Як паролі в перший раз. Правильний пароль. Використовуйте великі і маленькі букви

Потрібно працювати відразу з декількомакомпаніями, а значить в кожній потрібно реєструватися і використовувати надійний пароль. Для соцмереж, наприклад, теж не завадить хороший захист ... Загалом, тема більш ніж актуальна, так що сьогодні і поговоримо про те, який же пароль буде досить складнимдля хакерів, як його запам'ятати, а також як зберігати багато складних паролівзручно і в надійному місці.

Як хакери зламують паролі

Мені відразу згадується серіал «Шерлок» (4 сезон в січні ура-ура), де наш геніальний детектив всього за кілька спроб зміг розгадати вельми нетривіальний пароль на телефоні Ірен Адлер:

Обери вона будь-яку випадкову комбінацію з чотирьох букв і цифр - навряд чи навіть у Шерлока Холмса щось вийшло б. Взагалі кіношники люблять вставляти такі сцени (згадайте будь-який інший фільм з відгадуванням пароля), але найцікавіше, що і в житті таке дуже навіть працює. Такий метод злому називається логічним вгадування- і грунтується на відомій інформації про користувача.

Якщо зловмисник знає ім'я, прізвище і дату народження- він за кілька хвилин може перебрати можливі комбінації і зламати пароль, в якому використовується ця інформація. Ну що, напевно ж використовуєте хоча б один такий? :)

До речі, а ви знаєте, які паролі зустрічаються найчастіше? В мережі я знайшов таку табличку з прикладами найпопулярніших паролів:

Як бачите, в основному це прості комбінації цифр і букв. Частота тут не вказана, але припустимо якщо хоча б 1% користувачів використовує примітивний пароль 123456 - скільки акаунтів зможе зламати хакер на великому сервісі? А якщо прогнати всі відомі популярні паролі? Саме так…

Між іншим, існують спеціальні словники паролів, які можна скачати з Інтернету. На щастя, популярні сайти вже давно вимагають від користувачів хоча б мінімально ускладнювати ввідні дані - використовувати великі і малі літери, як мінімум пару цифр і перевіряють, щоб пароль не був у тих же словниках.

Проте, цього може бути недостатньо, якщо хакер володіє великими ресурсами і спеціальними програмами. Так званий метод грубої силидозволяє відгадувати паролі простим перебором всіх можливих комбінацій, сучасні можливості комп'ютерів цілком це дозволяють.

Чим більше використовується різних символів (великі і малі літери, цифри, точки / тире / коми і т.д.) і чим довше пароль - тим більше часу знадобиться комп'ютера, щоб перевірити всі можливі варіанти. Скільки ж? Припустимо, в паролі використовуються тільки малі англійські букви і цифри, тоді ситуація така:

Як бачите, пароль менше 7 символів цілком можна зламати за один день, а 7-символьний ламається за тиждень, якщо хакеру пощастить - ще швидше. Загалом, приблизно так виглядає складність паролів для методу грубої сили, висновки я думаю очевидні.

Втім, навіть якщо ви створите хороший, складний пароль, є і обхідніспособи для його злому. Наприклад, на пошту приходить лист з фразою на кшталт «для виведення грошей надішліть свій пароль для перевірки», зрозуміло цього робити ні в якому разі не слід! Адміністрація будь-якого сайту або сервісу ніколине питатиме ваш пароль, він і так у них є в базі даних.

Ще один спосіб отримати пароль - якимось чином «підглянути» його. У дитинстві, коли я ходив в комп'ютерний клуб, це було реальною проблемою - навколо купа людей і ввести пароль від свого ігрового аккаунта так, щоб ніхто не підгледів його, було непросто. Випадки крадіжок ігрової валюти і дрібничок траплялися :)

Зловмисники також можуть підсадити на ваш комп'ютер програму-троян, Яка записує, що ви вводите з клавіатури. Для захисту від подібної атаки, зрозуміло, потрібно використовувати антивірус.

Ну ось, тепер ви знаєте найпростіші способи злому ваших даних. Як же від них захиститися і створити складний і надійний пароль?

