_` { | } ~ (33 символа)

Имя пользователя для входа в систему

• Пробелы, двоеточия и кавычки не допускаются.

• Оно не может состоять только из цифр, и поле нельзя оставлять незаполненным.

• Длина ограничивается 32 символами.

Пароль для входа в систему

• Максимально допустимая длина пароля для администраторов и супервайзера составляет 32 символа, тогда как для пользователей длина ограничивается 128 символами.

• В отношении типов символов, которые могут использоваться для задания пароля, никаких ограничений не установлено. В целях безопасности рекомендуется создавать пароли, содержащие буквы верхнего и нижнего регистров, цифры и другие символы. Чем большее число символов используется в пароле, тем более трудной является задача его подбора для посторонних лиц.

• В подразделе [Политика паролей] раздела [Расширенная безопасность] вы можете установить требование в отношении обязательного включения в пароль букв верхнего и нижнего регистров, цифр и других символов, а также минимально необходимое количество символов в пароле.

  Для получения сведений об определении политики паролей см. Настройка функций расширенной безопасности.

Пароли: сложные, простые, ужасные — как управлять паролями в компании

В прошлый раз мы писали о роли социальной инженерии в угрозе проникновения. Этот метод можно считать «высокоуровневым»: его применяют, когда более простые не срабатывают. Но чаще всего все оказывается прозаичнее – пользователи придумывают очевидные пароли, оставляют их на видном месте или вовсе не считают нужным их использовать. И пароли становятся желанной целью для злоумышленников.

Информационная безопасность

К чему приведет плохой пароль

Кажется, что плохой пароль – удел частных пользователей и небольших компаний. На самом деле, безответственное отношение к паролям ведет к негативным последствиям даже на уровне международных организаций и структур. Вот несколько примеров несерьезного отношения к защите данных:

Что делать? Исправлять ошибки! Условно их можно разделить на три группы: критические, серьезные и недочеты.

Критические ошибки

Приводят к фатальным последствиям. Являются результатом равнодушного отношения к безопасности данных.

 

Примитивные и слабые пароли

Компания SplashData несколько лет составляет рейтинг самых плохих паролей года. В 2018-м первые десять мест из топа-50 худших паролей выглядели так:

Пароль

1. 123456
2. password
3. 123456789
4. 12345678
5. 12345
6. 111111
7. 1234567
8. sunshine
9. qwertry
10. iloveyou

Если посмотреть исследования компании за несколько лет, становится ясным, что ситуация меняется в худшую сторону.

Люди продолжают использовать примитивные пароли, которые можно объединить в группы:

• Двухсловные пароли: tanyatanya, dindin, «сашамаша»
• Слова с числами в конце: ivanov1994, football2018, login1234
• Выдаваемые системой по умолчанию: guest, user, default
• Слова из английского и других словарей: sweet, «семья», myhouse.
• Слова с заменой букв цифрами или специальными символами: 0ldboy, p@ssword, $elphi.
• Клавиатурные последовательности символов: «йцукен» или qwerty, «123456».
• Известные цифровые комбинации: «112», «0911», «777» и т. д.
• Свои данные: filimovi, max-piter и другие, куда включают адрес, телефон и т. п.

Одинаковые пароли для всех программ и сервисов

Пользователи могут иметь один и тот же логин с паролем для всех социальных сетей и десятка различных сайтов. Это небезопасно, поэтому лучше поступать так:

• Для критически важных ресурсов (email, платежные системы, мессенджеры и соцсети) использовать сложные и длинные пароли с произвольными комбинациями верхнего и нижнего регистра, цифр и специальных символов. Пример: S9Scap$iDPRZ.
• Для важных ресурсов (обучающие сайты, альтернативный почтовый ящик) – пароли, где длина важнее сложности. Пример: hrGbWzeCjZSqUl.
• Для не особо важных ресурсов (форумы, развлекательные порталы, торрент-трекеры) придумать простые, но не примитивные пароли. Пример: metHalPh.

Чтобы не запоминать десятки паролей, можно воспользоваться специальным менеджером, который хранит их в зашифрованном виде. Правда, его тоже надо защитить мастер-паролем и продумать, где и как он будет храниться. Есть совет другой – менять символы в паролях для неважных ресурсов и не повторяться в паролях для особо важных.

Открыто записанные логины и пароли

Ряд специалистов рекомендуют не записывать пароли, но скорее всего вы их забудете. В таком случае можно записать, но не хранить записанные пароли в доступных местах:

• Приклеенными на рабочем столе или спрятанными под клавиатуру, оргтехнику.
• На рабочем столе компьютера в текстовых файлах, лучше спрячьте в архив с парольной защитой.
• В браузере (особенно это касается критически важных программ и сервисов).

Можно завести специальный блокнот для паролей, но хранить его в неочевидном месте.

Легко восстанавливаемые пароли

Злоумышленники могут не пойти прямым путем: попытаются не взломать, а восстановить парольный доступ к ресурсу.

В этом случае:

• Надежно защитите электронный ящик для восстановления.
• Выберите секретный вопрос, ответ на который знаете только вы.

Дискредитированные и просроченные пароли

Если существуют сомнения в том, что пароль был использован злоумышленниками или длительное время остается без изменений, необходимо как можно быстрее его поменять – еще до того, как сервис обнаружит попытку взлома аккаунта:

• • Смена пароля автоматически увеличивает время на его взлом.
  • Время нахождения злоумышленника в системе с дискредитированным паролем будет ограничено.

Серьезные ошибки

Ведут к серьезным негативным последствиям. Являются результатом незнаний в области защиты данных.

Короткие пароли

При грамотном подходе длина пароля имеет приоритет над его сложностью, потому что в этом случае увеличивается число вариантов перебора. Марк Бернетт, исследователь в области безопасности, в своей книге Perfect passwords утверждает, что пароль длиной в 12–15 знаков надежнее, чем короткий, составленный из произвольной последовательности символов.Y*k#o@prjL2O

) трудно запоминать. Как следствие, их начинают записывать на бумагу, в смартфон или компьютер.

Между тем американский криптограф Брюс Шнайер рекомендует записывать такие пароли на маленьких кусочках бумаги и хранить в кошельке. Решить проблему использования очень сложных вариантов помогут мнемонические пароли, которые хорошо запоминаются.

Неграмотное использование спецсимволов

Почти все сервисы требуют при создании паролей использовать буквы, цифры и спецсимволы. Это адекватное требование, но пользователи неравномерно распределяют их в пароле. Например, цифры и специальные символы ставят в конец пароля, а заглавные буквы в начало – Okn@333. Пример равномерного распределения знаков по паролю –

kIs$t0cHk@.

Игнорирование альтернативных средств защиты

Надеяться только на сложный пароль для самых важных сервисов нельзя. Изощренные методы фишинговых атак, например просьба друга в личных сообщениях проголосовать за него, перейдя по ссылке, сведут на нет этот способ защиты.

Выход – использовать двухфакторную аутентификацию: вы вводите пароль и затем получаете SMS с кодом доступа к ресурсу.

Недочеты и рекомендации

Знание первых и следование вторым приведет к грамотному использованию паролей.

Часто сменяемые пароли

Если человек постоянно создает новые пароли – добровольно или по требованию руководства – рано или поздно он станет придумывать каждый последующий пароль проще предыдущего, чтобы легче запоминать. Например, подставлять в конце цифру – «h0lst1», «h0lst2» и т. д.

Лучше сразу придумать длинные пароли и сохранить их на долгий срок. При любых сомнениях в безопасности сразу же поменять.

Адекватное отношение к смене паролей

Если вы создали надежный и сложный пароль, не стоит думать, что его тут же ринутся взламывать «до победного конца». Например, банки используют очень серьезные меры по безопасности, поэтому попытки взлома зачастую теряют всякий смысл.

Использование автоматической генерации паролей

Какими бы ответственными ни были люди, они создают пароли по шаблонам собственного мышления, и это известно злоумышленникам. & * ( ) _ — +

Нельзя использовать предыдущие пароли.

Пароль не должен совпадать с логином, именем, датой рождения или фамилией пользователя.

