In ungefährer Reihenfolge zunehmender Komplexität ( nicht Sicherheit und Methoden können kombiniert werden) sind hier einige Ideen aufgeführt, die für jeden, der mit Rätseln / Schreiben von Code / Mathematik vertraut ist, einfach sind. Eine vollständigere Idee finden Sie unten. NB: Wenn ich "geheim" sage, meine ich nicht in das Buch geschrieben. Diese sind alle einfach und am nützlichsten, um den zufälligen Dieb abzuhalten.

• Haben Sie ein gespeichertes geheimes Element, das allen Passwörtern gemeinsam ist. *
• Kleine Variante - ein geheimes Element, das sich leicht aus dem Namen / Benutzernamen der Website ableiten lässt.
• Fügen Sie zu viele Informationen in das Buch ein, z. Sie müssen wissen, dass Sie die ersten 4 Zeichen jedes Passworts weglassen. *
• Versetzen Sie das Konto und das Passwort um eine konstante Anzahl von Einträgen. *
• Schreiben Sie niemals den vollständigen Benutzernamen, gerade genug, um ein Hinweis auf Sie zu sein.

* Diese Elemente weisen die erhebliche Sicherheitsanfälligkeit auf, die es einmal gab Die Verschleierung wird für einen Eintrag geknackt, sie wird automatisch für alle Einträge ohne weiteren Aufwand geknackt.

Wenn der genaue -Algorithmus veröffentlicht wird, handelt es sich eindeutig um ein Notizbuch -Dieb, der auch Anmeldeversuche per Skript ausführen könnte (oder natürlich ein Team), könnte den Algorithmus automatisch anwenden - oder alle veröffentlichten Algorithmen. Der Algorithmus vom Typ könnte beispielsweise veröffentlicht werden:

• Rufen Sie aus dem angegebenen Kennwort die erste Ziffer x und die zweite y .
• Zählen Sie x Zeichen ab dem ersten Satzzeichen (oder dem ersten Zeichen oder der ersten Ziffer).
• Tauschen Sie dann die Groß- / Kleinschreibung des nächsten y aus

Natürlich könnten Sie:

• Vertauschen Sie die Bedeutungen von x und y
• Inkrementieren / Dekrementieren von x und y

• Zählen Sie ab dem ersten Vokal .
• Tauschen Sie die Fälle von y Konsonanten .
• Ersetzen Sie die Ziffern durch die entsprechenden Buchstaben durch die alphabetische Position und umgekehrt.
• Tauschen Sie die Ziffern gegen die Interpunktion auf derselben Taste aus (Sie müssen entweder sicher sein, auf welches Tastaturlayout Sie stoßen, oder Sie kennen Ihre eigene Tastatur sehr gut.)

Alle diese Operationen können per Definition per Skript ausgeführt werden. Aber der Notizbuchdieb müsste sich ein Skript besorgen (oder schreiben), das diese implementiert (und es ist sogar ohne ein geheimes Element ein ziemlich variabler Speicherplatz. Dann müssten sie die Passwörter eingeben (ein fehleranfälliger Prozess mit zufälligem Zugriff) (generierter Text), führen Sie das Skript über die Liste aus und versuchen Sie, sich mit den jetzt möglicherweise Tausenden von Kennwörtern pro Site anzumelden. Hoffen Sie, dass die Site nach mehreren fehlgeschlagenen Versuchen nicht gesperrt wird.

Es Es lohnt sich, eine Sicherungsliste, auch wenn es sich nicht um eine Sicherungskopie des Buches handelt, als Liste der Websites zu führen, für die die Kennwörter geändert / Konten markiert werden sollten, wenn das Buch verloren geht.

Wie bei vielen Sicherheitsmaßnahmen Maßnahmen, das Ziel muss sein, es zu viel Mühe zu machen, um einzubrechen. Indem Sie manuelle und skriptbasierte Anstrengungen kombinieren, tun Sie ziemlich viel dafür und erhöhen Ihre Chancen, dass sie aufgeben.

