Windows mitovi vezani za lozinke - 1. deo

Uprkos velikom napretku u bezbednosnim tehnologijama, jedan aspekt ostaje nepromenjen: lozinke i dalje igraju centralnu ulogu u bezbednosnim sistemima. Teškoća sa lozinkama je u tome što su one često bezbednosni mehanizam koji se najlakše probije. Iako mi možemo da koristimo tehnologiju i polise kako bi lozinke bile jače, mi se i dalje borimo sa najslabijom tačkom u bilo kom sistemu: ljudskim faktorom.

Glavni cilj je da se korisnici obuče da kreiraju bolje lozinke. Međutim, nije uvek najjasnije kako se može postići ovaj cilj. Problem je u tome što koliko god da smo kreativni, mi smo i dalje predvidljivi. Ako bih od vas tražio da izgovorite neki niz potpuno nasumičnih reči, neka vrsta šablona bi isplivala na površinu u vašoj listi.

Biranje dobre lozinke zahteva obrazovanje. Administratori sistema moraju da se obrazuju a obrazovanje mora da se prenese na krajnjeg korisnika. Cilj ove serije članaka je da vas bolje upozna sa lozinkama u Windows-u 2000 i XP-u tako što će se pozabaviti sa široko raširenim mitovima vezanim za lozinke.

Mit broj 1 - Df#wk5M%c je odlična lozinka

Prvi mit je da su potpuno nasumične lozinke koje izbacuju generatori lozinki najbolje. To nije istina. Iako su one obično jake, one se teško pamte, teško se klucaju i ponekad su ranjive na napade algoritama za generisanje lozinki.

Vi lako možete da kreirate lozinku koja je isto toliko jaka ali je mnogo lakša za pamćenje ako upotrebite nekoliko jednostavnih tehnika. Na primer, uzmimo lozinku "JaSasa38@password.com". Ova lozinka sadrži velika i mala slova, dva broja i dva simbola. Ova lozinka ima 21 karakter, i vrlo lako može da se zapamti. Pored toga, ova lozinka može brzo da se otkuca. Deo "JaSasa38" kombinuje karaktere sa leve i desne strane tastature, povećavajući brzinu, smanjujući broj grešaka, i smanjujući šansu da neko ko vas posmatra može da otkrije vašu lozinku

Za listu od skoro 8000 reči na engleskom jeziku koje koriste slova i sa desne i sa leve strane tastature, idite na http://www.xato.net/downloads/lrwords.txt.

Najbolja tehnika za kreiranje složenih lozinki koje se lako pamte je da upotrebite strukture podataka koje smo navikli da pamtimo. Ovakve strukture nam omogućuju da u lozinke uključimo znake interpunkcije, kao u primeru e-mail adrese gore.

U ostale strukture podataka koje lako pamtimo spadaju telefonski brojevi, adrese, imena, putanje ka fajlovima i tako dalje. Takođe imajte na umu da određene elemente lakše i brže pamtimo. Na primer, rime, humor, ili čak psovke mogu da budu elementi naših lozinki koje nikada nećemo zaboraviti.