Geslo je kombinacija znakov, ki se uporablja za nadzor dostopa do računalniških omrežij, baz podatkov, programov, spletnih računov in drugih elektronskih virov informacij. V kontekstu mreženja skrbnik običajno izbere gesla kot del varnostnih ukrepov omrežja. Gesla (imenovana tudi varnostni ključi) lahko vključujejo fraze, velike in male črke, številke, simbole in njihove kombinacije.
Gesla v računalniških omrežjih
Nekatera oprema za domače omrežje Wi-Fi je vnaprej konfigurirana s programsko opremo, ki ustvari statične šifrirne ključe za preprečevanje neželenega dostopa. Namesto ustvarjanja dolgega niza šestnajstiških števil, ki ga zahtevajo protokoli, kot je WPA, skrbnik namesto tega vnese geslo v nastavitvene zaslone brezžičnih usmerjevalnikov in omrežnih adapterjev. Nastavitvena programska oprema nato samodejno šifrira to geslo v ustrezen ključ.
Ta metoda pomaga poenostaviti nastavitev in upravljanje brezžičnega omrežja. Ker si je gesla lažje zapomniti kot dolge, nesmiselne besedne zveze in nize znakov, je manj verjetno, da bodo skrbniki in uporabniki omrežja v katero koli od svojih naprav vnesli napačne poverilnice za prijavo. Vendar vsa oprema Wi-Fi ne podpira tega načina ustvarjanja gesla.
Gesla v primerjavi z gesli
Gesla in gesla niso enaka:
- Gesla so običajno kratka – približno šest do deset znakov. Primerni so za nadzor dostopa do neobčutljivih informacij.
- Gesla so običajno sestavljena iz približno 10 do 20 naključnih besed in/ali znakov, kar je primerno varno za domače omrežje.
Ustvarjanje gesel
Gesla, ki jih ustvari programska oprema, so običajno varnejša od tistih, ki jih ustvarijo ljudje. Ko ročno oblikujejo gesla, ljudje ponavadi vključujejo dejanske besede in besedne zveze, ki se nanašajo na kraje, ljudi, dogodke in podobno, tako da si jih je enostavno zapomniti; to pa tudi olajša ugibanje gesel. Veliko boljši pristop je uporaba dolgega niza besed, ki ne sestavljajo razumljivih fraz. Preprosto povedano, fraza ne bi smela imeti nobenega smisla.
Omeniti velja, da uporaba dejanskih besed naredi geslo ranljivo za napad iz slovarja. v kateri se slovarska programska oprema uporablja za preizkušanje neskončnih kombinacij besed, dokler se ne najde prava fraza. Vendar pa to zadeva le najbolj občutljiva omrežja; za običajna domača omrežja dobro delujejo nesmiselne fraze, zlasti v kombinaciji s številkami in simboli.
Elektronsko ustvarjena gesla (ali ključi, šifrirani iz uporabniško ustvarjenih gesel) po drugi strani uporabljajo zapletene algoritme za premagovanje logike, uporabljene pri tipičnih vdorih. Gesla, ki iz tega izhajajo, so skrajno nesmiselne kombinacije, ki bi celo najbolj izpopolnjeni programski opremi vzeli veliko časa za razbijanje, zaradi česar bi bil poskus nepraktičen.
Spletna orodja so na voljo za samodejno ustvarjanje varnih gesel. Tukaj je nekaj, ki jih lahko preizkusite, skupaj z geslom, ustvarjenim iz vsakega:
- Generator gesel SSH: VJG8S0/Y1FfVB8BK
- Diceware: supernova-platypus-shrine-t-shirt-plethora-`-^
- Untroubled.org Generator varnih gesel: children28Risen53Thrips
Pri uporabi teh orodij izberite možnosti, ki povzročijo kombinacijo besed, številk in simbolov z naključno velikimi črkami.