Zu diesem Zweck habe ich eine Sprache erstellt. Keines der Symbole sieht so aus wie Englisch (keine Aussage, ob sie wie eine andere Sprache aussehen), es gibt keine Leerzeichen, mehrere Buchstaben fehlen, gemeinsame Muster werden zu einzelnen Symbolen (dis, ing usw.), um eine einfache Dekodierung zu verhindern. Es wird geschrieben von oben nach unten, von rechts nach links, in einem Raster ohne Linien, und ich habe jede Zeile mit Papierkorb aufgefüllt.

Je nachdem, wie ich es speichere, verwende ich auch ein Schaltcode-Rad, das sich an die Platzierung der letzten Buchstaben anpasst. Wenn der zuletzt verwendete Buchstabe so etwas wie h (caseless system) ist, fügen Sie dem nächsten Buchstabencode-Rad 7 hinzu. Sie können die Code-Räder auf der Seite in den Papierkorb aufnehmen, um einen Angreifer weiter zu verwirren. Da Sie mehrere Code-Räder pro Seite erstellen und die Zahlen nach Belieben verschieben können, wird ein einfacher Angriff verhindert. Eine andere Möglichkeit besteht darin, Code-Räder zu überlappen. Wenn Sie faul sind, können Sie ein Zahlenmuster wie + 5, -2, + 3,6 wie eine PIN verwenden.

Eine grundlegende Methode, um die Auswirkung zu minimieren, dass jemand Passwörter durch einen Blick auf das Notizbuch herausfinden kann, besteht darin, ein Passwort pro Seite zu haben. Wenn Sie sich dieses ansehen, ist das alles, was er sehen kann.

Eine andere Alternative wäre, eine Diceware oder eine ähnliche Liste zu haben und die Zahlen zu notieren. Es fügt der "Entschlüsselung" einen Schritt hinzu, da der rechtmäßige Eigentümer einen Querverweis mit einer Diceware-Liste erstellen muss, aber es würde wahrscheinlich einen Angreifer mit Zugriff auf das Notizbuch für eine kurze Zeit verlangsamen - sie müssten wahrscheinlich die Fotokopie erstellen vollständige Liste sowie alle standortspezifischen Nummern, um den Zugriff zu gewährleisten.

Wenn der Eigentümer jedoch sofort "entschlüsseln" kann, kann ein Angreifer eine bestimmte Zeit entschlüsseln. Wenn sie für eine Weile Zugriff haben, können sie ohne Ihr Wissen eine Kopie des Inhalts erstellen und daran arbeiten (indem Sie das Buch an einem Ort finden, den Sie zum Beispiel für sicher halten würden - vielleicht in Ihrem Haus, in dem Sie normalerweise Ihre Tasche aufbewahren (wo es natürlich herausgefallen sein könnte).

Sie könnten sich an ein festes Teilkennwort erinnern und nur die variablen Teile notieren. In diesem Fall verlassen Sie sich jedoch darauf, dass keine der Websites, die Sie authentifizieren, gegen eine Verletzung verstößt. Sobald dies der Fall ist, müssen Sie den Teil als gefährdet betrachten und alle Kennwörter ändern, die ihn verwenden, so als hätten Sie dieselbe verwendet Passwort überall.

Die sicherste Option könnte sein, einen physischen Safe zu haben, in dem das Notebook aufbewahrt wird und der nur geöffnet wird, wenn sich niemand in der Nähe befindet. Es scheint für die meisten Anwendungen ein wenig übertrieben zu sein, aber das ist so ziemlich die Methode, die für einige kritische Daten verwendet wird, wie z. B. DNS-Root-Signaturschlüssel.

Schreiben Sie ein Tagebuch und binden Sie die Passwörter in die Einträge ein. Es wird nicht wie ein Passwortbuch aussehen. Jemand muss es lesen, um die falsch geschriebenen Wörter zu bemerken. Ich habe ein Adressbuch verwendet, in dem die Adressen, Telefonnummern und Postleitzahlen enger Freunde und Familienmitglieder PINs und Passwörter waren. Ich kenne die Adressen und Telefonnummern meiner Familienmitglieder, daher war es egal, ob sie falsch aufgezeichnet wurden.

Verwenden Sie eine Maske.

