Bunlar 20 karakter uzunluğundadır ve iki heceli sözcükler ve tek tip tire kullanımıyla ayırt edilirler: Apple'ın Kimlik Doğrulama Deneyimi ekibinin yazılım geliştirme yöneticisi Ricky Mondello, bir blog yazısında, istek üzerine oluşturulan bu şifrelerin tam olarak nasıl oluşturulduğunu açıklıyor. Kullanıcının Apple'ın nasıl ve ne düşündüğü oluşturulur. Apple, iOS 18, iPadOS 18 ve macOS Sequoia ile şifre işlevini ilk kez bağımsız bir sistem uygulaması olarak sunuyor.
Duyuru
Her şeyden önce Mondello, gerçekte iki heceli kelimelerin tutarlı bir şekilde kullanıldığını doğruluyor. Bunu yapmaya karar verdiklerinde Apple geliştiricileri, kullanıcıların bazen şifrelerini yabancı klavyelerde ve otomatik doldurma işlevini kullanmadan girmek zorunda kaldıklarını akıllarında tutuyordu. Ünsüz-ünlü-ünsüz sıra düzeniyle birleştirilen hece ilkesi, örneğin şifre uygulamasından okurken ve aynı anda bir cihaza girerken şifre bileşenlerinin hatırlanmasını kolaylaştırır.
Mümkün olduğu kadar küçük
2018'de Stockholm'de düzenlenen bir güvenlik konferansında bu nedenle şifrelerde küçük harflerin ağırlıklı olduğunu açıkladı. Bu, örneğin küçük ve büyük harfler arasında geçiş yapmanın çok kolay olmadığı oyun kumandalarında şifre girişini basitleştirir.
Parolaları tartışırken Mondello, Apple'ın olası tüm karakterleri ünsüz olarak değerlendirmediğini, ancak tam olarak 19 karakteri bu şekilde tanımladığını da açıkladı. Altı karakter sesli harf olarak kabul edilir ve rastgele seçilir. Hayali terimlerden uygunsuz bir şey çıkmasını önlemek için, şüpheli sözcükleri ortadan kaldırmak amacıyla dahili bir sözlükle karşılaştırma yapılır.
Güvenli ama aynı zamanda mümkün olduğunca basit
20 karakterlik şifrelerle ilgili bir diğer önemli nokta da kısa çizginin kullanılan tek sembol olmasıdır. Ayrıca toplam beş yerde görünebilen tek bir sayı da vardır: tirelerden önce ve sonra ve şifrenin sonunda.
Bilginin rastgeleliğinin veya öngörülemezliğinin bir ölçüsü olan Shannon entropisine göre, Mondello tarafından açıklanan Apple'ın şifre şeması 71 bittir. Karşılaştırma için: “şifre”yi şifre olarak kullanan birinin yalnızca 2,75 bitlik Shannon entropisi vardır – düşük değer, diğer şeylerin yanı sıra öngörülebilirliğinden, harflerin tekrarından ve küçük harflerin özel kullanımından etkilenir. 8 küçük harften oluşan bir şifre teorik olarak 37,6 bit'e kadar olabilir.
Kendinizi şifreleri hatırlama zahmetinden kurtarmak istiyorsanız, giderek daha fazla İnternet hizmeti ve Apple'ın şifre yöneticileri tarafından desteklenen şifre anahtarlarına muhtemelen bir göz atmalısınız.
(mki)
Duyuru
Her şeyden önce Mondello, gerçekte iki heceli kelimelerin tutarlı bir şekilde kullanıldığını doğruluyor. Bunu yapmaya karar verdiklerinde Apple geliştiricileri, kullanıcıların bazen şifrelerini yabancı klavyelerde ve otomatik doldurma işlevini kullanmadan girmek zorunda kaldıklarını akıllarında tutuyordu. Ünsüz-ünlü-ünsüz sıra düzeniyle birleştirilen hece ilkesi, örneğin şifre uygulamasından okurken ve aynı anda bir cihaza girerken şifre bileşenlerinin hatırlanmasını kolaylaştırır.
Mümkün olduğu kadar küçük
2018'de Stockholm'de düzenlenen bir güvenlik konferansında bu nedenle şifrelerde küçük harflerin ağırlıklı olduğunu açıkladı. Bu, örneğin küçük ve büyük harfler arasında geçiş yapmanın çok kolay olmadığı oyun kumandalarında şifre girişini basitleştirir.
Parolaları tartışırken Mondello, Apple'ın olası tüm karakterleri ünsüz olarak değerlendirmediğini, ancak tam olarak 19 karakteri bu şekilde tanımladığını da açıkladı. Altı karakter sesli harf olarak kabul edilir ve rastgele seçilir. Hayali terimlerden uygunsuz bir şey çıkmasını önlemek için, şüpheli sözcükleri ortadan kaldırmak amacıyla dahili bir sözlükle karşılaştırma yapılır.
Güvenli ama aynı zamanda mümkün olduğunca basit
20 karakterlik şifrelerle ilgili bir diğer önemli nokta da kısa çizginin kullanılan tek sembol olmasıdır. Ayrıca toplam beş yerde görünebilen tek bir sayı da vardır: tirelerden önce ve sonra ve şifrenin sonunda.
Bilginin rastgeleliğinin veya öngörülemezliğinin bir ölçüsü olan Shannon entropisine göre, Mondello tarafından açıklanan Apple'ın şifre şeması 71 bittir. Karşılaştırma için: “şifre”yi şifre olarak kullanan birinin yalnızca 2,75 bitlik Shannon entropisi vardır – düşük değer, diğer şeylerin yanı sıra öngörülebilirliğinden, harflerin tekrarından ve küçük harflerin özel kullanımından etkilenir. 8 küçük harften oluşan bir şifre teorik olarak 37,6 bit'e kadar olabilir.
Kendinizi şifreleri hatırlama zahmetinden kurtarmak istiyorsanız, giderek daha fazla İnternet hizmeti ve Apple'ın şifre yöneticileri tarafından desteklenen şifre anahtarlarına muhtemelen bir göz atmalısınız.
(mki)