Избегайте паролей, придуманных на основе словарного слова или состоящих из простых последовательных комбинаций цифр или букв (77777777, 12345678, qwertyuiop и так далее).

При создании пароля обращайте внимание на подсказку системы. Если пароль слишком простой, система оповестит об этом.

«Цифровая гигиена» при использовании паролей:

1. Пароль нельзя никому сообщать.
2. Регулярно меняйте пароль. Чем чаще, тем лучше.
3. Не используйте один и тот же пароль на разных сервисах.
4. Не используйте функцию «Запомнить меня», если вашим компьютером пользуется кто-нибудь еще или вы входите с общественного компьютера.
5. После окончания работы на общественном компьютере выходите из всех своих аккаунтов, а также завершите свою рабочую сессию на Рамблере с помощью кнопки «Выйти». Если вы просто закроете страницу браузера, то следующий пользователь компьютера откроет вашу почту без пароля!
6. Регулярно обновляйте браузер до последней версии.
7. Не открывайте ссылки из подозрительных писем или текстовых сообщений. Проверяйте, с какого адреса вам пришло письмо или на какой адрес ведет ссылка из сообщения. Никогда не размещайте личную информацию на сайтах, которые вызывают у вас подозрения. Узнайте больше о том, как выявлять попытки фишинга.
8. Будьте готовы к ситуации, когда кто-то может получить ваш пароль. Необходимо привязать дополнительный адрес электронной почты, номер телефона и придумать контрольный вопрос и ответ для восстановления Рамблер/почты.
9. Будьте внимательны, если вас попросят сменить пароль и пришлют для этого ссылку. Если вы не запрашивали смену пароля, игнорируйте такое сообщение.
10. Если вам трудно запомнить все свои пароли, узнайте в интернете о менеджерах паролей — эти программы позволят вам безопасно хранить ваши реквизиты от разных сервисов.
11. Все сайты Rambler Group защищены SSL-сертификатами для обеспечения вашей конфиденциальности. Пожалуйста, убедитесь, что адрес страницы, на которой вы вводите пароль, начинается с https или содержит значок замка слева от адреса.

Придумать надежный пароль и запомнить его

Как сгенерировать уникальный пароль и запомнить его без программ?

Тебе нужен пароль? Тебе нужен длинный пароль? Тебе нужен длинный пароль с цифрами, заглавной буквой и спецсимволом? Ты его получишь и запомнишь, обещаю! Я расскажу тебе один проверенный прием.

Не важно, где ты регистрируешься, на любом сайте ты оставляешь личную информацию о себе, защищенную паролем. Чем раньше ты придумаешь себе сложный и уникальный пароль, тем быстрее приучишь себя к порядку и сделаешь все возможное, чтобы твои учетные записи не были взломаны. 

Да, сейчас наиболее важные сервисы используют двухфакторную авторизацию. Даже узнав твой пароль, мошенник не войдет в учетку, так как вход надо подтвердить кодом, который пришел к по смс на твой телефон. 

Но согласись — мало приятного, осознавать, что твой единственный пароль от всех сервисов стал известен кому-то. И теперь только вопрос времени, когда он попробует его ввести на других сайтах в связке с твоим емейлом. А там — бонусные баллы в магазинах, твои адреса доставки и другие персональные данные.

Чем популярнее сайт, тем сложнее у него требования к паролю. Уже недостаточно иметь просто длинный пароль, наверняка уже не раз встречался с назойливыми и, порой, неадекватными требованиями.

Формула

Всё дело в Формуле. Она состоит из 4 частей.

Сначала тебе потребуется простое слово. Желательно, чтобы это слово легко переводилось на английский и содержало не меньше 5 символов. Для примера возьмем слово пианино. И пишем так, будто оно расположено в начале приложения, с большой буквы: Pianino.

Затем понадобится комбинация из цифр, 2-3 достаточно. Желательно не иметь повторений символов и подряд идущих цифр. Некоторым сайтам это может не понравиться. Возьми число твоего рождения или счастливое число, чтобы легче запоминать.

А теперь лайфхак. 3 часть не надо придумывать или запоминать! Просто берем первые 3 (или больше) символа того сайта, куда заходим. К примеру, мы регистрируемся на yandex.ru, значит берем YAN, или на GOOGLE.COM — значит будет GOO.

3 части пароля готовы. И теперь вишенка на торте. Выбирай любой спецсимвол, который тебе нравится, пусть будет знак вопроса “?”.

Финальный аккорд. Записываем пароль по формуле, которую ты сам себе сейчас сочинишь, расположив эти части как тебе угодно. 

Формулу компонуем по принципу:

или

Вот лишь некоторые примеры, что может получиться:

• 12Pianino?YAN

• ?YANPianino12

• Pianino?YAN12

• Pianino12YAN?

Главное запомнить формулу, по которой ты будешь его генерировать. Экспериментируй с вариантами и дальше, перемещай заглавную букву, дублируй части и так далее.

Резюме

Конечно это не панацея. Не стоит рассчитывать, что такой пароль спасет от взлома, так как нет гарантии, что пароль не будет скомпрометирован самим сервисом, где ты его вбивал. Однако, гарантирую, что он удовлетворяет подавляющему большинству сайтов с самыми жесткими требованиями к паролям и то, что такого пароля нет ни в каких базах паролей. А самое главное, что если такой пароль похитят, то он не сможет быть применен в другом месте, так как он уникален за счет частички адреса.

Интернет без бед на весьма неплохом канале

Данная статья в видео формате.

Уважаемый, хочу представить твоему вниманию проект «Интернет без бед».

Советы и приемы, которыми может воспользоваться каждый пользователь домашнего компьютера, чтобы обезопасить себя в интернете, а не только профессионал в этой области.

Контент только начинаю генерить. Буду откровенно рад любым замечаниям или вопросам, которые не дают спать спокойно, от продвинутой аудитории на Хабре. Спасибо.

Подробней о миссии: https://www.youtube.com/watch?v=bt6Us…

Телеграм-канал о безопасности в сети: https://t.me/internetnotbad

#internetnotbad #интернетбезбед

PS> UPD. 20.11.2020

Спасибо сообществу за активную жизнь в комментариях. Это очень полезно и все вы по-своему правы.

Как я и говорил, цель статьи: предложить легкую для запоминания в уме формулу создания пароля с всеми требуемыми самой жесткой парольной политикой составляющими. Помочь тем людям, которые не хотят связываться с доп. ПО, но им приходится выдумывать пароли с усложнениями из-за этих требований, после чего они их благополучно забывают.

Вопрос надежности тут стоит довольно просто: любой такой пароль будет сложнее подобрать, чем просто набор строчных букв. Проверил на сайте https://www.security.org/how-secure-is-my-password/

Проверка пароля по формуле

Проверка VASYA123

Для аналитики могу предложить почитать статью:

Исследование на тему паролей

Здесь я постараюсь собрать воедино и проанализировать всю информацию о пользовательских паролях на р…

habr.com

Из которой можно взять на заметку, что обычные юзеры популярных сайтов очень часто используют лишь буквенные пароли и не заморачиваются. Знание мнемонических приемов, которыми не ограничивается приведенный в этой статье вариант, значительно помогает запоминать важную информацию, в частности — пароль.

Надежные пароли: как их создать и чем они полезны?

Почему важно иметь надежный пароль

Надежный пароль – это главный барьер, который мешает взломать большинство ваших аккаунтов в сети. Если вы не пользуетесь современными методиками создания паролей, то вполне возможно, что мошенники смогут подобрать их буквально за несколько часов. Чтобы не подвергать себя риску кражи идентификационных данных и не стать жертвой вымогательства, вам нужно создавать пароли, которые могут противостоять усилиям хакеров, вооруженных современными средствами взлома.

Слабость вашего аккаунта – это настоящая мечта для киберпреступника. Но этим мечтам лучше никогда не сбываться, и поэтому вам нужно предпринять определенные действия, чтобы укрепить стойкость своих паролей.

Угрозы безопасности паролей

Скомпрометированные пароли открывают киберпреступникам доступ к вашим важнейшим личным данным. Так что вам нужны такие пароли, которые хакерам нелегко будет угадать или подобрать.

