Hvert år finder adgangskodeadministratorer og cybersikkerhedsvirksomheders undersøgelser det samme. De mest populære adgangskoder på verdensplan forbliver 123456, password og nu, endnu mere for nylig, admin. Med millioner af konti og evnen til at blive knækket på under et sekund via grundlæggende software er disse overalt.

Derudover opstår størstedelen af brud på grund af svage eller genbrugte adgangskoder. En metaanalyse af studier konkluderede, at cirka 80% af brud tilskrives svage eller stjålne adgangskoder.

Så hvis der er "en adgangskode, som alle bruger, som hackere ikke kan knække," er det ikke rigtig en adgangskode i det hele taget. I stedet er det den form, hvor ingen bruger den.

Lang. Unik. Og ledsaget af et ekstra lag.

Lad os præcisere, hvad det betyder.

Hvorfor VORES yndlingsadgangskoder knækkes på sekunder

Overvej, hvor mange mennesker opretter deres adgangskoder.

Et kæledyrs navn plus et tal.
En fødselsdag.
'Password123'.
Den samme adgangskode overalt, hvor de går hen, med en justering af ! eller 2025.

Hackere fanger det. I stedet for at sidde og forsøge tilfældige ting kører de gennem populære adgangskoder hurtigt — ved hjælp af gamle stjålne data plus tricks som at sætte "123" på slutningen — alt sammen gjort med lynets hastighed.

Forskning siger, at de fleste dårlige adgangskoder bliver brudt hurtigt — under et sekund — med grundlæggende gætteværktøjer.

Så det faktiske problem er ikke, at hackere er super fiffige — det er, at vi er meget forudsigelige.

Hvorfor lange passfrase-udtryk stilfuldigt slår komplekse korte adgangskoder

Over tid lød sikkerhedstips nogenlunde ens. Vælg et stort bogstav, smid et specielt tegn ind, tilføj et tal, og skift også din adgangskode ind imellem. Resultatet? Ting som P@ssw0rd! eller De!h!2024 dukkede op. Disse virker svære ved første øjekast — men de er faktisk korte, gættbare og ikke brugervenlige. Som følge heraf har folk en tendens til at gentage dem på tværs af konti.

Nu peger vejledninger en anden vej. Grupper som NIST i Amerika eller UK's cybersikkerhedsteam foreslår at bruge længere sætninger snarere end svære korte koder; de insisterer heller ikke længere på regelmæssige nulstillinger.

En adgangskode bestående af flere urelaterede ord — som "apple moon river" — kaldes en passfrase.

correct horse battery staple glass river yellow train photo carpet orange bridge

Den velkendte "correct horse battery staple" tegneserie af XKCD gjorde dette koncept populært. Derefter testede forskere systemgenererede tre-ords passfrase — det viser sig, at mennesker husker dem lettere end rodede tegn-kombinationer, men de forbliver sikre nok til almindelige opgaver.

Hvorfor det virker

Hvert tilføjet ord øger "entropien" — det er, hvor svært det er at knække. Mens længere sætninger betyder mere tilfældighed, er korte sætninger lettere at forudsige.
En fire-ords sætning kan tilbyde meget flere kombinationsmuligheder sammenlignet med en kort adgangskode med symboler. I stedet for korte symbolhyldende koder skaber længere ord-blandinger sværere gæt. At bytte tal eller bogstaver hjælper ikke meget mod sådanne uforudsigelige mønstre. Hvert tilføjet almindeligt ord øger kompleksiteten uden at skulle bruge underlige tegn.
Det er lettere for mennesker at huske "glass river yellow train" end $rT9!pL2.

Praktisk tommelfingerregel

Vælg fire til seks ord, der føles fuldstændig tilfældige — ingen citater, ingen sangtekster. Brug noget som cloud, spoon, tiger, window, apple eller shoe. Bland dem, så de ikke hænger sammen. Hold det løst, hold det mærkeligt. Smid alt forudsigelig væk.
Udelad private ting. Spring kaldenavne, fødselsdatoer eller hjembyer over, der er knyttet til din identitet.
Prøv et adgangskode-administratorværktøj for at oprette og gemme dine adgangskoder, når det er muligt.

Du forfølger ikke en magisk sætning. I stedet vil du have længde plus tilfældighed.

Det nærmeste på "uknækkelig". Tilføj MFA på toppen.

En solid adgangskode er kun del et. Når den slipper ud under et hack, kan nogen måske stadig bruge den. Det er, når ekstra logins gør hele forskellen.

MFA betyder, at login kræver en eller to ting, som en adgangskode efterfulgt af en kode. Ligesom-

Noget du ved. Som din adgangskode.
En ting du ejer — som en mobil, en sikkerhedsnøgle eller en app.
Nogle gange er det bare hvem du er — som dit fingeraftryk eller måske dit ansigt.

Store studier baseret på virkelige konti viser, hvor kraftfuldt dette er. Microsoft har rapporteret, at aktivering af MFA kan blokere over 99 procent af automatiserede kontoangreb.

