Какие бывают пароли. Какой может быть пароль

Какие бывают пароли | Синхрофазотрон

Все отлично понимают необходимость защиты конфиденциальной информации от несанкционированного использования, но очень мало пользователей устанавливают действительно стойкие пароли. Какие они - наши пароли? Исследования показывают, что почти 5% пользователей не считают нужным изменить устанавливаемый многими программами по умолчанию пароль «password» на любую другую комбинацию.

Основное требование, предъявляемое к используемому для защиты доступа к информации паролю, это его максимальная стойкость к взлому. Время, затрачиваемое для получения доступа к данным, должно значительно превышать срок использования этих данных. Даже простым перебором можно взломать самый совершенный стойкий пароль, но кто будет этим заниматься несколько десятков лет?

Пароль, содержащий 6 символов, может быть вскрыт за считанные часы простейшими программами, осуществляющими простой перебор комбинаций. Это легкий пароль. Увеличение длины на один-два знака, значительно усложняет подбор заветной комбинации. Популярны среди пользователей даты рождения или любого знаменательного события за последние 100 лет. Но такие пароли содержат всего 365(дней)х100(лет)=36500 комбинаций и просчитываются любой программкой за несколько минут.

Чем меньше смысловой нагрузки несёт пароль, тем выше вероятность того, что данные не попадут в чужие руки. Современные программы не производят прямой перебор вариантов, а используют базы популярных паролей доступные на просторах сети. Категорически нельзя использовать для закрытия доступа любое нормальное слово на любом языке, так как большинство населения не использует в своей речи более 30000 слов, а прогнать словарь русского или английского языков через программу взлома совсем не долго.

Кому не известен пароль qwerty или 123456? А 10% пользователей и сегодня используют их. Во многих офисных приложениях для простоты вообще устанавливают пароль «1», реже «2», что очень удобно для входа в систему, но абсолютно не защищает информацию. Даже применение специально сгенерированных системными администраторами комбинаций сводится на нет бумажкой с записанным паролем, приклеенной к монитору.

Но если доступ в офис затруднён для посторонних, то странички в соцсетях и личные почтовые ящики при использовании простых паролей защитить некому. Ещё недавно были популярны пароли, получаемые при наборе русских слов при использовании иноязычной раскладки клавиатуры, но сегодня эти варианты тоже используются программами автоматического подбора.

Проверить стойкость пароля можно здесь, но не следует вводить конкретный пароль, используемый для защиты, а только примерно соответствующий по структуре (число букв в различных регистрах и цифр, а также порядок следования)

Результатом практически моментальной проверки стойкости пароля будет сообщение о предполагаемом сроке взлома аккаунта или почтового ящика:

В данном случае восьми месячная стойкость вполне достаточна, но этот результат может быть значительно улучшен добавлением даже одного лишнего символа. Очень эффективен метод беспорядочного нажатия на клавиатуру, но пальцы всё равно давят на кнопки в определённой последовательности. Оптимальным можно считать использование он-лайн генераторов паролей.

Как правило, ими используются сложные алгоритмы, исключающие возможность взлома в течение длительного времени. При этом нужно смириться с мыслью, что при утере комбинации восстановить пароль будет невозможно. Категорически не рекомендуется использовать один пароль на все случаи жизни, так как все защищённые данные станут доступны посторонним при его хищении или взломе.

Для удобства запоминания в качестве кодовой комбинации популярно использование номеров сотовых телефонов, но следует учесть, что это максимум 100 000 000 чисто цифровых комбинаций, которые проверяются хакерами в первую очередь. Однако добавление буквально нескольких букв значительно повышает вероятность сохранения закрытой информации.

При любой сложности пароля намного проще его похитить или получить за определённое вознаграждение. Люди легко доверяют подобную информацию даже малознакомым собеседникам, что и служит основным источником утечки корпоративной информации. Часто несвоевременная смена паролей доступа к почтовым ящикам или корпоративным базам данных после увольнения сотрудника, приводит к хищению конфиденциальной, а часто и секретной информации.

Очень показательно, что после взлома странички в соцсети или почтового ящика, хакер меняет пользовательский пароль на элементарный, абсолютно не заботясь о его стойкости. Это позволяет восстановить контроль, но данные, как правило, оказываются удалены или похищены. Не поленившись сгенерировать стойкий к взлому пароль, и надёжно храня его, можно быть уверенным в сохранности конфиденциальных данных. Хакеры не всесильны, они просто пользуются халатностью пользователей сети. О том, как они воруют пароли можно прочитать в этой статье. Также полезным будет знать о методах социальной инженерии, используемой хакерами для кражи паролей.

В этой статье мы рассказали о том, какие бывают пароли. На этом все, безопасности много не бывает, оставайтесь с нами!

sfztn.com

Самый надежный пароль: Безопасность - Статьи - Дай программу!

Какой пароль можно считать надежным?

Если бы не существовало паролей, то среди пользователей была бы полная неразбериха, не было бы авторизации на сайтах, данные пользователей были бы абсолютно не защищены. Чтобы защитить свои данные от злоумышленников необходимо создать пароль. Причем пароль должен быть сложным и надежным, чтобы злоумышленники не смогли его взломать.