Большинство пользователей сейчас умеют создавать пароли, которые тяжело подобрать вручную. Когда-то этого было достаточно, чтобы противостоять краже данных. Помните, что преступники будут использовать любую информацию о вас, которую смогут найти, а также распространенные способы составления паролей, чтобы угадать ваш пароль. Когда-то вы могли использовать простую «хu7р0с7b» – подстановку похожих символов. Но сейчас она уже известна хакерам.

Современные киберпреступники используют сложные технологии, чтобы украсть ваши пароли. Это очень важно знать, потому что многие пытаются составлять пароли, которые трудно отгадать человеку, но не принимают в расчет существование эффективных алгоритмов и специальных программ, которые учитывают пользовательские «хитрости» при разгадывании паролей.

Вот некоторые из методов, которые помогают хакерам проникнуть в ваш аккаунт:

Перебор по словарю: использование программы, которая автоматически комбинирует распространенные слова из словаря, используя их часто встречающиеся сочетания. Пользователи стараются придумывать пароли, которые легко запомнить, так что подобные методы взлома следуют очевидным шаблонам.

Данные из социальных сетей и другая раскрытая вами личная информация также могут оказаться полезными злоумышленникам. Пользователи часто используют для составления паролей имена и дни рождения, клички домашних животных и даже названия любимых спортивных команд. Всю эту информацию очень легко узнать, потратив немного времени на изучение ваших аккаунтов в соцсетях.

При брутфорс-атаках используются автоматические программы, перебирающие все возможные сочетания символов до тех пор, пока не найдется ваш пароль. В отличие от перебора по словарю, брутфорс-алгоритмы с трудом справляются с длинными паролями. А вот короткие пароли в некоторых случаях удается подобрать буквально за несколько часов.

Фишинг – это попытка заставить вас самостоятельно отдать мошеннику деньги или важную информацию. Мошенники обычно пытаются выдать себя за представителей организаций, которым вы доверяете, или даже за ваших знакомых. Они могут позвонить вам по телефону, написать SMS, электронное письмо или сообщение в соцсетях. Кроме того, они могут пользоваться поддельными приложениями, сайтами или аккаунтами в социальных сетях. Если вы считаете, что вам нужна защита от фишинга, рекомендуем вам установить Kaspersky Internet Security.

Утечки данных – это еще одна опасность, угрожающая и паролям, и другой важной информации. Компании все чаще становятся жертвами взлома; хакеры могут продавать или публиковать украденные данные. Утечки данных представляют для вас особенно большую угрозу, если вы используете один и тот же пароль в разных местах: весьма вероятно, что ваши старые аккаунты могут быть скомпрометированы, и это открывает для злоумышленников доступ и к другим вашим данным.

Как создать надежный пароль

Чтобы защититься от новейших методов взлома, вам нужны сверхнадежные пароли. Если вы хотите узнать, насколько надежен ваш пароль, и повысить его стойкость, мы подготовили несколько вопросов и советов, которые помогут вам:

1. Ваш пароль длинный? Постарайтесь создать пароль длиной как минимум 10–12 символов, а лучше даже еще длиннее.
2. Ваш пароль трудно угадать? Избегайте простых последовательностей («12345», «qwerty») – такие пароли подбираются за считаные секунды. По той же причине избегайте распространенных слов («password1»).
3. Разнообразен ли состав символов в вашем пароле? Заглавные и строчные буквы, символы, цифры – всем им найдется достойное место в вашем пароле. Чем больше в пароле разнотипных символов, тем он менее предсказуем.
4. Есть ли в вашем паролеочевидные подстановки символов? Например, ноль вместо буквы «О». Современные хакерские программы учитывают подобные замены, так что старайтесь их избегать.
5. Есть ли в вашем пароле необычные сочетания слов? Кодовые фразы надежнее, если слова в них идут в неожиданном порядке. Даже если вы используете обычные слова, берите такие, которые не связаны друг с другом по смыслу, и расставляйте их нелогичным образом. Это поможет противостоять словарному подбору.
6. Сможете ли вы запомнить свой пароль? Составляйте пароль так, чтобы он был понятен вам, но труден для машинного подбора. Даже случайные наборы символов можно запомнить, если они хоть сколько-нибудь читаемы, а также благодаря мышечной памяти. Но вот пароль, который не пустит в ваш аккаунт даже вас самих, бесполезен.
7. Пользовались ли вы этим паролем раньше? Повторное использование паролей может скомпрометировать сразу несколько аккаунтов. Каждый пароль должен быть уникальным.
8. Используете ли вы правило, которое трудно разгадать компьютеру? Например, пароль из трех 4-буквенных слов, в которых первые две буквы заменяются цифрами и символами. Выглядит это так: «?4ей#2ка?6цо» вместо «улейрукалицо»

Типы надежных паролей

Существует два основных подхода к составлению надежных паролей.

Кодовые фразы основаны на сочетании нескольких существующих слов. В прошлом довольно часто использовались редкие слова с подстановкой символов и вставкой случайных символов посередине, например «Tr1Ck» вместо «trick» или «84sk37b4LL» вместо «basketball». Сейчас алгоритмы взлома уже знакомы с этим методом, так что хорошие кодовые фразы обычно представляют собой сочетание распространенных слов, не связанных друг с другом и расположенных в бессмысленном порядке. Или, как вариант, – предложение, которое разбивается на части, и эти части расставляются по правилам, известным только пользователю.

Пример кодовой фразы – «коровА!жгИ%алыЙ?фагоТъ» (здесь использованы слова «корова», «жги», «алый» и «фагот»).

Кодовые фразы работают, потому что:

• их легко запомнить;
• они устойчивы и к словарным, и к брутфорс-алгоритмам подбора.

Цепочки случайных символов – это бессистемные сочетания символов всех видов. В таких паролях задействованы строчные и прописные буквы, символы и числа в случайном порядке. Поскольку расстановка символов не следует никакому определенному методу, угадать такой пароль невероятно трудно. Даже специализированным программам могут понадобиться триллионы лет, чтобы взломать такой пароль.

Пример цепочки случайных символов: «f2a_+Vm3cV*j» (ее можно запомнить, например, с помощью мнемонической фразы: «фрукты два ананаса подчеркнули и добавили VISA музыка 3 цента VISA умножает джинсы»).

Цепочки случайных символов работают, потому что:

• их практически невозможно угадать;
• их очень сложно взломать;
• их можно запомнить с помощью мышечной памяти и мнемотехники.

Примеры надежных паролей

Теперь, когда вы ознакомились с типами надежных паролей и правилами их составления, давайте закрепим эти знания.

Для этого мы возьмем несколько примеров хороших паролей и попробуем сделать их еще лучше.

Пример 1: dAmNmO!nAoBiZPi?

Почему этот пароль считается надежным?

• Он соответствует кодовой фразе: «Дай мне мороженого! на обед из Питера?»
• В нем используется правило: берутся только две первые буквы из каждого слова, каждая вторая буква пароля – прописная.
• Пароль длинный – 16 символов.
• В нем используются специальные символы: «!» и «?».
• В нем используются прописные и строчные буквы.

Как улучшить этот пароль?

• Добавьте символы, чтобы сделать его еще длиннее.
• Добавьте цифры.
• Пример: dAmNmO!7nAoBvPi?6

Пример 2: !HMnrsQ4VaGnJ-kK

Почему этот пароль считается надежным?

• Он сгенерирован случайно с помощью генератора паролей.
• Пароль длинный – 16 символов.
• В нем используются специальные символы: «!» и «-»
• В нем используются прописные и строчные буквы.

Как улучшить этот пароль?

• Придумайте мнемоническую фразу, чтобы его запомнить.
• Пример: «! ХЭВИ МЕТАЛ не решает слушай QUEEN 4 ВЕСЕЛЫХ ананаса ГОЛЬФЫ не ДЖИНСЫ — короче КОРОТКОГО»

Пример 3: яростьуткапростолуна

Почему этот пароль считается надежным?

• Он основан на кодовой фразе, использующей несколько распространенных, но не связанных между собой слов.
• Пароль длинный – 20 символов.