Hvad det faktisk ser ud som-

Hvis nogen stjæler din adgangskode fra et datalæk, er de fast — ingen adgang uden deres anden trin. En stjålet adgangskode er alene ubrugelig, når der er et andet lag, der blokerer vejen.
Selv hvis AI hurtig forudsiger din adgangskode, stopper det ved det ekstra trin — fordi et lag mere blokerer vejen. Et eneste ekstra skridt afleder det, uanset hvor hurtigt det kører.

MFA er ikke fejlfri. I dag sigte hackere på at stjæle engangs-koder eller oversvømme din skærm med pop-ups, til du ved et uheld godkender en. Men det øger omkostningerne for angribere nok til, at de fleste vil gå videre til et lettere mål.

Hvis der er en moderne version af "adgangskoden, som alle bruger, som hackere ikke kan knække". Det er virkelig denne kombination.

Lang unik passfrase + MFA aktiveret overalt, hvor det betyder noget.

Hvordan AI ændrer adgangskode-angreb

At knække adgangskoder er ikke nyt. Værktøjer som Hashcat og gamle brute force-metoder har været almindelige. Men så kom AI — det ændrede, hvordan gæt laves. Det forsøger ikke bare alle kombinationer; det lærer mønstre i stedet.

Forskere skabte værktøjer — PassGAN er en — der lærer fra faktisk stjålne adgangskoder, som dem i det velkendte RockYou-datasæt, ved hjælp af en metode kaldet generative adversarial networks. Disse AI-systemer finder ud af, hvordan mennesker opretter adgangskoder ved at spotte tendenser som-

At bytte bogstaver for tal. a til @, s til 5.
At tilføje år. 1998, 2023, 2025.
Ord, vi kender + tal sat på — som dragon1, summer@123.

Forskning siger, at brug af AI-værktøjer sammen med nuværende crackere fremskynder brud på faktiske adgangskoder — meget hurtigere end ældre regelstyrende teknikker.

Den lysere side? Disse værktøjer har svært ved at knække lange, fiktive sætninger — især hvis du ikke gentager dem på forskellige websteder. Den dårlige side? Når din adgangskode følger en almindelig tendens, knækker AI den hurtigt — takket være intelligente algoritmer, der lærer fra vaner. I stedet for at stole på simple kombinationer skal du tænke uforudsigelig; ellers vinder hackere som standard.

Sådan bygger du din egen "svær at knække" login

Der er en nemmeste måde at anvende dette nu.

1. Vælg en enkelt konto først. For eksempel.

Dit primære indbakke.
Din primære bank eller betalingsapp.
Dit vigtigste cloudlager

Behandl dette som hovedadgangskoden til alt andet online.

2. Opret en lang passfrase Brug ikke disse nøjagtige eksempler, men følg mønstret.

Grib et tilfældigt ordværktøj, eller bare se omkring — vælg det, som dukkede op, og vælg urelaterede ord.
Sigter omkring 4 til 6 ord, omkring som window ocean coffee pencil garden.

Hvis din service tillader det, kan du forbinde dem med mellemrum eller et symbol. Men de vigtige dele er længde og tilfældighed, ikke søde substitutioner.

3. Slå MFA til

Foretrækker app-baseret login — sig, en authenticator eller en sikkerhedsnøgle — i stedet for SMS, når du kan.
Kontrollér dine vigtigste tjenester en efter en — slå MFA til for hver ved hjælp af den metode, de tilbyder.

4. Prøv at bruge en adgangskode-administrator i stedet

Lad den blot generere forskellige adgangskoder for hver websted.
På den måde behøver du kun at huske en eller to stærke passfrase.

5. Slip det forældet 'universelle' adgangskode Hvis du genbruger samme adgangskode på tværs af websteder — prøv at ændre en lille detalje her og der — da det er, hvad AI-drevne værktøjer virkelig udnytter. De fanger disse mønstre hurtigt. Start med at erstatte det på vigtige konti først.

Så er der en adgangskode, som hackere ikke kan knække?

Ikke for altid. Men en bestemt opsætning findes, der beskytter dine profiler meget bedre — og koster hackere mere — end typiske opsætninger gør.

Bliv væk fra den slåede sti. Vær ikke forudsigelig.
Brug længere sætninger med uforudsigelige ord.
Bland tingene op — prøv ualmindelige kombinationer ind imellem.
Brug MFA, hvor det er muligt — smid det ind på hvert sted, der tillader det.
Lad en adgangskode-administrator håndtere adgangskoder for dig.

Leder du efter at bygge et højt præsterende fjernteknologiteam?

Tjek MyNextDeveloper, en platform hvor du kan finde de bedste 3% af softwareingeniører, der er dybt passionerede om innovation. Vores on-demand, dedikerede og grundige softwaretalentløsninger giver en omfattende løsning til alle dine softwarebehov.

Besøg vores websted for at udforske, hvordan vi kan hjælpe dig med at samle dit perfekte team.