Üretilmiş parola başlangıçtır, hesabın tüm güvenliği değil
Üretici, tahmin edilebilir örüntülerden ve yeniden kullanımdan kaçınmaya yardım eder. Uzun parola ifşayı, sahte giriş sayfasını veya güvensiz saklamayı düzeltmez.
Öngörülebilir kalıp seçmeden koşulları karşılayın
Hizmetin kabul ettiği uzunluk ve karakter gruplarını seçin. Bilinen kelimeye sembol veya rakam eklemek onu rastgele yapmaz; görünüm kadar seçim yöntemi de önemlidir.
Bu üreticide seçilen her gruptan en az bir karakter bulunur. Karıştırılabilecek karakterleri çıkarmak elle girişi kolaylaştırabilir, fakat seçenek kümesini daraltır; kendiliğinden güvenlik artışı değildir.
Olasılık sayısı her saldırıyı anlatmaz
Seçim uzayı tahmini belirtilen üretim yöntemini varsayar. Aynı uzunlukta insanın uydurduğu parolaya aktarılamaz veya garantili kırılma süresine çevrilemez.
Parola biliniyor ya da cihazdan veya hizmetten çalınmışsa üretim gücü o hatayla daha az ilişkilidir. Tahmin cihazınızı, sızıntıları veya hizmetin saklama biçimini incelemez.
Yeniden kullanmamak korumanın bir parçasıdır
Aynı parolanın çeşitlerini ezberlemek yerine her hizmet için bağımsız parola ve uygun parola yöneticisi kullanın. NIST farklı parolaların ve yönetici desteğinin değerini açıklar.
Hizmetin ek korumalarını etkinleştirin, bilgileri nerede girdiğinize bakın. Yayımlanmış örneği sır olarak kullanmayın; üretilen parolayı rapor veya ekran görüntüsünde paylaşmayın.
Kaynaklar: NIST SP 800-63B-4 — Passwords, password managers and account authentication
Kopyalanacak parola değil, uzunluk örneği
Yalnızca açıklama için, 0–9 rakamlarından bağımsız rastgele seçimde 12 uzunluk için 10^12, 16 uzunluk için 10^16 dizi vardır: seçim uzayında 10000 kat artış.
Bu belirli bir sayısal parola önerisi değildir; insanın seçtiği 16 karaktere aynı uzayı atamaz. Belirli rastgele modelde uzunluğun etkisini gösterir; yayımlanmış örneği kopyalamak yerine yeni bir sır üretin.