Как улучшить этот пароль?

• Используйте разнообразные символы – строчные и прописные буквы, символы, числа.
• Замените некоторые символы одного типа символами другого.
• Пример: !Рость%Тка?Росто4Уна (использовано следующее правило: вторая буква каждого слова заменяется на строчную, первая – на символ).

Как пользоваться паролями и как их запоминать

Пароли предоставляют вам доступ ко множеству важных сервисов, так что храните их как можно надежнее.

Чтобы обеспечить безопасность:

• Не записывайте пароли на бумажках.
• Не храните пароли в приложении «Заметки» на телефоне.
• Не сохраняйте пароли в автозаполнении браузера.

Вместо этого пользуйтесь следующими методами:

Активируйте двухфакторную аутентификацию на всех ваших самых ценных аккаунтах. Это дополнительная проверка безопасности после успешного ввода пароля. Для двухфакторной аутентификации используются методы, доступ к которым есть только у вас: электронная почта, SMS, биометрия (например, отпечаток пальца или Face ID) или USB-ключ. Двухфакторная аутентификация не пропустит мошенников и злоумышленников в ваш аккаунт, даже если они украдут ваши пароли.

Часто обновляйте самые важные пароли. И старайтесь, чтобы новый пароль был не похож на старый. Менять лишь несколько символов в прежнем пароле – вредная практика. Обновляйте пароли регулярно, например каждый месяц. Даже если вы обновляете не все пароли, регулярно меняйте их хотя бы для следующих сервисов:

• интернет-банкинг;
• оплата счетов;
• основной пароль менеджера паролей;
• социальные сети;
• электронная почта;
• личные кабинеты телефонного оператора и интернет-провайдера.[email protected] Очевидно, что его будет трудно запомнить, а ведь таких паролей у вас будет несколько.

  Вот только алгоритмы могут легко разгадать пароль, который кажется нам сложным. Современный компьютер, чья мощность позволяет обрабатывать около тысячи вариантов в секунду, способен расшифровать такой пароль за 4-5 дней.

  А теперь посмотрим на пароль, представляющий собой фразу или комбинацию слов. Например, Correct-house-battery-staple-1.

  ---

  Читайте также:
  Лучшие генераторы паролей для защиты от взломов
  Менеджеры паролей, которые лучше всего защитят ваши данные
  20 полезных сервисов для дизайнеров и веб-разработчиков

  ---

  Он тоже отвечает всем правилам создания надежного пароля — в нем есть заглавные и строчные буквы, специальные символы и цифра. Запомнить фразу будет довольно легко, а вот алгоритму понадобится на его расшифровку как минимум 550 лет!

  Так зачем же усложнять себе жизнь и придумывать незапоминающиеся пароли, которые легко можно разгадать? Возможно, стоит использовать понятные нам фразы?

  Обычные слова обладают высокой хаотичностью символов, а случайность компонентов пароля определяет сложность его разгадки. Давайте рассмотрим следующую таблицу.

  Тип	Пул возможных символов
  Буквы с нижним регистром	26
  Верхний и нижний регистр	52
  Сочетание букв алфавита и цифр	36
  Сочетание букв алфавита и цифр + верхний регистр	62
  Общие ASCII символы	30
  Случайные слова из списка Diceware Word List	7776
  Слова из английского словаря	171000

  Глядя на нее, становится очевидно, что если мы будем просто следовать советам по созданию сложного пароля, то у нас получится не такой надежный пароль, как если мы выберем случайные слова из английского словаря, но будем использовать буквы разного регистра, цифры и символы.

  Источник.

  ---

  Материалы по теме:

  Сможет ли музыкальный пароль защитить ваши данные?

  Почему многие люди используют в качестве пароля слово «дракон»

  Новый сервис показывает пароли к Wi-Fi в аэропортах по всему миру

  Как заставить мозг запоминать прочитанное

  Пароль должен содержать буквы разных регистров — как его придумать и создать?

  При регистрации на сайтах от пользователей зачастую требуют придумать такой пароль, который бы содержал в себе буквы разных регистров (т.е. не только строчных, но и прописных). Для чего это нужно? Каким должен быть пароль, отвечающий современным требованиям безопасности работы в сети, и как его создать? Ответим на эти вопросы.

  Зачем в пароле буквы разных регистров?

  Компьютерные программы или даже целые операционные системы относятся к буквам по-разному. Например, в Windows в одной и той же папке нельзя хранить файлы (или другие папки) с одинаковыми именами, независимо от того, как они написаны — большими (в верхнем регистре), маленькими (в нижнем регистре) или и большими, и маленькими буквами любого алфавита. К примеру, рядом с файлом «Документ.doc» нельзя создать файл «документ.doc» или «ДОКУМЕНТ.DOC» — системой оба названия являются одинаковыми. А вот в Linux и основанных на ней операционных системах (к примеру, Ubuntu) в одну и ту же папку можно разместить файлы/папки с одинаковыми именами, если в них используются буквы разных регистров. Т.е. для Linux файлы «документ.doc» и «ДОКУМЕНТ.DOC» являются совершенно разными.

  Примерно то же самое можно сказать и о паролях. Каждый символ в пароле имеет свой уникальный код. И код этот отличается для большой буквы «А» и для строчной «а». И благодаря этому, как минимум, вдвое увеличивается устойчивость парольной фразы к взлому методом перебора, т.е. к брутфорс-атакам либо атакам по словарю.

  Для справки — брутфорс-атака предполагает поочередный перебор всех возможных символов, из которых может быть создан пароль. Если бы защищенная паролем веб-система (файл, программа, сайт и т.д.) одинаково воспринимала бы и большие и маленькие буквы, тогда список возможных символов для перебора сократился бы на 26 единиц (при использовании в пароле английских букв). Кажется, что это немного. Но если пароль состоит из 10 знаков, то в сумме эти 26 больших букв создают дополнительные варианты написания парольной фразы. А чем больше вариантов, тем сложнее пароль взломать.

  Какой пароль может считаться надежным?

  Исходя из вышесказанного, пароль, в котором присутствуют и большие, и маленькие буквы — однозначно, в разы надежнее парольной фразы, состоящей из буквы только в верхнем или только в нижнем регистре. Однако наличие обоих разновидностей букв не делают пароль отвечающим современным требованиям кибербезопасности. Он также должен:

  • Содержать, как минимум, 8 (лучше 12-14) знаков.
  • Содержать цифры и, если это позволяет форма регистрации, спецсимволы. Например, скобки, математические знаки, знаки препинания, буквы иностранных алфавитов (вплоть до иероглифов) и т.п.

  Существуют и другие требования к создаваемым паролям, но приведенные выше — такие, которыми нельзя пренебрегать.

  Как создать сложный пароль?

  Создать пароль с маленькими и большими буквами можно вручную (вот подробная инструкция) либо при использовании специализированных на этом программ — генераторов сложных паролей. При самостоятельном создании сложного пароля можно, например, использовать такой простой способ:

  • Напечатайте несколько английских или русских слов, переключив клавиатуру в английскую раскладку. Для примера это будут слова — «eto moy parol».
  • Некоторые из букв переведите в верхний регистр, чтобы получилось что-то вроде — «eTO moY PaRol».
  • Теперь вместо пробелов (можно еще и в начале или в конце), вставьте цифры, а лучше двух или трехзначные числа (можно дату какую-нибудь вставить) — «eTO18moY12PaRol1989».
  • Если система, в которой осуществляется регистрация, позволяет использовать спецсимволы, не будет лишним использовать и их — «%eTO18$moY12$PaRol1989%».

  В нашем случае получился довольно длинный пароль, состоящий из 23 знаков. Если система не позволяет использовать такие длинные парольные фразы, просто удалите некоторые символы.

  Гораздо проще создавать надежные пароли, используя для этого генераторы — утилиты для компьютера или скрипты, размещаемые на различных сайтах. Также можно использовать систему хранения паролей MultiPassword, в которую встроен генератор надежных паролей.

