Το ιδανικό μήκος κωδικού πρόσβασης για σημαντικούς λογαριασμούς είναι από 14 έως 16 χαρακτήρες, πολύ πάνω από το ελάχιστο των 8 που ζητούν ακόμα πολλές υπηρεσίες.
Οι 8 χαρακτήρες, που πολλές υπηρεσίες δέχονται ακόμα ως ελάχιστο, είναι πλέον λίγοι για κωδικό. Για τους σημαντικούς λογαριασμούς το ιδανικό μήκος είναι από 14 έως 16 χαρακτήρες, με έναν όρο: να μπορείτε να τους θυμάστε.
Το νούμερο αυτό βγαίνει αν ζυγίσει κανείς μαζί πόσο αντέχει ένας κωδικός σε επίθεση και πόσο αντέχει η δική μας μνήμη.
Γιατί 14 έως 16 χαρακτήρες και όχι 8
Ένας κωδικός 16 χαρακτήρων με ανάμεικτους τύπους χαρακτήρων θέλει αιώνες για να σπάσει με brute force, σύμφωνα με την υπηρεσία διαχείρισης κωδικών Bitwarden. Στο brute force ένα πρόγραμμα δοκιμάζει τυφλά συνδιασμούς μέχρι να πέσει στον σωστό.
Οι απαιτήσεις πάντως έχουν ήδη σφίξει. Πολλές υπηρεσίες ζητούν ειδικούς χαρακτήρες και κάποιοι οργανισμοί έχουν ανεβάσει το ελάχιστο μήκος στους 16 χαρακτήρες ή παραπάνω. Σε εταιρείες που στηρίζονται στην τεχνολογία, οι υπάλληλοι αλλάζουν κωδικό ανά τακτά διαστήματα και κάθε φορά πρέπει να είναι καινούργιος.
Εδώ μπαίνει το πρακτικό πρόβλημα. Μια γεννήτρια κωδικών βγάζει κάτι που δύσκολα σπάει, όμως αν τον ξεχάσετε, ο περίπλοκος κωδικός μπορεί να σας κάνει περισσότερο κακό παρά καλό.
Τι σχέση έχει η μνήμη μας με το μήκος του κωδικού
Το εύρος 14 με 16 ταιριάζει με τη θεωρία του ψυχολόγου Nelson Cowan, σύμφωνα με την οποία η μνήμη εργασίας του ανθρώπου κρατά περίπου τέσσερα «κομμάτια» (chunks) πληροφορίας τη φορά.
Ένας κωδικός 14 έως 16 χαρακτήρων μένει πιο εύκολα στο μυαλό όταν χωρίζεται σε τρία έως πέντε κομμάτια που σημαίνουν κάτι για εσάς. Στην πράξη, τρεις-τέσσερις λέξεις θυμούνται πολύ πιο εύκολα από 16 σκόρπια σύμβολα.
Newsletter Techblog
Με την εγγραφή σας αποδέχεστε την Πολιτική Απορρήτου.
Passphrase: η φράση στη θέση του κωδικού
Η passphrase (φράση-κωδικός) είναι ο πιο πρακτικός τρόπος να φτάσετε τους 16 χαρακτήρες χωρίς να τους ξεχνάτε. Μπορεί να είναι μια μικρή πρόταση που σας θυμίζει κάτι ή μια σειρά από άσχετες μεταξύ τους λέξεις, χωρισμένες με κενά, ενωτικά ή άλλα σημεία στίξης. Τη δένετε νοερά με τον λογαριασμό και λειτουργεί σαν μνημονικός κανόνας κάθε φορά που συνδέεστε.
Η passphrase είναι πιο ασφαλής από μια μεμονωμένη λέξη επειδή αντέχει στις επιθέσεις λεξικού (dictionary attacks). Σε αυτές, ένα πρόγραμμα δοκιμάζει μαζικά όλες τις συνηθισμένες λέξεις και ακολουθίες χαρακτήρων, μαζί με τις γνωστές παραλλαγές τους. Όταν η φράση σας είναι φτιαγμένη από λέξεις που σπάνια βρίσκονται η μία δίπλα στην άλλη, η μέθοδος αυτή δεν πιάνει.
Password manager ή κωδικοί στο μυαλό;
Με μια ντουζίνα λογαριασμούς, ο καθένας με τη δική του φράση των 16 και πλέον χαρακτήρων, κανείς δεν τα θυμάται όλα απ’ έξω. Εκεί ο password manager βοηθά, αρκεί να ξέρετε τι ρίσκο κουβαλάει.
Ένας κωδικός διαρρέει συχνά χωρίς καμία τεχνική γνώση, όταν κάποιος κοιτάξει πάνω από τον ώμο σας ή ψάξει το κινητό σας. Όποιος βρεθεί με τη συσκευή σας στα χέρια μπορεί να φτάσει και στον password manager. Ό,τι έχετε απομνημονεύσει μένει εκτός.
Η άποψή μας στο Techblog
Η passphrase είναι η πιο εύκολη αναβάθμιση που μπορεί να κάνει κανείς στους κωδικούς του, χωρίς εφαρμογές και χωρίς κόστος. Δώδεκα φράσεις στη μνήμη δεν είναι ρεαλιστικό σενάριο για κανέναν, οπότε προτείνουμε μείγμα: μία-δύο φράσεις μόνο στο κεφάλι για email και τράπεζα, και όλα τα υπόλοιπα σε manager με ισχυρή κύρια φράση και κλείδωμα στο κινητό.
