Kako izbrati geslo

Opažam da vedno manj ljudi da kaj na varnost svojih gesel in s tem posledično tudi na varnost svoje zasebnosti ter morda svojih podatkov v spletu. Zato sem se odločil da spišem nekaj malega o izbiri gesel in v upanju komu celo pomagam.

Seveda obstaja mnogo načinov kako izbrati geslo, najlažji način je seveda v geslo dat svoje ime/priimek, ime partnerja, domače živali, staršev, otroka itd. In če sistem zahteva še številke v geslu dodamo še pač neko številko ob koncu gesla.
Ampak to je pa relativno slaba poteza. Saj nam lahko nekdo ki nas dobro pozna takšno geslo hitro ugotovi. Čeprav je to zloraba zasebnosti je tako zadevo težko nekomu dokazati, zato se je bolje takim nevšečnostim izogniti že na začetku. Torej pri izbiri gesla.
In seveda da še nekomu otežimo delo, je najbolje imeti vsepovsod drugačno geslo.

Ampak saj pravim, načinov za izbiranje gesla je polno, pomembno pa je da je to geslo izjemno težko ugotoviti in da si ga karseda hitro zapomnimo. Torej to je lahko izjemno dobro geslo:
tGzjE4ffe26Gh
Ampak kdo si bo to zapomnil, če dodamo še da imamo 6 takih oz. podobnih gesel še podrugod? Razen če ima kdo izjemen spomin seveda.
Zato obstaja en preprost način, kako izbrati geslo podobno zgornjemu, ki pa bo imelo neki pomen, seveda pomen mora imeti samo nam.

Pa začnimo. Izberimo en stavek ki ga nikoli ne bomo pozabili, ampak naj bo dovolj kompleksen da ga nebo vsak Janez/Micka ki nas pozna ugotovil. Torej ne takšnega: Ime mi je Janez Kranjski, rodil sem se štali 31. februarja.
Ampak malo skombinirajmo. Recimo:
Moj ata Franček, je lani 24. marca padel iz jablane, našemu psu Flokiju na hrbet in mu polomil 16 reber.
Ali kaj podobnega, dolžina naj bo seveda po izbiri. Seveda geslo na koncu ne bo tako dolgo kot je naš stavek. Sedaj pa kaj moramo naredite je, da vzamemo vse začetnice našega stavka in hkrati tudi vse številke in naše geslo zgleda takole:
MaFjl24mpijnpFnhimp16r
Seveda je geslo zelo neumno dolgo, ampak to se da skrajšati z skrajšanjem našega stavka. Ampak ker, je našemu očetu bilo ime Janez in ne Franček, ter je umrl pred petimi leti, torej ni mogel lani past iz jablane ki je sploh nimamo še manj pa psa Flokija.
Stavek si dosti lažje zapomnimo kot zaporedje črk in številk. Ter ker še je naš stavek izmišljen je še toliko težje za nekoga da bi ugotovil kaj je naš stavek in kasneje naše geslo.

Z tem smo dobili peklensko dobro geslo, ki ga je težko ugotoviti, saj za nekoga izgleda neko brezvezno zaporedje črk in številk, plus tega si to geslo lahko hitreje zapomnimo saj ima dejansko nek pomen, ampak samo za nas.
Sprva je treba si malo ponavljati stavek v glavi da ugotovimo naše zaporedje črk in številk, ampak po nekem času pa vemo že to zaporedje na pamet.

V bistvu ni tako komplicirano. Na začetku sem mel nekaj težav in si stavek ponovil 10x v glavi ter "prepisoval" začetnice, ampak zdaj pa gre že kar iz glave.
No jaz uporabljam na forumi različno geslo kot na strežniku za userja kjer mam sudo porihtan.
Ziher je ziher. Nočem da če mi že kdo slučajno na kak način najde geslo da ima potem dostop do vseh mojih stvari ;)

dobra variante je tudi zamik tipk na tipkovnici, recimo "vesoljc" pride v "f3w9oud", ce zamikas levo gor

Ja popolnoma varnega gesla itak ni. Ampak je pa že bolje kot pa da ti vsak bebec ki te pozna lahko ugotovi tvoje geslo.
Ok 100 znakov za prijavo v svoj laptop je malo predolgo. Potem moram eno uro prej vstat da lahko napišem geslo v času. :)

Pa saj ne pravim da sem to foro jaz iznašel. Ampak se mi je ta zadeva bila uporabna in bi lahko bila uporabna še komu in kaj takega še nisem našel na forumu zato sem jo napisal sem. Morda pa komu le pomagam.