  В качестве другого примера рассмотрим сервис AZPassword, который предлагает сразу три способа создания сложных паролей:

  1. Генерация пароля (или одновременно нескольких — вплоть до 50 штук) по параметрам. Просто задаем желаемую длину (до 30 знаков), затем указываем программе, какие символы использовать в пароле — цифры, спецсимволы, русские/английские буквы в верхнем/нижнем регистре:

  2. Создание пароля на основе введенной фразы, закодированной посредством алгоритма шифрования Base64. Довольно интересная функция. Нам нужно ввести в соответствующее поле программы любую фразу (можно даже любые символы, доступные на клавиатуре), после чего утилита, используя алгоритм Base64, сгенерирует надежный пароль.

  3. Создание пароля путем кодирования введенной фразы алгоритмом ROT47. Функция, аналогичная предыдущей, но в результате шифрования в парольной фразе будут присутствовать спецсимволы.

  Заметим, что шифрование одной и то же фразы алгоритмами Base64 и ROT47 всегда приводит к одному и тому же результату, независимо от того, выполняется ли кодирование в программе AZPassword или где-либо еще (например, на каком-нибудь сайте). Эта особенность метода позволяет быстро генерировать пароль непосредственно перед его вводом в форму авторизации на сайте, в компьютерной системе и т.д. Достаточно лишь точно вписать фразу (последовательность символов), на основе которой был изначально сгенерирован пароль.

  Для надежного хранения паролей рекомендуем использовать систему MultiPassword:

  • Современные технологии защиты (AES-256, RSA, PBKDF2, HKDF).
  • Оконечное шифрование данных.
  • Двойная защита паролей и другие технологии защиты паролей.

  советов по паролю | Колледж искусств и наук

  Служба технической поддержки Колледжа искусств и наук Университета Западного Мичигана предлагает следующие советов по выбору надежного пароля .

  Поскольку очень немногие системы поддерживают одноразовые токены (динамические пароли, которые используются только один раз), каждый должен знать, как выбирать надежные пароли. Если злоумышленник может получить или «взломать» ваш пароль, он может получить доступ к системе с вашей личностью и вашими правами доступа.& * () _- + = {[}] | \ :; «‘<,>.? /

• Не используйте все буквы или все числа и не используйте словарные слова на каком-либо языке или их перестановки. Избегайте использования общих слов, таких как «Western» или «Bronco», ваше имя, имя учетной записи, общие имена людей или мест, технический жаргон, повторяющиеся последовательности и последовательности клавиатуры. Не основывайте свой пароль на каких-либо элементах личной информации, таких как ваше имя, номер социального страхования, день рождения, имена домашних животных или члена семьи, и не используйте имя вашей учетной записи в качестве пароля.Не используйте компьютерные термины, имена, команды, сайты или названия программного обеспечения компании, а также не используйте шаблоны слов или чисел, такие как abcdefg, qazxsw, qwerty или zxcvbn.
• Используйте произвольные произносимые слоги, чтобы составлять слова, которые легко запомнить. Используйте аббревиатуры для необычных этапов, которые вы изобретаете (например, «WCMPE120D» для = «зачем менять мой пароль каждые 120 дней» или «Tbontbtitq» для «Быть ​​или не быть, вот в чем вопрос», затем заменяйте символы (см. Следующий пункт)
• Подстановка символов — это когда вы берете слово из словаря в нижнем регистре и заменяете его специальными символами, цифрами и прописными буквами, чтобы сделать их более сложными.Примеры распространенных замен:
  • $, S или 5 за s
  • 1, я или! для i
  • @ или A для
  • 7 или Т для т
  • 3 или E для e
  • 9, G или 6 для g
  • 0 или O для o
  • 8 или B для b
  «Tbontbtitq» для «Быть ​​или не быть, вот в чем вопрос» превратилось бы в «7b0n7B7! 7?»
• Составьте один длинный пароль из двух отдельных слов. Вам также необходимо будет выполнить замену символов, чтобы пароль соответствовал требованиям сложности.

  Примеры:
  Internet Explorer — 1nt3rN3TeXp70r3R
  счастливых дней — hapPyDaY $?
  хороший мальчик — 60odB0y!

• Заменить коды или слова другими словами (вставить числа между буквами исходного слова).

  Примеры включают (исходное слово — шаблон / код / ​​слово для вставки пароля):

  • Интернет с удвоением номеров (например, 1,2,4,8,16 — I1n2T3e4R8n16E32t!)
  • Сегодня мой любимый цвет — оранжевый — t0oRdaaNyGe
  • Любимая футбольная команда Джона — Тигры — Jt0iHgN3r $

• Создайте пароль из фраз с заменой символов.Фразами могут быть высказывания, локации, строчки из книг, фильмов и т. Д.

  Примеры:

  • Следующее поколение — это вы. Первая и последняя буква каждого слова = Тентгнисю — 73n79N! $ YU!
  • Main Street, 45 — Первые 2 буквы в слове с числом между ними. Первая буква каждого слова заглавными буквами — Fo1Fi2Ma3St4 или Fo1F! 2M @ 3St4
  • Сейчас я вожу холден-коммодор — Первая буква каждого слова с символами моего номерного знака между (предположим, что номерной знак — ABC 123) = iAdBaCh2c2n3 или! AdB @ Ch2c2n3!

Защита пароля

Не используйте тот же пароль для учетных записей Университета Западного Мичигана, что и для учетных записей Университета Западного Мичигана (т.д., личные учетные записи провайдеров, брокерские счета, льготные счета). Если один пароль учетной записи скомпрометирован, все учетные записи могут быть скомпрометированы. Не сообщайте свои пароли от Университета никому, включая помощников по административным вопросам, руководителей, секретарей или коллег. Все пароли следует рассматривать как конфиденциальную информацию Университета Западного Мичигана.

Чтобы лучше защитить ваши пароли, не делайте этого:

• Сообщите свой пароль по телефону кому угодно, включая персонал службы поддержки вашего компьютера.Персонал службы поддержки никогда не должен инициировать звонок с просьбой ввести пароль.
• Обсуждайте свой пароль с другими.
• Укажите пароль в анкетах.
• Поделитесь своим паролем с коллегами во время отпуска.
• Используйте функцию запоминания пароля в приложениях (например, Netscape Messenger, Outlook, Outlook Express, Eudora).
• Запишите пароли или храните их где-нибудь рядом с вашим компьютером.
• Храните пароли в файле на любой компьютерной системе (включая сотовые телефоны) без использования надежного шифрования.

Если вы подозреваете, что ваша учетная запись или пароль были скомпрометированы, сообщите об этом событии соответствующему системному администратору и администратору информационной безопасности университета и немедленно измените свой пароль.

Если кто-то требует ваш пароль, порекомендуйте его или ее своему системному администратору или администратору безопасности университета в Управлении информационных технологий.

Специальные символы пароля | OWASP

Автор: Павел Кравчик

Специальные символы пароля — это набор знаков пунктуации, которые присутствуют на стандартной клавиатуре США и часто используются в паролях.

Персонаж	Имя	Юникод
	Космос	U + 0020
!	Восклицательный	U + 0021
”	Двойная кавычка	U + 0022
#	Знак числа (решетка)	U + 0023
$	Знак доллара	U + 0024
%	процентов	U + 0025
и	Амперсанд	U + 0026
’	Одиночная кавычка	U + 0027
(	Левая скобка	U + 0028
)	Правая скобка	U + 0029
*	Звездочка	U + 002A
+	плюс	U + 002B
,	запятая	U + 002C
–	Минус	U + 002D
.	Каре	U + 005E
_	Подчеркивание	U + 005F
`	Могильный акцент (обратная кавычка)	U + 0060
{	Левая скоба	U + 007B
|	Вертикальная полоса	U + 007C
}	Правая скоба	U + 007D
~	Тильда	U + 007E

Тот же список, что и строка (в двойных кавычках): "!" # $% & '() * +, -.& * () -_ + = {} [] | \ ;: "<>,. /?

, по крайней мере, 1 верхний регистр, числовой и специальный символ должен быть ВСТРОЕН где-то в середине пароля, а не только первым или последним символом строки пароля.

Пароли должны иметь длину не менее 10 символов , но могут быть намного длиннее.

