Lag sterke passord med Diceware

Diceware er en fin måte å generere minneverdige, tilfeldige og lange passord. Det er en flott strategi for de mest dyrebare passordene dine, spesielt de som tofaktorautentisering eller en passordbehandling ikke er mulig (f.eks. Passordet til datamaskinen din, sikkerhetskopiene eller krypteringsnøkkelen din).

Du kan til og med bruke Diceware til å lage sikre hjerneposer, som er Bitcoin-lommebøker som bare finnes i hodet ditt.

For å generere et passord ved hjelp av Diceware, trenger du bare en god dyse og litt penn og papir.

Du finner diceware-listen på ExpressVPN-nettstedet.

Forsikre deg om at du er alene, og at det ikke er noen kameraer i nærheten. For maksimal beskyttelse, koble datamaskinen fra internett (etter at du har lagret Diceware-listen!) Og dekk til webkameraet ditt.

For å starte, rull matrisen fem ganger. Noter nummeret fra hver rull på pennen og papiret. Du vil ende opp med et femsifret nummer. Vi har 52611.

Søk nå på Diceware-listen etter det femsifrede nummeret du nettopp opprettet. Skriv ned ordet tallet tilsvarer, i vårt tilfelle er det ‘salve’. Dette ordet i seg selv er ikke et godt passord, det tar bare omtrent en tusendels sekund å knekke. Gjenta terningkastingsprosessen minst fire ganger.

Etter fem sett med fem ruller endte vi opp med 52611 51631 63432 43123 21641.

Dette tilsvarer passordet "salvo rhoda walton mudd croft."

Det ville ta en enkelt datamaskin omtrent seks år (som er 6 x 1030) år å knekke dette. Det er et utrolig stort antall, og til sammenligning er universet bare 14 x 10 til kraften 9 år gammel.

Hvis du hadde en milliard datamaskiner, hver en milliard ganger sterkere enn datamaskinene som er tilgjengelige i dag, ville du fortsatt ikke være i stand til å knekke dette passordet.

Husk dette passordet, og makuler deretter papiret som du registrerte terningresultatene på. Ideelt sett bør du brenne den.

For å huske det nye Diceware-passordet ditt, må du bruke det regelmessig, spesielt mens det fremdeles er friskt i minnet. Logg ofte på tjenesten du opprettet dette passordet for, eller sett deg en rutine for å øve det. Husk å ødelegge fysiske kopier du lager!

Til slutt vil passordet bli muskelhukommelse og å skrive det vil være like naturlig som å drikke eller spise.

Bruk Diceware til å lage hjerneposer og lagre Bitcoins i hodet ditt

Ordene som genereres med Diceware er tilfeldige og sikre, så du kan til og med bruke dem til din Bitcoin-hjernepall.

I en slik hjernepall (også kalt en hierarkisk deterministisk lommebok eller HD-lommebok) blir dine private og offentlige Bitcoin-nøkler generert fra en liste over ord i stedet for en tallgenerator - akkurat som listen vi fikk fra å rulle døden. Denne ordlisten kalles et frø.

Frøteknikken gjør det mulig for mennesker å huske store og komplekse Bitcoin-adresser. I stedet for å bruke en stor streng med numeriske sifre som Bitcoin-nøkkel, kan du i stedet bruke det tilfeldig genererte ordfrøet, noe som betyr at du bokstavelig talt kan sette penger i hodet.

Sinnet ditt slår alle former for elektronisk lagring. USB-pinner, CDer og SD-kort kan ødelegges, og hvem vet hvor lett en datamaskin kan få tilgang til dem i fremtiden? Men hjernen din vil mest sannsynlig forbli uhackbar i overskuelig fremtid.

Noen få flotte lommebøker lar deg bruke frøord for bitcoin-nøklene dine, som Breadwallet (iOS), Mycelium (Android) og Electrum (Windows, Mac, Linux). Disse tjenestene lar deg ikke skrive inn dine egne ord som et frø. I stedet insisterer de på å generere ordene selv med en elektronisk Diceware-algoritme. Dette gjøres for å beskytte uinformerte brukere fra å lage lommebøker med ikke-tilfeldige ord, for eksempel sangtekster, og deretter miste Bitcoins til noen andre som har brukt de samme tekstene som deres egne ord.

For å demonstrere hvordan ordfrø fungerer, brukte vi Electrum til å lage en hjernepall og en egen klokke-bare Bitcoin-lommebok. Denne klokken lommeboken kan fylles opp med faktiske Bitcoins og brukes til å overvåke Bitcoin-kontoene dine, men siden den ikke har en privat nøkkel, kan ingenting bli stjålet.

Lexie M skriver om informasjonssikkerhet, bitcoin og personvern. Hun er spent på empowerment gjennom teknologi, romfart og pannekaker med blåbær og blogger for ExpressVPN som er TechRadars nummer én VPN-leverandør. Dette er et utdrag fra Lexies eBok kalt “ Bitcoin Security and Privacy: En praktisk guide ”Som er gratis å laste ned på iOS, Android, Kindle Kobo og Nook.

Interessante artikler...