Ang pagtatantiya ng lakas ng isang password ay kinasasangkutan ng qualitative analysis upang malaman ang resistansiya nito laban sa iba't ibang pamamaraan ng pag-atake. Ang prosesong ito ay kinabibilangan ng pagkalkula ng kabuuang bilang ng posibleng mga kombinasyon at pag-iistilo ng oras na kinakailangan para sa mga malupit na pag-atake. Ang pag-unawa sa mga kalkulasyong ito ay tumutulong sa mga gumagamit na lumikha ng mas matatag na mga password at organisasyon na magtatag ng mas mahusay na mga patakarang panseguridad.

Pagkalkula sa Pagkabagot ng Password

Ang pasword entropy ay sumusukat sa hindi pagkaka-impluwensya ng isang password. Ito ay kinakalkula gamit ang pormulang:

Entropy (bits) = log2 (N^L)[

Kung saan N ang sukat ng karakter na itinakda at L] ang haba ng password. Halimbawa, ang isang password na gumagamit ng uppercase, mas mababang cause, digits, at mga simbolo ay may tinatayang karakter na itinakda na sukat na 94.

Ang mas mataas na entropy ay nagpapahiwatig ng mas malakas na password, na ginagawa itong mas hindi tinatablan ng mga wild-force attack.

Pag - aalis ng Panahon ng Pagsalakay

Ang oras ng pag-trick ng password ay depende sa yaman ng sumasalakay at sa pamamaraan ng pag-atake.Aakalang ang isang sumasalakay ay maaaring sumubok ng isang tiyak na bilang ng mga hula kada segundo, ang tinatayang oras ng shabu ay maaaring kalkulahin bilang:

MoTime (pangalawa) = Kabuuang mga kombinasyon / Guesses sa bawat segundo

Halimbawa, sa pamamagitan ng isang password ng 12 karakter mula sa set ng 94 na karakter, ang kabuuang kombinasyon ay 94[12. Kung ang isang sumasalakay ay makagagawa ng 1,000,000 sapantaha kada segundo, ang tinatayang oras ng shabu ay itong kabuuang hating-hating ito.

Pinakamabuting Gawain Para sa Pasawi ng Password

  • [[Talaksan ang mga mahabang password: Aim para sa hindi bababa sa 12 karakter.
  • Inday na iba't ibang karakter: Gamitin ang itaas na sukat, mas mababang sukat, mga digit, at mga simbolo.
  • Iwasan ang karaniwang mga dibuho: Huwag gumamit ng madaling mahulaang impormasyon tulad ng mga kapanganakan o simpleng mga pagkakasunod-sunod.
  • Ulililitihin ang mga manedyer ng password: Itago nang husto ang masalimuot na mga password.
  • [Talaksan na multi-factor realation: Dagdagan ng ekstrang mga layer ng seguridad ang mga password.