ביטוי סיסמה הוא שילוב של תווים המשמשים לבקרת גישה לרשתות מחשבים, מסדי נתונים, תוכניות, אתרי אינטרנט מקוונים, מקורות מידע אלקטרוניים אחרים. במסגרת הרשת, מנהל מערכת בוחר בדרך כלל ביטויי סיסמה כחלק מאמצעי אבטחה ברשת. משפטי סיסמה (הנקראים גם מפתחות אבטחה ) יכולים לכלול ביטויים, אותיות רישיות, אותיות קטנות, מספרים, סמלים ושילובים ביניהם.
משפטי סיסמאות ברשת מחשבים
כמה ציוד רשת אלחוטית Wi-Fi מגיע מראש עם תוכנה שיוצר מפתחות הצפנה סטטית כדי למנוע גישה לא רצויה. במקום ליצור את מחרוזת ארוכה של מספרים הקסדצימליים הנדרשים על ידי פרוטוקולים כגון WPA , מנהל במקום להזין ביטוי סיסמה לתוך מסכי ההתקנה של נתבים אלחוטיים מתאמי רשת . תוכנת ההתקנה באופן אוטומטי מצפין את ביטוי הסיסמה הזה למפתח המתאים.
שיטה זו מסייעת לפשט את הגדרת הרשת האלחוטית וניהול. מכיוון שהסימפטומים של ביטויים קלים יותר לזכור מאשר משפטים ארוכים, חסרי משמעות ומחרוזות תווים, מנהלי מערכת ומשתמשי רשת נוטים פחות להזין אישורי כניסה שגויים בכל אחד מהמכשירים שלהם. לא כל ציוד ה- Wi-Fi תומך בשיטה זו של יצירת סיסמאות.
סיסמאות לעומת משפטי סיסמה
סיסמאות וביטויי סיסמה אינם זהים:
- הסיסמאות הן בדרך כלל קצרות - בערך 6 עד 10 תווים. הם מתאימים לשליטה על גישה למידע לא רגיש.
- משפטי סיסמה כוללים בדרך כלל כ -10 עד 20 מילים אקראיות ו / או תווים, אשר מאובטח כראוי עבור הרשת הביתית.
יצירת משפטי סיסמה
Passphrases שנוצרו על ידי תוכנה בדרך כלל בטוחות יותר מאלה שנוצרו על ידי בני אדם. כאשר מפתחים סיסמאות באופן ידני, אנשים נוטים לכלול מילים וביטויים בפועל המתייחסים למקומות, אנשים, אירועים וכדומה, כך שקל לזכור אותם; עם זאת, זה גם עושה ביטויי סיסמה קל יותר לנחש. גישה הרבה יותר טובה היא להשתמש בשורה ארוכה של מילים שאינן ממלאות ביטויים מובנים. במילים פשוטות, הביטוי צריך להיות הגיוני בכלל.
ראוי לציין כי שימוש במילים בפועל עושה ביטוי סיסמה חשוף להתקפה מילון . שבו תוכנת מילון משמש כדי לנסות שילובים אינסופיים של המילים עד הביטוי הנכון נמצא. זה עניין של רק רשתות רגישות ביותר, עם זאת; עבור רשת ביתית רגילה, משפטים שטויות לעבוד טוב, במיוחד בשילוב עם מספרים וסמלים.
משפטי סיסמה שנוצרו באופן אלקטרוני (או מפתחות מוצפנים מ passphrases שנוצר על ידי המשתמש), מצד שני, להשתמש באלגוריתמים מורכבים כדי להביס את ההיגיון בשימוש פריצות טיפוסי. משפטי הביטול המתקבלים הם שילובים שטותיים ביותר שייקחו אפילו את התוכנה המתוחכמת ביותר לפרק זמן רב, מה שיגרום לניסיון לא מעשי.
כלים מקוונים זמינים עבור יצירה אוטומטית של passphrases מאובטחת. הנה כמה לנסות, יחד עם ביטוי סיסמה שנוצר מכל:
- SSH Passphrase גנרטור: VJG8S0 / Y1FfVB8BK
- Dickware: supernova-platypus-shrine-t-shirt-plethora-`- ^
- Secure Passphrase גנרטור: ילדים
בעת שימוש בכלים אלה, בחר את האפשרויות שיגרמו לשילוב של מילים, מספרים וסמלים המהווים אותיות רישיות.
עוד אפשרויות אבטחת רשת מחשב
נעילת רשת המחשב לוקח יותר מאשר רק passphrases מוצק. כל משתמשי המחשב צריכים ללמוד על אבטחת רשת מחשבים בסיסית .