기억하기 쉬운 비밀번호와 예측 가능한 패턴

익숙한 단어에 연도와 기호를 붙이면 충분히 복잡해 보입니다. 하지만 그 인상보다 비밀번호를 만드는 방식도 살펴볼 필요가 있습니다.

인류가 암호학에서 저지른 가장 큰 실수는 스스로를 컴퓨터처럼 생각하도록 강요했다는 것 입니다.

컴퓨터는 hF8$pK2@q처럼 절대적으로 무작위적이고 규칙이 없는 문자 조합을 좋아합니다. 하지만 인간의 뇌는 하드디스크가 아닙니다. 우리의 뉴런은 "이야기, 이미지, 논리적 연관성" 을 통해 정보를 저장합니다. 인간에게 의미 없는 난수를 억지로 기억하게 만드는 것은 재앙을 부르는 지름길입니다.

그 결과, 우리는 "123456" 같은 극도로 위험한 약한 비밀번호로 돌아가거나, 복잡한 비밀번호를 모니터 옆 포스트잇에 적어두는(대문을 활짝 열어두는 것과 같은) 행동을 하게 됩니다.

사실, 암호학의 최고 경지는 당신이 차가운 기계가 되는 것을 요구하지 않습니다. 오히려 상상력이 풍부한 시인 이 되기를 원합니다.

추측에 대한 저항력은 길이만으로 정해지지 않으며 선택 방식도 중요합니다. 공개된 예시나 개인 습관에서 떠올린 단어를 무작위로 만든 비밀로 취급해서는 안 됩니다.

이야기는 고른 비밀을 기억하게 돕지만 익숙한 단어를 떠올리는 것은 무작위 추출이 아닙니다. 공개 예시를 비밀번호로 그대로 쓰지 않습니다.