पासवर्ड सर्वोत्तम प्रथाओं

30

एक 'हैकर' के साथ हाल की घटनाओं को देखते हुए और वेबसाइट प्रशासकों से पासवर्ड पुनर्प्राप्त करने के बाद , जब हम पासवर्ड की बात करते हैं तो हम सभी को सर्वोत्तम प्रथाओं के बारे में क्या सुझाव दे सकते हैं?

साइटों के बीच अनूठे पासवर्ड का उपयोग करें (यानी पासवर्ड का पुनः उपयोग न करें)
शब्दकोश में पाए जाने वाले शब्दों से बचा जाना चाहिए
गैर-अंग्रेजी भाषा के शब्दों या वाक्यांशों का उपयोग करने पर विचार करें
पास वाक्यांशों का उपयोग करें और प्रत्येक शब्द के पहले अक्षर का उपयोग करें
l33tifying बहुत मदद नहीं करता है

कृपया अधिक सुझाव दें!

security password

— p.campbell
स्रोत

4

टिप तीन विरोधाभासी टिप दो।

— ओडामुंड

@Oddmund: यदि आप अंग्रेजी और गैर-अंग्रेजी दोनों का उपयोग नहीं करते हैं। स्पेनिश में Ie One uno है, इसलिए OneUno का उपयोग करें। या शब्द-विभाजन: आधा शब्द अंग्रेजी से आता है, दूसरा आधा दूसरी भाषा से। स्पैनिश में फ़ुटबॉल फ़ुटबॉल है, इसलिए फ़ुटबॉल का उपयोग करें। और फिर वहाँ से फिर से उठना।

— केविन एम।

@Oddmund: नहीं। (गैर-अंग्रेजी) भाषा के शब्दों का प्रयोग करने से यह नहीं लगता है कि वे एक (गैर-अंग्रेजी) शब्दकोश में पाए जाते हैं

— user1092608

25

पासवर्ड का उपयोग करें जो सामान्य शब्दों या नामों से बना नहीं है । शब्दकोश के हमले लाखों शब्दों के साथ शब्दकोशों का उपयोग करते हैं और बहुत जल्दी होते हैं।
लंबे पासवर्ड का उपयोग करें। मैं पास वाक्यांशों का उपयोग करता हूं । मैं एक वाक्यांश, वाक्य या तुकबंदी चुनता हूं और उचित अल्फा-न्यूमेरिक वर्णों की उचित संख्या का उपयोग करने का कोई तरीका ढूंढता हूं ताकि मेरे शब्द शब्दकोष न बनें।
एकाधिक लॉगिन सेवाओं के लिए एक ही पासवर्ड का उपयोग न करें। पासफ्रेज को चुनने के लिए एक सूत्र के साथ आने के लिए कुछ समय लें। यह आपको कई अलग-अलग पासवर्डों का उपयोग करने की अनुमति देता है, अगर भूल गए, तो आप कुछ परीक्षण और त्रुटि के साथ फिर से बनाने में सक्षम हो सकते हैं।
यदि आपको हर तरह से एक अच्छा, लंबा, सुरक्षित पासवर्ड लिखना है और उसे कहीं छिपा देना है। यह कम से कम एक कमजोर पासवर्ड का उपयोग करने से बेहतर है जिसे याद रखना आसान है।
यदि उपरोक्त सुझाव असहनीय साबित होते हैं, तो एक पासवर्ड प्रबंधक का उपयोग लंबे सुरक्षित पासवर्ड के साथ करें और फिर बाकी सभी चीज़ों के लिए यादृच्छिक वर्ण पासवर्ड का उपयोग करें। एक एन्क्रिप्टेड USB फ्लैश ड्राइव (निश्चित रूप से समर्थित) पर अपने साथ पासवर्ड मैनेजर ले जाएँ।

— अर्नोल्ड स्पेंस
स्रोत

क्या किसी को पता है कि 'पासफ़्रेज़' में बोल्ड होने का मेरा काम क्यों नहीं दिखता? जब मैं संपादन मोड में हूँ तो पूर्वावलोकन में यह ठीक लग रहा है .. विषम।

— अर्नाल्ड स्पेंस

आप दो सितारों का उपयोग कर रहे हैं, या एक? सिर्फ एक ... प्रयास करें

— Mikeage

1

@ माइकाज़: एक तारांकन = इटैलिक; दोन = बोल्ड। मैं सुझाव देना चाहूंगा <b> या <strong>; मुझे संदेह है कि इसे एक शब्द में एम्बेड करना एसओ के पार्सर को भ्रमित कर रहा है।

