เทคนิคการตั้งรหัสผ่านโหดๆ ให้จำง่าย ไม่ใช่เรื่องยาก

นายเรย์ขอเสนอ เทคนิควิธีการตั้งรหัสผ่านให้ได้ความปลอดภัยสูงสุด และให้จำง่ายๆ ไม่ใช่เรื่องยาก

ทุกวันนี้อินเตอร์เน็ตเข้ามามีบทบาทให้ชีวิตประจำวันเราเป็นอย่างมาก ไม่ว่าจะเป็นการใช้อีเมล์เพื่อติดต่อทั้งเรื่องงาน และเรื่องทั่วไป การหาความบันเทิงในสังคมออนไลน์ การจ่ายเงินชำระค่าสินค้าต่างๆผ่านธนาคารออนไลน์ ดังนั้นความปลอดภัยในบัญชีผู้ใช้ของเรา จึงเป็นเรื่องสำคัญมาก โดยเฉพาะรหัสผ่านนั่นเอง ที่เป็นเหมือนกำแพงด่านแรกไว้คอยป้องกันเหล่า แฮกเกอร์ ที่จะมาขโมยข้อมูลอันมีค่าของเราไป

ระยะเวลาโดยประมาณที่ hacker ใช้ในการแฮกค์รหัสผ่าน(โดยใช้คอมพิวเตอร์ปี 2015 เป็นเครื่องทดสอบ)

เบอร์โทรศัพท์ กำหนดสองตัวแรก 08 ทำให้เหลือเลข 8 ตัว ใช้เวลาไม่ถึง 20 วินาที
วันเดือนปีเกิด เลข 6-8 ตัว ใช้เวลาไม่ถึง 5 วินาที
เลขบัตรประชาชน เลข 13 ตัว ประมาณ 23 days
ถ้าตั้งรหัสด้วยตัวเลข [Number]
ตัวเลข 7 ตัว ใช้เวลา 3 วินาที
ตัวเลข 8 ตัว ใช้เวลา 20 วินาที
ตัวเลข 9 ตัว ใช้เวลา 4 นาที
ตัวเลข 10 ตัว ใช้เวลา 36 นาที
ตั้งรหัสด้วยอักษรตัวเล็ก [Lower]
ตัวอักษรเล็ก 7 ตัว ใช้เวลา 27 นาที
ตัวอักษรเล็ก 8 ตัว ใช้เวลา 12 ชั่วโมง
ตัวอักษรเล็ก 9 ตัว ใช้เวลา 13 วัน
ตัวอักษรเล็ก 10 ตัว ใช้เวลา 333 วัน
ตั้งรหัสด้วยอักษรตัวเล็กผสมตัวเลข[Lower+Number]
ตัวอักษรเล็กผสมตัวเลข 7 ตัว ใช้เวลา 4.5 ชั่วโมง
ตัวอักษรเล็กผสมตัวเลข 8 ตัว ใช้เวลา 7 วัน
ตัวอักษรเล็กผสมตัวเลข 9 ตัว ใช้เวลา 235 วัน
ตัวอักษรเล็กผสมตัวเลข 10 ตัว ใช้เวลา 8,400+ วัน
ตัวอักษรเล็กผสมตัวใหญ่ [Lower+Upper]
ตัวอักษรเล็กผสมตัวใหญ่ 7 ตัว ใช้เวลา 2.4 วัน
ตัวอักษรเล็กผสมตัวใหญ่ 8 ตัว ใช้เวลา 124 วัน
ตัวอักษรเล็กผสมตัวใหญ่ 9 ตัว ใช้เวลา 6,400+ วัน
ตัวอักษรเล็กผสมตัวใหญ่ 10 ตัว ใช้เวลา 10,000 วัน
รวม [Lower+Upper+Number]
ตัวอักษรเล็กผสมตัวใหญ่กับตัวเลข 6 ตัว ใช้เวลาโดยประมาณ 1 วัน
ตัวอักษรเล็กผสมตัวใหญ่กับตัวเลข 7 ตัว ใช้เวลาโดยประมาณ 7 วัน
ตัวอักษรเล็กผสมตัวใหญ่กับตัวเลข 8 ตัว ใช้เวลามากกว่า 10,000 วัน
ตัวอักษรเล็กผสมตัวใหญ่กับตัวเลข 9 ตัว ใช้เวลามากกว่า 10,000 วัน
ตัวอักษรเล็กผสมตัวใหญ่กับตัวเลข 10 ตัว ใช้เวลามากกว่า >10,000 วัน
แต่ทั้งนี้ทั้งนั้น ระยะเวลาในการhackจะช้าหรือเร็วก็ขึ้นอยู่กับความแรงของ computer และฝีมือของ hacker ด้วย