Для начала необходимо определиться, какие данные будет защищать пароль. Для сайта новостей или какого-либо форума пароль не обязательно должен быть сложным, так как данные на таких сайтах не очень важны. Но есть и другие случаи: аккаунты в социальных сетях, кошельки, онлайн игры. Данные в таких ресурсах очень важны для пользователя. Например, социальные сети, где хранится личная информация о человеке, возможно, фотографии или еще какие данные, интернет кошельки потерять еще тяжелее, потому что там хранятся наши деньги.

Следую нескольким правилам, создать надежный пароль достаточно легко. Итак. Надежный пароль должен включать в себя несколько букв. Цифры в пароле должны быть связанны с какой-либо датой, известной только вам или близким людям. Например, в какой-либо день произошло что-то важное и запоминающееся для Вас, день был дождливый. Так можно составить легко запоминающийся и надежный пароль: "rain1505". В дополнение к паролю можно добавить еще пару цифр, например, год, когда произошло событие. Но даже такой надежный пароль не защитит данные на 100%, поэтому нужно сделать пароль еще сложнее. Сделать это можно если использовать прописные символы вместе со строчными. К примеру: "rAiN1505". Еще сложнее пароль получится, если нажимать русские буквы на английской раскладке клавиатуры, так например, слова "надежный пароль" превратятся в пароль: "yflt;ysq gfhjkm", только при этом следует помнить, какие символы можно использовать при создании пароля, так же можно к этому добавить прописные буквы.

Не стоит создавать простые пароли вроде "password" или "12345", буквы или цифры, расположенные вряд или по диагонали, так как такие пароли чаще всего взламывают. Надежным паролем может служить номер мобильного телефона, но его не рекомендуется использовать без символов, так как номер мобильного телефона может быть у злоумышленников. Надежнее использовать часть номера мобильного телефона со строчными и прописными символами.

К надежным паролям можно отнести пароль "RaIn_15*05". Он содержит как прописные символы, так и строчные, кроме того в нем присутствуют специальные символы, которые создают дополнительную проблему взлома паролей.Чтобы не потерять и не забыть все пароли сохраните их в какой-нибудь текстовый файл, который "спрячьте" на своем компьютере или на переносном USB устройстве.

Для сохранности данных сейчас многие системы используют идентификацию по номеру мобильного телефона, в случае потери пароля или его взлома, можно сделать запрос нового пароля, который придет в виде смс-сообщения на мобильный телефон.

Самое главное - создать и не потерять надежный пароль от почтового ящика. Потому что именно почтовый ящик позволит восстановить утраченный пароль.

dprogu.ru

Надежные пароли | DIM565.RU

Пароли — это ключи, которые открывают доступ к личным данным, хранящимся на компьютере и в учетных записях в Интернете. Злоумышленники могут использовать эти данные: для открытия новых счетов кредитных карт, получения ипотечного кредита или общения через Интернет от вашего имени. Очень часто вы можете не подозревать о таких действиях до тех пор, пока не станет слишком поздно. К счастью, создать и хорошо защитить надежные пароли несложно Что такое надежный пароль? Для злоумышленника надежный пароль выглядит как случайный набор символов.

Следующие критерии помогут в выборе пароля:

Используйте как можно больше символов. Каждый дополнительный символ увеличивает степень защиты пароля. Пароль должен содержать не менее 8 символов, оптимальная длина — 14 символов и больше. Так как многие системы позволяют использовать знак пробела при создании пароля, можно составить пароль из нескольких слов — идентификационную фразу. Такие фразы легче запомнить и труднее подобрать.

Используйте комбинацию из букв, цифр и других символов.Чем больше разных символов содержит пароль, тем труднее его подобрать.

Чем меньше разных символов вы используете, тем длиннее должен быть ваш пароль. Пароль из 15 случайно выбранных букв и цифр в 33 тысячи раз надежнее, чем комбинация из 8 различных символов. Если нет возможности включить в комбинацию различные символы, можно добавить несколько знаков и тем самым равнозначно увеличить степень защиты. Идеальный пароль сочетает в себе длину и разнообразие символов.

Используйте все символы клавиатуры, а не только часто используемые. Цифры и символы, вводимые с помощью клавиши Shift, также часто используются при создании паролей. Пароль будет надежнее, если вы используете все символы, включая знаки препинания, не расположенные в верхнем ряду клавиатуры, и символы, характерные только для вашего языка

Используйте слова и фразы, легкие для запоминания, но не очевидные для злоумышленников. Проще всего запомнить пароли и идентификационные фразы, записав их. Нет ничего страшного, если вы записали пароль, а информация при этом должна быть защищена надлежащим образом. В основном пароли, записанные на бумаге, труднее раскрыть в Интернете, чем комбинации, сгенерированные менеджером паролей, веб-узлом или другим программным инструментом для хранения информации.

