Jelszógenerátor – Hozzon Létre Erős Véletlenszerű Jelszavakat

Az jelszó entropia: A erős jelszavak tudománya

A jelszó erősségét a bitenkénti entropiában mérjük — a 2 alapú logaritmus a lehetséges jelszavak számának logaritmusa. Nagyobb entropia egy nehezebb jelszót jelent, amelyet könnyen megtörni nem lehet. Az entropia megértése a kulcsa a mindkét bruteforce és szótár-alapú megtörési módszerekkel szemben ellenálló jelszavak létrehozásának.

Formula: Entropia = log₂(C^L) = L × log₂(C), ahol C = karakterkészlet mérete és L = jelszó hossza.

*100 milliárd találgatás per másodpercet feltételezve modern GPU hardverrel. A biztonsági szakértők 80 bit entropiát javasolnak általános fiókokhoz és 128+ bitet kritikus fiókokhoz, például e-mail master jelszavakhoz, banki fiókokhoz és titkosítási kulcsokhoz.

Karakterkészletek és erősségük

Mindegyik további karakterosztály hozzáadása növeli a támadó számára a keresési területet. Itt látható, hogy minden karakterkészlet hozzájárul a jelszó entropiájához:

A jelszó legnagyobb hatású fejlesztése a jelszó hosszának növelése. 12-ről 16 karakterre növelve a teljes ASCII karakterkészlettel 4 × 6,55 = 26,2 bit entropiát ad hozzá — ez megfelel annak, hogy a keresési területet körülbelül 80 millióval növeljük. A hossz mindig fontosabb, mint a komplexitás, ha mindkettő nem maximálható.

Azonban, ha a jelszó hossza adott, akkor a karaktertípusok összehasonlításával a legnagyobb entropiát érhetjük el. 12 karakteres jelszóval, amely csak kisbetűket tartalmaz, 56,4 bit entropiát érünk el; ugyanezen hosszú jelszóval, amely összes karaktertípust tartalmaz, 78,7 bitet — ez 40%-os javulást jelent anélkül, hogy egyetlen karaktert is hozzáadnánk.

Jelszógyakorlatok

A jelenlegi iránymutatásokat a NIST (Special Publication 800-63B), a biztonsági kutatók és a szakmai szabványok alapján alakították ki. Az alábbiakban a legfrissebb gyakorlatokat találja:

• Hossz előnyben: 20 karakteres véletlen jelszó erősebb és emlékezetesebb, mint egy 12 karakteres szimbólumokkal teli jelszó. A NIST legalább 8 karaktert javasol, de a biztonsági szakértők 12–16 karaktert ajánlanak általános fiókokhoz és 20+ karaktert kritikus fiókokhoz.
• Egyedi jelszavak minden oldalon: Az adatlopások 85%-a a hitelesítési adatok feltöltéséből adódik — a támadók a megszerzett felhasználónév/jelszó párokat más szolgáltatásokhoz tesztelik. Minden fióknak egyedi jelszavát kell tartalmaznia.
• Jelszókezelő használata: A Bitwarden (ingyenes, nyílt forráskódú), a 1Password, a KeePass vagy a Dashlane jelszókezelők generálják és biztonságosan tárolják a jelszavakat. Csak egy master jelszót kell emlékeznie. A jelszókezelők a személyes biztonság legjobb fejlesztése.
• Kétlépéses hitelesítés (2FA) bekapcsolása: A megsérült jelszó is sokkal nehezebb lesz megtörni 2FA esetén. Használjon hitelesítő alkalmazást (Google Authenticator, Authy vagy egy hardveres kulcsot, például YubiKey). Kerülje a SMS-alapú 2FA-t, mivel az SIM-cserére érzékeny.
• Breach adatbázis ellenőrzése: A haveibeenpwned.com használatával ellenőrizze, hogy az e-mailje vagy jelszava szerepel-e a ismert adatlopásokban. Ha a jelszó szerepel egy adatbázisban, azonnal változtassa meg, még akkor is, ha erősnek tűnik.
• Jelszó nem szükséges időzített változtatása: A NIST frissített iránymutatása kifejezetten tiltja a szükségtelen időzített jelszóváltoztatást. A rendszeres időzített változtatások a jelszók szabályos módosításához vezetnek ("Password1" → "Password2"). Csak akkor változtassa meg a jelszavakat, ha kompromittáltságot észlel.