Як створити і запам'ятати надійний пароль

Як ми вже з'ясували, довжина пароля повинна бути не менше 8 знаків, причому дуже бажано, щоб в ньому використовувалися різні типи символів:

• малі літери - a, b, c ...;
• заголовні букви - A, B, C ...;
• цифри - 0,1,2…;
• розділові знаки - кома, тире, знак питання і т.д .;
• спеціальні символи - @, #, $,% і т.д.

Перевірити складність пароля можна, наприклад, на сайті Лабораторії Касперського, виглядає досить жваво:

Пароль необов'язково створювати вручну, існує купа сайтів, де можна це зробити, просто введіть в пошуковій системі запит «генератор паролів» - вам видасть великий список. Звичайно, виникає питання - а не записує чи конкретний сайт введені паролі? Навіть якщо так, ще потрібно знати логін, та й невідомо адже, де ви будете застосовувати отриману комбінацію.

Щоб все ж заспокоїти свою параною, можна згенерувати пароль на сайті, а потім змінити в ньому кілька символів - складність не поміняється, а ризик злому грубим перебором буде як і раніше дуже низьким.

Проблема зі згенерували паролями одна - запам'ятати хоча б один досить складно, а в ідеалі-то для кожного сайту потрібен унікальний. Один з кращих способів спростити собі задачу - використовувати слова на вашій рідній мові в англійській розкладці, розбавляючи їх цифрами і знаками.

Ось приклад нескладного для запам'ятовування, але дуже навіть якісного пароля. Візьмемо російське іменник «праска» і логічно не пов'язаний з ним дієслово «зеленіє». Як цифр, припустимо, буде рік народження відомого письменника - Льва Толстого, 1828. Ну і приправити оклику!

Трошки перемішаємо - і отримуємо такий пароль - en.u18! ptktyttn28.Я записав російські слова з використанням англійської розкладки, рік народження розбив на 2 частини і підставив в кінці кожного слова, а посередині знак оклику. Начебто нічого складного, але пароль виходить дуже якісним:

Можна придумати і інші схожі способи створення пароля - всі вони дадуть відмінний результат. Втім, це все одно не допомагає дотримуватися правила 1 сайт - 1 пароль, Складно запам'ятати більше п'яти комбінацій і не почати їх використовувати по кілька разів. Виходить, необхідно місце для зберігання важливих даних.

Програми для зберігання паролів

Окремо хочу сказати, що записувати на папірці і приклеювати до монітора - ідея так собі :)

Можна, наприклад записувати паролі в зошит, але це не дуже зручно - кожен раз потрібно вводити пароль вручну та ще й тягати її всюди з собою. Та й будь-який, хто побачить вас, заглядає в зошит і щось вводить на комп'ютері, швидко зрозуміє що до чого і може спробувати її вкрасти.

Все ж більш практично, на мій погляд, використовувати спеціалізовану програму для зберігання паролів. По-перше, їх можна зберігати прямо в браузері- після першого введення вас запитують, потрібно зберігати чи ні:

Це досить зручно, та й отримати доступ до сховища не так вже й просто - головне вчасно оновлювати браузер, уразливості усуваються постійно. Звичайно, є і свої мінуси - якщо комп'ютером користується ще хтось, він може легко використовувати збережені паролі.

У браузері цілком можна зберігати не особливо важливі дані - від якихось акаунтів на форумах або безкоштовних сервісів, злом яких не завдасть вам особливої ​​шкоди.

Більш цінні дані варто зберігати як мінімум з додатковими засобами захисту. Для браузерів є спеціальне розширення LastPass, Яке робить приблизно те ж саме, що і сам браузер, але краще. Саме сховище можна заблокувати паролем, вам потрібно буде придумати всього один за методом «зеленіючих праски» і запам'ятати його.

Мінус LastPass в тому, що ваші паролі все ж знаходяться на сторонніх серверах, і якщо їх зламають (а історії з зломами найбільших корпорацій говорять про те, що ніхто не застрахований), дані витечуть до зловмисників.

Більш надихаючий досвід я отримав, працюючи зі звичайною програмою для зберігання паролів під Windows - KeePass. Вона безкоштовна і заснована на відкритому коді, а значить багато програмістів її перевіряли і не знайшли прихованих ходів, що дозволяють поцупити дані.