Парольные фразы - это более длинные версии паролей, которые легче запомнить и труднее угадать. Если вы решите использовать кодовую фразу, некоторые требования к сложности будут смягчены:

• минимум 20 символов длиной
• минимум 2 набора символов из этих классов: [буквы], [числа], [специальные символы (как указано выше)]

Некоторые другие соображения:

• Пожалуйста, не используйте тот же пароль в отделе информационных технологий, который вы используете где-либо еще еще - ни в остальной части университета, на других должностях, в других исследовательских учреждениях и т. Д.
• Никогда не сообщайте * никому * свой пароль.
• Не записывайте свой пароль и особенно не публикуйте его на рабочем месте или в Интернете в виде файла.
• Пароли не должны основываться на словарном слове или быть ранее взломанными.
• Пароли не должны содержать никакой личной информации.

Мы рекомендуем использовать диспетчер паролей, который позволяет использовать очень сложные пароли, которые различны для каждого сайта и не используются повторно.Университет в партнерстве с LastPass предоставляет бесплатные учетные записи для управления паролями LastPass студентам, преподавателям и сотрудникам.

Другие методы выбора надежных и запоминающихся паролей можно найти в OIT Information Security Office. (Обратите внимание, однако, что наши правила паролей отличаются от правил паролей OIT.)

Какой пароль мне использовать?

Пароль должен состоять не менее чем из 9 символов.

Два правила о паролях

1. Пароли длиной от 9 до 15 символов имеют ряд ограничений:
   • Он не должен содержать общих слов или замен.
   • Он не должен включать ваше имя пользователя или настоящее имя
   • Он должен содержать символы более чем в одной из этих групп: строчные буквы, прописные буквы, цифры и знаки препинания.# $ #%
2. Пароли длиной более 15 символов должны соответствовать следующим правилам:
   • Он не должен включать ваше имя пользователя или настоящее имя.
   • Он должен содержать как минимум два типа символов (строчные, прописные, цифры, знаки препинания).
     Например:
     ОК: моя кошка недовольна
     ОК: моя кошка несчастна.
     Плохо: моя кошка недовольна

Как создать хороший пароль

Вариант 1 : Самый простой способ - использовать парольную фразу длиной более 15 символов.Вы можете выбрать все, что захотите, поэтому будет относительно легко найти то, что вы запомните. Вот два примера:

• У меня прекрасный кот
• Мой двор всегда зеленый.

Обратите внимание, что вам нужно придумать собственную фразу; приведенные выше примеры использовать не следует.

Вариант 2 : Другой вариант - войти на страницу наших учетных записей, перейти по ссылке «Установить / отключить пароль» в левом столбце и выбрать одно из предложений, предлагаемых системой.Выбирая предложение, не вырезайте и не вставляйте! Введите пароль дважды, чтобы убедиться, что вы можете ввести его надежно.

Запишите его и храните в кошельке (не на мониторе или где-либо еще). В пределах неделю вы запомните это, так же, как вы можете помнить свое номер телефона и номер социального страхования, даже если они не "легко запомнить". Не забудьте уничтожить любую бумажную запись, как только вы ее запомните.

Вариант 3 : Создайте свой собственный пароль, следуя правилам, перечисленным выше в отношении паролей длиной от 9 до 15 символов.

Неверные пароли

Систематический Атаки подбора пароля сложны и будут обычно «взламывают» пароли следующих типов:

• Те, которые содержат ваш сетевой идентификатор, имя пользователя, ваш первый, средний, или фамилия, или любая их обычная перестановка.
• Те, которые происходят непосредственно от слов или фраз любого язык. Встраивание числа или сдвига регистра в слово (из любой язык) не является действительным паролем. Примеры неверных паролей: time2go, big $ deal, ivyLeague, 2morrow, money $ и Ivyleague.
• Те, которые все в верхнем регистре или все строчные. Например, ivyleague, IVYLEAGUE и jklasdf недействительные пароли.
• Те, которые состоят из всех чисел; встраивание десятичные знаки минус или плюс внутри числа не сделайте действующий пароль.

Наконец, пароли конфиденциальны. НЕ ДАЙТЕ ПАРОЛЬ КОМУ-ЛИБО!

Ссылки по теме

Требования к буквенно-цифровым символам и паролю

Буквенно-цифровой пароль содержит цифры, буквы и специальные символы (например, амперсанд или хэштег).Теоретически буквенно-цифровые пароли сложнее взломать, чем пароли, содержащие только буквы. Но их может быть сложнее как создать, так и запомнить.

Почти 80 процентов из нас сбрасывают пароли каждые 90 дней из-за того, что просто забывают. Трудно думать о том, чтобы сделать пароли еще более сложными.

Но этот простой шаг может помочь защитить важные активы и ценные данные компании.

Что такое буквенно-цифровой пароль?

Ваш пароль содержит простые буквенные символы? Если вы вводите что-то вроде «пароля» для входа в систему, у вас нет буквенно-цифрового пароля.Если вам необходимо нажать «[email protected] $», вы следуете правилам, которые мы здесь обсуждаем.

Когда ваша компания разрешает требование буквенно-цифрового пароля, вы должны использовать пароль с:

• Письма. Считается все от А до Я. Возможно, вам потребуется смешивать версии в верхнем и нижнем регистре.

• Номера. Все от 0 до 10 работает.

• Специальные символы. Включены необычные символы от тире до знаков доллара и скобок.

Погрузитесь в математику, и вы поймете, почему эти шаги важны.

Если ваш пароль состоит всего из шести букв, у хакера есть 26 6 вариантов угадывания. Если ваш пароль состоит из 12 символов, включая цифры и символы, у хакера есть 72 12 возможностей. Чтобы подобрать такой пароль, потребуется гораздо больше времени.

Стандартных буквенно-цифровых правил не существует. Некоторые компании требуют больше персонажей, а другим - меньше.

Создайте идеальный буквенно-цифровой пароль: примеры

Если вашей компании требуются буквенно-цифровые пароли, вы должны проявить изобретательность, чтобы соответствовать всем правилам и нормам.

Например, Гарвардский университет требует паролей:

• Длинный. Пароли должны содержать не менее десяти символов, но учащиеся могут использовать до 100.

• Различный. Студенты должны использовать не менее пяти уникальных символов.

• Буквенно-цифровой. Writers должны включать буквы в верхнем регистре, версии в нижнем регистре и специальные символы.

Как должен выглядеть пароль для такой компании?

Идеальный пароль:

• Рандомизированный. Не используйте никакие идентифицируемые данные, такие как ваше имя, адрес или имя домашнего животного.

• Легко запомнить. Фразы забыть труднее, чем случайные строки данных.

• Зашифрованный. Не складывайте числа и символы в стопку в начале и в конце.

Давайте представим, что мы только что закончили смотреть «Анатомию Грея». Мы нигде не писали о шоу в социальных сетях, и мы не работаем в качестве сценариста или актера для шоу.Мы могли бы использовать эту программу для создания буквенно-цифрового пароля для Гарварда.

Вот несколько примеров буквенно-цифровых паролей с этой теорией:

Когда вы придумываете идеальный пароль, не помещайте его на заметку на мониторе и не делитесь им со своим лучшим другом. Думайте об этом как о тщательно охраняемом секрете, который может защитить вашу компанию.

И помните, что хакеры могут взломать даже самый надежный пароль. Лучший способ укрепить свой пароль - это добавить еще один фактор, например то, что у вас есть.Так называемой «двухфакторной аутентификации» хакеру гораздо сложнее манипулировать и взламывать. Мы написали официальный документ об этой практике, и мы рекомендуем вам ознакомиться с ним.

Список литературы

Исследование

: 78 процентов людей забывают свои пароли, а затем сбрасывают их. (Декабрь 2019 г.). Цифровой информационный мир.

Каковы требования к паролю и почему они важны? Гарвардский университет.

Математика взлома паролей.(Апрель 2019 г.). Scientific American.

Как создать хороший и надежный пароль. (Май 2021 г.). Киберновости.

Как создать идеальный пароль. (Май 2016). Хранитель.

