تولیدکننده گذرواژه تنها زمانی کمک می‌کند که نوع مناسب راز را برای کار خود انتخاب کنید. اینجاست که بسیاری از افراد گیر می‌کنند. آن‌ها می‌دانند که چیزی قوی‌تر می‌خواهند، اما مطمئن نیستند که باید یک گذرواژه تصادفی، یک عبارت عبور به‌یادماندنی یا یک پین عددی تولید کنند.

ساده‌ترین راه برای تصمیم‌گیری این است که دیگر نپرسید کدام گزینه به‌صورت انتزاعی قوی‌تر است. بپرسید کدام گزینه با موقعیت ورود به سیستم شما سازگار است. حساب وب‌سایت، ورود روزانه به موبایل و باز کردن قفل دستگاه محلی، همگی نوع یکسانی از ریسک را ایجاد نمی‌کنند.

اگر می‌خواهید سریع انتخاب کنید، حالت گذرواژه تصادفی صفحه اصلی بهترین پیش‌فرض برای اکثر ورودها به حساب کاربری است، در حالی که حالت عبارت عبور به‌یادماندنی و تولیدکننده پین در صفحه اصلی در موارد محدودتر منطقی‌تر هستند. نکته کلیدی دانستن جایگاه هر کدام است.

چرا یک حالت تولیدکننده نمی‌تواند برای همه ورودها مناسب باشد

راز ورود قوی فقط به پیچیدگی خام بستگی ندارد. به این هم بستگی دارد که کجا از آن استفاده می‌کنید و هر چند وقت یک‌بار باید آن را تایپ کنید. همچنین بستگی دارد به اینکه آیا از مدیر گذرواژه استفاده می‌شود یا خیر و اینکه آیا این راز از یک حساب از راه دور محافظت می‌کند یا فقط قفل یک دستگاه محلی را باز می‌کند.

به همین دلیل است که سایت به جای یک حالت، سه حالت ارائه می‌دهد. «تصادفی»، «به‌یادماندنی» و «پین» انتخاب‌های ظاهری نیستند. آن‌ها نقاط اصطکاک مختلف را حل می‌کنند در حالی که هدف اصلی یکسان باقی می‌ماند: تولید چیزی منحصربه‌فرد به‌جای استفاده مجدد از یک اعتبارنامه قدیمی و ضعیف.

چه زمانی گذرواژه تصادفی قوی‌ترین پیش‌فرض است

بهترین برای ورود به حساب‌هایی که در مدیر گذرواژه ذخیره می‌کنید

برای اکثر حساب‌های وب‌سایت و برنامه، گذرواژه تصادفی هنوز قوی‌ترین پیش‌فرض است. پیش‌بینی آن دشوار است، منحصربه‌فرد کردن آن آسان است و اگر آن را به‌درستی ذخیره کنید، نیازی به تکیه بر حافظه شما ندارد.

این با استانداردهای فعلی مطابقت دارد. NIST SP 800-63B می‌گوید گذرواژه‌هایی که به‌عنوان رازهای احراز هویت تک‌عاملی استفاده می‌شوند، باید حداقل ۱۵ کاراکتر طول داشته باشند. این یکی از دلایلی است که تولیدکننده برای ورودهای ذخیره‌شده بسیار مفید است: ایجاد رشته‌های طولانی و منحصربه‌فرد را بدون نیاز به ساخت دستی آن‌ها، آسان می‌کند.

کجا رشته‌های تصادفی بیش از آنکه ارزش ایجاد کنند، اصطکاک ایجاد می‌کنند

رشته‌های تصادفی زمانی که مجبورید آن‌ها را مکرراً روی تلفن، تبلت، کنترل تلویزیون یا سایر سطوح ورودی نامناسب تایپ کنید، کمتر راحت هستند. در این موارد، قوی‌ترین رشته نظری ممکن است افراد را به سمت رفتارهای ناایمن مانند ذخیره گذرواژه‌ها در یادداشت‌های ساده یا استفاده مجدد از گذرواژه‌های آسان‌تر در آینده سوق دهد.

این بدان معنا نیست که گذرواژه‌های تصادفی اشتباه هستند. به این معنی است که آن‌ها زمانی بهترین عملکرد را دارند که ورود به سیستم با یک مدیر گذرواژه یا راه مطمئن دیگری برای ذخیره و تکمیل خودکار آن‌ها همراه باشد.

چه زمانی عبارت عبور به‌یادماندنی انتخاب بهتری است

مناسب برای ورودهایی که باید مرتباً تایپ کنید

عبارت عبور به‌یادماندنی می‌تواند انتخاب بهتری باشد زمانی که به رازی نیاز دارید که مرتباً وارد کنید و همیشه نتوانید به تکمیل خودکار تکیه کنید. یک عبارت طولانی متشکل از کلمات نامرتبط اغلب تایپ کردنش آسان‌تر است و وسوسه نوشتن آن در جای نامناسب کمتر است.

NIST همچنین از رازهای طولانی‌تر و منعطف‌تر در اینجا پشتیبانی می‌کند. همان دستورالعمل NIST می‌گوید تاییدکننده‌ها باید تمام کاراکترهای چاپی ASCII به علاوه کاراکتر فاصله را بپذیرند. همچنین می‌گوید که باید حداقل طول حداکثر ۶۴ کاراکتر را مجاز بدانند. این امر فضایی را برای عبارات عبور طولانی فراهم می‌کند به جای اینکه کاربران را مجبور به استفاده از رشته‌های کوتاه و سخت‌به‌خاطرسپردنی کند.

