додому Tecnologia e Ciência Engenharia e Tecnologia Por que as senhas ainda são um pesadelo de segurança (e o...

Por que as senhas ainda são um pesadelo de segurança (e o que fazer a respeito)

Uma senha é uma série de caracteres usados para autenticar sua identidade e conceder acesso a um sistema digital. Vinculado ao seu nome de usuário para verificar quem você é. Os comprimentos das senhas variam. Pode conter números, letras maiúsculas, letras minúsculas e caracteres especiais. Quando é apenas um número, geralmente é chamado de senha ou PIN.

Este conceito vem de costumes antigos. Os soldados usaram a linguagem falada para proteger seus grupos. Os locais eram protegidos por uma frase conhecida apenas por pessoas de dentro. Hoje, esses códigos digitais estão por toda parte. Estes podem ser bastante complexos e difíceis de registar. Muitas pessoas têm dificuldade em lembrá-los.

Isso gerou um debate sobre segurança cibernética. As senhas devem ser substituídas? Algumas pessoas preferem a análise biométrica. A digitalização de impressões digitais é uma maneira. O reconhecimento facial é outro método. Estes são validados usando características humanas. A senha ideal é fácil de lembrar e difícil de adivinhar. Informações pessoais devem ser evitadas. Não use o nome do seu filho. Não use apelidos. Não use sua cidade natal. A mídia social torna essas informações facilmente disponíveis.

Para reduzir o número de senhas, os especialistas recomendam o uso de um gerenciador de senhas. Este programa salva, armazena e implanta todas as suas senhas. Digite sua senha mestra. Ele faz o resto.

Usos iniciais de senhas

A identificação tem uma longa história. A Bíblia Hebraica menciona senha falada. É chamado de “shibolet”. Usado pelos soldados de Gileade no século 11 aC. Seus inimigos, os efraimitas, tinham uma pronúncia diferente. Esta pode ser uma forma eficaz de distinguir entre amigo e inimigo.

Lemas foram usados ​​​​no Império Romano. Os soldados disseram estas palavras ao vigia noturno: Durante a Lei Seca nos Estados Unidos, as botas exigiam senhas especiais. Estes são bares ilegais. O acesso requer conhecimento desta frase.

Desenvolvimento de senhas de computador

Os historiadores da computação concordam sobre as origens das senhas digitais. Foi utilizado pelo cientista da computação americano Fernando Corbató em 1961. Ele adquiriu o Sistema Compatível de Compartilhamento de Tempo (CTSS). Este sistema operacional permitiu que vários usuários compartilhassem direitos de acesso. Cada usuário precisava de acesso individual e era necessária uma forma de diferenciar os usuários.

A solução foi simples. Cada usuário recebeu uma senha exclusiva, que o CTSS comparou ao arquivo de senha mestra.

Em 1974, Robert Morris Sr. criou o “hashing”. Esta etapa envolveu a conversão da string em um código numérico. As senhas não precisam mais ser armazenadas em um banco de dados; uma versão com hash ilegível pode ser salva.

O National Bureau of Standards publicou o Data Encryption Standard (DES) em 1977. Este algoritmo de criptografia melhora a segurança das senhas. Use uma chave de código de 56 bits.

Morris e Ken Thompson fortaleceram as senhas em 1979. Eles criaram a “salga”. Isso adiciona informações aleatórias à senha com hash, confundindo possíveis hackers.

Em 2005, o DES foi substituído pelo Advanced Encryption Standard (AES). O algoritmo AES possui um comprimento de chave de código flexível e pode ser estendido conforme necessário. Isso significa que as senhas criptografadas com AES são imunes à criptoanálise e os hackers não podem descriptografá-las apenas com seu poder de processamento.

A autenticação multifator foi introduzida no final dos anos 2000. Durante este período, o fenômeno do roubo de identidade aumentou. A autenticação de dois fatores também se tornou mais comum. A AT&T patenteou a autenticação de dois fatores em 1995. Isso requer dois tipos de prova. A autenticação multifator requer pelo menos dois fatores de autenticação, dificultando o acesso às suas informações pelos cibercriminosos. Exemplos são perguntas de segurança, códigos únicos enviados para e-mails ou smartphones, fatores biométricos, etc.

Exit mobile version