Showing posts with label password. Show all posts
Showing posts with label password. Show all posts

Friday, February 13, 2009

มาดูกัน ตั้ง password แบบไหนแข็งแรง ไม่โดนแหก (hack)

ตามที่เสนอ 2 โพสที่แล้ว เรื่อง password เราลองใช้งาน Password Meter และ Password Checker ของ Microsoft ดูแล้ว Password Meter ดูจะให้ info มากกว่า และมีวิธีให้คะแนนที่เข้าใจได้ มาดูผลกันดีกว่า

อันแรก Iloveyou ได้มาแค่ 24% weak



มาลอง ILoveYou ดูบ้าง เพิ่ม upper case ของแต่ละคำ
ได้คะแนนเพิ่มมาเป็น 28% ยัง weak อยู่



เอ้า มาลองเว้นวรรคดูดิ
เฮ่ย ได้มาเป็น 42% Good แล้ว



ไหนๆ ลองต่อดิ๊ เอาคำเดิม แต่ทำไงให้แข็งแรง ไม่แตกปลาย เมื่อโดน crack
เอางี้ ใส่เครื่องหมายคำพูดคร่อมเลย "I Love You"
ได้มาเลย 76% Strong



ยังงี้ก็ยังจำง่าย แถมแข็งแรงพอสมควรสำหรับคนธรรมดา ที่ไม่ใช่ hacker หรือ cracker แต่เปลี่ยน I Love You เป็นคำอื่นเฉพาะตัวคุณนะ
มาลองดูกันต่อดีกว่า ด้วยภาษาไทย
สมชาย ใจดี ได้ 96% very strong
แต่ถ้าเป็นชื่อนามสกุลคุณ คนที่รู้จักคุณคงแหก (hack)เข้าได้ ตั้งแต่ลองครั้งแรกแล้ว สรุปว่า ไม่ดี



ลองใหม่ เอาแบบทันยุคสมัย แบบเด็กตีกัน
รมต พ่อ รมช
ได้ไปถึง 96% very strong
แบบนี้ก็สบายสิครับ เอามาแอพพลายได้สบาย
เช่น อภิสิด พ่อ สมหญิง อะไรเงี้ย อิอิ


พอแล้วเนาะ เอาเป็นว่า เลือก password ที่มีทั้ง

uppercase TH
lowercase ai
number 52
special character _/|\_

ด้วยนะ อย่าให้ง่ายเกินไป อย่าให้ยากเกินไป จำไม่ได้ จนต้องจดแปะไว้ข้างจอ ไอ้แบบนั้นน่ะไม่เอา เปลี่ยนเป็นแปะไว้ใต้คีย์บอร์ด ดีกว่า อิอิ ไม่ค่อยมีใครมาพลิกดูหรอก ล้อเล่นน่ะ
อ้อ แล้วก็เปลี่ยน password เป็นช่วงๆ
อย่าใช้ password เหมือนกันทุกอย่าง เช่น ATM มีกี่ใบก็รหัสเดียวกัน

สุดท้าย อย่าซีเรียสมาก คนมันจะ hack ยังไงมันก็ hack ได้น่ะแหละ ขึ้นอยู่กับว่าจะใช้เวลาแค่ไหนเท่านั้นเอง...นะคร๊าบบบ...

Wednesday, February 11, 2009

ตั้งรหัสผ่าน"1234" สุดฮิตถูกแฮกข้อมูลง่ายมากที่สุด

ผลการศึกษาวิเคราะห์พาสเวิร์ดหรือรหัสผ่าน จำนวน 28,000 พาสเวิร์ดที่ถูกขโมยในช่วงเวลาไม่นานมานี้จากเว็บไซต์ยอดนิยมในสหรัฐพบว่า ประชาชนส่วนใหญ่นิยมใช้คำ หรือตัวเลขง่าย ๆ มาเป็นรหัสผ่านทางอินเทอร์เน็ต โดยพบว่า ร้อยละ 16 จะใช้ชื่อแรกของตัวเอง หรือชื่อของลูก ๆ ขณะที่ร้อยละ 14 จะใช้ตัวเลขง่าย ๆ เช่นเลขเรียงกัน อย่าง 1234 หรือ 12345678 หรือตัวอักษรที่เรียงกันบนคีย์บอร์ด เช่น QWERTY เป็นต้น

ขณะที่ร้อยละ 5 ตั้งรหัสผ่านด้วยการใช้ชื่อรายการโทรทัศน์ หรือชื่อดาราที่ชื่นชอบ เช่น Hannah ซึ่งมาจากชื่อนักร้อง Hanna Montana นอกจากนี้ยังมีชื่อ Pokemon Matrix และ Ironman รวมทั้งชื่ออื่น ๆ ผลสำรวจพบด้วยว่าร้อยละ 4 ใช้คำว่า password หรือ password1 มาเป็นรหัสผ่านโดยตรง ขณะที่ร้อยละ 3 ใช้ข้อความที่บ่งบอกทัศนคติ เช่น I don′t care Whatever Yes และ NO รวมทั้งใช้ข้อความ Iloveyou และ Ihateyou

 รอเบิร์ต แกรมฮ์ เจ้าหน้าที่บริษัทเออแรตตา ซีเคียวริตี้ ผู้วิเคราะห์ข้อมูลและเผยแพร่ผลการศึกษา แนะนำว่าการกำหนดรหัสผ่านที่ปลอดภัยนั้น ควรจะกำหนดให้มีความยาวเกินกว่า 8 อักษร และอย่างน้อยควรจะประกอบด้วย อักษรตัวพิมพ์ใหญ่ 1 ตัว และสัญลักษณ์ 1 ตัว (special character) รวมอยู่ด้วย

matichon online

ของแถม

เช็คว่า password ของคุณที่ใช้อยู่ ปลอดภัยแค่ไหน

Microsoft password strength checker

Password meter (web) หรือ free downloadble GNU software

คำเตือน อย่าไว้ใจเว็บที่เช็ค โดยที่คุณต้อง submit password ของคุณ และเช็คจากไซท์ที่เชื่อถือได้เท่านั้น

Macross Variable Fighters

https://youtu.be/ZByNgWBYhUY