Az általános jelszavakkal kapcsolatos hibák és a hibák elkerülése

A támadók a szótár- támadásokat (gyakori szavak, nevek és minták tesztelését) végeznek a bruteforce támadások előtt. A modern jelszó-krakkoló eszközök kifinomult szabályhalmazokat használnak, amelyek előrejelzik a közönséges emberi magatartást. Kerüljék el ezeket a közös hibákat:

A leggyakrabban törött jelszavak a globális (a megszakítási adatbázis elemzések alapján): 123456, password, 123456789, qwerty, 12345678, 111111, 1234567890, 1234567, password1, és qwerty123. Ha a jelszavad bármelyik mintára hasonlít, azonnal változtassa meg.

A passzszók: a megjegyezhető alternatíva

A passzszó egy sorozatot képező véletlenszerűen kiválasztott szavakból álló jelszó. A passzszók általában hosszabbak a hagyományos jelszavaknál, így nehezebbek a törésük, miközben sokkal könnyebben emlékezhetők meg. A koncepciót a híres XKCD-komik "correct horse battery staple" népszerűsítette.

A passzszó biztonságának kritikus követelménye, hogy a szavak véletlenszerűen legyenek kiválasztva – nem egy értelmes mondat, idézet, dal szöveg vagy természetes mondat. "Szeretem a kutyámat nagyon" rossz passzszó, mert előrejelezhető. "Blanket-topaz-furnace-mango" kiváló, mert a szókombináció véletlenszerű és váratlan.

A passzszó generálásához használja a Diceware módszert: öt dobbal szerepeljen egy ötjegyű szám, majd nézze meg a megfelelő szót a Diceware szólistában (amely 7 776 szót tartalmaz). Ismételje meg minden szót. Alternatív megoldásként használjon egy passzszógenerátort a jelszókezelőjében, amely biztonságosan automatizálja ezt a folyamatot.

A jelszókezelők: a biztonsági központ

A jelszókezelő egy olyan szoftver, amely generál, tárol és automatikusan kitölti egyedi jelszavakat minden fiókjához. Ez a legjobb biztonsági eszköz minden nagy biztonsági szervezet számára. Itt látható a legnépszerűbb opciók összehasonlítása:

A jelszókezelő kiválasztásakor prioritizálja: nulla ismeretlen kódolást (a cég nem olvashatja el a jelszavakat), krossz-platformos elérhetőséget, biztonságos jelszógenerálást és megszakítási monitorozást. A főjelszó – azaz a megjegyezhető jelszó – legalább 70 bites entropiájú, 5+ véletlenszerű szóból álljon.

A jelszókezelő átállásának nem kell egyszerre történnie. Kezdje a kritikus fiókokkal (levelezés, bank, közösségi média), majd fokozatosan hozza létre a többi fiókot, ahogy belépnek a fiókba. A legtöbb kezelő képes a böngészőből importálni a jelszavakat, hogy felgyorsítsa a migrációt.

2 faktoros hitelesítési módszerek összehasonlítása

A legerősebb jelszó is csak egy védelmi réteget nyújt. A 2 faktoros hitelesítés egy további réteget ad, amely megköveteli, hogy valamit a rendelkezésére álljon (egy telefon vagy hardveres kulcs) valamint valamit ismer (a jelszavát).

A maximum biztonság érdekében használjon hardveres biztonsági kulcsot (FIDO2/WebAuthn) a legkritikusabb fiókjaihoz. A mindennapi fiókokhoz egy ilyen alkalmazást, például a Google Authenticator, Authy vagy Microsoft Authenticator használjon, amely kiváló egyensúlyt nyújt a biztonság és a kényelem között. Bármilyen 2 faktoros hitelesítési módszer sokkal jobb, mint a jelszó alapú hitelesítés.

A jelszó feltörés módjai

A jelszó feltörésének megértése segít megmagyarázni, miért fontos a véletlenszerű, hosszú jelszavak. A modern jelszó feltörés több technikát is magában foglal, amelyek különböző gyengeségeket kihasználják a jelszó kiválasztásában.

A modern GPU-készletek, amelyek a Hashcat eszközöket futtatják, 100 milliárd MD5 hashet tesznek ki másodpercenként, vagy körülbelül 10 milliárd bcrypt hashet tesznek ki másodpercenként különleges hardverrel. Ezért a jelszó hossza olyan fontos – minden további karakter megduplázza az időt, amelyet a karakterkészlet méretével arányosan kellene megtenni. Egy véletlenszerűen generált 16 karakteres jelszó, amely a teljes ASCII karakterkészletet használja, akár a világkorszakokat is eltarthatna, még a leggyorsabb hardverrel is, hogy bruteforce módon feltörjék. Azonban nincs olyan jelszó, amely a phishing ellen védelmet nyújtana – ezért a 2 faktoros hitelesítés marad a védelmi rétegek egyiként.