Hvernig á að búa til sterk lykilorð og athuga þau frá flugstöðinni

Í næstu grein ætlum við að skoða nokkrar leiðir til búa til sterk lykilorð frá flugstöðinni. Í dag er lögð áhersla á mikilvægi öruggt lykilorð sem inniheldur marga stafi, tákn, tölur o.s.frv., Til að styrkja það og vera ekki auðvelt skotmark fyrir aðra þegar aðgangur er að okkur.

Allir vita að í dag biðja flestir kerfi okkur um lykilorð til að fá aðgang að þjónustu þeirra, okkar E-mail, aðgangur að innra neti skrifstofunnar, aðgangur að bönkum osfrv., og ef við höfum ekki a traust lykilorð, fyrr eða síðar getum við lent í alvarlegum öryggisvandræðum.

Dæmigert atriði sem þarf að hafa í huga til að búa til öruggt, stöðugt og sterkt lykilorð eru eftirfarandi:

• Við verðum að nota tákn, tölustafir, hástafi og lágstafir.
• Ekki nota mikilvægar persónulegar eða opinberar dagsetningar, símanúmer, kennitölunúmer osfrv.
• Gott lykilorð ætti hafa mikinn fjölda persóna. Með þessu og eftir fyrri umhugsun munum við geta gert lykilorð okkar „næstum“ ómögulegt að uppgötva.

Þegar við verðum að slá inn lykilorð í einu af tækjunum okkar notum við almennt eitt sem auðvelt er að muna. Óþarfur að taka fram að þetta gerir ráð fyrir við mörg tækifæri alvarlegt öryggisbrot sem gerir tölvuþrjótum kleift að nýta sér þær á grundvelli upplýsinga sem þeir vita um okkur eða með árásum á óbugaðan kraft Til að bæta þetta öryggi verðum við að beita viðbótaröryggisráðstöfunum, svo sem notkun á handahófi lykilorð sem við getum búið til með mismunandi verkfærum.

Næst ætlum við að sjá nokkrar mismunandi leiðir sem við getum búið til handahófi lykilorð í gegnum flugstöðina í Ubuntu okkar, án þess að þörf sé á viðbótarhugbúnaði. Þessi lykilorð geta verið fullkomlega nothæf fyrir alla þjónustu sem þarfnast sterkt lykilorð. Það segir sig sjálft að lykilorð af handahófi eru mjög erfitt að muna, þannig að við verðum að finna leið til að hafa þau handhæg.

Hvernig á að búa til sterk lykilorð í Ubuntu

Til að skrifa þessa grein er ég að nota Ubuntu 16.04. Í Gnu / Linux höfum við nokkur verkfæri sem gefa okkur möguleika á sjálfkrafa að búa til öruggt lykilorð.

Ef þú ert ekki með þessi verkfæri getum við sett þau upp með eftirfarandi skipanaröð í flugstöðinni (Ctrl + Alt + T):

sudo apt install gnupg2 && sudo apt install openssl

GPG

Ef við viljum búið til lykilorð okkar með því að nota GPG, munum við framkvæma eftirfarandi skipun:

gpg --gen-random --armor 1 32

OpenSSL

Ef við viljum frekar utilizar OpenSSL til að búa til öruggt lykilorð, verðum við að nota eftirfarandi skipun:

openssl rand -base64 32

APG

Hinn kosturinn sem við getum notað til að búa til öruggt lykilorð er APG, Stytting á Sjálfvirk lykilorðafall. Það kemur upp í Ubuntu og afleiðum þess. Til að ræsa skipunina verðum við aðeins að skrifa í flugstöðina (Ctrl + Alt + T):

apg

Það er forrit sem er hannað til að búa til lykilorð “eftirminnilegt". Ef þú keyrir það einfaldlega, mun það biðja þig um röð gagna til að vinna með og byggt á því mun það búa til "eftirminnilegt" lykilorð. Með þessu meina ég að við hliðina á lykilorðinu mun það sýna okkur hljóðritun svo að við munum betur eftir lykilorðinu.

Skipanir fyrir flugstöðina

Til viðbótar við verkfærin sem við höfum nýlega séð munum við einnig geta notað röð af skipanir sem munu búa til handahófi lykilorð. Þú þarft aðeins að skrifa eina af þessum línum í flugstöðina (Ctrl + Alt + T):

date +%s | sha256sum | base64 | head -c 32 ; echo
< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-32};echo;  
tr -cd '[:alnum:]' < /dev/urandom | fold -w30 | head -n1 
strings /dev/urandom | grep -o '[[:alnum:]]' | head -n 30 | tr -d '\n'; echo 

< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c32 
dd if=/dev/urandom bs=1 count=32 2>/dev/null | base64 -w 0 | rev | cut -b 2- | rev
</dev/urandom tr -dc '12345!@#$%qwertQWERTasdfgASDFGzxcvbZXCVB' | head -c32; echo ""
randpw(){ < /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-16};echo;} && randpw

Í hvert skipti sem við framkvæmum einhverjar af þessum skipunum verður lykilorðið sem það mun búa til allt annað og mun ekki tengjast neinu öðru sem áður var búið til.

Hvernig á að athuga styrk lykilorðs í Ubuntu

Margir halda kannski að lykilorðið sem þú notar sé sterkt. Til að athuga hvort þetta sé rétt, þá þurfum við aðeins að setja upp forrit sem kallast sprunga. Þetta greinir alla þætti lykilorðsins og gefur okkur niðurstöðu. Til að setja upp cracklib á Ubuntu eða Debian munum við nota eftirfarandi skipun:

sudo apt-get install libcrack2

Stilltu lykilorð

Þegar forritið er sett upp munum við nota cracklib-check breytu til að athuga stöðu lykilorðs. Til dæmis munum við greina lykilorð sem er of einfalt og vinsælt. Í flugstöðinni munum við skrifa:

echo "1234abc" | cracklib-check

Við getum líka athugað sterkt lykilorð með því að nota:

cat|cracklib-check

Við verðum að gera það afritaðu lykilorðið til að staðfesta það í flugstöðinni og þessi skipun mun sýna okkur niðurstöðuna. Ef niðurstaðan er í lagi gefur það til kynna að lykilorðið okkar sé öruggt, nú verðum við að vera varkár og hafa þetta lykilorð á öruggum stað, ef við gleymum því.

Mögulegar niðurstöður

Við getum fengið aðrar niðurstöður þegar við greinum lykilorðið okkar. Nokkur dæmi eru eftirfarandi:

• Það er of stutt
• Það er byggt á orði í orðabókinni
• Það er byggt á notendanafni þínu