내가 아직도 암호 관리자를 사용하지 않는 이유

최근 Lastpass는 다중 장치 동기화를 비프리미엄으로 만들어 더 많은 서비스를 무료로 만들었습니다. 여기에서 자세히 다뤘습니다. 오랫동안 암호 방지 관리자 옹호자였기 때문에 LastPass를 사용해 볼 수 있는 무르익은 순간인 것 같습니다.

비밀번호 관리자에 대해 개인적으로 적대감은 없지만 비밀번호를 관리하기 위한 별도의 앱이라는 개념은 나에게 적합하지 않은 것 같습니다. 별로 말이 안 될 수도 있다는 건 알지만 제게는 비정상적인 이유가 있습니다.

하지만 LastPass를 사용해 보았습니다. 스마트폰, 노트북, iPad 및 데스크톱 PC에서 2주 동안 사용하면서 복합적인 경험을 했습니다. 그럼 비밀번호를 관리하는 이유와 저의 DIY에 대해 알아보도록 하겠습니다.

암호 관리자가 마음에 들지 않는 이유

암호는 누구에게도 공개되어서는 안 되며 개인적이고 기밀이어야 합니다. 그래서 처음부터 모든 비밀번호를 제3자에게 넘기는 것이 조금 불안했습니다.

암호가 안전하다는 것을 알고 있으며(하지만 절대 알 수 없음) 이러한 서비스는 사용자 데이터를 스누핑하지 않지만 여전히 불안한 힌트가 있습니다.

게다가 몇 년 전만 해도 망할 웹사이트와 서비스가 모두 가입을 요구하지는 않았습니다. 요즘 강제 가입이 증가했고 우리의 디지털 존재도 증가했습니다.

마스터 비밀번호가 노출되면 끝입니다.

마지막으로 관리자를 사용하여 사이트에 대한 자격 증명을 자동 입력해야 할 때마다 입력하는 마스터 암호인 마지막 약점이 있습니다.

마스터 암호가 손상되면 영원히 끝난 것입니다. 또한 많은 암호 관리자는 서로 다른 로그인에 대해 안전하고 고유한 암호를 생성하는 작업도 수행합니다. 따라서 서비스의 데이터베이스가 손상되거나 어떤 이유로든 서비스에 액세스할 수 없는 경우 운이 좋지 않습니다.

내 방식: 안전보다는 편리, 다소

그래서 저는 개인적으로 여러 사이트에 대한 암호를 쉽게 기억할 수 있는 암호 기록을 유지하는 방법을 사용합니다.

그러나 이것이 무엇인지 설명하기 전에 이 방법에 결함이 있음을 분명히 밝히고 싶습니다. 해독할 수 없는 암호를 위해 따라야 하는 엄격한 규칙의 관점에서 내 방법은 많은 자유를 가져옵니다.

따라서 위험을 감수할 준비가 되어 있고 웹에서 좋은 사이트와 나쁜 사이트를 구별할 수 있는 방법을 알고 있는 경우에만 사용해야 합니다.

우리 모두는 황금률을 알고 있습니다. 계정마다 고유한 암호를 사용해야 합니다. 따라서 계정 중 하나가 손상된 경우 다른 계정은 안전하게 유지됩니다. 하지만 말처럼 쉽지만 따르지 않습니다.

인간의 경향에 따라 우리는 더 간단한 방법을 선택하고 안전하지는 않지만 기억하기 쉬운 암호를 선호합니다. 내 방법은 또한 사이트 전체에서 동일한 암호를 사용하지만 위와 같이 트위스트가 있습니다.

기본 암호: 얼마나 길어야 합니까?

기본 비밀번호로 시작하여 사이트 전체에서 거의 동일하게 유지됩니다. 이제 우리는 이미 황금률을 무시하고 있으므로 이 기본 암호는 강력한 암호여야 합니다.

비밀번호 길이는 비밀번호의 강도를 결정하는 요소 중 하나이며 다른 하나는 내용이지만 나중에 자세히 설명합니다. 연구원들은 최소 길이가 12인 긴 암호가 안전하다고 말합니다.

그리고 최소 16자 이상을 권장합니다. 이런 점을 감안하면 기본 비밀번호는 16자 이상으로 설정하는 것이 현명하겠죠?

아니오, 많은 웹사이트에서 비밀번호 길이에 대한 제한이 있기 때문에 기본 비밀번호가 너무 길면 추가할 고유한 추가 기능을 수용하는 데 문제가 발생할 수 있습니다.