کجا عبارات عبور هنوز نیاز به احتیاط بیشتری دارند

یک عبارت عبور فقط به این دلیل که از کلمات استفاده می‌کند، به‌طور خودکار قوی نیست. همچنان باید به اندازه کافی طولانی، به اندازه کافی غیرمعمول و منحصربه‌فرد برای آن حساب باشد. یک نقل‌قول معروف، متن آهنگ یا عبارتی که قبلاً در جای دیگری استفاده کرده‌اید، جایگزین خوبی برای یک راز واقعاً تازه نیست.

اینجاست که حالت «به‌یادماندنی» سایت کمک می‌کند. این حالت به شما راهی می‌دهد تا چیزی را تولید کنید که حفظ کردن آن آسان‌تر باشد بدون اینکه به الگوهای شخصی، عبارات مورد علاقه تکراری یا جایگزینی‌های قابل پیش‌بینی بازگردید.

چه زمانی پین متعلق به دستگاه است و نه وب‌سایت

مفید برای زمینه‌های باز کردن قفل دستگاه محلی

یک پین عددی با زمینه‌های باز کردن قفل محلی مانند تلفن‌ها یا تبلت‌ها با محدودیت تلاش مجدد سازگار است. این با استفاده از یک راز عددی کوتاه به عنوان گذرواژه اصلی برای یک حساب آنلاین بسیار متفاوت است.

NIST این مرز را به‌وضوح ترسیم می‌کند. در دستورالعمل رازهای فعال‌سازی، NIST می‌گوید رازهای مشابه پین برای دستگاه‌های محلی باید حداقل ۴ کاراکتر طول داشته باشند. همچنین می‌گوید که بهتر است حداقل ۶ کاراکتر طول داشته باشند. این یک معیار مفید برای تفکر در مورد باز کردن قفل دستگاه است، نه دلیلی برای جایگزینی گذرواژه واقعی حساب کاربری با یک پین کوتاه.

چرا پین نباید جایگزین گذرواژه قوی حساب کاربری شود

گذرواژه وب‌سایت معمولاً از یک حساب از راه دور محافظت می‌کند که ممکن است در معرض پر کردن اعتبارنامه، حملات استفاده مجدد از گذرواژه و پیامدهای گسترده‌تر رخنه امنیتی قرار گیرد. یک پین عددی کوتاه در آن زمینه بسیار راحت‌تر قابل حدس زدن است و بسیار کمتر از یک گذرواژه یا عبارت عبور کامل انعطاف‌پذیر است.

به همین دلیل است که حالت پین سایت باید به‌عنوان یک گزینه خاص تلقی شود، نه پاسخی جهانی. این حالت برای نیازهای خاص باز کردن قفل محلی مناسب است. این حالت جایگزین راز قوی حساب کاربری برای ایمیل، ابزارهای کاری، بانکداری یا سایر ورودهای باارزش نمی‌شود.

نحوه انتخاب سریع حالت مناسب در صفحه اصلی

قبل از کلیک روی «تولید»، حالت را با نوع ورود مطابقت دهید

یک قاعده تصمیم‌گیری سریع کمک می‌کند. اگر راز برای یک حساب آنلاین عادی است و آن را در یک مدیر ذخیره خواهید کرد، «تصادفی» را انتخاب کنید. اگر باید مرتباً آن را تایپ کنید و به چیزی کاربرپسندتر نیاز دارید، «به‌یادماندنی» را انتخاب کنید. اگر راز برای زمینه باز کردن قفل دستگاه محلی است، «پین» را انتخاب کنید.

این کار تصمیم‌گیری را بدون بی‌دقت کردن آن، ساده نگه می‌دارد. شما یک قالب مورد علاقه را انتخاب نمی‌کنید. شما کم‌ریسک‌ترین قالب را برای همان کار خاص انتخاب می‌کنید.

آن را کپی کنید، ذخیره کنید و از استفاده مجدد کوتاه‌مدت خودداری کنید

تولید فقط گام اول است. عادات ذخیره‌سازی و استفاده مجدد پس از آن به همان اندازه مهم هستند. اگر گذرواژه‌ای قوی باشد اما در چندین سایت استفاده شود، یک رخنه امنیتی همچنان می‌تواند آسیب را گسترش دهد.

دستورالعمل گذرواژه FTC توصیه می‌کند از گذرواژه‌های طولانی و منحصربه‌فرد برای هر حساب استفاده کنید، زیرا استفاده مجدد از گذرواژه می‌تواند هنگام رخنه در یک سایت، چندین حساب را در معرض خطر قرار دهد. به همین دلیل است که ایمن‌ترین گردش کار فقط تولید و کپی نیست. این است که تولید کنید، به‌درستی ذخیره کنید و با یک راز تازه به سراغ حساب بعدی بروید.

قبل از تولید یک راز جدید چه کاری انجام دهید

با نام‌گذاری زمینه ورود شروع کنید. آیا این یک حساب از راه دور، یک ورود با تایپ مکرر، یا باز کردن قفل دستگاه محلی است؟ وقتی این پاسخ مشخص شود، حالت مناسب معمولاً آشکار می‌شود.

سپس یک بار تولید کنید، با دقت کپی کنید و در جای مناسب ذخیره کنید. هدف این نیست که ترسناک‌ترین رشته ممکن را ایجاد کنید. هدف ایجاد رازی است که برای آن ریسک به اندازه کافی قوی باشد و به اندازه کافی قابل استفاده باشد که بعداً دورش نزنید.

این مزیت واقعی داشتن «تصادفی»، «به‌یادماندنی» و «پین» در یک مکان است. می‌توانید حالت تولیدکننده را با مشکل مطابقت دهید، به‌جای اینکه یک قالب را به هر موقعیت امنیتی تحمیل کنید.