— derobert

1

मैं "पास" के ठीक बाद एक स्थान रखने की कोशिश करूँगा ताकि आप [एक स्थान] [तारांकन] [तारांकन] वाक्यांशों को पास कर दें। यदि वह काम नहीं करता है, तो तारांकन और अवधि के दूसरे बैच के बीच एक स्थान रखने की कोशिश करें।

— pbz

3

+1 करने के लिए "एक अच्छा, लंबा, सुरक्षित पासवर्ड नीचे लिखें और इसे छिपाएं"। 1980 के दशक में, किसी ने उपयोगकर्ताओं को अपने पासवर्ड को नीचे नहीं लिखने के लिए चेतावनी देना शुरू कर दिया, यह व्यवहार अटका हुआ था, और हम सभी इसके कारण बदतर हैं।

— पोर्टमैन

7

मुझे पासफ़्रेज़ के साथ कई समस्याएं मिली हैं:

कई साइटों में पासवर्ड की लंबाई की ऊपरी सीमा होती है - जैसे 20 वर्ण - यह मूर्खतापूर्ण है, लेकिन आप क्या कर सकते हैं।
अन्य साइटें पासवर्ड में रिक्त स्थान की अनुमति नहीं देती हैं।
लंबे ग्रंथों को आँख बंद करके टाइप करना त्रुटि-प्रवण है - खासकर जब आप अच्छे स्पर्श-टाइपिस्ट नहीं हैं।
50-char पासफ़्रेज़ टाइप करना अच्छे 15-char पासवर्ड की तुलना में काफी लंबा होता है।

इस समस्या का मेरा समाधान पासफ़्रेज़ को वास्तविक पासवर्ड के रूप में उपयोग करने के लिए किया गया है। उदाहरण के लिए, मैं विलियम हेनरी डेविस (76 वर्ण) की महान कविता की कुछ पंक्तियाँ चुन सकता था:

देखने का समय नहीं है, जब हम जंगल से गुजरते हैं,
जहां गिलहरी घास में अपने नट को छिपाती हैं।

और मैं प्रत्येक शब्द के पहले अक्षर चुनता हूँ, जो निम्नलिखित बहुत अच्छा 16-चार पासवर्ड बनाता है:

Nttswwwp,Wshtnig

कविता का उपयोग करना विशेष रूप से अच्छा है, क्योंकि यह याद रखना आसान है और जब आपसे पासवर्ड बदलने के लिए कहा जाता है, तो आप कविता की अगली कुछ पंक्तियाँ चुन सकते हैं।

— रेने सरसो
स्रोत

3

साथ ही, आपको हर बार जब भी आपका पासवर्ड बदलता है, तब आपको एक नई कविता सीखने को मिलती है, और इससे कुछ संस्कृति अंक प्राप्त होते हैं। :)

— जोनाथन

4

मैंने गीत के बोल का उपयोग करके अपने आप को पैर में गोली मार ली है। सबसे पहले, गीत गुनगुनाए जाने की मेरी प्रवृत्ति। दूसरा, गाने को सीधे एक महीने के लिए मेरे सिर में

— अटकाना

4

जब एक पासवर्ड शासन को दूसरों के लिए निर्धारित किया जाता है, तो न केवल आवश्यकता होती है कि वे अद्वितीय का उपयोग करें, एक सीमा से अधिक, मिश्रित मामला, विशेष वर्ण आदि शामिल हों, लेकिन उन पासवर्डों का निर्माण / याद रखने के लिए पासवर्ड प्रबंधकों या योजनाओं के बारे में उपयोगकर्ता को शिक्षित करें .. , यदि आप नहीं करते हैं, तो उपयोगकर्ता पासवर्ड लिखेंगे या अन्य खोजेंगे, उन्हें याद रखने के लिए असुरक्षित तरीके।

— lexu
स्रोत

शिक्षण पासवर्ड प्रबंधक औसत गैर-तकनीकी उपयोगकर्ता के लिए एक बुरा उदाहरण है। आप एक खराब प्रैक्टिस (पासवर्ड लिखना) को थोड़ा बेहतर तरीके से कर रहे हैं, लेकिन फिर भी खराब प्रैक्टिस (उन्हें इलेक्ट्रॉनिक तरीके से स्टोर करना) कर रहे हैं। पासवर्ड मैनेजर (जैसे कमजोर मास्टर पासवर्ड, रिमोट शोषण, आदि) में भेद्यता आपदा का कारण बन सकती है।

