí i padà.
Ìdí nìyẹn tí ọ̀rọ̀ìpamọ́ 16-lẹ́tà tí a ṣẹ̀dá láìlérò tí ó ní àwọn lẹ́tà kékeré àti nọ́mbà fi le ju ọ̀rọ̀ìpamọ́ 8-lẹ́tà tí ó kún fún àmì lọ. Ìtọ́ni òde-òní láti ọ̀dọ̀ àwọn ẹgbẹ́ bí i CISA àti National Cybersecurity Alliance máa ń dé orí nọ́mbà kan náà lẹ́ẹ̀kọ̀ọ̀kan: fi ète sí ó kéré tán lẹ́tà 16. Bí ó bá gùn síi, ó dára síi. Bí ojú-òpó wẹẹbu kan bá jẹ́ kí o lo 20 tàbí jù bẹ́ẹ̀ lọ fún àwọn àkántì pàtàkì, ṣe é. Ìṣẹ́jú-ààyá díẹ̀ tí o fi ń tẹ̀wé fún un yóò fún ọ ní ọdún ààbò lòdì sí ìkọlù agbára-líle.
Àwọn ìlànà ìdíjú, irú tí ó béèrè "lẹ́tà tóbi kan, nọ́mbà kan, àmì kan," wà ní pàtàkì láti dá àwọn ènìyàn dúró láti yan "password123." Wọn kò mú kí ọ̀rọ̀-àṣẹ tí a ṣẹ̀dá láìlérò ní gidi le sí i ní ọ̀nà tí ó ṣe pàtàkì. Ọ̀rọ̀ìpamọ́ tí a ṣẹ̀dá láìlérò ní gidi ti ju àwọn ìlànà wọ̀nyẹn lọ láìsí ìsapá. Nítorí náà, fi àwọn irú àmì díẹ̀ sílò níhìn-ín fún ìbámu pẹ̀lú àwọn fọ́ọ̀mù ìwọlé tí ń béèrè bẹ́ẹ̀, kí o sì jẹ́ kí gígùn ṣe iṣẹ́ àkọ́kọ́.
Àwọn gbólóhùn-ìpamọ́: gígùn, láìlérò, tí ó sì rọrùn láti rántí
Ipò kan wà tí o gan-an nílò láti rántí ọ̀rọ̀ìpamọ́ fúnra rẹ: ọ̀rọ̀ìpamọ́ àkọ́kọ́ fún ohun èlò ìtọ́jú ọ̀rọ̀ìpamọ́ rẹ, tàbí ọ̀nà ìwọlé sí kọ̀ǹpútà rẹ. Fún àwọn wọ̀nyẹn, gbólóhùn-ìpamọ́ ń ṣiṣẹ́ dáradára gan-an. Yan ọ̀rọ̀ mẹ́rin sí mẹ́fà tí kò ní àjọṣe pẹ̀lú ara wọn láìlérò, bí wọ́n ṣe jẹ́ àìníṣorí tó ni ó túbọ̀ dára sí i, kí o sì so wọ́n pọ̀: ohun kan bí i "bàbà-fìtílà-ọ̀gbùfọ̀-wàlnọ́ọ̀tì." Ó gùn, ó ní ọ̀pọ̀lọpọ̀ entropy, ọpọlọ rẹ sì lè rántí rẹ̀ ní gidi.
Ọ̀rọ̀ pàtàkì ni láìlérò. "Correct horse battery staple" jẹ́ olókìkí ní pàtàkì nítorí pé àwọn ọ̀rọ̀ náà kò ní àjọṣe ọgbọ́n kankan pẹ̀lú ara wọn. Gbólóhùn tí a mú láti inú orin tàbí àsọjáde kan kì í ṣe láìlérò rárá, nítorí pé àwọn tí ń gbógun ti ẹ̀rọ ń fi irú àwọn orísun bẹ́ẹ̀ gan-an sínú àwọn ohun èlò ìṣàwárí wọn. Fún ohun gbogbo mìíràn, àwọn àkántì tí o ń wọlé sí ìgbà díẹ̀ ní ọdún kan, o kò yẹ kí o máa rántí ohunkóhun. Iṣẹ́ ìwé-ètò kọ̀ǹpútà ni ìyẹn.
