좋은 패스워드
대부분의 사람들이 4자리 숫자로 패스워드를 정하는데 이런 걸 피해야 합니다. 약간의 크랙잭 프로그램으로도 알아낼 수 있기 때문이죠. 패스워드를 잘 정하면, 크랙킹 프로그램으로도 알아내기가 힘듭니다. 이 글에서는 패스워드를 잘 정하는 법을 적었습니다.
기초
패스워드는 기억하기 쉬워야 한다. 그러나 알려지기 어려워야 하고 추측이나 탐지가 어려워야 한다.[시스템 관리의 핵심 2판 P187 한빛미디어]
이 말에 이 글이 말 하는 모든 게 담겨져 있습니다.
먼저 패스워드는 기억하기 쉬워야 합니다.
기억하기 쉬워야 잊어 버리지 않게 됩니다. 패스워드가 기억하기 어렵다면 정작 필요할 때 기억을 못해 버리는 일이 일어나선 안되겠지요. 많은 사람들이 무료 email계정을 받을 때 별 생각 없이 패스워드를 만들었다가 쓸 때 몰라서 다시 만드는 경우를 본 경우가 있습니다. 그렇다고 너무 쉽게 알 수 있는 패스워드를 만들면 안 되겠지요. 0000이나 1111 혹은 1234는 너무 쉽지만, 그만큼 알아내기도 쉽습니다. 자신만이 알 수 있는 방법으로 하는게 좋을 겁니다. 예를 들어 man과 red을 잘 이용하여 mraend라고 만들면 기억하기도 쉽겠지요.
알려지지 않아야 합니다.
자신과 관련된 전화번호나 차번호 이름의 이니셜은 쉽게 알아낼 수 있으므로 피해야 합니다. 자신의 이름을 한글을 영타로 치는 것도 피해야겠지요.(물론 기억하기 쉽지만) 그리고 영어단어를 사용하는 건 피해야 합니다. 크랙잭이란 프로그램은 영어단어 사전을 이용해서 패스워드를 찾아내기 때문에, 영어단어를 쓰는 것도 피해야 합니다.
아니 그럼 어떻게 해야 되나?
몇 가지 만드는 방법을 적어봅니다.
•기호와 특수 문자를 적어넣으세요. 이것도 찾아내기 힘들지요.
•철자를 틀리게 적으세요. 크랙잭 프로그램을 예방할 수 있습니다.
•대문자를 사용해보세요.많은 경우 소문자를 이용하는데 대문자를 중간에 넣으면 찾기가 힘듭니다. 패스워드는 대문자 소문자를 가려서 사용할 수 있습니다.
•둘 또는 셋의 단어를 합하고 섞어 보세요.
•되도록 길게 하세요.
나쁨(쉽게 알 수 있음) 보통 좋음(특수 문자,대문자 사용)
StarTrek sTarteRk(대문자 사용) $TarkEr^T
stArtrEk stIrTruk(틀린 철자) st^IrTre#
StarDrek JeTrekdi(단어 합성) Yetr^Ekd^I
trekstar sttraerk(단어 섞기) st^TraeRk
관리
패스워드를 가끔씩 바꾸십시오.
패스워드를 잘 만드는 것도 중요하지만, 그걸 잘 이용하는 것도 중요하지요. 패스워드가 당한 사실을 몰랐더라도 바꾸기를 잘 한다면, 어느 정도 피해를 줄 일 수 있습니다. 몇 개의 패스워드를 돌려서 사용하는 점도 피해야 합니다.
적어두지 마십시오.
다른 사람에게 유출 될 수 있으므로, 적는 걸 피해야 합니다.
글쓴이 왈: 너무 꼼꼼하게 한 거 아니야? 할 순 있지만 자신의 패스워드가 알려지면, 다른 곳에 패스워드도 쉽게 알려지고 많은 보안 상 문제가 되므로 꼭 확인하세요. 요즘 패스워드 프로그램은 쉬운 영어단어나 숫자는 거부하고 길이가 짧아도 다시 패스워드를 요구해서 패스워드 보안이 좋아졌지만, 그만큼 CPU가 좋아져서 크랙잭을 돌리면 빨리 알아낼 수 있습니다.
패스워드 보안은 궁극적 보안은 될 순 없지만, 호기심으로 남의 걸 알고 싶어하는 자에게 일차 방어벽이 될 수 있습니다. 귀찮더라도, 생각하고 패스워드를 만드시고 가끔씩 바꾸십시오.
참고 글
시스템 관리의 핵심 2판 [한빛미디어]
김성진: 아이구 이거 환장~ 하게 좋구만~
(↘- -)↘ (┘- -)ㄴ 어이구야~~!!! [01/10-15:17]
김영재: 환장하것네~ 아자~아자~아자 [01/13-02:39]
백승태: 암호적는데 3일 걸리겠다 +_+ (_ _) [02/06-19:58]