Kuinka luoda murtautumattomia salasanoja (ja miksi online-generaattorit ovat vaarallisia)

Tiedämme kaikki säännöt: käytä isoja kirjaimia, numeroita ja symboleja. Älä käytä "salasana123". Mutta kun laskentateho kasvaa ja tekoälyyn perustuvat raa'an voiman hyökkäykset kehittyvät entistä kehittyneemmiksi, "turvallisen" salasanan säännöt muuttuvat.

Entropian voima

Salaustekniikassa salasanan vahvuus mitataan entropialla. Se laskee, kuinka monta mahdollista yhdistelmää hyökkääjän olisi arvattava murtaakseen salasanan. Entropian määrittävät kaksi tekijää ovat salasanan pituus ja käytettyjen merkkien määrä.

16-merkkinen salasana, joka koostuu kokonaan pienistä kirjaimista, on itse asiassa eksponentiaalisesti vaikeampi murtaa kuin 8-merkkinen salasana, joka on täynnä numeroita ja symboleja. Pituus voittaa monimutkaisuuden.

Pilvisalasanageneraattoreiden piilotettu vaara

Jos käytät Googlen "salasanageneraattoria", löydät satoja sivustoja, jotka tarjoavat sinulle suojatun merkkijonon. Useimmissa niistä on kuitenkin perustavanlaatuinen virhe: he luovat salasanan taustapalvelimelleen ja lähettävät sen selaimeesi.

Miksi tämä on huonoa?

• Palvelinlokit: Salasanan luova palvelin saattaa tallentaa sen lokiin. Jos tietokanta hakkeroidaan, "suojattu" salasanasi paljastetaan ennen kuin käytät sitä.
• Verkon sieppaus: Jopa HTTPS:n kautta pelkkä tekstin salasanojen lähettäminen Internetin kautta sisältää tarpeettoman riskin.
• Seuranta: Haitalliset sivustot voivat sitoa luodun salasanan IP-osoitteeseesi ja tiettyyn verkkosivustoon, jota yrität käyttää.

Asiakaspuolen ratkaisu

Ainoa todella turvallinen tapa käyttää verkkopohjaista salasanageneraattoria on, jos se toimii 100 % asiakaspuolella. Tämä tarkoittaa JavaScriptin crypto.getRandomValues()-sovellusliittymän käyttöä suoraan selaimessasi.

Kun luot salasanan asiakaspuolella, verkon yli ei lähetetä tietoja. Salasana syntyy koneellesi ja pysyy koneessasi, mikä takaa täydellisen kryptografisen yksityisyyden.