Что такое надежный пароль? Сделано за 5 простых шагов

Никто не покажет вам этот нетрадиционный способ создания почти неразрушимого пароля. Это ключ к надежному паролю для защиты от хакеров. Итак, каков пример надежного пароля?

Пример надежного пароля: «Cartoon-Duck-14-Coffee-Glvs».Он длинный, содержит прописные и строчные буквы, цифры и специальные символы. Это уникальный пароль, созданный генератором случайных паролей, и его легко запомнить. Надежные пароли не должны содержать личной информации.

Cartoon-Duck-14-Coffee-Glvs - мой пример. Не используйте его сейчас, когда я опубликовал его здесь. Давайте создадим для вас простой пример в следующем разделе . Ниже приведен инструмент для генерации паролей и несколько умных методов повышения надежности пароля.

5 шагов, чтобы получить простой для запоминания и надежный пароль

Новый пример

# 1 Generate It

Вышеупомянутый инструмент сгенерирует надежные примеры паролей, которые легко запомнить и которые уникальны. Каждый раз, когда вы посещаете эту страницу или нажимаете кнопку «Новый пример» над , он генерирует новую случайную парольную фразу.

Эти слова взяты из списка 1500 наиболее употребительных английских существительных, опубликованного TalkEnglish.com. Я выложил исходный код для проверки и улучшения.

Используя вышеуказанный инструмент, вы можете начать создавать надежный список надежных паролей.

Вам интересно, безопасно ли использовать генератор паролей? Я углубился в некоторые часто задаваемые вопросы и дал 13 советов о паролях , которые я не включил в эту статью.

# 2 Enhance It

Улучшите свой пароль, добавив собственную вспышку. Поменяйте местами порядок слов или измените одно или два слова, чтобы вы могли сформировать мысленный образ или историю с парольной фразой.

# 3 Запомни это

Наш мозг запоминает визуальные эффекты и упорядоченные события. Воспользуйтесь этой мысленной системой , чтобы помочь вам запомнить слова в вашем надежном пароле. Это один из секретов, используемых ведущими участниками чемпионата мира по запоминанию.

В моем примере с уткой я мог бы просто добавить мысленный логотип к кофейной чашке, чтобы напомнить, что пароль принадлежит моему логину Starbucks.

В конечном итоге мы будем использовать менеджер паролей для хранения вашей парольной фразы.

# 4 Un-Dictionary It

Базировать пароли на словах из любого словаря - плохая идея . Это был пункт №3 в нашем контрольном списке паролей из 6 пунктов.

Злоумышленники используют несколько инструментов, которые быстро перебирают общие слова, называемые атаками по словарю.

Вот как решить проблему: в парольной фразе выберите одно из своих слов: первое, второе, последнее и т. Д. Опустите гласные в слове в этой позиции.

Возвращаясь к моему примеру с уткой: я дал себе железное обещание, что в каждом создаваемом мной пароле я всегда буду изменять последнее слово из словаря.

Мой последний пример надежного пароля - «Cartoon-Duck-14-Coffee-Glvs».

# 5 Measure It

Проверьте надежность пароля на HowSecureIsMyPassword, сервисе, предоставляемом менеджером паролей Dashlane. Вы также можете проверить, взломан ли ваш новый безопасный пароль, на HaveIBeenPwned, сайте исследователя безопасности Троя Ханта. Проект собирает и помогает пользователям идентифицировать пароли, которые были включены в любую утечку данных.

Использование этих советов позволит вам создать надежный пароль для

• Школа, колледж и университет
• Критически важная работа или системы, связанные с работой
• Удовлетворение большинству требований к длине и сложности пароля веб-сайта

Длина и размер имеют значение

Открою вам секрет.Вся концепция пароля действительно слабая , но ваш новый красивый пароль - отличный шаг в правильном направлении, и вот почему.

На протяжении всего моего исследования два самых важных фактора в более безопасном пароле - это его длина и расстояние между символами или типы используемых символов.

Короткий пароль, состоящий из большого количества символов, все еще может быть легко взломан . В качестве примера давайте измерим короткий 8-значный пароль, который состоит из 2 заглавных букв, 2 строчных букв, 2 цифр и 2 специальных символов.

Ага. требуется всего несколько минут или несколько часов, чтобы взломать этот пароль. Это тоже не запоминается.

Более длинный пароль, состоящий только из одного типа символов, немного лучше.

Этот пароль, состоящий только из цифр, более чем вдвое длиннее и его легко запомнить, сочетая номер мобильного телефона и дату рождения, но его можно взломать за несколько дней. Личная информация (PII) помогает злоумышленнику. Позже мы поговорим об использовании диспетчера паролей, чтобы мы не использовали PII для создания парольных фраз.

Измерив пространство поиска моего утка , пример пароля на Password Haystack, вы можете увидеть, что время взлома намного больше.

Никогда не используйте в пароле личную информацию . Дни рождения членов семьи, любимые команды, девичьи фамилии, названия школ и т. д. очень легко найти в Интернете, поэтому - запрещенные для доступа .

Помните, мы пытаемся предотвратить взлом вашей учетной записи, и ваши данные не станут частью утечки данных.

Чего НЕ следует указывать в пароле

На протяжении многих лет я встречал очень слабые пароли из взломанных наборов данных. Я сам совершил несколько грехов, связанных с созданием паролей. Ниже приведен список мест, где НЕ следует извлекать части вашей кодовой фразы:

• Личные имена : семья, домашние животные, города…
• Важная информация: даты, номера телефонов, электронная почта, почтовый адрес, почтовый индекс или почтовые индексы…
• Популярная культура : любимых фильмов, названия спортивных команд, цитаты…
• Шаблоны замены : пароль => p @ 55w0rd, letmein => l3tM3! n, 123456 => one2three400096
Имя пользователя для входа : не повторяйте никакую часть вашего имени пользователя для входа в систему
• Словарь препятствует : переворачивание слов, распространенные орфографические ошибки, удаление значимых букв

Используйте этот список того, что нельзя делать, чтобы проверить, что ваш пароли не уязвимы.

Трой Хант провел подробный анализ источников получения паролей, и главный вывод указывает, что…

Действительно случайные пароли практически отсутствуют - они составляют менее 1% набора данных.

Трой Хант, 18 июля 2011 г.

Вы, мой проницательный читатель , возможно, заметили, что я только что противоречил себе, перечисляя «нарушение словаря» как нечто, чего следует избегать. Для тех, кто еще не читал эту статью, ваш длинный, разнообразный, легко запоминающийся пароль будет намного безопаснее, чем их, даже без нашего «шага без словаря».

Давайте поднимем ваши навыки создания паролей на уровень еще на одну ступень .

Гений, повышенный уровень пароля

Исследователь безопасности Брюс Шнайер, описал в этой статье гениальный метод создания пароля, который все еще легко запомнить, но сложнее взломать. Используйте этот метод, когда вам нужно вводить пароль несколько раз в день. Это также хорошо работает с главным паролем вашего менеджера паролей, который должен быть единственным паролем, который вы запомните с этого момента.

Я немного изменил метод г-на Шнайера, используя личную цель с ограничением по времени. Вот скрытая формула :

1. Выберите цель.
2. Составьте предложение, указав дату в ближайшем будущем. Напишите предложение так, как будто вы уже достигли цели.
3. Измените формулировку, чтобы добавить специальные символы и некоторые дополнительные числа.
4. Запишите первый символ каждого слова, а также любые числа и символы.

Вот мой личный пример:

1. Я бы хотел, чтобы больше статей этого блога занимали первые места в результатах поиска Google.
2. Сегодня, 17 сентября, у меня есть 13 статей о Data Overhaulers, которые занимают первое место в Google.
3. Сегодня, 17 сентября, у меня есть 13 статей о Data Overhaulers, занимающих первое место в Google.
4. Т, 9/17, Ih23DOar №1oG. (5 заглавных, 4 строчных, 6 цифр, 5 символов = всего 20 символов)

Использование этого метода требует от вас повторения определенной цели в уме и настоятельно рекомендует регулярно менять пароль, особенно если вы включаете год.