Nein, im Ernst. Verwenden Sie so etwas wie mittelgroßen Karton, der im Bürobedarf oder in Hobbygeschäften erhältlich ist, um eine starre Gittermaske mit einer Größe von 30 x 6 Zeichen zu erstellen, und schneiden Sie zufällig platzierte Löcher für möglicherweise 40-50 Zeichen aus. (Sie können natürlich je nach Bedarf unterschiedliche Abmessungen auswählen.)

Um ein Passwort aufzuschreiben, legen Sie die Maske auf Ihr Notizbuch und schreiben Sie die Länge des Passworts durch die ersten beiden Löcher (oder wählen Sie ein Sonderzeichen, das immer "dies ist das Ende des Passworts" bedeutet und das stattdessen am Ende schreibt), dann das Passwort selbst durch die verbleibenden Löcher (entweder in Längsrichtung oder zuerst pro Spalte, wieder Ihre Wahl), so viele wie nötig. Wenn Sie fertig sind, entfernen Sie die Maske und füllen Sie alle verbleibenden Zeichenplätze mit Müllzeichen aus. Je zufälliger, desto besser. Um dies zu vereinfachen, zeichnen Sie zunächst ein Raster in das Notizbuch, bevor Sie das Kennwort eingeben.

Wenn Sie ein Kennwort lesen müssen, platzieren Sie einfach die Maske über dem Durcheinander der Zeichen und dem, was sichtbar bleibt ist das Passwort plus der zufällige Müll, den Sie zum Ausfüllen der Zeichenfelder verwendet haben, die nicht Teil des Passworts sind. (Zu diesem Zeitpunkt müssen Sie nur wissen, wie lang das Kennwort ist, daher das Abschlusszeichen oder die Anzahl der Zeichen.)

Bewahren Sie die Maske sicher, aber getrennt vom Notizbuch auf, möglicherweise in Ihrer Brieftasche. Betrachten Sie die Maske als Ihre Art "Master-Passphrase".

Dies schützt nicht wirklich vor einem Angreifer, der speziell auf Ihr Schema und vielleicht sogar auf Sie abzielt, aber es sollte ein angemessenes Maß an Sicherheit gegen jemanden bieten, der zufällig das Notebook in die Hände bekommt, während Sie einen geringen Overhead haben, wenn Sie es sind legitime Verwendung der Passwörter. Der Aufwand besteht hier darin, dass Sie ein neues Passwort in das Notizbuch eintragen. Dies ist häufig eine Situation, die Sie besser kontrollieren können (z. B. müssen Sie Ihr Bankpasswort wahrscheinlich nicht ändern, während Sie sich zufällig in einem Internetcafé befinden Land der Dritten Welt).

Wenn Sie den Verschleierungsfaktor noch weiter verbessern möchten, können Sie dem Schema einen Versatz hinzufügen: Notieren Sie, wie viele Zeichen am Anfang überspringen wann Eingabe des Passworts.

Wenn eine Kamera Ihr Notebook aufzeichnet, während Sie das Passwort eingeben, ist es genauso wahrscheinlich, wenn nicht sogar wahrscheinlicher, dass sie auch die Tastatur aufzeichnet, mit der Sie das Passwort eingeben An diesem Punkt haben Sie fast verloren, egal welches Schema Sie zum Verschleiern der aufgeschriebenen Passwörter verwenden.

Es gibt viele bessere und sicherere Beispiele, aber ich dachte, ich würde eine Sache erwähnen, die ich in der Vergangenheit verwendet habe, nämlich Mnemonik in Form von Zeichnungen / Comics zur Darstellung von Passphrasen. Dies setzt jedoch voraus, dass Sie sich vage an die Passphrase erinnern können.

Ein Beispiel könnte der Satz "Tommys Geburtstag ist am 23. März!" sein. Der Comic könnte aus einer Figur bestehen, an die Sie sich mental als "Tommy" erinnern und die seinen Geburtstag feiert, mit einer Pointe zu einem Papa-Witz (oder etwas mit einem Verweis auf die Site, die Sie verwenden) und datiert / signiert am 23. März. Sie können auch viele weitere Comics hinzufügen, die keine Kennwörter darstellen, um sie weiter zu verschleiern.