Iz kriptoanalize sledi tudi, da je izredno težko narediti RES popolnoma random niz.
Taki naj bi se uporabljali za potrebe varnostnega šifriranja. To kar nam generirajo OSi (npr. UNIX /dev/random) sploh ni dobro.
Za res pravi random niz rabiš v računalniku imeti posebno namensko kartico, ki generira nize iz termičnega šuma polprevodnikov brez matematičnih generatorskih funkcij (ki niso random!)

Nisem glih ekspert za tale gesla, samo a ni čisto vseeno, če podaš kar eno znano besedo in ji podvojiš kakšno črko ali pa zamenjaš kakšno črko, ali zamenjaš več črk.... V slovarju te besede itak ni, tako, da bruteforce s slovarjem odpade, če se pa gre kdo spravljat poskušat vse kombinacije, pa itak niti true random ne pomaga. No, toretično..... če bi imeli dovolj časa, recimo 1000 let

No, ta beseda naj vseeno ne bo ime otroka ali psa, ampak pač ena daljša varianta....

recimo: pikapolonica -> piikaloponica+pin koda od bankomata -> pi!kalo0ponic+pin

Imagodei, ta stavek sem uporabil kot primer ki mi je trenutno butnil betico.
Drugače sam uporabljam stavek ki ga v življenju nikoli nebom pozabil plus malo dramatizacije.
Nekaj časa sem uporabljal stavek: Gori na gori gori in jaz pijem h2o v gostilni Sonček.
Kot geslo sem pa potem vzel gnggijph2ovgS (prosim ne ga sprobavat ker ga že dolgo ne uporabljam nikjer) in nisem mel nikakršnih problem z pozabljanjem tega gesla.
Res sem zbral malo bebav primer za stavek, ampak takrat se res nisem mogel spomnit nič boljšega.
Nekje sem prebral da za geslo uporabljat PIN, Davčno, št. osebne izkaznice, emšo ali kaj podobnega je zelo slaba poteza. Tako da jaz kar ostajam pri "svojem" načinu. :)

hehe se ena zlobna varjanta: ime matične+proc , primer: p5kc2de6600

Drugace pa kar zanimivo kar se tice kaksne varjante vse se spomnejo ljudi.

Lp.

To so tudi fajn triki ja. Ampak ko pa vidiš po raznih straneh itd. Only alfa-numeric charachers ali kaj podobnega.
Sicer je pa to fajn zvijača ki si jo opisal. Ampak za običnega Janeza malo pretežka. Ciljam na ljudi ki si ne morejo zapomniti gesla bolj zakompliciranega od svojega imena + ena cifra.

Kot sem že povedal ni vse o izbiri passworda, veliko ( mislim, da bolj poglavitno ) je seveda sistem vnašanja in samo vnašanje podatkov.
Sam sistem vnašanja in samo vnašanje je lahko različno,glavno, da je končni rezultat enak - uspešna identifikacija v sistem - tako lahko na več načinov prelisičimo predvsem ljudi, ki radi gledajo pod prste, na ekran ipd ... Z malo urjenja, idej boste tako na hiter način izluščili poglavitno in seveda ključno razliko uporabe in vnosa gesla.
Kot sem že sam povedal je vse odvisno od platforme, vhodnih in izhodnih enot, torej tudi CP tipkovnice, od opcije in nastavitev vnosnih polj, hitrosti in izvedbe vpisa.
Torej pri izbiri samega geskla ni potrebno biti preveč inovativen, bodite bolj inovativni pri vnašanju podatkov, hitrosti, čim bolj zakrivajte tipke, uporabljajte kombinacije več tipk uporabljajte kombinacije in pritiske, ki ne generirajo vnosnih znakov.

Smo lahko veseli da določeno stvar lahko po mili volji naredimo na več načinov, seveda če smo dobro usposobljeni hitri in iznajdljivi.

Tule je en fini generator, ki vam da gesla, ki si jih "angleško govoreči" dokaj lepo zapomnijo.