Es ist jetzt so üblich, dass wir es alle tun, ohne darüber nachzudenken: Erstellen Sie ein Passwort, das mindestens x Zeichen hat, mindestens eine Zahl und ein Symbol hat und nicht Ihr Vor- oder Nachname ist. Ob Sie bei der Arbeit sind oder eine Apple ID erstellen, diese Passworterfordernisse für ein "starkes" Passwort sind überall.

Nachdem ich eines Tages ein neues Passwort auf einer Site erstellt hatte, begann ich darüber nachzudenken, wie unterschiedlich die Anforderungen waren. Einige Sites möchten Passwörter nicht kürzer als 3 Zeichen und einige erzwingen ein Minimum von 8. Einige wollen Symbole, andere nicht. Einige kümmern sich um Ihren Namen und vorherige Passwörter, andere nicht. Also welches Passwort ist wirklich stark?

Ich habe etwas recherchiert und zwei Dinge herausgefunden, als du davon sprichst, dass jemand dein Passwort "knackt": Erstens gibt es die Stärke deines Passworts und zweitens gibt es die Stärke der Verschlüsselung, die das Passwort in Kauderwelsch bringt, wenn es gespeichert wird.

Ich habe schnell gemerkt, dass das ganze Konzept eines starken Passworts sehr mathematisch ist, und es wurden zahlreiche Studien zu diesem Thema durchgeführt. Der, der meine Aufmerksamkeit erregt hat und den ich in diesem Beitrag erwähnen werde, stammt aus einer Carnegie-Mellon-Studie von 2011.

Testen Sie zuerst Ihr Passwort

Bevor wir auf das starke Passwort eingehen, wollen wir sehen, wie lange es dauern würde, um Ihr vermeintlich starkes Passwort zu knacken. Um dies zu überprüfen, verwenden wir ein Tool auf der PassFault-Site:

https://passfault.appspot.com/password_strength.html

So funktioniert das. Sie geben Ihr Passwort ein und klicken auf Analysieren . Es hat zwei Optionen, die standardmäßig ausgeblendet sind, aber Sie können auf Optionen anzeigen klicken. Lassen Sie uns erklären, was sie bedeuten.

Cracking Hardware ist standardmäßig ein $ 900 Passwort-Angreifer, was für einen legitimen Hacker möglich wäre. Sie haben auch die Möglichkeit, einen $ 180.000 Passwort-Angreifer zu wählen, den die Chinesen benutzen könnten, wenn es so teuer ist. Die Dropdown-Liste Kennwortschutz bietet Ihnen einige Optionen für die Art der Verschlüsselung, die zum Speichern des Kennworts verwendet wird. Microsoft Windows System ist das schwächste, keine Überraschung. Sie haben dann Wireless WPA Access Point, UNIX SHA1, UNIX Blowfish und 100 Runden SHA1.

Ich habe mein starkes Passwort ausprobiert, das ich auf einigen Websites verwende, und war schockiert, dass es an einem Tag geknackt werden konnte!

Wow, das ist ziemlich schlimm. Also wählte ich die stärkeren Verschlüsselungsoptionen (Unix Blowfish und 100 Runden SHA1) und war glücklicher, dass die Ergebnisse länger als einen Tag dauern würden: 1 Jahr und 7 Monate für Unix Blowfish und 2 Monate und 2 Tage mit 100 Runden SHA1 . Mit dem $ 180.000 Passwort-Angreifer ging es jedoch auf 11 Tage bzw. 3 Tage zurück. Nicht akzeptabel, dachte ich! Ich möchte, dass mein Passwort Jahre braucht, um selbst mit einem super teuren Passwort-Cracker zu knacken. Aber was ist der beste Weg, da ich ein 9-stelliges Passwort mit Zahlen und einem Symbol verwende?

Was macht ein Passwort stark?

An dieser Stelle beleuchtet die Carnegie-Mellon-Studie das Ganze. Grundsätzlich haben sie herausgefunden, dass je länger das Passwort ist, desto stärker ist es. Dies bedeutet nicht unbedingt, dass das längere Passwort viele Symbole oder Zahlen haben muss, es muss nur lang sein. Bei 16 Zeichen müssen Sie nur super einfache Wörterbuchwörter verwenden.