— स्पूल्सन

दूसरे शब्दों में, मैं एक पासवर्ड मैनेजर में उच्च मूल्य के पासवर्ड को स्टोर नहीं करूंगा, जैसे बैंक लॉगइन इत्यादि

— स्पूलसन

मैं आपसे इस संबंध में असहमत हूं कि ब्रूस श्नाइर भी कमजोर पासवर्डों के उपयोग पर एक मजबूत पासवर्ड के साथ पासवर्ड मैनेजर का उपयोग करने की सिफारिश करता है जो कि पुन: उपयोग किया जाता है और / या साइटों के बीच फेरबदल किया जाता है।

— मार्टिन सी।

@spoulson: तकनीक में अंधा भरोसा हमेशा खतरनाक होता है .. मेरा मानना है कि एक अत्यधिक एन्क्रिप्टेड पासवर्ड वॉल्ट (एक अच्छे pwd, आपके मन में) बस एक लॉगिन प्रॉम्प्ट के रूप में सुरक्षित है। यदि आप लॉगिन को कठोर करने के लिए ओएस विक्रेता पर भरोसा करते हैं, तो आप पासवर्ड मैनेजर लेखक पर भी भरोसा कर सकते हैं। व्यामोह नियम .. किसी पर भी भरोसा नहीं करते .. आदि ... लेकिन अंत में यह हमेशा विश्वास की एक छलांग के लिए होता है ...

— lexu

2

: Schneier चला जाता है अब तक के रूप में उन्हें लिखने की सलाह देते हैं schneier.com/blog/archives/2005/06/write_down_your.html

— विल एम

4

यदि आपको पासवर्ड याद रखने में समस्या है, तो कुछ अच्छी तरह से ज्ञात पाठ का उपयोग करें। एक वाक्य चुनें, पासवर्ड के रूप में प्रत्येक शब्द से n ^वें अक्षर का उपयोग करें , विराम चिह्न रखें। (जैसे इस उत्तर के पहले वाक्य के 1 ^सेंट अक्षरों से उत्पन्न पासवर्ड "Iyhtrp, uswkt।") हो सकता है। आप कुछ ऊपरी मामलों में बदलाव करके और कुछ विशेष वर्णों को जोड़कर इसे मजबूत बना सकते हैं।

— vartec
स्रोत

यह एक बहुत अच्छी विधि है!

— टेकबॉय

3

पासवर्ड का उपयोग न करें, यह वह जगह है जहाँ आप पहली बार में गलत हो रहे हैं। वर्णों का यादृच्छिक संग्रह (8 न्यूनतम) या पासफ़्रेज़ का उपयोग करें। आप प्रत्येक साइट के लिए एक अलग पासफ़्रेज़ बनाने के लिए एक सूत्र के साथ आ सकते हैं उदाहरण के लिए ILikeStackOverflowOnions या ILikeServerFaultOnions; यह आपको बाहरी लोगों के खिलाफ सुरक्षित रखता है, लेकिन अगर वास्तविक साइट हैक हो गई है और पासवर्ड नमकीन नहीं हैं, या यदि व्यवस्थापक पहले स्थान पर भ्रष्ट था, तब भी समस्या हो सकती है।

— एडम गिबिन्स
स्रोत

1+ लेकिन पासफ़्रेज़ में कोई स्थान या विराम चिह्न क्यों नहीं है? यह उनके लिए कुछ ताकत जोड़ रहा है, जैसे "मुझे जैतून और serverfault.com पसंद है!" जो कि एक बहुत ही मजबूत पासवर्ड होना चाहिए, लेकिन उसे टाइप करना और याद रखना बहुत आसान है ^ ^ (कुछ वास्तव में पुरानी या अस्पष्ट प्रणाली पासवर्ड में रिक्त स्थान पर

— फेंक दी जाती है

खैर, रिक्त स्थान निश्चित रूप से एक से अधिक हैं, जैसा कि विराम चिह्न है। लेकिन मैंने पाया है कि कुछ बहुत कष्टप्रद असुरक्षित साइटें हैं जो विराम चिह्नों के साथ पासवर्ड नहीं लेंगी, मेरे पास एक बैंक था जो नहीं था :-(

