Добавление цифры 1 в конце пароля недостаточно, чтобы он стал ,надежнее. Исследователи из Университета Карнеги-Меллона разработали инструменты, предлагающие вам создать надежный пароль, который вы точно сможете запомнить.
Почти каждый раз, при создании учетной записи в интернете, вам вылезает подсказка с вариантом надежного пароля. Используйте заглавные буквы, цифры и специальные символы и сделайте его длиной не менее 8 символов (или 10, или 12). Эти требования разработаны для того, чтобы хакерам было сложнее проникнуть в ваши учетные записи. Однако они не делают ваш пароль более безопасным, об этом говорят исследователи из Университета Карнеги-Меллона.
Лорри Кранор , директор лаборатории CyLab Usable Security and Privacy Laboratory в CMU, говорит, что у ее команды есть лучший способ - счетчик, который веб-сайты могут использовать, чтобы предлагать вам создавать более безопасные пароли. После того, как вы создадите пароль, состоящий не менее чем из 10 символов, счетчик начнет предлагать, например, разбивать общие слова косой чертой или случайными буквами, чтобы сделать ваш пароль более надежным.
Эти советы отличают измеритель надежности пароля от других измерителей, которые обеспечивают оценку надежности пароля, часто с использованием цветов. Предложения не исходят из контрольного списка, а вместо этого являются ответом на распространенные ошибки, которые команда Кранора заметила, когда люди устанавливали пароли во время проводимых лабораторией экспериментов в течение нескольких лет.
Одна из проблем со многими паролями заключается в том, что они проходят все проверки безопасности, но их все равно достаточно легко угадать, поскольку большинство из нас следуют одним и тем же шаблонам, как выяснила лаборатория. Нужны ли числа в пароли? Это заглавные буквы? Скорее всего вы поставите заглавную букву в начале, а в конце цифру. А специальные символы? Конечно, например восклицательный знак.
Счетчик паролей CMU предложит советы по укреплению пароля, например "ILoveYou2!" - соответствует требованиям стандарта. Счетчик также предлагает другие советы в зависимости от того, что вы вводите, например, напоминание о том, что нельзя использовать имя или предложение поместить специальные символы в середину вашего пароля.
В ходе эксперимента пользователи создали пароли в системе, которая просто требовала от них ввода 10 символов. Затем система оценила пароли с помощью лабораторного измерителя надежности паролей и предоставила индивидуальные предложения по созданию более надежных паролей. Испытуемые смогли придумать надежные пароли, которые они могли вспомнить в течение пяти дней. Это сработало лучше, чем показывать пользователям заранее установленные списки правил или просто запрещать известные плохие пароли.
Между тем, Кранор говорит, что лучший способ создавать и запоминать безопасные пароли - это использовать менеджер паролей. Он не получил широкого распространения и требует определенных компромиссов. Тем не менее, он позволит вам создать случайный уникальный пароль для каждой учетной записи, и конечно же он его запомнит.
Благодарим за прочтение данной новости. Будем благодарны, если вы поставите лайк и подпишитесь на наше сообщество в Яндекс Дзен и Телеграм, так же мы были бы рады вам в нашем Дискорде. Это очень сильно поможет нам. Спасибо. Источник статей: hard-tm.su
