Ang passphrase ay isang kumbinasyon ng mga character na ginagamit upang kontrolin ang pag-access sa mga network ng computer, database, program, website ng mga online na account at iba pang elektronikong mapagkukunan ng impormasyon. Sa loob ng konteksto ng networking, karaniwang pinipili ng isang administrator ang mga passphrase bilang bahagi ng mga hakbang sa seguridad ng network. Ang mga passphrase (tinatawag ding mga security key) ay maaaring magsama ng mga parirala, malalaking titik, maliliit na titik, numero, simbolo at kumbinasyon nito.
Passphrase sa Computer Networking
Ang ilang Wi-Fi home networking equipment ay na-preconfigured na may software na bumubuo ng mga static na encryption key upang maiwasan ang hindi gustong pag-access. Sa halip na gumawa ng mahabang string ng mga hexadecimal na numero na kinakailangan ng mga protocol gaya ng WPA, ang isang administrator sa halip ay naglalagay ng passphrase sa mga screen ng setup ng mga wireless router at network adapter. Pagkatapos ay awtomatikong ine-encrypt ng software sa pag-setup ang passphrase na iyon sa isang naaangkop na key.
Nakakatulong ang paraang ito na gawing simple ang pag-setup at pamamahala ng wireless network. Dahil mas madaling matandaan ang mga passphrase kaysa sa mahahaba, walang katuturang mga parirala at string ng character, mas malamang na maglagay ng mga maling kredensyal sa pag-log in ang mga administrator at user ng network sa alinman sa kanilang mga device. Hindi lahat ng gamit ng Wi-Fi ay sumusuporta sa paraang ito ng pagbuo ng passphrase, gayunpaman.
Password vs. Passphrase
Hindi pareho ang mga password at passphrase:
Ang
Ang
Pagbuo ng Mga Passphrase
Ang mga passphrase na ginawa ng software ay karaniwang mas secure kaysa sa mga nabuo ng mga tao. Kapag gumagawa ng mga passphrase nang manu-mano, ang mga tao ay may posibilidad na magsama ng mga aktwal na salita at parirala na tumutukoy sa mga lugar, tao, kaganapan at mga katulad nito upang madaling matandaan ang mga ito; gayunpaman, ginagawa rin nitong mas madaling hulaan ang mga passphrase. Ang isang mas mahusay na diskarte ay ang paggamit ng isang mahabang string ng mga salita na hindi bumubuo ng mga naiintindihan na parirala. Sa madaling salita, ang parirala ay dapat na walang kahulugan.
Nararapat tandaan na ang paggamit ng mga aktwal na salita ay nagiging sanhi ng isang passphrase na mahina sa isang pag-atake sa diksyunaryo. kung saan ginagamit ang software ng diksyunaryo upang subukan ang mga walang katapusang kumbinasyon ng mga salita hanggang sa matagpuan ang tamang parirala. Ito ay nababahala para lamang sa mga pinakasensitibong network, gayunpaman; para sa ordinaryong home networking, gumagana nang maayos ang mga walang katuturang parirala, lalo na kapag pinagsama sa mga numero at simbolo.
Ang mga passphrase na ginawang elektroniko (o mga key na naka-encrypt mula sa mga passphrase na ginawa ng user), sa kabilang banda, ay gumagamit ng mga kumplikadong algorithm upang talunin ang logic na ginagamit sa mga karaniwang hack. Ang mga nagreresultang passphrase ay napakawalang kabuluhan na mga kumbinasyon na kukuha ng kahit na ang pinaka sopistikadong software ng mahabang panahon upang ma-crack, na ginagawang hindi praktikal ang pagtatangka.
Available ang mga online na tool para sa awtomatikong paggawa ng mga secure na passphrase. Narito ang ilang susubukan, kasama ang isang passphrase na nabuo mula sa bawat isa:
- SSH Passphrase Generator: VJG8S0/Y1FfVB8BK
- Diceware: supernova-platypus-shrine-t-shirt-plethora-`-^
- Untroubled.org Secure Passphrase Generator: mga bata28Risen53Thrips
Kapag ginagamit ang mga tool na ito, piliin ang mga opsyon na nagreresulta sa kumbinasyon ng mga random na capitalized na salita, numero, at simbolo.
