Найти тему

Вся правда о паролях

Сколько на сегодняшний день в среднем мы используем систем и приложений, вход в которые предполагает ввод пароля или PIN-кода: email (рабочий и личный), портал госуслуг, интернет-магазин, электронный дневник и сайт ГТО (если есть дети-школьники), соцсеть, PIN-коды от банковского приложения, банковской карты (или нескольких карт), мобильного телефона. В общем, не меньше десяти паролей и PIN-кодов надо каждый день судорожно «выковыривать» из своей памяти и помнить их в любой момент времени...

Можно предположить, что многие подумали, что давно знают этот алгоритм, и включает он в себя два лайфхака:

  • На все сайты и системы – единственный и неповторимый пароль.
  • Для всех банковских карт и приложений – единственный и неповторимый PIN-код (например, дата рождения дочки).

Безусловно, с точки зрения нагрузки на мозг и память – это отличные варианты, но с точки зрения безопасности ваших денег, информации о ваших налогах, зарплате, детях, недвижимости и уровне дохода – есть, о чем задуматься…

Каким должен быть пароль, чтобы ваш аккаунт не взломали?

  • Пароль должен быть длиной 10–12 символов
  • Надо избегать простых последовательностей («12345», «qwerty»)
  • В пароле обязательно должны быть заглавные и строчные буквы, символы и цифры
  • Каждый пароль должен быть уникальным

Почему все так сложно? Все дело в скорости подбора пароля. Пароль из букв разного регистра, цифр и символов, состоящий из 11-12 символов – уже достаточно сложная задачка для хакера.
Но как же, как запомнить все эти сложно угадываемые уникальные пароли?

Существует несколько алгоритмов создания надежных паролей.
Выберите для себя тот, что для вас наиболее комфортный и используйте для всех используемых систем, устройств и приложений.

Техники создания и запоминания надежных паролей.

1. Самый распространенный и простой способ создания надежных паролей.

  • Вспомните любимый стих/песню/пословицу/крылатое выражение.
  • Возьмите одну строчку из этого произведения:

Скажи-ка, дядя, ведь недаром

Москва, спаленная пожаром,

Французу отдана?

  • Оставьте для пароля первые буквы текста:

СдвнМспФо

  • Переведите буквы в английскую раскладку:

CldyVcgAj

  • Замените некоторые буквы на спец.симфолы и добавьте цифры, ассоциирующиеся у вас с выбранным вами произведением:

$ldyVcg@j1812

Так у вас получится пароль из 13 символов, который вы можете легко воспроизвести, вспомнив знакомое вам с детства произведение. Что делать, если надо будет сменить пароль? Вы можете взять следующую строчку произведения и пройти по такому же алгоритму или…

2. Шифр замены.

Цезарь во время войны с галлами переписываясь со своими друзьями в Риме, применял следующее шифрообразование: он заменял каждую букву А (первую в алфавите) на букву D (четвертую в алфавите), каждую букву B(вторую в алфавите) на букву E(пятую в алфавите). Например, слово CAEZAR шифровалось бы как FDHVDU. Можно воспользоваться этим способом шифрования пароля, немного его упростив.

  • Возьмите любое длинное слово: ПароГенератор
  • Замените каждую букву следующей за ней по алфавиту: ОбспДжожсбупс
  • Замените некоторые буквы на спецсимфолы: ОбспД#о#сбупс
  • Переведите слово в латинскую раскладку, а вместо одной буквы О используйте «ноль»: J,cgL#0#c,egc

3. Пароль на ассоциациях.

Придумываем фрукты, страны, животных на первые буквы пароля.

Например, вам надо придумать пароль для корпоративной почты.

  • Придумываем слово, которое ассоциируется у вас с первыми тремя буквами названия ресурса: КороваБуренка
  • Добавляем цифры, обозначающие количество букв в каждом слове: Корова6Буренка7
  • Переводим все в латиницу: Rjhjdf6<ehtyrf7
  • Вместо букв «О» используем «ноль»: R0h0df6<ehtyrf7

Какие еще можно использовать ассоциации:

Пароль для онлайн-банка: Банан, а дальше можно на ассоциации придумать БананОбезьяна и поэкспериментировать с транслитерацией.

4. Пароль - желание.

У каждого из нас есть цели, желания и мечты. Один пользователь предложил необычный способ создания пароля: сформулируйте свое желание или мечту, но в такой форме, как будто оно уже исполнилось, и введите в качестве пароля, разбавив цифрами, обозначающими срок, в течение которого вы бы хотели воплотить эту мечту в жизнь. Никому не надо объяснять, что это за цифра и почему она именно такая. Это будет исключительно ваш пароль и ваша мечта.

Например: япостроилдоммоеймечты!1092

Воспользуемся транслитерацией и регистром: Zg0cnh0bkLjvvjtqvtxns!1092

Забыть такой пароль сложно, а регулярное напоминание самому себе о своей мечте, возможно, поможет превратить мечту в намерение и приведет вас к цели:)

Выберите для себя самый удобный, беспроигрышный способ создания паролей. Совсем не обязательно все пароли держать в голове. Лучше воспользоваться специальным менеджером для хранения паролей. Но вот пароль от менеджера все-таки придется запомнить:)