Für jemanden, der vorbeigeht, ist dies lediglich Ihr Skizzenbuch. Die meisten Menschen sind nicht daran interessiert, Kritzeleien von einem schlechten Karikaturisten zu stehlen, und würden insbesondere nicht erwarten, dass es sich um ein Buch mit Passwörtern handelt. Für den Fall, dass jemand es stiehlt und Ihr System kennt, muss er immer noch verstehen können, wie Sie Ihre eigenen Zeichnungen mental verarbeiten, was größtenteils subjektiv sein wird. Dies kann auch verhindert werden, indem in jeder Zeichnung Füllinformationen hinzugefügt werden, um dem Kennwort für jeden, der versucht, es zu entschlüsseln, Rauschen hinzuzufügen. Wenn Sie Fantasie mögen, können Sie dies sogar noch weiter vorantreiben, indem Sie mentale "Gesetze" darüber erlassen, worauf es in Ihrer Fantasiewelt ankommt, die Sie durch Comics / Zeichnungen darstellen.

Wie gesagt, es gibt viel bessere Möglichkeiten, Passwörter physisch zu speichern, aber dies kann für Leute funktionieren, die Mnemonics gut verwenden, und es kann auch wirklich Spaß machen!

Es war einmal, als ich die verschiedenen PINs für meine Kredit- und Bankkarten notierte. Ich habe sie in Basis 9 konvertiert und dann irgendwo in jeder Zahl eine falsche zusätzliche 9 hinzugefügt. Ich denke, das war ziemlich sicher, aber natürlich funktioniert es nur für vollständig numerische Passwörter wie PINs.

Ich bin auf mehrere Versuche mit einer brieftaschengroßen Referenzkarte gestoßen, die als Chiffretext für Ihr Passwort verwendet wird. Ein Beispiel: http://www.passwordcard.org/en

Ich würde keines davon verwenden, aber wenn ich es tun würde, würde ich mehr Zeit mit meinem verbringen mentales Modell, wie ich mein Passwort abgeleitet habe, das eine ausreichende Verschleierung bieten sollte, damit Sie die Karte und das Passwort wahrscheinlich nicht gleichzeitig erwerben können. Wenn Sie darüber besorgt wären, müssten Sie einen Weg finden, um Ihre Chiffre zu verschieben. "Die Zeilennummer ist die Telefonnummer mit dem dritten Zeichen im Domainnamen dieser Site. Die Spalte ist das vorletzte Zeichen, das im Alphabet in eine numerische Position umgewandelt wurde." Google.com ist also O = 6 auf dem Wähltastenfeld. Die sechste Zeile, die Spalte ist G = 7, also die siebte Spalte. Entscheiden Sie dann einen anderen Faktor für die Anzahl der Zeichen und die Art und Weise, wie Sie lesen oder wie Sie die einzelnen Zeichen verschieben. Diagonale, bis 1 & über 2 usw.

Zumindest mit dieser Lösung können Sie das "Notizbuch" verlieren und später ersetzen, und Sie komplizieren die Dinge nicht übermäßig, wenn Sie versuchen, eine zu finden sicheres Schema. Wenn ich Ihnen meine "Karte" mit den Zeichen gegeben habe, die ich tatsächlich verwendet habe, sind die Chancen, dass Sie mit einer bestimmten Website an der richtigen Stelle beginnen und die richtige Richtung, Länge usw. wählen, vernachlässigbar.

Ich verwende mnemonische Hinweise. Also erfinde ich ein Passwort, das ich aus den Hinweisen konstruieren kann, und speichere die Hinweise dann nur auf Papier. Die Hinweise könnten ein Gekritzel oder ein Teil einer Zeichnung sein oder etwas, das mich daran erinnert, wie mein Passwort lautet. Oder das erinnert mich an den Teil, den ich nicht auswendig gelernt habe. Ohne zu wissen, was meine Assoziationen sind, scheint es für jemanden ziemlich schwierig zu sein, meine Passwörter anhand meiner Hinweise herauszufinden.