Вона англомовна, мабуть це єдиний мінус, який я виявив досі. Зміст такий - все паролі знаходяться в базі даних, яка захищена окремим паролем і файлом-ключем:

Головний пароль (Master Password) повинен бути дуже складним, але оскільки він один - запам'ятати його легше. База паролів виглядає так:

У мене ось є кілька груп паролів - Пошта, Форекс, Соцмережі і т.д, в кожній з них зберігаються різні записи. В принципі, все влаштовано досить просто, особливо якщо ви знаєте англійську.

Ймовірно, вам хотілося б отримати детальну інструкцію з використання KeePass. Давайте так - якщо хоча б 5 різних людей в коментарях попросить написати статтю або запитає що-небудь про програму для зберігання паролів, я буду вважати що аудиторія зацікавлена ​​і на наступному тижні зроблю :)

А на цьому все! Ось ви і дізналися основи створення та зберігання надійних паролів.Давайте-но перевіримо, як йдуть справи у читачів Вебінвеста :) Потрібен такий сайт, яким би користувалися всі ... думаю, соціальні мережі підійдуть. Отже, прошу вас за допомогою голосовалка розповісти про те, наскільки складний пароль ви використовуєте для коханої соцмережі:

Сподіваюся, що після моєї статті ситуація зрушиться в кращу сторону. Особливо якщо ви допоможете розповсюдити статтю серед ваших друзів і колег:

Друзі, взагалі ви як, відповідально ставтеся до паролів? Або вважаєте, що не варто занадто забивати голову, заморочки того не варті і можна обійтися досить простими? Залишайте свої думки в коментарях.

До зустрічі в нових статтях Вебінвеста! Зима близько ... будь ласка, не хворійте.

(додавайтеся в друзі

Вітаю на блозі сайт! Давно вже хотіла написати статтю про те, яким повинен бути пароль для облікового запису, щоб його зламати було дуже складно. З цієї статті ви дізнаєтеся, як створити складний пароль. Будуть розглянуті прийоми, які допоможуть не тільки зробити пароль безпечним, але й не складним для вашого запам'ятовування.

Зараз ми вже не уявляємо своє життя без інтернету. Практично кожен сайт запитує реєстрацію. Найпопулярніші ресурси - соцмережі. Щодня мільйони користувачів проходять авторизацію в акаунтах. Ми ризикуємо наробити багато помилок - відправляючи важливі дані в повідомленнях. Добре, коли стоїть складний пароль для вк або іншої популярної соцмережі, це допомагає убезпечити себе від зловмисників.

Кілька методів ускладнення пароля

Яким же повинен бути пароль? Цим питанням задаються сотні користувачів інтернету. Розрізняють такі види паролів:

• буквений;
• символьний;
• цифровий;
• комбінований (комбінація попередніх варіантів);
• використання регістра.

Перші три види не вселяють довіри. Це занадто прості способи створення пароля. Через недосвідченість ми робимо помилки і ставимо їх. Гаразд, це буде «пасворд» для аккаунта на форумі або іншому подібному місці. А, якщо це вхід в кабінет банку, все пропадуть ваші грошики. Єдине, що рятує - служба безпеки подібних сайтів розробила систему відкидання легких паролів.

Букви, цифри і символи

Поєднання букв, символів і цифр - найбезпечніший вид пароля. Потрібно серйозно поламати голову, щоб його відгадати.

Досвідчені «юзери» радять новачкам використовувати саме цю комбінацію. Також не варто робити його занадто коротким. Довга комбінація дозволить зберегти свої дані і листування в безпеці від третіх осіб.

Головне не використовуйте банальні фрази нижче:

• «123»;
• «123456»;
• «321»;
• «Qwerty»;
• «Asdfg».

Ці та інші подібні набори символів з клавіатури гарантують злом. Не тільки вам вони приходять першими в голову, а сотням людей. Їх визначить навіть не спеціальна програма, а зазвичай недоброзичливець.