— एडम गिबिन्स

1

@ ऑस्कर डुवॉर्न: ध्यान दें कि पासवर्ड में विराम चिह्न का उपयोग करने के बजाय, आप इसे अभी लंबा कर सकते हैं; गणितीय रूप से, परिणाम (संभव पासवर्ड की संख्या) समान है। यदि आप उन्हें थोड़ा लंबा बनाते हैं, तो आप सिर्फ निचले मामलों के पात्रों के साथ पीडब्लू का भी उपयोग कर सकते हैं।

— 21'10

हाँ, मैं लोगों के लिए एक वाक्यांश याद करने में आसानी के लिए बस विराम चिह्न में हूँ। एक लंबे पासवर्ड का लाभ सिर्फ एक बोनस है;) मेरे पास एक बैंक भी था जिसने तीन साल पहले स्पेस नहीं लिया था। इन दिनों हालांकि यह ठीक है। और पुराने यूनिक्स सिस्टम में अधिकतम 8 वर्ण होते हैं लेकिन, जैसा कि आप देख नहीं सकते हैं कि आप जो टाइप करते हैं वह हमेशा दिखावा कर सकता है कि आप पूरे 30 पासवर्ड को भी टाइप कर रहे हैं;)

— Oskar Duveborn

3

अपना पासवर्ड नियमित रूप से बदलें। जहां मैं काम करता हूं, वह 30 दिन का चक्र है। यह एक PITA है, लेकिन यह हैक किए गए पासवर्डों के मूल्य को सीमित समय विंडो के लिए कम करता है। प्लस, एक जटिल AD पासवर्ड पॉलिसी तय करती है कि इसमें कम से कम 8 अक्षर होने चाहिए, इसमें ऊपरी, निचले, संख्यात्मक और प्रतीक होते हैं।

पूरक करने के लिए, हम एक स्वयं सेवा पासवर्ड प्रबंधक सेवा का उपयोग करते हैं। यह एक कस्टम विंडोज GINA प्रदान करता है जो उपयोगकर्ता को अपना पासवर्ड रीसेट करने की सुविधा प्रदान करता है यदि वे इसे भूल जाते हैं, या इसे अनलॉक कर देते हैं यदि वे इसे कई बार अलग करते हैं। पासवर्ड मैनेजर ऐप को उपयोगकर्ता को सेवा में भर्ती करने की आवश्यकता होती है, केवल व्यक्तिगत जानकारी का एक गुच्छा प्रदान करता है, जो उन्हें पता होता है कि बाद में सवालों के रूप में उपयोग किया जाता है जब उपयोगकर्ता को पासवर्ड रीसेट करने / अपना खाता अनलॉक करने की आवश्यकता होती है।

— spoulson
स्रोत

3

समय-आधारित पासवर्ड परिवर्तनों को लागू करने को आम तौर पर वास्तव में बुरे व्यवहार के रूप में देखा जाता है। मैं लगभग गारंटी दे सकता हूं कि अधिकांश लोगों के पासवर्डों के अंतिम कुछ अंकों में वह महीना या वर्ष होगा जब वह अंतिम सेट था।

— एंड्रयू

3

मेरा मानना है कि उपयोगकर्ता द्वारा विचार किए जाने के बजाय पासवर्ड उत्पन्न होना चाहिए। यह उन सभी मूर्खतापूर्ण समस्याओं से बचता है जिनमें पासवर्ड का अनुमान लगाना आसान है।

मुझे pwgen का उपयोग करना पसंद है , जो पासवर्ड सूची बनाता है जैसे

Bai4phei Gohh7Too cee3Iegh eegh7Aiy kaing6Mu ohBi0woo oH7bieRo Opai1Vov
sahpee6Y joo3iKe4 iegai4Ae chi1Akee se2vaDoo Xivae4ew eN4aquoh ahMaeye1
Ci3mie2e Oosh3aiy pueX1OoF uXee7chi theo4doT ied6Haeg Pey3beer viZeish2 
Itoogoa3 RaeD6woh IeJ9guLo Afuozii9 equahGh7 ui9uaJae qui4Geis Eikib2ko 
Ua7viequ iedieY9Y Deihae1u uu6aR7xa ThooG6mu HeiZ7jai choo7ohM jael0Lai 
Beelae6s wu0uTieK eiX8equu uPeeS2ub WaiceeP1 tha2Ohz1 xeiroh9E Eak6leiy

लेकिन वास्तव में किसी भी pw पीढ़ी कार्यक्रम करेंगे। Pwgen का एक फायदा यह है कि यह कुछ स्वरों को मिलाकर पासवर्ड (कुछ) को यादगार बनाने की कोशिश करता है।

