Сайт intsafe.ru подготовил для вас статью о том как придумать хороший пароль.
В современном мире с темой создания надежных паролей вопрос стоит ребром, тогда давайте прямо сейчас и научимся создавать хорошие пароли, которые не смогут взломать злоумышленники.
Сразу стоит отметить что данные советы указанные ниже, не дают сто процентной гарантии что вас не тронут злоумышленники!
Если ваш пароль захотят раздобыть профессионалы хака, они это сделают, однако надежные пароли могут отсеять часть новичков и неспециалистов, усложнят задачу взлома вашего аккаунта и сильно попортят нервы злоумышленникам, а потому в хороших паролях все же есть смысл.
Как мошенники узнают пароль
Существует несколько способов получения вашего секретного пароля:
1. Простое воровство, кража, хищение пароля:
- через специальные программы,
- по Интернету,
- через подставные сайты,
- через поддельные программы,
- через доступ к вашему компьютеру или листику, на котором вы записываете пароли,
- наконец, через шантаж, пытку и допрос (последнее — шутка, конечно, но некоторые девушки реально этими путями выпытывают пароли своих парней, чтобы контролировать переписку!).
Часто такие мошенники могут маскировать свои цели под вполне безобидные, например, вас просят предоставить данные для входа в профиль, чтобы войти в программу или чтобы подтвердить вашу регистрацию или выполнить разблокировку профиля.
2. Социальная инженерия. иногда называемая наукой и искусством взлома человеческого сознания, становится все более популярной в связи с повышением роли социальных сетей, электронной почты или других видов онлайн-коммуникации в нашей жизни. В сфере информационной безопасности данный термин широко используется для обозначения ряда техник, используемых киберпреступниками. Последние имеют своей целью выманивание конфиденциальной информации у жертв либо побуждают жертв к совершению действий, направленных на проникновение в систему в обход системы безопасности.
3. Простой перебор по словарям. Наиболее простой и глупый способ, которым все же удается взламывать простые пароли, состоящие из словарных слов, популярных комбинаций вроде 123456789 или abcdef или qwert. Здесь фактически запускается программа со встроенным словарем и идет перебор словарных комбинаций.
4. Грубый перебор. Аналогичен предыдущему методу, но включает все возможные комбинации вообще. Система перебирает любые значения, а мошенник надеется на удачу, что какие-то варианты могут совпасть.
Если учесть скорость такого перебора (порядка 100 000 или даже 1000 000 комбинаций за минуту), вероятность совпадения достаточно высока.
Как создать/придумать хороший пароль
Вопреки распространенному мнению, чтобы узнать пароль нет необходимости перебирать варианты прямо в форме его ввода. Хакеры, как правило, воруют зашифрованные пароли прямо с сервера и уже потом, пытаются взломать его с помощью специальных программ. При таком подходе простой пароль длиной не более 8 символов обязательно будет взломан в достаточно короткие сроки. Таким образом, первое о чем вы должны помнить перед созданием хорошего пароля – это то, что он должен быть длинным, и содержать не менее 12 символов. Чем больше символов будет содержать пароль, тем он будет надежнее.
При составлении пароля никогда не пользуйтесь словами, датами, распространенными сокращениями или клавиатурными сочетаниями, например, «qwerty». Часто в качестве пароля пользователи выбирают клички домашних животных, даты своего рождения, простые последовательности цифр, например, «12345» или просто слово «password». Частота использования пользователями таких паролей настолько высока, что у хакеров имеются специальные базы, содержащие их. Чтобы взломать эти пароли необходимо лишь проверить их соответствие готовым шаблонам.
Хорошо составленный пароль должен содержать различные символы, это должно быть сочетание букв, цифр и специальных символов («*», «?», «\» и т.д.). Надежность пароля также может быть увеличена одновременным использованием строчных и прописных букв. Примеры хороших паролей: «oCM!Ui*p9h7@@77Cd7$&» или «n%h3^h!DM4kH6cy». Использование таких паролей делает ручную работу с ними менее удобной, однако их надежность очень высока.
ПРИМЕР создания хорошего пароля №1
Шаг №1
Возьмем ту же фразу «надежный пароль», наберем ее в английской раскладке, получим «yflt;ysq gfhjkm».
Шаг №2
Теперь уберем пробел между словами и заменим пару строчных букв заглавными, получим «yflt;ysQgfhjKm».
Шаг №3
Теперь добавим пару цифр, например, в начале и конце фразы, получим «2yflt;ysQgfhjKm1»
ИТОГО: в нашем пароле 16 знаков, есть заглавные и строчные буквы, есть цифры и символы, нет словарных слов! Это хороший и надежный пароль, который легко запомить по фразе «2надежныЙ пароЛь1» (только без пробела в центре).
ПРИМЕР создания хорошего пароля №2
Шаг №1
Возьмем следующую фразу «мир дому», наберем ее в английской раскладке, получим «vbh ljve».
Шаг №2
Теперь уберем пробел между словами и заменим пару строчных букв заглавными, получим «vBhljVe» (заменили 2-ю слева и 2-ю справа буквы во фразе).
Шаг №3
Теперь добавим цифры, например, в конце фразы, получим «vBhljVe21».
Шаг №4
Усложним фразу-пароль каким-нибудь символом, но не между словами, а после первой буквы, чтоб было нелогично, получим «v~BhljVe21»