Як же підібрати пароль для пошти або іншого виду авторизації? Цим питанням варто зайнятися самостійно. На допомогу прийдуть ще кілька варіантів ускладнення пароля.

регістр

Перед тим, як ввести логін і пароль, варто звернути увагу на чутливий регістр деяких форм. Комбінування великих і малих літер зроблять пароль надійнішим.

Складаючи секретне слово, подумайте над його різноманітністю. Чергуйте заголовні і маленькі букви по одній або декілька штук. Такий метод серйозно засмутить мережевих лиходіїв.

Найприкріше, якщо ви самі забудете порядок. За рекомендацією досвідчених користувачів варто перший символ зробити прописних, другий - рядковим, і далі чергувати по одному. Даний рада краще взяти на замітку, щоб потім не ламати собі голову.

Без впровадження особливостей регістра в «пассворд» можна обійтися, але це все-таки це ще один метод підвищити складність пароля.

перевертні

Дата народження, яку згадає будь-який користувач - це самий банальний і простий спосіб. Якщо її правильно обіграти, то може вийти непоганий варіант. Використовуючи «перевертень», багато хто зумів створити виграшний пароль, який навряд чи піддасться розгадки.

Спосіб заснований на написанні символів в зворотному порядку. Вибираєте будь-яку дату, наприклад, коли ви народилися і набираєте текст навпаки. Якщо у вас задумана фраза «081978», то перевертаючи, отримуємо «879180». Досить просто запам'ятати, як пишеться такий пароль.

Розглянемо і інші більш складні задумки. Припустимо, основа пароля - ваші ім'я та прізвище. Набираємо, вже знаючи техніку із застосуванням регістра - «PeTrPeTrOv». Тепер застосуємо тактику «перевертнів». Застосовуємо дату, наприклад, коли народився користувач - 21 листопад 1982 року. Плюс до всього додамо символів. В кінці отримуємо наступний приклад пароля - «PeTrPeTrOv! 28912012». Підсумок вийшов приголомшливим, адже для «юзера» він простий і легкий, але ніяк не для зловмисників.

Перевірте надійність і безпеку пароля за допомогою онлайн сервісів:

• https://password.kaspersky.com/ru/
• https://howsecureismypassword.net/

шифрування

Який же все-таки повинен бути пароль? Дізнаємося ще один відмінний спосіб. Будемо розглядати принцип шифрування. По суті всі розглянуті раніше методи перегукуються з цим. Тут ми покажемо, які бувають паролі шляхом шифрування фраз.

Беремо найбезглуздішу і унікальну фразу, яка легко відкладеться в пам'яті. Нехай буде «космічні таргани». Ви можете використовувати будь-які рядки з пісень і віршів, бажано не сильно відомих.

Потім застосуємо до нашої фразі шифр. Розглянемо кілька вірних способів:

• переписування російськомовного слова на англійській розкладці;
• «Перевертень»;
• заміна букв на символи зовні схожі (наприклад, «о» - «()», «i» - «!», «а» - «@»);
• видалення парних або непарних символів;
• викидання приголосних або голосних букв;
• додаток спецсимволами і цифрами.

Отже, задумайтеся кілька слів зі змістом - «космічні таргани». Беремо по 4 букви від кожного, отримуємо «космтара». Перемикається на англійську мову і передруковуємо - «rjcvnfhf». Ускладнюємо, починаючи шифр з великої літери і додаючи символи.

Ось яким повинен бути пароль на прикладі спочатку задуманої фрази - « [Email protected]».

Придумана надійна комбінація з великою кількістю символів. Перевіряється надійність пароля за допомогою спеціальних сервісів, наприклад, passwodmetr.com. Комбінацію, як у нас вийшла не просто вгадати шахраям, так особисті дані користувача не залучені. А ось для «юзера» такий «пассворд» знахідка, так як запам'ятати такий надійний пароль не складе труднощів.

Генератор

Для тих, хто не бажає витрачати зайвий час на роздумування, розробники давно винайшли генератори складних паролів. Цей спосіб забезпечує певний рівень надійності. Кращими все одно вважаються «пассворд», придумані своїм розумом.