— sleske
स्रोत

मैं ऐसा ही करता हूं। पासवर्डों का एक समूह

— बनाएं

3

कुछ भी अलग है (स्रोत dailywtf.com):

वैकल्पिक शब्द

— Sucuri
स्रोत

2

मजबूत पासवर्ड का उपयोग करें।
पासवर्ड का पुन: उपयोग न करें।
# 2 के विचार में, भारी असमान खातों के चेहरे में PwdHash जैसे उपकरण का उपयोग करें।

— jldugger
स्रोत

2

इन 500 सबसे खराब पासवर्ड से दूर रहें ।

लंबे, जटिल पासवर्ड अच्छी सुरक्षा प्रदान करते हैं, मूल रूप से मजबूत पासवर्ड , लेकिन निश्चित रूप से सभी उपयोगकर्ता खातों के लिए अलग-अलग पासवर्ड का उपयोग करते हैं।

— TStamper
स्रोत

दिलचस्प लिंक ...

— डेविड जेड

2

SuperGenPass जैसे टूल का उपयोग किसी भी वेब साइट के लिए अद्वितीय पासवर्ड उत्पन्न करने के लिए करें जिसके लिए आपका लॉगिन है।

— एलेक्स एंगस
स्रोत

+1 केवल पासवर्ड बनाने के लिए, बल्कि उन्हें बनाने के लिए एक लाख मूर्खतापूर्ण नियम होने के कारण।

— 21'10

2

हक़ 5 ने सिर्फ एक ऐसा एपिसोड किया, जो रिमोट एक्सप्लॉइट के एक टूल का प्रदर्शन करता है, जो बहुत सारे तार लेता है और सभी संयोजनों, ऊपरी, निचले, लेट स्पेलिंग आदि का शब्दकोश बनाता है, इसलिए आप इसे लक्ष्य के नाम, बच्चे के नाम, जन्मतिथि या जैसे इनपुट देते हैं। अन्य जानकारी जो आप लक्ष्य के बारे में जानते हैं। यह जो शब्द उत्पन्न करता है उसका उपयोग एक कमजोर पासवर्ड को बल देने के लिए इनपुट के रूप में किया जा सकता है।

Moral: अपने पासवर्ड में व्यक्तिगत जानकारी का उपयोग करने से बचें

— spoulson
स्रोत

1

दूसरी तरफ, कुछ समय पहले मैंने एक ऐसी साइट पर काम किया था, जिसमें क्लाइंट की पासवर्ड आवश्यकताओं में से एक "डिक्शनरी शब्द का कोई भी रूप नहीं हो सकता" (लेट, इत्यादि) था, इसलिए मुझे एक समान जनरेटर का निर्माण करना था जो पहचान करे उन सभी विविधताओं को जिन्हें निषिद्ध किया गया था, और जब वे अपना पासवर्ड बदलते थे, तो पोस्टबैक चक्र के भीतर चलने के लिए पर्याप्त तेज़ था।

— गैलेक्टीकॉवॉय

अच्छा बिंदु, जितना अधिक विकल्प आप सीमित करते हैं, उतने संभव विकल्प स्पष्ट हो सकते हैं।

— स्पूल्सन

1

मुझे यकीन नहीं है कि अगर @spoulson का अर्थ एक ही है, लेकिन: यदि आप किसी शब्द के किसी शब्द को सक्रिय रूप से प्रतिबंधित करते हैं, तो क्या आप मूल रूप से संभावित पासवर्ड की संख्या को सीमित नहीं कर रहे हैं? और इसलिए, सिद्धांत रूप में, पासवर्ड खोजना आसान है?

— अर्जन

यह विचार एक पासवर्ड में पहचानने योग्य पैटर्न को हटाने के लिए है जिस पर या तो हमला किया जा सकता है या तीसरे पक्ष द्वारा आसानी से याद किया जा सकता है। कमजोर पासवर्ड बनाने की क्षमता को हटाने से पासवर्ड योजना कमजोर नहीं होती है।

— १२:०२ पर स्पूलसन १४'०

@ अजरन: हां, आप सही कह रहे हैं, "कमजोर" पासवर्डों को अस्वीकार करने से प्रभावी रूप से पासवर्डों की लंबाई (दी गई अधिकतम लंबाई) कम हो जाती है। हालांकि, यह केवल तभी मायने रखता है जब आप वास्तव में पासवर्ड स्थान के गैर-नगण्य हिस्से को अस्वीकार कर देते हैं, जो कि उम्मीद नहीं है।

