Strona główna

Polityka bezpiecznych haseł

Istnieje kilka zasad, jakie powinno spełniać hasło, które można uznać za w miarę bezpieczne. Po pierwsze powinno być ono łatwe do zapamiętania. Bardzo niewygodnym jak i  niebezpiecznym sposobem jest stworzenie bardzo trudnego hasła i późniejsze zaglądanie do notatek za każdym razem, gdy trzeba je wpisać. A ponieważ zazwyczaj wpisuje się je dosyć często, drugim ważnym elementem hasła powinna być łatwość do wpisania. Użytkownicy mający problemy z pisaniem na klawiaturze, powinni wybierać hasła, które będą łatwe do wpisania, ponieważ w ten sposób zaoszczędzą czas i nerwy na pomyłkach, a także utrudnią jego odgadnięcie podczas wpisywania. Złym pomysłem będzie więc stworzenie. hasła składającego się z kilku kolejnych na klawiaturze znaków.

W procesie tworzenia bezpiecznego hasła powinno się też zadbać, aby nie znajdowało się ono w całości w żadnym słowniku narodowym. Jedną z metod łamania haseł jest bowiem sprawdzanie wszystkich słów ze słownika, poprzez wprowadzanie je kolejno do systemu, wraz z wcześniej uzyskanym loginem.

Kolejną cechą która nie może określać bezpiecznego hasło jest łatwość do odgadnięcia. Nie można używać w całości m. in.: imion, pseudonimów czy nazwisk osób bliskich, numerów telefonów, numerów rejestracyjnych, itp.

Jak widać warunków jest sporo i niektóre wydają się sprzeczne. Dlatego hasła nie należy zmieniać "na poczekaniu" - należy je sobie najpierw w spokoju wymyślić, a dopiero potem dokonać zmiany hasła na nowe.


Oto kilka składników często używanych przy tworzeniu dobrych haseł:

• skróty (ale nie te związane z działalnością),
• błędy ortograficzne,
• fragmenty słów,
• duże litery w środku słów,
• cyfry w środku.

Korzystając z tych składników, można sobie wybrać hasło składające się z kilku członów, każdy innego typu, i połączyć je w niekonwencjonalny sposób. Potem można jeszcze zmienić jakąś literkę na inną, spróbować, jak to się będzie pisało na klawiaturze, poprawić na coś odrobinę łatwiejszego, a przy tym pozostawić jakąś wielką literę.


Utworzenie bezpiecznego hasła-frazy

Najprostszym sposobem utworzenia bezpiecznego hasła, którego nie trzeba będzie zapisywać, jest utworzenie „hasła frazy”. Hasło-fraza jest zdaniem, które można łatwo zapamiętać, np. „Mój syn Adam jest o trzy lata starszy od mojej córki Anny”. Całkiem bezpieczne hasło można utworzyć, biorąc pierwszą literę każdego ze słów, np. msajotlsomca. Można je jednak uczynić jeszcze bezpieczniejszym, używając kombinacji wielkich i małych liter, cyfr i znaków specjalnych przypominających litery. Na przykład, wykorzystując powyższe łatwe do zapamiętania zdanie i kilka znaków specjalnych oraz cyfr, otrzymamy M$@j03l$0mc@. Można też użyć bardziej znanego powiedzenia, np. „Czego oczy nie widzą, tego sercu nie żal”. W takiej sytuacji należy dodać przynajmniej jedną cyfrę lub symbol, np. (C0nWt$nZ).


Utrzymanie haseł w tajemnicy

Hasła są bezpieczne, o ile są trzymane w tajemnicy. W żadnym wypadku nie należy haseł podawać znajomym lub trzymać ich zapisanych na kartce w szufladzie biurka lub w niezabezpieczonym pliku na komputerze.


Zarządzanie hasłami

Najbezpieczniejszą metodą ochrony hasłami jest utworzenie nowego, bezpiecznego hasła dla każdej witryny sieci Web lub strony logowania wymagającej jego podania. Metoda taka jest niemal tak niepraktyczna, jak zapamiętanie długiego ciągu losowych znaków.

Prostszym rozwiązaniem jest utworzenie zestawu bezpiecznych haseł i stosowanie ich do witryn, które muszą być bezpieczne w jak największym stopniu, np. witryna banku, domu maklerskiego lub serwisu umożliwiającego opłatę rachunków. Następnie można utworzyć niewielki zestaw łatwiejszych do zapamiętania haseł, które będą wykorzystywane w innych miejscach.