Ìdí tí lílo ọ̀rọ̀ìpamọ́ kan náà léraléra fi jẹ́ ewu gidi
Èyí ni àkọsílẹ̀ tí ó yẹ kí ó yí ọ̀nà tí o ń rò padà: apá ńlá àwọn ìjàǹbá dátà ni ó wá láti ọ̀dọ̀ àwọn ọ̀rọ̀ìpamọ́ tí a tún lò tàbí tí kò lágbára. Ọ̀nà tí ó ń ṣiṣẹ́ rọrùn ni. Ojú-òpó wẹẹbu kan tí o forúkọ sílẹ̀ sí ní ọdún sẹ́yìn ni a gbógun tì, ó sì tú ibi ìpamọ́ ọ̀rọ̀ìpamọ́ rẹ̀ jáde. Àwọn tí ń gbógun ti ẹ̀rọ ń mú àwọn orí bata ìmeeli-àti-ọ̀rọ̀ìpamọ́ wọ̀nyẹn, wọ́n sì gbìyànjú wọn lórí àwọn báǹkì, àwọn olùpèsè ìmeeli, àti àwọn ojú-òpó wẹẹbu ìtajà, láìlọ́wọ́, ní ọ̀pọ̀ mílíọ̀nù. A ń pe èyí ní credential stuffing, ó sì ń ṣiṣẹ́ nítorí pé ọ̀pọ̀lọpọ̀ ènìyàn ń lo ọ̀rọ̀ìpamọ́ kan níbi gbogbo.
Ọ̀nà àbáyọ ni ọ̀rọ̀ìpamọ́ pàtàkì fún àkántì kọ̀ọ̀kan. Ṣe bẹ́ẹ̀, ìjàǹbá ní iṣẹ́ kan yóò sì dúró sí iṣẹ́ náà nìkan. Ìṣòro rẹ̀ ni pé kò sí ẹni tí ó lè rántí ọgọ́rùn-ún gbólóhùn láìlérò tí ó yàtọ̀ síra. Ìyẹn gan-an ni ìṣòro tí àwọn ohun èlò ìtọ́jú ọ̀rọ̀ìpamọ́ ń yanjú.
Àwọn ohun èlò ìtọ́jú ọ̀rọ̀ìpamọ́ àti ìdìlọ́ kejì
Ohun èlò ìtọ́jú ọ̀rọ̀ìpamọ́ ń ṣẹ̀dá tí ó sì ń tọ́jú ọ̀rọ̀ìpamọ́ pàtàkì láìlérò fún àkántì kọ̀ọ̀kan tirẹ, ó ń kọ̀ ọ́ sínú fún ọ, ó sì béèrè kí o rántí ọ̀rọ̀ìpamọ́ àkọ́kọ́ kan ṣoṣo. Àwọn ohun èlò bí i Bitwarden, 1Password, Proton Pass, àti àwọn mìíràn ń dí ìtọ́jú rẹ lọ́wọ́ tó bẹ́ẹ̀ tí kódà ilé-iṣẹ́ tí ó ń ṣiṣẹ́ rẹ̀ kò lè kà àwọn ọ̀nà ìwọlé rẹ. O ó rí ààbò ti àwọn ọ̀rọ̀ìpamọ́ gígùn láìlérò láìsí ìṣòro ìrántí. Fún ọ̀pọ̀lọpọ̀ ènìyàn, gbígba ọ̀kan bí èyí wọ̀nyí ni ìgbésókè tí ó tóbi jù lọ tí wọ́n lè ṣe fún ààbò wọn lórí ẹ̀rọ ayélujára.
