Как да си направиш парола, която не се познава

Защо паролата е решаващата част

Всички механизми, които защитават данните в телефона, стъпват на един ключ, изведен от твоята парола. Шифроването, проверката при стартиране, автоматичният рестарт са безсмислени, ако паролата е рожденият ти ден.

Иначе казано: подсилената система вдига цената на пробива до непосилна, но само ако ти си свършил своята част. Затова при предаването на телефона настройваме паролата заедно, вместо да те оставим да измислиш нещо набързо.

Колко струва всяка от възможностите

Числата в третия ред заслужават обяснение. „Ivan1985!“ изглежда сложна, защото има главна буква, цифри и удивителна. Но точно този модел (име, година, препинателен знак) е първото, което се пробва. Сложността за окото не е сложност за машината.

Методът с шестте думи

Идеята е стара и проста: вместо да измисляш „сложен“ низ, който няма да запомниш, вземаш няколко обикновени думи на случаен принцип и ги свързваш. Силата идва от броя думи и от това, че изборът е случаен, а не от странните знаци.

кестен · лампа · пристанище · молив · сняг · барабан

Тази парола е несравнимо по-силна от „Ivan1985!“ и се запомня за един ден, защото мозъкът прави картинка от думите. Опитай да си представиш сцена с изброените предмети и ще видиш колко бързо се залепва.

Как да ги избереш правилно

1. Случайно, не смислено. Ако сам съчиниш израз, той идва от твоя речник и от твоите асоциации, което го стеснява драстично. Отвори книга на произволна страница и вземи първото съществително, или ползвай зарче и списък с думи.
2. Шест думи, не три. Всяка добавена дума умножава трудността. Три думи вече не са достатъчни срещу сериозен опит.
3. Не ги свързвай в изречение. „Кучето яде кокал в двора“ е фраза, а не случаен избор.
4. На кирилица или на латиница, няма значение. Важен е броят думи и случайността. Избери каквото ти е по-удобно да въвеждаш.

Схемата, която препоръчваме

Дългата парола на всяко отключване би била мъчение. Затова разделяме:

Това работи, защото двете състояния са различни по същество. След рестарт и преди първото отключване ключът не съществува в устройството и единственото, което го извежда, е дългата парола. След като си отключил веднъж, телефонът е в по-слабо състояние и там PIN-ът е разумен компромис за удобство.

Автоматичният рестарт на GrapheneOS, по подразбиране след 18 часа без отключване, връща устройството в силното състояние сам. Телефон, престоял нощта в чекмедже или в чужди ръце, вече иска шестте думи.

Какво да правиш, за да не я забравиш

Тук трябва да си честен със себе си. Забравена парола означава недостъпни данни, защото това е същото свойство, което ги пази. Няма възстановяване.

• Първите две седмици я въвеждай съзнателно, без да бързаш. След това е в пръстите.
• Запиши я на хартия и я прибери там, където държиш важните си документи. Хартия в чекмедже е по-безопасна от бележка в телефона.
• Направи резервно копие на данните преди да разчиташ изцяло на устройството. При предаването го правим заедно.
• Не я ползвай никъде другаде. Тази парола е само за телефона.

Какво да не правиш

• Да я пазиш в бележките на същия телефон.
• Да ползваш имена, дати, номера на коли или адреси.
• Да замениш буква с цифра и да мислиш, че си я усложнил. „Пар0ла“ не е по-силна от „Парола“.
• Да я изпратиш на някого в съобщение, включително на нас. Никога няма да ти я поискаме.

Обобщено

Устройството ти дава автоматичен рестарт, затворен USB порт при заключен екран, отделни шифровани профили и система без Google в основата. Ти даваш шест думи. Едното без другото не работи.