Apple Passwords의 강력한 비밀번호 생성 형식

1 week ago 6

  • 2018년에 발표한 내용의 일부를 간략히 요약한 것임
  • 마스토돈에서 누군가 Apple에서 생성된 모든 iOS 비밀번호(예: hupvEw-fodne1-qabjyg)는 두 음절의 "단어"로 구성된 것처럼 보인다고 제대로 디자인된 것인지 궁금해 함
  • 이 두 음절 형식은 의도된 디자인임
    • 2018년 발표 "How iOS Encourages Healthy Password Practices"에서 이 생성된 비밀번호 형식에 대해 설명함
    • 영상은 다소 오래되었지만 비밀번호 관리와 관련된 다른 주제도 다루고 있어 흥미로울 수 있음
  • 18분 30초부터 생성된 강력한 비밀번호 형식에 대한 설명이 나옴
    • 게임 컨트롤러와 같은 최적화되지 않은 키보드 레이아웃에서 입력하기 쉽도록 하기 위해 소문자 위주로 구성됨
    • 다른 기기로 옮길 때 단기적으로 작은 덩어리로 기억하기 쉽도록 음절을 기반으로 함. 즉, 자음-모음-자음 패턴임
    • 이러한 고려사항을 바탕으로 이상한 키보드에서 입력하기가 훨씬 쉬워짐
  • 기존 형식보다 강력하거나 동등한 경우에만 비밀번호 형식을 변경하기로 결정함
    • Shannon 엔트로피 측면에서 새로운 비밀번호는 71비트의 엔트로피를 가짐(이전 형식은 69비트)
    • 공격적인 용어를 필터링하는 사전이 장치에 내장되어 있어, 그러한 하위 문자열이 포함된 비밀번호는 건너뜀
  • 새로운 비밀번호는 20자 길이이며, 대문자, 소문자(대부분), 하이픈 기호 2개, 숫자 1개로 구성됨
  • 이 길이와 문자 조합은 기존 웹사이트와 호환되도록 선택됨
  • 실제 언어로 정의된 음절은 아님
  • 19개의 자음과 6개의 모음으로 간주되는 문자 집합이 있으며, 무작위로 선택됨
  • 숫자는 하이픈 양쪽이나 비밀번호 끝에 위치할 수 있는 5개의 위치 중 하나에 배치됨

Read Entire Article