So ó pọ̀ mọ́ ìmúdájú-ìlọ̀péjì, tí a sábà máa ń fi hàn gẹ́gẹ́ bí i 2FA, lórí àkántì kọ̀ọ̀kan tí ó bá ń ṣètìlẹ́yìn fún un. Pẹ̀lú 2FA tí a mú ṣiṣẹ́, ọ̀rọ̀ìpamọ́ tí a jí kò tó láti wọlé, nítorí pé ẹni tí ń gbógun ti ẹ̀rọ náà nílò kóòdù kan pẹ̀lú láti orí fóònù rẹ tàbí kọ́kọ́rọ́ ohun èlò ìṣirò. Àwọn kóòdù tí ó ń ti orí ohun èlò wá àti àwọn kọ́kọ́rọ́ ààbò gidi ní agbára ju àwọn kóòdù tí ń wá nípa ọrọ̀ ìránṣẹ́ lọ, ṣùgbọ́n ìdìlọ́ kejì kankan ju ìdìlọ́ kejì kankan rárá lọ. Ọ̀rọ̀ìpamọ́ àti 2FA jẹ́ àkópọ̀ tí ó ṣòro gidi láti borí.
Ìdí tí ṣíṣẹ̀dá nínú aṣàwárí fi ń jẹ́ kí ó jẹ́ ìkọ̀kọ̀
Nígbà tí ohun èlò yìí bá ń kọ́ ọ̀rọ̀ìpamọ́, ó ń ṣiṣẹ́ pátápátá lórí ẹ̀rọ rẹ ní lílo ẹ̀rọ ìṣírò nọ́mbà láìlérò tí a kọ́ sí inú aṣàwárí rẹ, irú orísun ààbò kan náà tí àwọn ètò ìṣiṣẹ́ ń lò fún kọ́kọ́rọ́. Àbájáde náà kì í fi ẹ̀rọ rẹ sílẹ̀ rárá. Kò sí ìpè olùpín, kò sí ìránṣẹ́ ìtúpalẹ̀ tí ó ń gbé iye náà, kò sí ohun tí a kọ sínú àkọsílẹ̀. O lè rí i dájú nípa ṣíṣí ojú ìwé náà, kíkúrò lórí ìsopọ̀ ẹ̀rọ rẹ, kí o sì ṣẹ̀dá. Ó ṣì ń ṣiṣẹ́, nítorí pé ohun gbogbo ń ṣẹlẹ̀ ní àdúgbò.
Èyí ṣe pàtàkì nítorí pé ọ̀rọ̀ìpamọ́ tí o ní láti gbẹ́kẹ̀lé olùpín jíjìnnà láti ṣẹ̀dá jẹ́ ọ̀rọ̀ìpamọ́ tí ó wà níbìkan tí o kò ṣàkóso fún ìgbà díẹ̀. Ṣíṣẹ̀dá ní àdúgbò yọ ìgbésẹ̀ yẹn kúrò pátápátá. Ẹ̀dà ọ̀rọ̀ìpamọ́ tuntun rẹ tààrà sínú ohun èlò ìtọ́jú ọ̀rọ̀ìpamọ́ rẹ, ó sì parí. Nígbà tí o bá wà níhìn-ín, wo àkójọ gbogbo àwọn olùpilẹ̀ṣẹ̀ wa, tàbí gba ìdánimọ̀ láìlérò kan láti inú olùpilẹ̀ṣẹ̀ UUID bí o bá nílò ọ̀kan fún iṣẹ́ ìdàgbàsókè.
Àwọn ìbéèrè tí a ń béèrè léraléra
Bí ọ̀rọ̀ìpamọ́ mi ṣe yẹ kí ó gùn tó ni?
Fi ète sí ó kéré tán lẹ́tà 16, kí ó sì gùn sí i fún àwọn àkántì pàtàkì bí i ìmeeli àti báǹkì. Gígùn ń fi ààbò kún un ju àkópọ̀ àwọn àmì èyíkéyìí lọ, nítorí náà bí o kò bá dá ọkàn rẹ mọ́, jẹ́ kí ó gùn sí i dípò kí ó díjú sí i.
