Najpre je pasvord mogao da bude bilo šta. Onda se internet proširio, pa su se umnožili i hakeri, pa se pojavilo plaćanje na internetu i sve je postalo mnogo ozbiljno. Pasvordi su povećani najpre na šest pa na najmanje osam obaveznih znakova. Sledeći korak je bio da morate da mešate mala i velika slova, brojeve i specijalne znakove. Što besmisleniji pasvord to ga je teže provaliti, to je bio stav stručnjaka za kompjutersku bezbednost.
Pojavile su se aplikacije koje pomažu kod izbora tih nasumičnih pasvorda, ali se pojavio i novi problem. Ko će sve te komplikovane šifre da zapamti?
Nova ideja kako da se zaštitite stiže od FBI-ja lično. Njihov ogranak u Portlandu, država Oregon, objavio je u njuzleteru savete kako da napravite pasvord koji se jednostavno pamti, a teško ga je provaliti.
Najpre upozoravaju da ljudi greše stavljajući jednostavne pasvorde, dajući za primer „Pasword1“ ili „1234“. Takođe, upozoravaju da mnogi koriste isti pasvord za različite naloge i uređaje, što je naročito neoprezno.
Ali, evo rešenja.
Umesto osmoznačnih, nerazumljivih kombinacija, moguće je staviti neku dužu frazu, čak nije neophodno ni da koristite mala ili velika slova ili brojeve.
Dužina fraze čini odgonetanje komplikovanim, misli se tu na automatsko provaljivanje šifre, što je posao kompjutera i, sve češće, veštačke inteligencije.
Na primer, stavite pasvord „kupiosamprstenkupiosampusku“ i rešili ste većinu svojih problema, lako ga pamtite, teško se provaljuje, jedini problem je vreme potrebno da se pasvord ukuca, ako ga brauzer ne čuva u nekoj memoriji.
Razne kombinacije su moguće, bitno je samo da je u pitanju fraza koju ćete lako upamtiti.
FBI daje još nekoliko saveta.
Koristite fraze duže od 15 znakova, nebitno je da li ćete kombinovati brojeve i slova.
Menjajte pasvord samo kada posumnjate da ga se neko dokopao. Neki servisi, inače, traže vam da ga menjate na nekoliko nedelja ili meseci.
Tražite od administratora da provere da li se pasvord koji koristite nalazi u bazi kompromitovanih pasvorda.
Kada sprečavate DOS napade na svoje servere, isključite opciju blokade naloga posle nekoliko pogrešnih pokušaja. Dešava se da hakeri navale na nečiji imejl i blokiraju ga, što je malo bolje nego da su upali unutra.
Ukinite „asocijacije“ to jest hintove koji vam pomažu da se setite zaboravljenog pasvorda.
Konačno, FBI zaključuje da neki ljudi koriste programe u kojima čuvaju sve svoje pasvorde i za koje im je potreban samo jedan pasvord. Dobra strana je što ne moraju da pamte svu silu šifara, a loša to što je dovoljno da haker otkrije taj jedan pasvord pa da se dokopa svih ostalih. Ipak, kažu da je praksa pokazala da se to veoma retko dešava i da je korišćenje „čuvara pasvorda“ prihvatljivo rešenje.
