Silne hasło stanowi pierwszą i fundamentalną linię obrony przed nieautoryzowanym wtargnięciem osób postronnych. Podczas tworzenia haseł należy pamiętać, że nie tylko w bankowości elektronicznej, gdzie banki wymuszają wprowadzenie silnego hasła, obowiązuje takie dobranie liter, liczb i znaków specjalnych, aby uniemożliwić osobom niepowołanym dostępu do prywatnych kont. Warto więc zadbać, aby tworzone przez nas hasła, były odporne na próby ich złamania – od serwisów społecznościach, profili na stronach internetowych, kont email do bankowości elektronicznej. W tej poradzie oprócz sposobu dobierania haseł, zaprezentowana zostanie metoda, która pozwala skontrolować używane już hasła w systemie Windows.
Jak utworzyć bezpieczne hasło?
Najbezpieczniejsze hasła są kombinacją przypadkowych liter (np. d, f, g), liczb (np. 4, 7, 9), znaków specjalnych (np. #, %, @) oraz wyróżniania dużych i małych liter. Długość hasła powinna przekraczać osiem znaków.
Jak sprawdzić stopień bezpieczeństwa tworzonego hasła?
W tym celu można skorzystać ze strony internetowej Microsoft Safety & Security Center. W pole tekstowe Password należy wpisać wymyślone hasło. Jego siła (Strength) określona została na czterech poziomach:
1. Week – bardzo słabe hasło, które może być w łatwy sposób złamane przez osobę trzecią.
2. Medium – hasło o średnim poziomie siły, łatwe do zapamiętania, lecz wciąż mało bezpieczne.
3. Strong – silne hasło, o optymalnej ilości znaków.
4. Best – bardzo silne hasło, składające się z kombinacji małych i/lub dużych liter, cyfr i/lub znaków specjalnych - zalecane.
Użyty skrypt Password Checker nie zbiera, przechowuje, ani nie przekazuje wpisanych informacji z pola tekstowego Password.
Jak szybko skontrolować istniejące już hasła?
Aplikacja Password Security Scanner wyszukuje hasła ze stron internetowych, kont email, z takich aplikacji jak Microsoft Outlook, Mozilla Firefox, Internet Explorer. Zebrane informacje pozwalają na szybką ocenę haseł, poprzez określenie ich podstawowych parametrów (np. długości, rodzaju znaków, powtarzalności) oraz co najważniejsze wystawienie końcowego wyniku – siły hasła.
Wynik przekłada się na umowny zakres określający siłę hasła:
- 1 - 7: Bardzo słabe
- 8 - 14: Słabe
- 15 - 25: Średnie
- 26 - 45: Silne
- 46 lub wyżej: Bardzo silne
Gdy kontrolowane hasło nie osiąga wyniku wyższego niż 14, to niezwłocznie zaleca się jego zmienienie, np. korzystając ze skryptu Password Checker, w celu upewnienia się, że nowe będzie silniejsze. Wynik mieszczący się w przedziale 15-25 nie rokuje pełnego bezpieczeństwa, dlatego w tym przypadku również warto zastąpić dane hasło nowym.
Podsumowując, nigdy nie można twierdzić, że dane hasło jest stuprocentowo bezpieczne. Lecz, tworząc bardzo silne hasła, można zmniejszyć prawdopodobieństwo ich złamania przez osoby trzecie. Należy pamiętać, że hasła w pewnych sytuacjach, nawet bardzo silne, mogą stać się bezużyteczne. Mogą to być sytuacje, w której ze stron internetowych wycieknie baza danych z hasłami użytkowników, lub gdy osoba postronna (np. stojąc za plecami, lub wcześniej instalując program szpiegujący wychwytujący każde uderzenie klawisza klawiatury), podpatrzy jaki ciąg znaków jest wpisywany przez użytkownika. Dlatego oprócz tworzenia bezpiecznych haseł, należy zachować także zdrowy rozsądek.
The Windows Club NirSoft Microsoft