— 21'10

2

यदि आप गैर-अंग्रेजी भाषा में शब्द या वाक्यांश जानते हैं , तो आप उन्हें अपने पासवर्ड के भाग के रूप में उपयोग कर सकते हैं। उदाहरण के लिए, मैं आमतौर पर जापानी शब्दों का उपयोग अपने पासवर्ड के भाग के रूप में करता हूं जो शब्दकोश हमलों से दूर रहता है फिर भी मुझे उन्हें याद करने की अनुमति देता है (जैसा कि यादृच्छिक रूप से उत्पन्न पासवर्ड के विपरीत)।

— क्रिस गिलम
स्रोत

2

यह मत समझिए कि आपके पासवर्ड पर हमला करने वाले लोग केवल अंग्रेजी बोलेंगे। यह मत मानिए कि एक हमलावर जो केवल अंग्रेजी बोलता है, वह अपने पासवर्ड क्रैकर में अन्य भाषा शब्दकोशों को नहीं जोड़ेगा।

— pgs

2

मैंने पासवर्ड सेफ का उपयोग करना शुरू कर दिया था, जिसे मूल रूप से किसी वेब-पासवर्ड को संग्रहीत करने के लिए ब्रूस श्नेयर द्वारा डिज़ाइन किया गया था। मेरे पास पासवर्ड सुरक्षित पर एक बहुत ही मजबूत पासफ़्रेज़ है, और अन्य सभी पासवर्ड ऑटो-जनरेट किए जाते हैं और कभी-कभी एक्स्ट्रॉस वेबसाइटों का फिर से उपयोग नहीं किया जाता है।

सॉफ्टवेयर में पासवर्ड समाप्त करने और पसंद करने जैसी विशेषताएं भी हैं।

मैं इसे ( मजबूत सुरक्षित पासवर्ड दिया गया ) मानता हूं कि यह वेबसाइट पासवर्ड के लिए सबसे अच्छा ट्रेड-ऑफ और सबसे सुरक्षित तरीका है।

— मार्टिन सी।
स्रोत

1

परिवार और दोस्तों के लिए, मैं आमतौर पर कहता हूं कि पालतू जानवरों के नाम और माताओं के नाम और सामान की तरह सामान का उपयोग करना अच्छा है जब तक कि निम्नलिखित दो चीजें नहीं हो जाती हैं:

कम से कम दो नामों (पूर्व: माताओं युवती का नाम + पालतू जानवर का नाम)
अपरकेस और विशेष वर्ण शामिल करें।

— ईसाई हैगेलिड
स्रोत

कम-सुरक्षा अनुप्रयोगों के लिए ठीक है, मुझे लगता है। लेकिन आप ऐसा नहीं करना चाहेंगे उदाहरण के लिए एक ऑनलाइन बैंकिंग साइट।

— डेविड जेड

बुरा विचार पूर्ण विराम। यह बहुत अनुमानित है और हर जगह कमजोर पासवर्ड को प्रोत्साहित करता है। उसी सलाह को परिवार और दोस्तों को देना चाहिए जैसा कि कर्मचारियों को दिया जाता है।

— Judioo

@ i-moan मैं सहमत हूं लेकिन मैं इसे सही दिशा में एक कदम के रूप में उपयोग कर रहा हूं। अगर मैं उन्हें पालतू जानवर के नाम या कुछ का उपयोग करने के विरोध में इस दृष्टिकोण का उपयोग करने के लिए प्राप्त कर सकता हूं, तो मुझे लगता है कि यह सही दिशा में एक कदम है

— क्रिश्चियन हैगलाइड

अच्छी टिप्पणियाँ। चीजें जो आपको याद रखना आसान है, लेकिन दूसरों के लिए अनुमान लगाने के लिए थोड़ा असंभव मिलाया

— Techboy

1

अनिवार्य पासवर्ड एक्सपायरी पीरियड को स्थापित करते समय, दिनों के ब्लॉक (जैसे 30 या 60 दिन) के बजाय, 7 का एक कारक चुनें।

30 दिन की समाप्ति का परिणाम यह हो सकता है कि उपयोगकर्ता को छुट्टी या सप्ताहांत पर अपना पासवर्ड बदलने की आवश्यकता होती है, और अगले दिन काम पर आने पर उन्हें आश्चर्य हो सकता है।

यदि आप 7 के कारक के लिए समाप्ति की अवधि निर्धारित करते हैं, तो यह सुनिश्चित करेगा कि पासवर्ड परिवर्तन की तारीख पिछले परिवर्तन के समान ही सप्ताह के दिनों में गिर जाएगी।