แล้วเราจะตั้งรหัสผ่านยังไงให้ได้คะแนนความปลอดภัยสูงสุด ให้จำง้ายง่าย

วิธีที่จะนำมาเสนอนั่นก็คือ วิธีพิมพ์แบบไม่เปลี่ยนภาษา โดยให้พิมพ์รหัสผ่านลงไปเป็นภาษาไทย โดยที่ไม่ต้องเปลี่ยนภาษานั่นเอง (ใช้ภาษาอังกฤษอยู่) ตัวอย่างเช่น  เราจะตั้งรหัสผ่านว่า "รหัสผ่าน" เมื่อพิมพ์โดยไม่เปลี่ยนภาษาก็จะได้ "isylzjko" อ่านไม่รู้เรื่องเลย มั่วมาก แต่ก็จำง่ายสุดๆ
ในเว็บไซต์ใหม่ๆในปัจจุบัน สามารถใส่อักขระพิเศษ พวก  " ; > { \ ? เป็นต้น ในรหัสผ่านได้ ช่วยให้กำหนดรหัสผ่านโดยการพิมพ์คำไทยจากแป้นไทย ได้อิสระมากขึ้น (บางเว็บที่ยังใส่ไม่ได้ก็ลำบากหน่อย อย่างเว็บธนาคารในบ้านเราบางเจ้าเนี่ย นายเรย์ก็ไม่เข้าใจทำไมเขาไม่เปลี่ยนสักที)
เพิ่มระดับความยากให้มากขึ้น ในบางเว็ปไซต์นั่นก็สามารถรองรับการใส่ภาษาไทยลงไปได้ด้วยเช่นกัน ก็จะทำให้รหัสผ่านของเรามีอักขระพิเศษปนมาด้วย เราก็สามารถใช้รหัสผ่านนั้นได้เลย ความปลอดภัยในการถอดรหัสผ่านก็จะยิ่งสูงมากขึ้นไปอีก (สูงปรี๊ดดดด เพราะอักษรไทยเป็น อักขระพิเศษที่ไม่มีใน ชุดอักษรภาษาอังกฤษทั่วไปนั่นเอง) เช่น "ความปลอดภัย?ค" ก็จะได้รหัสผ่านว่า "8;k,x]vf4ypMค" (ตัวท้ายกดเปลี่ยนภาษาด้วยอย่าลืม) ระยะเวลาที่แฮกเกอร์จะสามารถถอดรหัสผ่านเราได้ก็ยากมากขึ้นไปอีก

ข้อสำคัญที่ไม่ควรทำในการตั้งรหัสผ่าน

• ไม่ควรใช้ ชื่อ-นามสกุล ชื่อเล่น หรือ เดือนเกิด มาตั้งเป็นรหัสผ่าน เพราะจะทำให้คาดเดาได้ง่าย
• อย่าให้เหมือนหรือคล้ายกับ บัญชีผู้ใช้ (User Name) เพราะจะเป็นการง่ายต่อการคาดเดา
• ไม่ควรใช้ ชื่อบุคคลที่ท่านนับถือ ซึ่งรวมไปถึง ชื่อทีมกีฬาที่โปรดปราน ชื่อภาพยนตร์ เพลง ฯลฯ
• ไม่ใช้ ชื่อเมือง ประเทศ
• ใช้หมายเลข บัตรประกันสังคม เลขบัตรประชาชน หมายเลขโทรศัพท์ วันเกิด ฯลฯ
• ไม่ใช้คำ ซึ่งสามารถหาความหมายได้จากพจนานุกรมทั่วไป

โดยส่วนใหญ่แล้ว เว็ปไซต์ที่รองรับรหัสผ่านที่มีอักขระพิเศษด้วยนั่น จะเป็นเว็ปไซต์ของต่างประเทศ เว็ปไซต์ในบ้านเราก็มีแต่น้อยมากกกก ดังนั้นเราจึงต้องเตรียมคำที่จะกำหนดให้เป็นรหัสผ่านให้ดี
ด้วยวิธีง่ายๆนี้ เราก็สามารถสร้างรหัสผ่านโหดๆ แต่จำได้ไม่ยาก เพื่อสร้างความปลอดภัยให้บัญชีผู้ใช้ของเราให้มากที่สุด แต่ทั้งนี้ เผื่อความชัวร์ หรือในกรณีฉุกเฉิน แนะนำให้ เขียนลงในสมุดโน๊ตเล่มเล็กๆ เพื่อป้องกันลืม และไม่โน็ตเป็นไฟล์ แล้วเซฟเก็บไว้ในเครื่องคอมพิวเตอร์เด็ดขาด

เสริมความปลอดภัยให้มากยิ่งขึ้น ด้วยการยืนยัน 2 ขั้นตอน

เนื่องด้วยปัจจุบัน เทคโนโลยี มีการพัฒนาไปเร็วมาก และมีบริการด้านเทคโนโลยีหลากหลายมากขึ้น เช่น มีบริการ Super Computer ให้เช่า บวกกับการ Hack สามารถทำได้หลากหลายวิธีโดยผ่านจาก Internet ก็ได้รหัสผ่านเราได้แบบไม่อยาก(ถ้าประมาท) ทำให้ลำพังแค่การตั้งรหัสผ่านยากๆไม่ปลอดภัยอีกต่อไป จึงมีการป้องกันเสริมต่างๆเพิ่มขึ้นมา และแนะนำให้เปิดใช้งานก็คือ การยืนยันตัวตนแบบ 2 ขั้นตอน ไม่ว่าจะ ยืนยันผ่าน SMS ทางสมาร์โฟน (OTP) หรือ ผ่านแอพยืนยัน ซึ่งจะสุ่มรหัสผ่าน 6 หลัก ทุกๆ 1 นาที เช่น Google Authenticator เป็นต้น (เดียวว่างๆจะแนะนำการใช้งานให้อีกที) ก็จะทำให้ บัญชี ข้อมูลสำคัญของเรามีความปลอดภัยเพิ่มมากยิ่งขึ้น