Zählt Sicherheit durch Auswendiglernen als Sicherheit durch Dunkelheit? Mir scheint, dass dies im Kontext der Frage so weit davon entfernt ist, wie es wahrscheinlich ist, da es sich um ein Passwortsystem handelt und es eine Möglichkeit ist, das Ableiten des Passworts durch einen Blick auf das Notizbuch zu verhindern, es sei denn, jemand kennt mich so gut sie können irgendwie aus meinen Hinweisen ableiten. Ich bin mir ziemlich sicher, dass ich einige Passwörter erfinden kann, die nicht einmal die Leute, die mich am besten kennen, jemals ableiten können, obwohl dies mehr Absicht erfordert, eine Passphrase zu erstellen, die eine seltsame Kombination von Dingen ist, für die mein einziger Kontext darin besteht, mich an den Satz I zu erinnern erfunden -

Beispiel - ein abstraktes Gekritzel mit vielen Symbolen und Passwörtern, und ich wähle eine Stelle für einen Teil davon, wo es eine kleine Kurve gibt, und in einer Richtung gibt es drei kleine Markierungen und dann eine lange, aber sie unterscheiden sich nicht von den vielen anderen Kringeln und Punkten und so weiter. Aber ich kann mich erinnern, dass sie der Teil waren, mit dem ich mich an mein Passwort erinnerte. Die Kurve erinnert mich an einen Körperteil, und die ersten beiden Wörter sind dieser Körperteil in zwei verschiedenen Sprachen. Dann sind die drei Markierungen eine dreifarbige Phrase, an die ich mich erinnern werde, wie "yo ho ho" und der Schrägstrich ist eine letzte Bemerkung, an die ich mich auch erinnern werde, wie YOW!. So kann ich mich immer an "gomitoelbowyohohoYOW!" Erinnern ... aber ich glaube nicht, dass irgendjemand anders wissen wird, wo in meinem Doodle nachzuschauen ist, geschweige denn dieses Passwort abzuleiten.

Sie haben ein anderes Bedrohungsmodell für schriftliche Dokumente als für elektronische, aber die Art und Weise, wie Sie damit umgehen, ist ziemlich bekannt: Beschränken und überwachen Sie den physischen Zugriff.

Es spielt keine Rolle, ob es sich um nukleare Startcodes oder die Kombination des Vorhängeschlosses Ihres kleinen Schwestertagebuchs handelt, außer auf die Art und Weise, wie Sie diese Kontrolle durchführen.

Dies bedeutet auch Wenn Sie diese Daten schützen möchten, sollten Sie sie nicht einfach verschleiern, sondern verschlüsseln. Eine Möglichkeit besteht darin, die Daten mit einem Kennwort zu verschlüsseln, den Chiffretext als QRCode zu drucken und diesen zu speichern. Es bietet Ihnen jedoch keinen großen Vorteil gegenüber einer ordnungsgemäßen Zugriffskontrolle: Es ist sicherlich sicherer, aber es ist ziemlich unpraktisch in der Verwendung und wird Sie wahrscheinlich scheitern, wenn Sie es tatsächlich benötigen.

Schreiben Sie Ihre Passwörter mit unsichtbarer Tinte.

Nehmen Sie ein normales Buch oder ein Notizbuch, das einem anderen Zweck diente (Schulnotizen), und schreiben Sie Ihre Passwörter mit einer Tinte, die nur mit a sichtbar ist, an den Rand UV-Licht. Jeder, der sich das Notizbuch / Buch ansieht, geht davon aus, dass es so ist, wie es scheint, solange Sie noch Zugriff auf die Passwörter haben.

Hinweis: Ich weiß nicht, wie lange unsichtbare Tinte auf Papier verwendet wird .

In der 7. Klasse ließ uns unsere Klasse ein Tagebuch schreiben. Ich habe einen einfachen Code verwendet, der neuartige Symbole für Buchstaben verwendet, und das auf der Rückseite vermerkt. Aber ich habe es bald auswendig gelernt und leicht direkt geschrieben.

Die Verwendung neuartiger Symbole ist weniger verwirrend als die Verwendung einer Substitutions-Chiffre der Buchstaben. Tatsächlich ist es ziemlich einfach.

Es verschleiert, kann aber mit normalen Techniken zerstört werden ... wenn Sie normalen englischen (oder was auch immer) Text haben! Bei Passwörtern mit zufälligen Buchstaben ist dies ziemlich sicher, es sei denn, Sie haben die Möglichkeit, einige Einträge zu unterbrechen und die Ergebnisse zum Lesen anderer zu verwenden. Dies kann verbessert werden, indem mehrere Einträge vorhanden sind und eine andere versteckte Methode verwendet wird, um zu wissen, welche richtig ist.

