Parol iborasi kompyuter tarmoqlari, ma'lumotlar bazalari, dasturlari, veb-saytlar onlayn hisoblari va boshqa elektron ma'lumot manbalariga kirishni boshqarish uchun ishlatiladigan belgilar birikmasidir. Tarmoq kontekstida ma'mur odatda tarmoq xavfsizligi choralarining bir qismi sifatida parol iboralarini tanlaydi. Parol iboralari (shuningdek, xavfsizlik kalitlari deb ataladi) iboralar, katta harflar, kichik harflar, raqamlar, belgilar va ularning kombinatsiyalarini o'z ichiga olishi mumkin.
Kompyuter tarmoqlaridagi parollar
Ba'zi Wi-Fi uy tarmog'i uskunalari kiruvchi kirishni oldini olish uchun statik shifrlash kalitlarini ishlab chiqaruvchi dasturiy ta'minot bilan oldindan sozlangan. Administrator WPA kabi protokollar uchun talab qilinadigan o'n oltilik raqamlarning uzun qatorini yaratish o'rniga, simsiz marshrutizatorlar va tarmoq adapterlarini sozlash ekranlariga parol iborasini kiritadi. Keyin sozlash dasturi bu parolni tegishli kalitga avtomatik ravishda shifrlaydi.
Bu usul simsiz tarmoqni sozlash va boshqarishni soddalashtirishga yordam beradi. Parol iboralarini uzoq, bema'ni iboralar va belgilar qatorlariga qaraganda eslab qolish osonroq bo'lganligi sababli, ma'murlar va tarmoq foydalanuvchilari o'z qurilmalarida noto'g'ri kirish ma'lumotlarini kiritish ehtimoli kamroq. Biroq, barcha Wi-Fi qurilmalari parol iboralarini yaratishning bu usulini qo‘llab-quvvatlamaydi.
Parollar va parollar
Parollar va parollar bir xil emas:
- Parollar odatda qisqa - taxminan 6-10 belgidan iborat. Ular maxfiy boʻlmagan maʼlumotlarga kirishni boshqarish uchun yetarli.
- Parol iboralar odatda 10 dan 20 gacha tasodifiy soʻz va/yoki belgilardan iborat boʻlib, bu uy tarmogʻi uchun mos ravishda xavfsizdir.
Parol iboralari yaratilmoqda
Dasturiy ta'minot tomonidan yaratilgan parollar odatda odamlar tomonidan yaratilgan parollarga qaraganda xavfsizroq. Parol iboralarini qo'lda ishlab chiqishda odamlar eslab qolish oson bo'lishi uchun joylar, odamlar, hodisalar va shunga o'xshash narsalarni nazarda tutuvchi haqiqiy so'z va iboralarni o'z ichiga oladi; ammo, bu ham parolni taxmin qilishni osonlashtiradi. Tushunarli iboralarni tashkil etmaydigan uzun so'zlar qatoridan foydalanish yaxshiroq yondashuvdir. Oddiy qilib aytganda, bu iborada hech qanday ma'no bo'lmasligi kerak.
Shuni eslatib oʻtish joizki, haqiqiy soʻzlardan foydalanish parol iborasini lugʻat hujumiga qarshi himoyasiz qiladi. qaysi lug'at dasturi to'g'ri ibora topilmaguncha so'zlarning cheksiz birikmalarini sinab ko'rish uchun ishlatiladi. Biroq, bu faqat eng nozik tarmoqlarni tashvishga soladi; oddiy uy tarmog'i uchun bema'ni iboralar, ayniqsa raqamlar va belgilar bilan birlashtirilganda yaxshi ishlaydi.
Elektron tarzda yaratilgan parol iboralari (yoki foydalanuvchi tomonidan yaratilgan parol iboralaridan shifrlangan kalitlar), aksincha, odatiy buzishlarda qoʻllaniladigan mantiqni yengish uchun murakkab algoritmlardan foydalanadi. Olingan parol iboralari juda bema'ni kombinatsiyalar bo'lib, hatto eng murakkab dasturiy ta'minotni buzish uchun ko'p vaqt talab etadi va bu urinishni amaliy bo'lmaydi.
Xavfsiz parol iboralarini avtomatik yaratish uchun onlayn vositalar mavjud. Bu yerda sinash uchun bir nechtasi va har biridan parol iborasi yaratilgan:
- SSH parol iborasi generatori: VJG8S0/Y1FfVB8BK
- Diceware: supernova-platypus-shrine-t-shirt-plethora-`-^
- Untroubled.org Xavfsiz parol iborasi generatori: children28Risen53Thrips
Ushbu vositalardan foydalanganda tasodifiy bosh harflar bilan yozilgan soʻzlar, raqamlar va belgilar kombinatsiyasiga olib keladigan variantlarni tanlang.
