Jak stworzyć dobre hasło ?

Ramon Lopez Jr.

W sieci nie da się poruszać bez haseł. Aby sprawdzić maila czy stan konta w banku nie można pominąć bariery w postaci strony logowania. Rodzi się pytanie, jak stworzyć łatwe do zapamiętania i zarazem bezpieczne hasło?


Podstawowe zasady:

• długość hasła - generalnie im dłuższe, tym lepsze!
• nietypowość zwrotów - nie używać słownikowych wyrazów, dat urodzin, imienin, imion, nazwisk, pseudonimów, adresów, numerów rejestracyjnych itp.
• losowość znaków - dodatki w postaci cyfr, znaków specjalnych, wielkich i małych liter, znaków interpunkcyjnych, polskich znaków, czyli używanie całej klawiatury
• regularna zmiana- przynajmniej raz w miesiącu,
• różnorodność haseł - do każdej usługi inne hasło,
• nieutrwalanie hasła - zostaje tylko w głowie!

Oczywiście, nie jest to katalog zamknięty. Można rozwijać zasady podane wyżej lub dodawać nowe. Przykładowo, odmienność loginu i hasła; nie przesyłać hasła e-mailem (bez zaszyfrowania). Chodzi przecież o to aby utrudnić życie ewentualnemu złodziejowi!

Jakie czekają zagrożenia?

• kradzież pieniędzy - np. z konta bankowego,
• utrata przyjaciół - postawienie obraźliwych komentarzy w portalu społecznościowym,
• niechciane zakupy - w sklepie lub na aukcji internetowej,
• kradzież adresów e-mailowych - dla celów reklamowych, rozsyłanie spamu, wirusów,
• wykorzystanie poufnej korespondencji i wiele wiele innych...

Przykładowo, aby stworzyć skomplikowane i zarazem łatwe do zapamiętania hasło, można użyć znanego cytatu, wiersza czy słów piosenek. np. fragmentu piosenki zespołu Wilki: "Baśka miała fajny biust". Hasło będzie brzmiało: "Bmfb". Pierwszą literę można zmienić na cyfrę, a zamiast trzeciej wstawić znak interpunkcyjny. Wówczas hasło będzie wyglądać tak: "8m!b".

Współczesne klawiatury komputerowe typu QWERTY mają ten sam rozkład klawiszy. Do stworzenia hasła można zatem wykorzystać układ klawiatury. Tytułem przykładu: kształt np. krzyża na klawiaturze numerycznej (852456) będzie łatwiejszy do zapamiętania niż sam ciąg cyfr.

Inną metodą jest przechowywanie haseł za pomocą programów KeePass, LastPass albo szyfrowanie danych (TrueCrypt). Mimo wszystko trzeba zapamiętać przynajmniej jedno hasło, aby mieć dostęp do pozostałych.

Na koniec, polecam zapoznać się z artykułem: Jak się obronić przed Keylogger'em?