Oto zdanie, które powinno każdego skłonić do zastanowienia: jeśli zapomnisz hasła głównego do IntelliWallet, nikt — ani my, ani nikt inny — nie odzyska go dla Ciebie. Żadnego e-maila „zapomniałem hasła", żadnego zgłoszenia do wsparcia, które to naprawi. To nie jest ograniczenie, za które przepraszamy — to właśnie znaczy prawdziwe szyfrowanie. Twoje hasło główne jest jedynym kluczem i działa tylko wtedy, gdy naprawdę potrafisz je zapamiętać.

Porozmawiajmy więc o tym, jak wybrać takie, które będzie zarówno silne, jak i coś, co zapamiętasz jeszcze za pół roku.

Dlaczego „Tr0ub4dor&3" nie jest odpowiedzią

Większość porad dotyczących silnych haseł powstała z myślą o świecie, w którym zapamiętujesz jedno hasło do jednej strony. Hasło główne jest inne — musi być na tyle silne, by chronić wszystko, i na tyle proste, by wpisać je z pamięci, być może jednym kciukiem, na wpół śpiąc, bez żadnej podpowiedzi w zasięgu wzroku.

Losowe ciągi znaków z podstawieniami (P@ssw0rd!23) wydają się bezpieczne, ale są zaskakująco słabe wobec nowoczesnych narzędzi do łamania haseł, a co gorsza dla naszych celów — naprawdę trudne do zapamiętania w stresie, na przykład w momencie konfigurowania nowego telefonu.

Użyj zamiast tego frazy hasłowej

Podejście, które faktycznie zalecają badacze bezpieczeństwa, to fraza hasłowa: kilka niepowiązanych ze sobą słów połączonych razem. Coś w stylu:

przystań-planeta-kanapa-42

Wygląda to mniej „bezpiecznie" niż zbitka symboli, ale jest odwrotnie. Długość bije złożoność — fraza z czterech lub pięciu słów ma więcej możliwych kombinacji niż krótszy ciąg mieszanych znaków, a jednocześnie jest znacznie łatwiejsza do zapamiętania dla ludzkiego mózgu.

Kilka wskazówek przy wyborze słów:

  • Użyj słów, które nie mają ze sobą związku. „Niebo-błękit-chmura-deszcz" to historia, którą Twój mózg może sam sobie odgadnąć. „Przystań-planeta-kanapa" nie ma żadnej wewnętrznej logiki do odgadnięcia na skróty.
  • Dodaj cyfrę lub dwie, ale nie zastanawiaj się długo gdzie. Umieszczenie jej w dziwnym miejscu nie zwiększa realnie bezpieczeństwa — po prostu dołącz prawdziwą cyfrę do jednego ze słów, jak „42" powyżej. Zapisanie liczby słownie („czterdzieści dwa") to dla narzędzia łamiącego hasła po prostu kolejne słowo ze słownika — użyj więc samych cyfr.
  • Spraw, by było prywatnie zapamiętywalne, a nie prywatnie odgadywalne. Osobista fraza zbudowana z wewnętrznego żartu albo dziwnego snu sprawdza się świetnie. Imię Twojego zwierzaka i rok jego urodzenia — już nie, bo to zwykle pierwsza rzecz, jaką spróbuje napastnik (albo wścibski krewny).
  • Powiedz ją głośno raz czy dwa podczas konfiguracji. Wpisywanie frazy przy jednoczesnym wypowiadaniu jej pomaga zapisać ją w pamięci mięśniowej, tak samo jak pamiętasz swój własny numer telefonu bez „myślenia" o nim.

Wbudowany generator haseł IntelliWallet może nawet stworzyć dla Ciebie zapamiętywalne hasło w tym stylu — zestaw prawdziwych słów wymieszanych z cyframi — jeśli wolisz nie wymyślać własnego od zera.

Gdzie faktycznie je przechowywać

Silne hasło główne pomaga tylko wtedy, gdy go nie zgubisz. Zapisz je raz na prawdziwej kartce papieru — nie w notatce w telefonie, nie w pliku o nazwie hasla.txt — i przechowuj tę kartkę w prawdziwym sejfie, jeśli go masz, albo w innym bezpiecznym fizycznym miejscu, do którego dostęp masz tylko Ty (lub ktoś, komu w pełni ufasz). Cała rola menedżera haseł polega na tym, byś musiał naprawdę dobrze chronić tylko jeden sekret. Poświęć temu jednemu sekretowi uwagę, na jaką zasługuje, a resztą zajmie się IntelliWallet.