— p.campbell
स्रोत

वास्तव में, समाप्ति के साथ अधिकांश प्रणालियों में दो समाप्ति तिथियां होती हैं: पहले के बाद, आपको अगले लॉगिन पर अपना पाव बदलना होगा। केवल दूसरा केवल एक पीएवी परिवर्तन पारित होने के बाद, समाप्ति वास्तव में होती है। तो यह आम तौर पर एक मुद्दा नहीं होना चाहिए।

— 21'10

1

यदि आपके पास एक ही उपयोगकर्ता आधार के लिए कई साइटें हैं, तो मुझे अत्यधिक एकल साइन के कुछ रूप का सुझाव देना चाहिए (जैसे कि शिबोलेथ)। जब उपयोगकर्ताओं के पास कई साइटों के लिए अलग-अलग पासवर्ड होते हैं, तो उन्हें उन सभी को याद रखने में परेशानी होती है। अधिकांश लोगों द्वारा एक या दो पासवर्ड आसानी से याद किए जाते हैं, तीन उपयोगकर्ता उन्हें गुप्त स्थान पर लिख सकते हैं। यदि अधिक है तो चार उपयोगकर्ता बहुत अच्छी तरह से उन सभी को एक पोस्ट पर लिख सकते हैं जो इसे नोट करते हैं और इसे डेस्क या मॉनिटर पर लागू करते हैं।

पासवर्ड को अत्यधिक जटिल नहीं होना चाहिए, हालांकि उन्हें पहले या दूसरे प्रयास के लिए पर्याप्त जटिल होना चाहिए। जब तक आपके सिस्टम / साइटों में किसी प्रकार का सुरक्षा उपाय होता है जो लॉग में प्रयासों की संख्या को सीमित करता है तब पासवर्ड को जटिल होने की आवश्यकता नहीं है।

एक उदाहरण के रूप में, यदि आपके सिस्टम में प्रति घंटे 3 लॉगऑन प्रयासों की सीमा है, तो "Cindy65" जैसे एक मूल पासवर्ड अधिक जटिल है। हालांकि हैकर को पता चल सकता है कि उपयोगकर्ताओं का असली नाम सिंडी है, वह वास्तव में कभी नहीं जान पाएगा कि वह 1965 में पैदा हुआ था। उसके प्रयास स्वाभाविक रूप से "सिंडी", " एल एस्टनाम", "सिंडी", एल एस्टनाम "होंगे, हालांकि इसके द्वारा समय वह बाहर अवरुद्ध है।

हालांकि यह एक सरलीकृत मामला और एक सरल पासवर्ड हो सकता है, यह सब है कि वास्तव में जरूरत है अगर आप व्यवस्थापक सब कुछ सही सर्वर साइड की स्थापना की है। हम थोड़ा और अधिक जटिल पासवर्ड भी पूछ सकते हैं जो याद रखना आसान है, जैसे कि चाबियों का यादृच्छिक संयोजन। प्रतीक और पूंजी पत्र भी बहुत मदद करते हैं।

हमें बस याद रखने की ज़रूरत है, हम इसे उपयोगकर्ता पर जितना कठिन बना सकते हैं, उतना ही अधिक संभावना है कि वे इसे सार्वजनिक रूप से लिखेंगे।

एक बात जो मैं हमेशा अपने उपयोगकर्ताओं से पूछना पसंद करता हूं, उनका नाम एक दवा के नाम के साथ संक्षिप्त रूप में लिखा जाता है, वे पसंदीदा भोजन, सबसे अच्छे दोस्त का नाम इत्यादि। शब्दकोश शब्दों के ये संयोजन जबकि सरलीकृत करना लगभग असंभव है।

उदाहरण: सिंडीप्रोज़ैक, विलियमकोडीन, जोपीटरबेटबिट

शुभ लाभ।

— प्रत्यावर्तन
स्रोत

0

इसे लिखो मत। और यदि आप करते हैं, तो इसे एक तिजोरी में रखें। और उस कॉम्बो को या तो मत लिखो ।

— सोफी अल्परट
स्रोत

2

आखिरी बार कब किसी ने घर में घुसकर पासवर्ड चुराया था? घर उपयोगकर्ताओं के लिए, पासवर्ड डाउन लिखना अक्सर MOST सुरक्षित होता है, क्योंकि यह मजबूत, अद्वितीय, हार्ड-टू-याद पासवर्ड को प्रोत्साहित करता है।