Regel Nummer eins: SCHREIBEN SIE IHR PASSWORT NICHT AUF

In den späten 60er Jahren begannen Unternehmen, Großrechner zu verwenden. Dies war ein neues Geschäftskonzept. Der Geschäftsinhaber würde jemanden finden, der eine Eignung hat (siehe eine College-Klasse, in der er tatsächlich einen Computer gesehen hat) und ihn (unter Androhung einer Kündigung) bitten, der Systemadministrator zu werden. Dem neuen Administrator werden ein Login und ein Passwort zur Verfügung gestellt. Dies war ein neues Konzept für viele Menschen. Also haben sie das Passwort für alle Fälle notiert.

Mehrere Personen haben den Mainframe unter demselben Konto verwendet. Das Problem war, dass jemand alles für einen Stapelprozess konfigurierte, später zurückkam, um ihn zu beenden, und entdeckte, dass jemand anderes alles für seinen Stapelprozess eingegeben und neu konfiguriert hatte. Es war nicht sehr effizient. Es wurden Konten eingerichtet und Anmeldungen und Passwörter ausgegeben. Und natürlich wurden die Passwörter aufgeschrieben.

In den 80er Jahren war es an der Zeit, Computer auf die Schreibtische der Menschen zu stellen. Sie waren alle über ein Netzwerk mit dem Mainframe verbunden. Auf diese Weise mussten Sie nicht von Ihrem Schreibtisch weggehen, um die Ergebnisse der Arbeit zu erhalten, die Sie vom Mainframe ausführen ließen. Es gab den Leuten auch gerade genug Pferdestärken an ihren Schreibtischen, um einige der Aufgaben zu erledigen, die sie vom Mainframe erledigen ließen. Viele Systeme benötigten Passwörter mit acht Zeichen, um zu verhindern, dass einfache, beliebte Passwörter erraten werden. Da Passwörter jetzt komplexer waren (oh, sieh mal, das Passwort hat 8 Zeichen und niemand würde es erraten), haben die Leute sie aufgeschrieben.

In den 90ern gab es diese neue Modeerscheinung, über die sich alle freuten . Es hieß Interwebs, nein, intertoobz, nein, warte ... Internet. Und Systeme wurden verbunden. Wir könnten sofort eine E-Mail senden, anstatt eine schreiben und verschicken zu müssen. Also haben wir angefangen, Buchstaben, Zahlen und Zeichen in unseren 8-stelligen Hochsicherheitskennwörtern zu verwenden ... die wir noch aufschrieben.

In den ... Sollten (?) haben wir angefangen, online zu bankieren, einzukaufen und zu schulen. Wir haben Konten erstellt und dasselbe Kennwort verwendet, um sie alle zu schützen. Und um sicherzustellen, dass wir dieses Passwort nicht vergessen haben, haben wir es aufgeschrieben.

Hier sind wir im Jahr 2015. Die durchschnittliche Person hat 30 verschiedene Anmeldungen und Passwörter, an die sie sich erinnern muss. Sie sollten 15 Zeichen lang sein und keine sprachbasierten Wörter enthalten, die Symbole, Zahlen sowie Groß- und Kleinbuchstaben enthalten. Es gibt auch eine Liste von Dingen, die sie unbedingt nicht sein sollten.

Nun, ich verstehe, dass wir 5 Jahrzehnte damit verbracht haben, Menschen zu trainieren, um gegen Regel Nummer eins zu verstoßen. Ich verstehe auch, dass die Leute Veränderungen und Technologie hassen.

Es ist mir egal, was die Entschuldigung ist. Ja, Malware ist eine Überlegung. Wenn Sie jedoch eine echte Risikoanalyse durchführen, ist Malware kein so großes Risiko wie das Aufschreiben Ihres Passworts. Sie denken vielleicht, Sie sind unglaublich schwierig, ein System zu finden, mit dem Sie Ihr Passwort verbergen können.