그러나 기본 비밀번호는 최소 12자 이상이어야 합니다. 12가 가능하지 않은 경우 엔트로피가 증가하므로 가능한 한 많은 다른 문자를 통합하십시오.

암호 엔트로피

비밀번호의 강도는 내용에 따라 다릅니다. 과학적 용어로 임의성을 의미하는 엔트로피는 암호의 강도를 정의합니다. 암호의 임의성이 높을수록 해독하기가 더 어렵습니다.

예를 들어, 다음과 같은 사전 단어 정원123 대신 무차별 대입을 사용하여 크랙하기 위해 공원을 산책하는 것과 같습니다. 1&[email protected]&. 일반적으로 암호에는 다음이 포함되어야 합니다.

비밀번호 패딩

비밀번호를 강력하게 만드는 요소를 알았으므로 이제 안전하면서도 기억하기 쉬운 비밀번호를 만드는 단계로 넘어갑니다. 여기에서 당신의 상상력이 큰 역할을 합니다.

설명을 위해 ajinkya799 기본 암호로. Dashlane의 암호 강도 도구에서 이것을 펀칭하면 1일의 무차별 대입 시간이 제공됩니다.

앞서 설명했듯이 기본 비밀번호는 최소 12자 이상이어야 합니다. 그리고 이것은 알파벳, 숫자 또는 기호를 추가하는 것을 의미하는 패딩으로 수행됩니다. 패딩의 최적의 방법은 아래 이미지와 같이 모든 것을 사용하는 것입니다.

비슷한 방식으로 간단하고 기억하기 쉬운 암호에 기호, 숫자 및 문자를 추가하여 더 강력하게 만들 수 있습니다.

독특한 소금

우리는 기본 암호를 더 강력하게 만들었지만 모든 사이트에서 기본 암호를 사용하는 것은 우리가 알고 있는 것처럼 안전하지 않습니다. 그래서 우리는 여기에 엑스트라를 추가하므로 사이트마다 다릅니다.

한 가지 방법은 해당 사이트의 대문자 두 개를 사용하는 것입니다. 다시 복용 [email protected] 기본 암호로 Amazon의 경우 [email protected]Facebook의 경우 [email protected] & 곧.

같은 방식으로 다른 웹 사이트에 대한 고유한 시스템을 고안할 수 있습니다. 마지막으로 비밀번호에 무작위가 아닌 솔트를 추가할 수도 있습니다. 예를 들어 아래와 같이 웹사이트의 문자에 해당하는 숫자를 추가할 수 있습니다.

또는 웹사이트에 번호를 매기고 새 사이트에 암호를 사용할 때 숫자를 증가시키십시오. 물론 그렇게 하려면 번호가 매겨진 목록을 유지해야 합니다. 그러면 당신의 기억이 저와 같다면 목록을 유지하는 방법이 나옵니다.

기록

암호를 유지하기 위해 Excel 시트를 사용합니다. 다시 눈살을 찌푸린 방법. 기본 암호에 대한 열 하나, 웹사이트 관련 솔트에 대한 열 하나, 임의 솔트에 대한 열 하나. 그리고 올해의 트럼프 상 후보에 오르지 않으려면 암호로 보호하고 암호화합니다.

또한 보안을 강화하기 위해 길이 제한에 맞게 수정된 경우를 제외하고는 기본 비밀번호도 쓰지 않습니다.

또한 누군가가 파일을 깨뜨려 열면 더 혼동하기 위해 열 순서를 바꿉니다. 또한 다른 여러 가지 방법을 상상할 수 있으며 해당 Excel 파일의 이름을 암호 마스터 목록 또는 이와 유사한 이름으로 지정하지 마십시오.

결론

내 방법은 몇 가지 기본적인 디지털 보안 규칙을 분명히 간과하지만 완전히 무시하지는 않습니다. 그리고 그것은 당신 쪽의 창의성도 포함합니다.

기본 암호 패딩에서 다른 웹 사이트의 식별자 설정에 이르기까지 원하는 대로 조정할 수 있습니다.

주의해야 할 부분은 해당 Excel 목록을 처리하는 것입니다. 그리고 다시 이 방법을 자신의 재량에 따라 따르십시오. 의심이나 제안이 있으면 의견을 통해 공유하십시오.