Sa kohë i duhet një hakeri për të thyer një nga fjalëkalimet tuaja në vitin 2025?

Çdo vit, kompania publikon tabelën e saj të fjalëkalimeve, e cila tregon kohën e nevojshme për të thyer një fjalëkalim duke përdorur harduerin më të mirë të arritshëm për konsumatorin.

Ajo e kreu testin e saj kundër fjalëkalimeve, të koduara me metodën e përdorur në shumicën e faqeve të internetit. Në këtë rast, ishte bcrypt, e cila ishte më e përhapura, sipas të dhënave nga shkeljet e mëparshme. Por ky kodim nuk është i pagabueshëm dhe mund të punohet në të kundërt.

Në përgjithësi, sa më të gjata dhe më komplekse të jenë fjalëkalimet, aq më shumë kohë duhet për t’i thyer ato, me fjalëkalimet më komplekse me tetë karaktere që zgjasin 164 vjet.
Nga ana tjetër, fjalëkalimet me gjashtë karaktere ose më pak mund të hakohen të gjitha brenda dy javësh. Duhet të theksohet se fjalëkalimet e testuara nga Hive Systems gjenerohen gjithashtu rastësisht.

Nëse një fjalëkalim është vjedhur më parë, përdor fjalë fjalori ose është ripërdorur midis faqeve të internetit, koha e nevojshme për ta thyer atë bie ndjeshëm, siç tregohet më poshtë.

Karakteristikat e reja të sigurisë janë gjithnjë e më të nevojshme.
Nëse doni të testoni forcën e fjalëkalimeve tuaja, faqja e internetit Sa e sigurt është fjalëkalimi im?, siç sugjeron edhe emri, mund t’ju tregojë nëse duhet ta ndryshoni atë.
Ndërsa fjalëkalimet më të gjata ofrojnë mbrojtje më të mirë, menaxhimi i tyre mund të jetë një sfidë, prandaj menaxherët e fjalëkalimeve që ruajnë dhe enkriptojnë në mënyrë të sigurt kredencialet e hyrjes janë një zgjidhje popullore.
Përveç kësaj, një menaxher fjalëkalimesh favorizon përdorimin e hyrjeve unike dhe komplekse që kufizojnë ekspozimin ndaj sigurisë në rast të një shkeljeje të të dhënave.

Lexo edhe: Meta goditet me 91 milionë euro gjobë për sigurinë e dobët të fjalëkalimeve

Edhe nëse fjalëkalimi juaj është i dobët, faqet e internetit zakonisht kanë karakteristika sigurie për të parandaluar hakimin duke përdorur forcën brutale, si kufizimi i numrit të provave.
Portalet që çojnë në informacione të ndjeshme gjithashtu shpesh përdorin një shtresë shtesë sigurie, siç është vërtetimi me dy faktorë, për të parandaluar mashtrimin.
Ndërsa ndryshimet e shpeshta të fjalëkalimeve këshilloheshin më parë, ekspertët tani theksojnë krijimin e fjalëkalimeve të forta dhe unike dhe mbajtjen e tyre nën kontroll nëse ato nuk janë të kompromentuara.
Kjo qasje konsiderohet më efektive sesa modifikimet e shpeshta, të cilat mund të çojnë në fjalëkalime më të dobëta dhe ripërdorimin e fjalëkalimeve të ngjashme.