Como criar uma senha forte que você nunca vai esquecer: o romance da criptografia

Lembre-se da luta angustiante que você enfrenta toda vez que se registra para uma nova conta.

O texto vermelho no site dita implacavelmente: "A senha deve conter letras maiúsculas, letras minúsculas, números e caracteres especiais." Então, você suspira, pega o nome do seu cachorro, adiciona seu ano de nascimento, acrescenta um ponto de exclamação no final e inventa uma monstruosidade como Wangcai1990!.

Você acha que está muito segura . Mas infelizmente, enfrentando ataques de dicionário de hackers modernos e placas de vídeo (GPUs) de última geração realizando centenas de bilhões de tentativas de força bruta por segundo, quebrar essa senha é tão fácil quanto rasgar um pedaço de papel molhado.

O que é ainda mais triste é que três meses depois, você mesmo já a esqueceu.

Estamos lutando contra as máquinas da maneira errada

O maior erro que os humanos cometeram na criptografia é tentar nos forçar a pensar como computadores .

Os computadores adoram aleatoriedade absoluta, cadeias de caracteres sem padrões, como hF8$pK2@q. Mas o cérebro humano não é um disco rígido; nossos neurônios armazenam informações através de "histórias, imagens e associações lógicas" . Forçar os humanos a memorizar coisas sem sentido é uma receita para o desastre.

Como resultado, nós nos voltamos para senhas fracas incrivelmente perigosas como "123456", ou escrevemos nossas senhas complexas em post-its colados em nossos monitores (o que equivale a deixar a porta da frente destrancada).

Na verdade, o reino mais elevado da criptografia não exige que você se torne uma máquina fria, mas sim um poeta cheio de imaginação .

O comprimento esmaga a complexidade: o ataque dimensional das frases secretas

Na criptografia, o padrão-ouro para medir a força da senha é chamado "Entropia da Informação" . Você pode entendê-lo como "o grau do desconhecido que um hacker deve enfrentar".

Aqui está uma verdade matemática altamente contra-intuitiva: O comprimento de uma senha contribui muito mais para a entropia da informação do que a complexidade de seus caracteres.

Uma senha complexa de 8 caracteres contendo todos os símbolos especiais pode levar apenas alguns dias para um computador quebrar por força bruta. No entanto, se você juntar quatro palavras simples completamente não relacionadas, como correct horse battery staple (comprimento 25), a entropia da informação gerada é suficiente para manter um supercomputador calculando por milhões de anos.

Esta é a resposta definitiva para o paradoxo da memória e da segurança: A Frase Secreta (Passphrase) .

Transforme sua senha em uma paisagem de sonho

Para criar uma frase secreta impecável, você só precisa usar o talento definitivo que os humanos desenvolveram ao longo de milhões de anos: A Imaginação Visual (também conhecida como o Método de Loci).

Não use citações famosas e não use letras de músicas - todas elas estão nos dicionários de força bruta dos hackers. Você precisa criar uma paisagem de sonho que seja altamente absurda, completamente ilógica, mas que possua imenso impacto visual .

Siga-me por estes três passos:

1. Escolha aleatoriamente quatro substantivos Feche os olhos e pense em quatro coisas completamente não relacionadas. Lembre-se: Sem associações. Por exemplo, não use "sol, lua, estrelas", porque elas estão semanticamente ligadas. Tente isso: pinguim, cachoeira, lâmpada, fatura.

2. Crie uma cena visual absurda Na sua mente, junte à força essas quatro palavras: Um pinguim está debaixo de uma enorme cachoeira , equilibrando uma lâmpada de mesa brilhante na cabeça, enquanto segura orgulhosamente uma fatura em sua nadadeira.

Atrase por três segundos e imagine vividamente essa cena. Você descobrirá que quanto mais bizarra e absurda for uma imagem, mais firmemente seu cérebro a lembrará. Mesmo daqui a cinco anos, você ainda se lembrará daquele pinguim segurando uma fatura.

3. Dê um toque da sua marca exclusiva Para transformar essas quatro palavras em uma senha conectada, use um separador que só você conheça. Não um simples espaço, mas talvez: um hífen, um ponto ou até mesmo um sublinhado. Em seguida, adicione um número de dois dígitos vinculado a uma memória privada (como o número da sua cadeira no ensino fundamental).

Sua senha definitiva nasceu: pinguim-cachoeira-lâmpada-fatura-17

Para os humanos, este é apenas um conto de fadas fofo que você pode recuperar sem esforço do fundo de sua memória; Mas aos olhos de um hacker que tenta decifrá-la, este é um Muro das Lamentações composto de inúmeras combinações com uma entropia de informação astronomicamente alta.

Conclusão

Na era digital, proteger a privacidade e a segurança não deve ser uma dolorosa autotortura.

Você não precisa memorizar essas cadeias de caracteres sem sentido contra-intuitivas. Deixe o tedioso trabalho de geração e verificação para excelentes gerenciadores de senhas (como o Bitwarden ou o 1Password). E você só precisa guardar cuidadosamente uma história absurda, tecida por sua imaginação e conhecida apenas por você.

Este é um romance único que possuímos quando a humanidade se levanta contra a maquinaria fria.

---

Este artigo é uma peça original da equipe iknowabit. Usando uma perspectiva geek para decodificar a ciência por trás da vida desperta.