— पोर्टमैन

मैं बेन के साथ सहमत हूं - विशेष रूप से काम के माहौल के लिए

— टेकबॉय

0

यदि सुरक्षा आवश्यकताएँ वास्तव में तंग हैं, तो मैं कोशिश करूँगा और जहाँ भी संभव हो पासवर्ड के उपयोग से बचना चाहिए। Ssh कुंजी आधारित प्रमाणीकरण, स्मार्ट कार्ड पर क्लाइंट प्रमाण पत्र आदि का उपयोग करने के बारे में सोचें, हालांकि उस काम को ठीक से करने के लिए बहुत कौशल और बजट लगता है, इसलिए एक उचित जोखिम मूल्यांकन किया जाना चाहिए।

यदि आप पासवर्ड के साथ रहना चाहते हैं, तो मैं काॅपर और लेक्सू की सलाह मानूंगा।

— विंसेंट डी बेरे
स्रोत

0

पासवर्ड की लंबाई पर प्रतिबंध मूर्खतापूर्ण है। (6-8 वर्णों के बीच पासवर्ड प्रतिबंधित करना आम है, फिर भी आधुनिक प्रणालियों पर इसका कोई अर्थ नहीं है)।

बार-बार पासवर्ड बदलने की आवश्यकता उपयोगकर्ताओं को अपने पासवर्ड लिखने और सरल चुनने के लिए प्रोत्साहित करती है। यह खतरों का एक व्यापार है, और आपको इस बात पर विचार करना चाहिए कि कौन सा खतरा अधिक प्रासंगिक है।

उपयोगकर्ता को "वर्णों" को ठीक-ठीक 8-वर्ण वाले पासवर्ड में रखने की आवश्यकता होती है, केवल वर्णों से मिलकर 30-वर्ण पासवर्ड की अनुमति देने के बजाय, कोई मतलब नहीं है।

उपयोगकर्ताओं को एक स्पष्ट पासवर्ड न दें और पूछें कि वे इसे बदलते हैं। वे नहीं करेंगे या तो यह आवश्यक है कि वे इसे पहले लॉगिन पर बदलें, उनके लिए एक मजबूत पासवर्ड चुनें, यह जानते हुए कि वे इसे लिखेंगे, या उन्हें आपके सामने एक मजबूत चयन करेंगे।

— कार्टिलो
स्रोत

0

हम अपने उपयोगकर्ताओं को पासफ़्रेज़ लेने और प्रत्येक शब्द के पहले अक्षर का उपयोग करने के लिए प्रशिक्षित करते हैं।
WTOUTPPAUTFLOEW - एक शून्य या 3 (लेफ़्टिफ़ाइंग) जोड़ें, एक जोड़े को दो बार अलग-अलग करें और आपको कुछ ऐसा मिल गया है जिसका कोई शब्दकोश कभी भी नहीं निकालेगा लेकिन फिर भी याद रखना आसान है।

हालाँकि - बस यह सुनिश्चित करें कि आप कंपनी के नारे / विजन स्टेटमेंट आदि के आधार पर अपने पासवर्ड को पासफ़्रेज़ में न बदलें।

— hellimat
स्रोत

-1

उस वेब साइट व्यवस्थापक के साथ क्या हुआ, इसे रोकने में मदद करने और यह मानने के लिए कि आपके पास यूनिक्स शेल या सिगविन है, आप उपयोग कर सकते हैं

$ echo -n *password* | md5sum -

d1b13e9abbe4edb1b07317241969376e -

और http://gdataonline.com/ जैसे MD5 डेटाबेस के खिलाफ उस मान की जाँच करें । सुनिश्चित करें कि यह वहाँ दिखाई नहीं देता है।

इसके अलावा, यहाँ एक और अधिक, कच्चे MD5 शब्दकोश का उदाहरण दिया गया है, जो मुझे उस हैश मूल्य (चेतावनी: बड़ी फ़ाइल) के लिए बस googling से मिला: https://secure.sensepost.com/sp-hash/jebwy

— joev
स्रोत

1

हाँ ठीक है, यह नई हैश को उनके काम की कतार में जमा करने का सही तरीका है ताकि किसी समय में हैश के लिए एक साधारण Google खोज पासवर्ड का खुलासा करेगी। मैं ऐसी साइटों को हैश जमा करने के खिलाफ दृढ़ता से सलाह देता हूं।

— सर्वरहोर

2

आपका हैश "Jeffa" btw ... है

— serverhorror