6 этапов создания надежного и легко запоминающегося пароля

Следуйте этим инструкциям для создания надежного пароля:

Придумайте предложение, которое точно не забудете, оно и будет основой для надежного пароля или идентификационной фразы, например — «Моему сыну Павлу три года».
Убедитесь, что выбранная вами система проверки пароля допускает использование идентификационных фраз. Если у вас есть возможность использовать идентификационные фразы (с пробелами между символами), воспользуйтесь ей.
Если использование идентификационных фраз недопустимо в данной системе, воспользуйтесь обычным паролем. Составьте новое слово из первых букв всех слов, входящих в созданное предложение. В нашем примере получится: «мсптг»

Усложните комбинацию, используя заглавные буквы, строчные буквы и цифры. Можно поменять местами буквы в слове или намеренно допустить орфографические ошибки. Например, в идентификационной фразе, приведенной выше, можно допустить ошибку в имени или заменить числительное, написанное словом, на цифру. Чем длиннее будет предложение, тем больше возможности его изменить и создать надежный пароль. Наш пример можно трансформировать так: «Моему сыНу Па8лУ 3 годА». Если использование идентификационной фразы невозможно в данной системе, можно применить тот же метод и к простому паролю. Например, «мСп3Г».
Наконец, замените отдельные символы. Можно использовать символы, похожие на буквы, объединять слова (удаляя пробел между ними) и пр. Следуя нашему примеру, мы получаем: «Моему $ыНуП@в8лУ 3 годА» или «м$п3Г!».

Методы создания пароля, которых необходимо избегать

Существуют общепринятые методы, о которых могут знать и злоумышленники. Во избежание создания ненадежного пароля не используйте последовательные комбинации и повторяющиеся символы. Такие комбинации (например «12345678», «222222», «abcdefg» или комбинации соседних букв на клавиатуре) не будут служить надежным паролем. Избегайте использования только замен похожих цифр и символов. Символы, внешне похожие на буквы, такие как @ в слове «м@м@», не введут злоумышленников в заблуждение. Но не стоит пренебрегать такими заменами в сочетании с другими методами увеличения надежности пароля — изменением длины, орфографическими ошибками, использованием заглавных и строчных букв и пр.

Не применяйте свое имя пользователя в качестве пароля. Избегайте также применения и другой личной информации, как своей, так и своих близких, включая имя, дату рождения, номер страхового полиса и др. Эта информация будет сразу же использована злоумышленниками.
Избегайте словарных слов на любом языке. Злоумышленники обладают совершенными средствами, позволяющими быстро отгадать пароли, в основе которых лежат слова из разных языков; слова, написанные наоборот; общепринятые орфографические ошибки и замены, а также ругательства
Используйте несколько паролей. Если ваш единственный пароль доступа к компьютеру или информации в Интернете был взломан, то злоумышленники получат доступ ко всей информации. Настоятельно рекомендуется использовать разные пароли для различных систем. Не сохраняйте пароль в Интернете. Злоумышленник, получивший доступ к вашему паролю в Интернете или компьютерной сети, получает доступ ко всей информации.
Относитесь к паролям и идентификационным фразам так же серьезно, как к информации, которую они защищают. Никому не сообщайте пароль. Держите пароль в секрете от своих близких (особенно от детей) и друзей, которые могут сообщить его кому-либо еще. Исключением являются пароли, которые необходимо знать вашим близким, например пароль к вашему банковскому счету в Интернете.
Храните пароль в надежном месте. Будьте внимательны, если записали пароль на бумажный или какой-либо другой носитель. Не оставляйте запись с паролем там, где бы вы не оставили информацию, которую он защищает.Никогда не пересылайте пароль по электронной почте. Любое сообщение электронной почты, требующее ваш пароль или отсылающее на веб-узел для подтверждения пароля, может быть мошенничеством. Сюда же можно отнести сообщения такого типа от надежной компании или человека. Сообщение электронной почты может быть перехвачено, и запрос может быть направлен другим отправителем. При phishing-атаках используются мошеннические сообщения электронной почты, обманом заставляющие раскрыть имя пользователя и пароль и позволяющие злоумышленникам завладеть личными данными и т. п.
Регулярно меняйте пароли. Это может ввести злоумышленников в заблуждение. Чем надежнее пароль, тем дольше можно его использовать. Пароль из 8 и менее символов можно применять в течении недели, в то время как комбинация из 14 и более символов может служить несколько лет, если она составлена по всем правилам, приведенным выше.Не вводите пароли на чужих компьютерах. Компьютеры в интернет-кафе, лабораториях, системах с коллективными файлами, интерактивных терминалах, на конференциях безопасны только для анонимного выхода в Интернет.
Не пользуйтесь такими компьютерами для проверки электронной почты, банковского счета, доступа в чат-каналы и доступа к другим учетным записям, где запрашивается имя пользователя и пароль. Злоумышленники применяют недорогие и быстро устанавливающиеся устройства, записывающие последовательность нажатий на клавиши. Такие устройства позволяют мошенникам получить через Интернет всю информацию, введенную в компьютер. Помните, что ваши пароли и идентификационные фразы так же важны, как и информация, которую они защищают.

Источник

dim565.ru