Parola mı parola cümlesi mi: hangisi daha iyi korur, ne zaman

İki farklı savunma

İkisi de bir şeyin kilidini açar. Ama güvenli olmalarının nedenleri farklıdır.

• Parola kısadır ve onu kilit korur. Altı rakamın yalnızca bir milyon olası değeri vardır. Bunu yeterli kılan kilittir: yanlış denemeleri sayar ve tahmin edeni giderek daha uzun bekletir.
• Parola cümlesi uzundur ve kendi kendini korur. Uzun bir listeden rastgele seçilmiş altı kelimenin o kadar çok kombinasyonu vardır ki hiç beklemesi olmayan bir tahminci bile hepsini geçemez.

Yani ilk soru hiçbir zaman “hangisi daha güçlü?” değildir. Şudur: denemeleri kim sayıyor?

Parola ne zaman yeter

Parola, onu denetleyen şey koruyucusundan koparılıp götürülemiyorsa uygundur. En açık örnek telefonunuzdur. Apple, parolanın cihazın kendi anahtarına bağlı olduğunu, bir denemenin yaklaşık 80 milisaniye sürdüğünü ve yanlış girişlerden sonra beklemelerin uzadığını söyler. Tahmin eden kişinin telefonunuzun başına oturup yazması gerekir.

Kendi beklemeleri olan bir uygulama kilidi de aynı şekilde çalışır. Sealed’da Varsayılan olarak, art arda üç yanlış paroladan sonra Sealed girişi 30 saniye kilitler, sonraki her yanlış denemeden sonra sırasıyla 1, 5, 15 ve en sonunda 60 dakika kilitler. Sealed, kapatıp yeniden açtığınızda yanlış deneme sayısını ve beklemeyi korur; sayı yalnızca doğru bir kilit açışından veya kurtarma anahtarıyla yapılan parola sıfırlamasından sonra temizlenir.

Burada iki saniyede yazabileceğiniz bir kod doğru araçtır. Uzun bir cümle sizi yalnızca daha gevşek ayarları açmaya özendirir.

Parola cümlesine ne zaman ihtiyaç duyarsınız

Parola cümlesi, birinin bir kopya edinip kimse saymadan kendi hızında tahmin yürütebileceği durumlarda uygundur. Örnekler:

1. Gönderdiğiniz ya da başka yerde sakladığınız şifreli bir dosya, örneğin parolayla kilitli bir arşiv ya da yedek.
2. Bir e-postada ya da bulut hesabında tuttuğunuz anahtar, kilitli biçimde.
3. Bir parola yöneticisini açan tek parola.
4. Saklanan verinin tek engel olduğu her kilit; yani bir cihazın olmadığı durumlar.

Bu kilitler genellikle her tahmini bilerek yavaşlatır (anahtar türetmenin ne olduğuna bakın), ama yükün çoğunu yine cümle taşımak zorundadır. Kısa kodlar tükenir.

Karşılaştırma

Parola sütunu, Apple’ın bir telefonun kodunu nasıl koruduğuna dair anlatımını izler.

İkisini de güçlendirmek

Parola için: altı ya da daha fazla rakam seçin, doğum günlerinden ve desenlerden kaçının, yazarken ekranı çevirin. iPhone’da Parola Seçenekleri daha uzun bir sayısal ya da harf-rakam karışık koda geçmenizi sağlar. Parola tahmini rehberinde hesaplanmış sayılar var.

Parola cümlesi için: kelimeleri şansa seçtirin, yeterince çok kelime kullanın ve geldikleri gibi bırakın. Parola cümlesi rehberi bunu adım adım anlatır. Sonra, ona güvenmeden önce yazılı kopyanın nerede duracağına karar verin.

Sealed nerede yardımcı olur, nerede olmaz

Yardımcı olur: uygulamayı kapatınca sıfırlanmayan beklemelerle korunan bir parolada. Sealed, kapatıp yeniden açtığınızda yanlış deneme sayısını ve beklemeyi korur; sayı yalnızca doğru bir kilit açışından veya kurtarma anahtarıyla yapılan parola sıfırlamasından sonra temizlenir. Sealed’in varsayılan parolası 6 hanelidir ve bunun yerine 4 veya 9 haneyi ya da bir şifre seçebilirsiniz.

Yardımcı olur: kilidi açık bir telefon yeterli olmasın diye üstüne eklenen isteğe bağlı parola cümlesinde. Bir kasa parolası açıkken önce parolanızı veya desenizi girer, sonra kasa parolasını yazarsınız ve yanlış bir kasa parolası yanlış deneme sayılır. 12 karakter Kasa parola cümlesi sayfası bunu gösterir.

Yardımcı olmaz: kodunuzu yazarken görmüş birini durdurmada. Parolanız uygulamanın önündeki bir kapıdır. Anahtarın parçası değildir.

Yardımcı olmaz: kayıp bir parola cümlesi için kurtarma anahtarınızın ötesinde bir sıfırlama sunmada. Bir kasa parolasıyla kasa anahtarınız, kasanın kilidi her açıldığında yazdığınız bir parola altında korumaya alınır ve onu kaybederseniz kasayı yalnızca kurtarma anahtarınız açar. Kasa parolası Sealed Pro’nun parçasıdır.