22,2 тыс читали · 3 года назад
Логин и пароль — какими они должны быть
Авторизация по логину и паролю — самый доступный способ представиться сайту или сервису. Но в то же время этот вариант является и самым ненадежным. Например, системные администраторы уже давно не используют авторизацию по паролю на сервера — для этой цели генерируются специальные сертификаты. Имея такой сертификат, можно зайти на сервер. Плюс тут в том, что им гораздо сложнее завладеть, чем парой «логин-пароль». Простому пользователю остается лишь придумать сложный пароль, чтобы минимизировать риск подбора...
Немного о паролях
Пароль - это условный набор символов,который используется для аутентификации (сопоставления личности с базой данных пользователей) на каком-либо ресурсе. Взлом паролей существует 3 основных способа взлома паролей : 1) Прямой перебор слов (брутфорс) - специальное программное обеспечение, которое перебирает все возможные комбинации символов в пароле. Этот способ еще называется "в лоб". Подробнее о защите от прямого перебора расскажу чуть ниже. 2)Подбор по словарям - этот способ основывается на предположении,что пользователь мог использовать в пароле определенное слово или же словосочетание...