Що таке генератор і як ним користуватися? Це розумна програма, яка виводить рандом паролів - скоєно випадково випали комбінації. Він використовує багато розглянуті методи, але «перевертоші" не бере до уваги.

Генератор складних паролів скачується з мережі. Наприклад, візьмемо «keepass». Як і будь-який інший генератор працює не складно. Запускається додаток і сама генерація шляхом натискання спеціальної кнопки. Після виконаної операції ПК видає варіант пароля. Залишається справа за малим - вписати отриману комбінацію в незмінній формі або з доповненнями.

Важкі паролі, придумані залізним другом, дуже складно запам'ятати. Рідко хто зберігає їх в розумі, частіше доводиться записувати. Паролів зазвичай буває багато, ми ж не сидимо на одному сайті і постійно реєструємося знову-знову на інших ресурсах. Тому зберігати купу подібної інформації не всім зручно. Можна і зовсім втратити всі папери із записами.

Є один вихід зі зберіганням - надрукувати їх у файлі комп'ютера. Це один з надійніших випадків. Варто лише пам'ятати, що система ПК не вічна і теж приходить в непридатність.

Всі способи створення ускладнених паролів вже розглянуті вище і ви зможете створити пароль для електронної пошти, який надійно захистить ваші дані від третіх осіб.

Пропоную увазі кілька корисних порад по створенню паролів:

• не згадувати особисту інформацію про користувача (ПІБ родичів, клички домашніх тварин, номери телефонів, адреси, дати народження та інше);
• в паролі не можна використовувати кирилицю;
• не вживати фрази, які легко обчислюються за допомогою словника популярних паролів (ястерва, love, alfa, samsung, cat, mercedesта інші подібні, а також інші їх похідні і поєднання);
• враховувати довжину символів - бажано не менше 10;
• ускладнювати пароль комбінацією всіляких методів - великі та малі літери, цифри, символи;
• не вживати найчастіші паролі - шаблони, думати оригінально (робот, який обчислює ваш пароль, не зможе бути настільки розумним, як людина).

Інтернет - широка мережа, яка об'єднує в собі сотні тисяч ресурсів, сайтів, послуг і форумів.

Кожен день туди заходить безліч користувачів, кожного з яких для зручності взаємодії потрібно ідентифікувати та позначити.

Навіть за часів зародження Всесвітньої Мережі для цього використовувалися спеціальні анкети - профілі.

Для них кожен користувач, крім своїх особистих даних, підбирав логін і пароль.

Завдяки цій інформації він робив свою сторінку унікальною і таким чином позначав їй себе.

Що це таке?

Умовно кажучи, Логін - це ваш унікальний ідентифікатор, за яким вас розпізнає система і користувачі.

У більшій частині форумів логіном також є ваш нікнейм - псевдонім, який виводиться в якості відображення автора повідомлення або поста. Ця частина профілю повинна бути унікальною для кожного відвідувача.

Пароль - це кодова фраза, при правильному введенні якої система розпізнає вас і переводить на свій профіль форуму чи сайту.

Пароль у кожного свій, але вони можуть бути однакові або схожі один на одного.

Для чого це потрібно?

Ці дані дають вам повний доступ до профілю - сторінці на сайті або форумі, де розписана інформація про вас, і з якою ви зможете комфортно вести діалог.

Наявність логіна і пароля гарантує, що ніхто, крім власника аккаунта, не зможе потрапити на нього і користуватися ним.

Особливо це актуально для платіжних систем, в профілях яких зберігається особиста важлива інформація по гаманцях і картам.

У них логін і пароль просто необхідні - інакше ці дані по факту будуть знаходитися у вільному доступі.

Інакше кажучи, дані для входу в обліковий запис потрібні щоб припинити його використання зловмисниками.

Як правильно створити логін і пароль

Оскільки зараз можливості багатьох сайтів істотно зросли, користувачам доводиться залишати все більше і більше інформації про себе.

Для того, щоб вона не потрапила в треті руки дуже важливо правильно поставити дані - придумати унікальне ім'я і, що набагато важливіше, створити складний пароль, який не можна підібрати.