Nicht überzeugt, dass das möglich ist? Verwenden Sie auf der PassFault-Site das folgende Passwort, das nur aus 15 Zeichen besteht und super einfach zu merken ist:

ilovemywifealot

Wählen Sie dann für die Optionen den $ 180.000-Kennwort-Angreifer aus und wählen Sie die schwächste Verschlüsselung (Microsoft Windows) aus, und Sie erhalten Folgendes:

1 Monat und 7 Tage! Das ist viel besser, als wenn mein Passwort innerhalb eines Tages geknackt wird. Was ist falsch an meinem Passwort? Nun, anscheinend, wenn Ihr Passwort kürzer ist, dann müssen Sie mehr Symbole, Buchstaben und Zahlen verwenden, um es zu stärken. Wenn es länger ist, beispielsweise über 15 bis 16 Zeichen, müssen Sie sich nicht darum kümmern, alle Arten von Zahlen und Symbolen hinzuzufügen. Mit einem längeren Passwort können Sie sogar mehr Wörterbuchwörter verwenden und es ist immer noch sehr sicher. Offensichtlich würde ein Passwort wie hellohellohello immer noch saugen, obwohl es 15 Zeichen ist:

Es ist scheiße, weil es im Wörterbuch steht und es ist das gleiche Wort dreimal. In meinem ersten Passwort, wo ich meine Liebe zu meiner Frau bete, beginnt der Satz schnell wie Kauderwelsch zu einem Computer und kein knackendes Wörterbuch hat diese 15-stellige Phrase als Wort. Wörterbücher haben Wörterbuchwörter, so lange Sie Wörter im Wörterbuch vermeiden, werden Sie gut zu gehen. Mein Passwort hätte noch besser sein können, wenn ich anstelle des Wortes "Frau" den Namen meiner Frau oder einen Spitznamen für sie verwendet hätte. Bekomme eine Vorstellung?

Offensichtlich, wenn Sie auch eine Anzahl von Symbolen in ein langes Passwort einwerfen können, wird das Passwort noch lächerlicher. Nehmen wir zum Beispiel an, dass ich ein Ausrufezeichen vor das Passwort meiner Frau gesetzt habe und am Ende eine Nummer hinzugefügt habe. Wie lange würde es dauern, mit den gleichen Optionen zu knacken:

Heilige Kuh! So ging es von 1 Monat 7 Tagen zu satten 4 Jahrhunderten und 1 Dekade !!! Ja Jahrhunderte! Das ist ein sicheres Passwort und es ist nicht schwer sich daran zu erinnern. Überprüfen Sie Ihr Passwort mit diesem kostenlosen Online-Tool und wenn Ihr Passwort in ein paar Tagen geknackt wird, könnte es an der Zeit sein, etwas Neues zu überlegen, insbesondere für Ihre sensiblen Informationen wie Bankpasswörter usw.

Denken Sie daran, dass viele dieser Online-Seiten ständig gehackt werden, so dass Ihr Passwort nie sicher ist. Wenn Sie jedoch ein wirklich starkes Passwort verwenden, würde es selbst bei sehr schwacher Verschlüsselung ewig dauern, bis ein Supercomputer es knackt! Wenn Sie während des Lesens dieses Posts Ihr Passwort auf der Website ausprobiert haben, teilen Sie uns in den Kommentaren mit, wie lange es dauern würde, es zu knacken. Genießen!

So deinstallieren Sie eine iOS-App, die Sie auf dem Startbildschirm nicht finden können

Es gibt eine App, die Sie deinstallieren möchten, die Sie jedoch nicht auf Ihrem Startbildschirm finden können. Wenn das Symbol verschwunden zu sein scheint, wie soll die App deinstalliert werden? Keine Panik. Es gibt einen anderen Weg. Sie denken vielleicht, dass die einzige Möglichkeit, eine iOS App zu deinstallieren, darin besteht, das Symbol zu berühren und zu halten, bis es anfängt zu wackeln, so dass Sie das "X" drücken können.

(how-to)

So zeigen Sie die Nutzungshistorie Ihres Ecobee Thermostats an

Intelligente Thermostate sind für ihre Energieeffizienz bekannt, aber wenn Sie sich eingehend ansehen möchten, wie viel Geld sie Ihnen gespart haben Mit der Ecobee können Sie alle möglichen Nutzungsinformationen einsehen. Mit dem Nest Thermostat können Sie auch die Nutzungshistorie anzeigen, aber es ist nicht annähernd so detailliert wie die Ecobee-Berichte zur Nutzungshistorie.

(how-to)