Ένας κωδικός πρόσβασης είναι μια μυστική συμβολοσειρά που αποδεικνύει ότι είστε αυτός που ισχυρίζεστε. Είναι η παλαιότερη και πιο κοινή μέθοδος ελέγχου ταυτότητας. Είναι επίσης η πιο αδύναμη. Οι άνθρωποι επαναχρησιμοποιούν κωδικούς πρόσβασης σε διάφορους ιστότοπους. Επιλέγουν λέξεις που είναι εύκολο να θυμηθούν και να μαντέψουν. Τις γράφουν σε αυτοκόλλητα σημειώματα και τις μοιράζονται με συναδέλφους. Οι εισβολείς το γνωρίζουν αυτό. Η κλοπή διαπιστευτηρίων είναι το σημείο εκκίνησης για τις περισσότερες παραβιάσεις.

Η ισχύς του κωδικού πρόσβασης προέρχεται από το μήκος και την απρόβλεπτη φύση του. Μια φράση πρόσβασης 12 χαρακτήρων που αποτελείται από τυχαίες λέξεις είναι ισχυρότερη και πιο εύκολη στην απομνημόνευση από μια συμβολοσειρά 8 χαρακτήρων. Το πρόβλημα δεν είναι ο ίδιος ο κωδικός πρόσβασης. Είναι το σύστημα γύρω του. Η αποθήκευση κωδικών πρόσβασης σε απλό κείμενο είναι αμέλεια. Η αποθήκευσή τους με γρήγορο κατακερματισμό είναι σχεδόν εξίσου κακή. Οι κωδικοί πρόσβασης θα πρέπει να αλέθονται και να κατακερματίζονται με έναν αργό αλγόριθμο όπως το bcrypt ή το Argon2. Ο περιορισμός του ρυθμού αποκλείει τις απόπειρες ωμής βίας. Η ανίχνευση παραβίασης ελέγχει τους νέους κωδικούς πρόσβασης έναντι γνωστών λιστών που έχουν διαρρεύσει.

Βέλτιστες πρακτικές για τον κωδικό πρόσβασης

• Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης — δημιουργήστε και αποθηκεύστε μοναδικούς κωδικούς πρόσβασης
• Μήκος έναντι πολυπλοκότητας — το μεγαλύτερο είναι καλύτερο από το πιο άγνωστο
• Ποτέ μην επαναχρησιμοποιείτε — μία μόνο παραβίαση δεν πρέπει να καταλήγει σε αλυσιδωτή ροή.
• Ενεργοποίηση MFA — ένας μόνο κωδικός πρόσβασης δεν είναι αρκετός
• Ελέγξτε για παραβιάσεις — αλλάξτε αμέσως τους παραβιασμένους κωδικούς πρόσβασης

Οι κωδικοί πρόσβασης δεν πρόκειται να εξαφανιστούν σύντομα, αλλά δεν επαρκούν πλέον από μόνοι τους. Αντιμετωπίστε τους ως ένα επίπεδο, όχι ως ολόκληρη την άμυνα.