Ich muss nur ein Foto von einer Seite aufnehmen, und ich habe so lange Zeit, bis ich Ihr Passwort knacken muss. Sobald ich Ihr System herausgefunden habe, kann ich auf alles in dem Buch eingehen. Deshalb ist dies eine inakzeptable Antwort. Ein Computer ist eine bessere Lösung als Sie. Wenn dies nicht der Fall wäre, würden Regierungen keine Computer verwenden, um Passwörter zu erstellen und zu steuern.

Der Vollständigkeit halber nur zur Kommentierung der Frage:

Verwenden Sie einen vorhandenen Text oder ein vorhandenes Buch und leiten Sie von dort Passwörter ab.

Ausdrucken einen Artikel oder ein Buch mitnehmen, vorzugsweise eines, das in den Umgebungen, in denen Sie das "Notizbuch" verwenden möchten, keinen Verdacht erregt.

Legen Sie einen Algorithmus fest, wie Sie Kennwörter ableiten aus dem Text im Buch. Etwas wie "Nehmen Sie aus den ersten zehn Wörtern eines bestimmten Absatzes den ersten Buchstaben und setzen Sie sie zusammen, um das Passwort zu bilden" ist wahrscheinlich etwas zu einfach, aber Sie werden sicherlich einen persönlichen Algorithmus finden, der etwas schwieriger zu erraten ist.

Um Kennwörter (dh Teile des Textes) Konten zuzuordnen, haben Sie grundsätzlich zwei Optionen, die jedoch auch kombiniert werden können:

• Wählen Sie für ein Konto eine Passage aus von Text, der sich irgendwie auf das Thema des Kontos bezieht. Dies erfordert ein wenig Kreativität. Zum Beispiel könnte der Teil einer Kurzgeschichte, in dem die Hauptfigur einen Brief an ihre Freundin sendet, darauf hinweisen, dass das Passwort für Ihr E-Mail-Konto dort versteckt ist.
• Fügen Sie Haftnotizen oder ähnliches in das Buch ein. Markieren Sie Teile des Textes und schreiben Sie Notizen daneben. Es ist völlig normal, dass jeder, der einen Text studiert, ihn mit allen Arten von Anmerkungen besprüht. Besonders wenn Sie dieses Buch ständig mitnehmen, ist dies am plausibelsten. Achten Sie darauf, dass Ihre Notizen nicht zu deutlich machen, dass eine Passage ein Passwort enthalten kann. Markieren Sie möglicherweise auch einige Teile des Textes, die keine Passwörter enthalten, um die Aufmerksamkeit auf sich zu ziehen.

Es könnte etwas seltsam wirken, wenn Sie mit denselben herumlaufen Buch für die nächsten zehn Jahre. Passwörter sollten jedoch ohnehin von Zeit zu Zeit geändert werden. Holen Sie sich also nach einiger Zeit ein neues Buch, bereiten Sie es wie oben vorgeschlagen vor und ändern Sie Ihre Passwörter.

Als Bonus möchten Sie möglicherweise ein Buch auswählen, das Quellcodelisten oder andere technische Teile enthält. Die Idee dahinter ist, dass sie natürlich aus vielen speziellen (nicht alphanumerischen) Zeichen bestehen. Auf diese Weise können Sie leichter ein Passwort mit Sonderzeichen aus dem Text ableiten.

Schreiben / drucken Sie ein Stück Papier mit vollen Zeichen oder verwenden Sie ein bereits geschriebenes Buch oder einen alten Aufsatz aus der Schule, merken Sie sich eine Position und ein Muster und fertig.

5000 Zeichen passen auf eine Seite, es gibt 5000 ^ n verschiedene Muster, die Sie möglicherweise annehmen könnten. Mit 0 Informationen ist das Papier also schwerer zu knacken als ein einfacher Brute-Force-Angriff auf das Passwort selbst.

Wenn die Anzahl der Kennwortversuche nicht stark begrenzt ist, müssen Sie auch Sonderzeichen und Kleinbuchstaben auf das Papier drucken oder alternativ ein langes Kennwort haben.

Sie können dies auch tun Einige falsche Markierungen / falsche Rätsel / falsche Wörter auf dem Papier, um einen Angreifer dazu zu verführen, sich anzumelden und Sie möglicherweise zu alarmieren / zu informieren.