Все це відбувається в процесі реєстрації, де в спеціальних графах Login і Password від вас буде потрібно написати потрібну інформацію.

Над ім'ям користувача думати варто найменше - задавайте то, яке хочете.

Найголовніше, щоб воно не зустрічалося з іншими користувачами - і в цьому випадку система сама скаже, що ім'я зайнято.

З паролем справи йдуть трохи складніше.

Ось деякі поради, які можуть допомогти в складанні кодових слів:

1. Крім очевидної латиниці, намагайтеся використовувати букви різного регістра, а також цифри. Це значно ускладнить пароль, роблячи розкид символів ширше, і складніше для злому.
2. Ще краще, якщо в кодовому слові різні символи не будуть іти підряд. Намагайтеся робити якомога менше однакових букв і символів в цілому, щоб пароль складніше було підібрати.
3. Кількість символів намагайтеся робити від 6-8. Це оптимальна кількість, яка не вийде зламати або підібрати без використання спеціальних програм.
4. Не використовуйте стандартні комбінації букв і цифр - тип qwerty1234 або 1234qwerty. Незважаючи на те, що на вигляд це складні поєднання, їх перевіряють одними з перших. В ідеалі пароль повинен представляти із себе фразу або слово без повторюваних букв, кількома великими, і декількома цифрами.
5. Для кращого запам'ятовування в якості ключових слів можна використовувати назви улюблених книг, груп або авторів. Якщо при цьому додати ще й цифри - то його буде досить важко зламати.

Варто сказати про те, що велика частина сучасних сайтів обладнана функцією діагностики складності пароля.

Що це означає? У спеціальному віконці вам покажуть його складність і дадуть рекомендації, якщо ключове слово виявилося занадто простим.

Найчастіше реєстрація просто не завершиться, якщо воно має недостатній рівень складності - і тому доведеться додавати заголовні букви і цифри.

Як убезпечити себе від крадіжки даних

Зрозуміло, недостатньо просто придумати складний логін і пароль. Способів стягнути дані з вашого комп'ютера маса - тому варто задуматися і про своєрідній техніці безпеки.

Ці правила прості, і їх обов'язково потрібно дотримуватися, особливо якщо маєте справу з соціальними мережами і акаунтами від віртуальних гаманців і мобільних банків:

1. Ніколи не давайте свої дані нікому. Навіть якщо людина, яка їх вимагає, видається адміністратором форуму. Для вирішення більшої частини проблем адміністратору не потрібно ніяких даних, тому з величезною ймовірністю перед вами шахрай.
2. За аналогією з попереднім пунктом - не вводьте дані нікуди, крім форуму, до якого вони належать.
3. Уважно стежте за тим, що потрапляє і запускається на вашому комп'ютері. Завантажуйте файли тільки з перевірених місць, і якщо антивірус показує наявність шкідливих програм в архіві або дистрибутиві - краще видалити його. Оскільки найчастіше паролі крадуться саме через приховані програми - встановлюйте ліцензійні ігри і софт, куплені або викачані з надійних джерел.
4. Намагайтеся не вводити свої дані на інших комп'ютерах, а якщо це сталося - обов'язково виходьте звідти, як тільки закінчили сеанс. Таким чином ви забезпечите не тільки свої соціальні мережі від гумору друзів, але і крадіжку даних з. Намагайтеся не заходити в важливі профілі ніде крім власного будинку.
5. Підключіть функцію додаткової аутентифікації. На багатьох форумах тепер для входу в профіль з нового пристрою потрібно ввести код, який приходить на мобільний телефон. Якщо підключити цю функцію - то ваш аккаунт завжди буде в безпеці, оскільки для входу в нього зловмисникам доведеться викрасти ваш мобільний телефон і ввести код.

Приклади складних і простих паролів

Нижче наведені кодові слова, і невеликі пояснення - чому вони вважаються складними або простими:

Сподіваємося, разом з цими прикладами та порадами, ви краще зрозуміли, наскільки важливо придумати вдале ім'я користувача і надійний пароль.

Найголовніше запам'ятайте - безпека особистих даних в мережі Інтернет стоїть понад усе!

> R »-BGS_zhv_MwvgA2)