Ṣé àwọn ọ̀rọ̀ìpamọ́ tí ohun èlò yìí ń ṣe jẹ́ láìlérò ní gidi?
Bẹ́ẹ̀ni. A kọ́ wọn ní lílo ẹ̀rọ ìṣírò nọ́mbà láìlérò tí ó ní ààbò cryptographic tí ó wà nínú aṣàwárí rẹ, orísun kan náà tí àwọn ètò ìṣiṣẹ́ ń gbẹ́kẹ̀lé fún kọ́kọ́rọ́. Ìtẹ̀ kọ̀ọ̀kan ń mú àbájáde tuntun, òmìnira jáde tí kò ní àpẹẹrẹ tí a lè sọtẹ́lẹ̀.
Ṣé ó ní ààbò láti ṣẹ̀dá ọ̀rọ̀ìpamọ́ nínú aṣàwárí ẹ̀rọ ayélujára?
Ó ní ààbò, níwọ̀n bí ìṣẹ̀dá ti ń ṣẹlẹ̀ ní àdúgbò. Ohun èlò yìí ń ṣiṣẹ́ pátápátá lórí ẹ̀rọ rẹ, kò sì rán ọ̀rọ̀ìpamọ́ náà sí olùpín rárá. O lè já ìsopọ̀ ẹ̀rọ ayélujára kúrò, ó sì ń ṣiṣẹ́ síbẹ̀, èyí tí ó fi hàn pé kò sí ohun tí a ń rán jáde.
Ṣé kí n lo gbólóhùn-ìpamọ́ tàbí ọ̀rọ̀ìpamọ́ láìlérò?
Lo ọ̀rọ̀ìpamọ́ gígùn láìlérò fún àwọn àkántì tí o tọ́jú sínú ohun èlò ìtọ́jú ọ̀rọ̀ìpamọ́, nítorí pé o kò nílò láti rántí àwọn wọ̀nyẹn. Lo gbólóhùn-ìpamọ́ tí ó rọrùn láti rántí ti àwọn ọ̀rọ̀ láìlérò díẹ̀ tí kò ní àjọṣe fún àwọn ọ̀nà ìwọlé díẹ̀ tí o gbọ́dọ̀ tẹ̀wé láti inú ìrántí, bí i ọ̀rọ̀ìpamọ́ àkọ́kọ́ rẹ.
Kí nìdí tí lílo ọ̀rọ̀ìpamọ́ kan náà léraléra fi léwu tó bẹ́ẹ̀?
Bí a bá gbógun ti ojú-òpó wẹẹbu kan, àwọn tí ń gbógun ti ẹ̀rọ yóò mú ọ̀rọ̀ìpamọ́ tí ó jó jáde, wọ́n yóò sì gbìyànjú rẹ̀ lórí àwọn àkántì rẹ mìíràn láìlọ́wọ́. Ọ̀rọ̀ìpamọ́ pàtàkì fún àkántì kọ̀ọ̀kan ń dá ìjàǹbá kan dúró láti tàn kálẹ̀. Èyí ni ìdí àkọ́kọ́ tí àwọn ohun èlò ìtọ́jú ọ̀rọ̀ìpamọ́ fi wà.
Ṣé mo ṣì nílò ìmúdájú-ìlọ̀péjì?
Bẹ́ẹ̀ni. Ọ̀rọ̀ìpamọ́ pàtàkì tí ó lágbára ń dáàbò bo lòdì sí ìsọtẹ́lẹ̀ àti stuffing, ṣùgbọ́n 2FA ń fi ìdìlọ́ kejì kún un tó bẹ́ẹ̀ tí ọ̀rọ̀ìpamọ́ tí a jí nìkan kò lè ṣí àkántì rẹ. Mú un ṣiṣẹ́ níbi gbogbo tí a bá fi funni, ní pàtàkì pẹ̀lú ohun èlò tàbí kọ́kọ́rọ́ ohun èlò ìṣirò dípò ọrọ̀ ìránṣẹ́.