Zeichen zu vermeiden, die bei automatisch generierten Passwörtern

Meine bevorzugte Methode ist, um eine Wortliste von 3 -, 4-und 5-Buchstaben-Wörter. Wählen Sie dann mindestens 2 von denen, und legen Sie eine zufällige 2-stellige Zahl oder Sonderzeichen (%&*@#$) zwischen den einzelnen Wörtern. Wenn Sie möchten, können Sie mit der Erweiterung bis zu einem Zeichen pro Wort nach dem Zufallsprinzip aus.

Je nach Anforderungen an die Festigkeit, die Sie am Ende mit einfach-zu-erinnern und kommunizieren Passwörter wie:

• Zitrone%Schreibtisch
• Papier&boy32hat

Halten Sie im Verstand, den Sie gelegentlich interessante oder unpassende Kombinationen von Worten (ich werde Sie verwenden Sie Ihre Phantasie). Normalerweise habe ich eine Taste ermöglicht die Generierung eines neuen Passwortes, wenn der eine stellte unbeliebt ist.

In der Regel nur Symbole verwenden, die man gemeinhin weiß, der name für. Auf einer US-Standard-Tastatur würde ich vermeiden, ~ ` /\ ^

Denke ich, dass dies mehr beantwortet deine Frage rider als Ihre wichtigste Frage . ..

Glück!

Hinzufügen auf Jim ' s Antwort Sie könnten auch den word-Liste und zufällig ersetzen Sie bestimmte Zeichen mit Symbolen (ein @ für A, eine 0 (null) für eine O-oder eine 5 für ein S) und/oder entfernen Sie die Vokale aus den Wörtern.

• lmn%Schreibtisch
• p@per&b0y32H@t

Meist noch lesbar.

Für einen internationalen Kunden vor einigen Jahren, hatte ich zu generieren Sie zufällige, sichere Passwörter, die wurden dann E-mail-zusammengeführt Dokumente von meinem Kunden und per post an Empfänger in 40 Ländern. Nicht zu wissen, welche schriftart wurde verwendet werden, in den Unterlagen habe ich eine Liste der Charaktere, wie die von Steve Gibson 64-Zeichen gesetzt zu beseitigen, die Konfusion zwischen ähnlichen Glyphen.

Machen die daraus resultierenden Passwörter aussprechbar und somit leichter zu merken, ich gepaart Konsonanten und Vokale zusammen, mit einigen Konsonanten Digraphen (sh, th, wh, etc.) zu der Mischung Hinzugefügt.

Zur Verringerung der Chancen von unangemessenen oder beleidigenden Worte erzeugt wird (in Englisch oder in der der Empfänger Sprachen), habe ich begrenzte Läufe von aufeinanderfolgenden Buchstaben, die zu zwei, mit Ziffern oder Satzzeichen zw:

Es4tU$sA6
wH@cY8Go2

Blick zurück über meine Methode jetzt, ich erkennen, dass es Raum für Verbesserungen in der Unangemessenheit Algorithmus. Mit der nur an die oben genannten Regeln, einige beleidigende Worte sind jetzt möglich, dass einige Ziffern und Satzzeichen ersetzt, der für Briefe.

In meinem (Elektrotechnik, techie) graduate school, die alle computer-Konten wurden initialisiert mit Passwörtern, die, so vermute ich, wurden generiert, indem eine standard-linux-Dienstprogramm. Sie Bestand aus drei zufälligen Silben, mit drei Kleinbuchstaben, die in jeder Silbe. Das Ergebnis war einigermaßen sicher (in der Größenordnung von Milliarden von möglichen Kombinationen) noch so aussprechen konnte, dass ich noch einige dieser Passwörter über ein Jahrzehnt später. James' Beispiel ist eine hervorragende demonstration dieser.

Einen Kommentar auf Passwörter im Allgemeinen, von einem Netzwerk-security professional: Sie sind schrecklich, aus mehreren Gründen, darunter:

• In der Regel leicht gebrochen, entweder durch social-engineering-oder mit Angriff-software, vor allem, wenn Sie wissen alles über Ihr Ziel.

  Beispiel 1: vor kurzem musste ich revidieren, ein Passwort-geschütztes technisches Dokument. Wenn ich das Datum wusste ich, wer unser Tech-Writer in residence war an der Zeit, tippte das erste Wort, das in meinen Geist, und sofort öffnete das Dokument.

  Beispiel 2: Standard-Passwort-cracking-Programme können die cracker geben einen Satz von Regeln, die auf einer vom Benutzer gelieferten Wörterbuch. Es ist trivial, um ersetzen bestimmte Buchstaben mit $ymb01$, oder zu übersetzen, 1337, etc.

• "Sichere" Passwörter sind nicht. Angesichts der schieren Anzahl der Passwörter die meisten Menschen müssen sich daran zu erinnern, die häufigste Art und Weise zu "erinnern", ein "starkes" Passwort wie "a4$N!8_q" schreiben Sie es auf ein Stück Papier (oder, noch schlimmer, speichern Sie in einer text-Datei). 'Nuff said.

Wenn Sie brauchen wirklich sichere Authentifizierung multi-Faktor - (oder die zwei-Faktor -) ist der in der Branche akzeptierte Mechanismus. Der "zwei Faktoren" sind in der Regel etwas, das Sie haben (wie ein access-Karte) und etwas, das Sie wissen, die es ermöglicht (wie eine PIN). Weder das eine funktioniert ohne das andere-man braucht beides.

Auf der anderen Seite, betrachten Sie das Niveau der Sicherheit, die Sie wirklich brauchen. Was schützen Sie? Wie schlecht die "schlechten Jungs" wollen, um es zu bekommen, und was sind die Folgen, wenn Sie tun? Die Chancen stehen gut, "Seine@Secret!" ist mehr als gut genug. 🙂

Einen ab Ansatz könnte sein, die erzeugen meist gültige englische Silben, mischen Sie, dann werfen Sie in einem text->l33t-Konvertierung. Es gab Arbeit über Generationen-Natürliche Sprache-Grammatik, also einer von denen helfen könnte.

E. g. ah ul-ing sind alle gültigen Silben oder um es zu schließen... mischen -> Ingulah...l33t es -> 1ngu4h. Ist es die beste die es gibt? Nee. Aber zumindest ist es semipronouncable(wenn Sie sprechen l33t) und rechnerisch zu sichern.

function random_readable_pwd($length=12){
    //special characters
    $sym="!\"§$%&/()={[]}\,.-_:;@>|";

    //read words from text file to array
    $filename="special.txt";
    if (!file_exists($filename)) { die('File "'.$filename.'" is not exists!'); }
    $lines = file($filename);
    foreach ($lines as $line_num => $line) {
        $line=substr($line, 0, -2);
        $words[].=$line;
    }

    //Add words while password is smaller than the given length
    $pwd = '';
    $ran_date=date("s");
    while (strlen($pwd) < $length){
        $r = mt_rand(0, count($words)-1);
        //randomly upercare word but not all in one time
        if ($ran_date % 3 == 0) $words[$r]=ucwords($words[$r]);
        $pwd .= $words[$r];
        //randomly add symbol
        if ($ran_date % 2 == 0) $pwd .= $sym{mt_rand(0,strlen($sym))};
        $ran_date++;
    }

    //append a number at the end if length > 2 and
    //reduce the password size to $length
    $num = mt_rand(1, 99);
    if ($length > 2){
        $pwd = substr($pwd,0,$length-strlen($num)).$num;
    } else { 
        $pwd = substr($pwd, 0, $length);
    }

    return $pwd;

}