3 следующих важных шага

1.Храните свои уникальные пароли в надежном менеджере паролей

Если вы уже используете менеджер паролей , такой как Bitwarden или RoboForm, то это хорошо для вас. Если нет, что ты делаешь? Они предназначены для установки и помогут предотвратить страдания посредством взлома .

При правильном управлении паролями вы не только защищаете свой пароль, но и можете использовать уникальные имена пользователей, чтобы ваша личность в онлайн-аккаунтах не была связана с вашей личной информацией.

Совет для профессионалов: Ложь на свои секретные вопросы. Теперь, когда вы используете диспетчер паролей, вы можете сохранить свои контрольные вопросы и ответы в поле для заметок. Это не дает хакерам и внутренним сотрудникам возможности доксировать вас или создать на вас профиль.

2. Будьте умны и никогда не используйте повторно свои драгоценные пароли

Вы создали свой смертоносный пароль. Теперь используйте его только один раз. Не используйте повторно никакие пароли с этого дня и впредь… никогда.

Помните, что у вас должен быть уникальный пароль для каждого веб-сайта и каждой службы.Не используйте свой пароль Facebook для других учетных записей социальных сетей, таких как Twitter, Instagram, LinkedIn и т. Д. Этот совет особенно важен для конфиденциальных учетных записей, таких как Gmail (или любой другой адрес электронной почты), финансовых или медицинских сайтов.

Ваш цифровой мир может рухнуть, если вы повторно используете пароли учетных записей.

3. Включите многофакторную аутентификацию

Пароли - отстой. Ваши паролей - отстой!

Включение двухфакторной аутентификации (2FA) имеет решающее значение для всех ваших учетных записей особенно для действительно важных.

Этот второй уровень безопасности может называться:

• Двухэтапная аутентификация (2SA)
• Двухфакторная аутентификация (2FA)
• Многофакторная аутентификация (MFA)

Использование двухфакторной аутентификации обеспечивает дополнительную уровень защиты в случае утечки данных в компании и кражи ваших паролей.

4. Ложь на свои контрольные вопросы

Когда веб-сайты добавляют уровни безопасности, они часто заставляют вас создавать или выбирать контрольные вопросы и давать ответы.

Поскольку теперь вы используете диспетчер паролей с надежным мастер-паролем, вы можете солгать на эти ответы.

Это снижает вероятность того, что злоумышленник может найти ваши ответы на реальные вопросы безопасности в социальных сетях или других общедоступных источниках.

Запишите вопросы и ложные ответы в разделе примечаний каждой записи входа в ваше хранилище Bitwarden или KeePass.

Невероятно быстрый взлом пароля Windows

Вы используете Windows? Угггг.Мы уже сравнивали Windows и 3 другие операционные системы. Вот яркий пример , рассматривающего альтернативы Windows.

Кевин Митник - консультант по компьютерной безопасности, автор и осужденный хакер. В этом видео (3m32s @ 2x) он взламывает пароль Windows примерно за 30 секунд , используя легко доступный инструмент для взлома.

(я быстро перенаправлен в нужное место)

Final Advice

Мы застряли в на использовании паролей , пока техническая индустрия не остановится на чем-то, что одновременно является простым в использовании и безопасным.

Если вам нужно сгенерировать запоминающийся пароль, создайте длинную парольную фразу, состоящую из случайных слов, которые образуют картинку или историю . Убедитесь, что есть прописные и строчные буквы, цифры и символы, которые увеличивают пространство для поиска символов. Наконец, измените одно из слов, чтобы исключить его из словарной атаки.

Важно ограничить количество паролей или кодовых фраз, которые вы сохраняете в памяти, до 1–3. Используйте диспетчер паролей с двухфакторной аутентификацией , включенной для всех остальных учетных данных.

В начале этой статьи я спросил, каков пример надежного пароля, и, надеюсь, теперь это совсем другой ответ.

Помните, что сложный пароль с точки зрения взлома не обязательно должен быть

У вас есть лучший способ сгенерировать надежный пароль или кодовую фразу? Присоединяйтесь к нашему чату в Telegram.

Как создать надежный пароль (с примерами)

У всех нас в онлайн-аккаунтах хранится много конфиденциальных данных, которые мы хотим сохранить в безопасности.Однако большая его часть защищена довольно слабыми паролями. Создание действительно надежного пароля должно помочь. Но, как все мы знаем, это тонкая грань между выбором пароля, который никто не сможет угадать, и тем, который вам легко запомнить.

К счастью, существует множество способов и идей для создания надежных паролей , таких как использование уникального инструмента для создания паролей . Здесь мы познакомим вас с нашими советами и приемами по выбору и настройке безопасных паролей для ваших учетных записей в Интернете.И мы поделимся некоторыми из наших любимых методов обеспечения безопасности ваших паролей и способов убедиться, что вам больше никогда не придется нажимать ссылку «Забытый пароль».

Приложение для всех ваших паролей

NordPass генерирует безопасные пароли, автоматически вводит их на веб-сайтах и ​​сохраняет ваши учетные данные в безопасности.

Что такое надежный пароль?

Надежный пароль - это пароль, который не может угадать или взломать с помощью атаки методом грубой силы . Хакеры используют компьютеры, чтобы пробовать различные комбинации букв, цифр и символов в поисках правильного пароля.Современные компьютеры могут за считанные секунды взломать короткие пароли, состоящие только из букв и цифр.

Таким образом, надежные пароли состоят из комбинации прописных и строчных букв, цифр и специальных символов, таких как знаки препинания. Они должны быть длиной не менее 12 символов , хотя мы рекомендуем использовать еще более длинный.

В целом, вот основные характеристики хорошего и безопасного пароля:

• Длина не менее 12 символов.Чем длиннее ваш пароль - тем лучше.
• Используются прописные и строчные буквы, цифры и специальные символы. Пароли, состоящие из смешанных символов, сложнее взломать.
• Не содержит запоминающихся клавишных путей.
• Не основано на вашей личной информации.
• Пароль уникален для каждой вашей учетной записи.

Когда вы настраиваете учетную запись в Интернете, часто будут появляться запросы с напоминанием о необходимости включить числа или определенное количество символов.Некоторые могут даже помешать вам установить «слабый пароль», который обычно представляет собой комбинацию из одного слова или цифр, которые легко угадать.

Но даже если вы не получите напоминания о необходимости установить надежный пароль, это действительно важно делать это всякий раз, когда вы настраиваете новую учетную запись в Интернете или меняете пароли для любой существующей учетной записи.

Длинный пароль - хороший пароль

Когда дело доходит до безопасности пароля, длина действительно имеет значение. Мы рекомендуем выбрать пароль длиной не менее 12 символов , а если возможно, даже длиннее.

Каждый дополнительный символ в пароле экспоненциально увеличивает количество возможных комбинаций. Это делает пароли определенной длины практически не поддающимися взлому, если вы не используете общепринятые фразы.

Надежный пароль неочевиден

Хороший пароль должен быть чем-то, что кому-то действительно сложно угадать или взломать, поэтому не выбирает ничего общего, например «пароль» или «12345» . Последние два варианта по-прежнему остаются одними из самых популярных паролей в мире, а также наименее полезными.

Хорошие пароли не могут содержать запоминающиеся пути клавиатуры

Не используйте последовательные пути клавиатуры, такие как «qwerty» , так как хакеры могут взломать их. Если вы не потратили усилий на то, чтобы придумать хороший пароль, скорее всего, хакерам не потребуется много усилий, чтобы взломать его.

Надежность пароля не является личным

Очень важно, чтобы вы не использовали ничего личного , например псевдоним, дату вашего рождения или имя вашего питомца.Это информация, которую хакеру очень легко узнать, просто просмотрев ваши социальные сети, найдя ваш рабочий профиль в Интернете или даже просто послушав разговор, который вы ведете с кем-то другим.

Хороший пароль должен быть уникальным.

После того, как вы создали надежный пароль, у вас может возникнуть соблазн использовать этот пароль для всех своих учетных записей в Интернете. Но если вы сделаете это, сделает вас более уязвимым для множественных атак .

В конце концов, если хакеру удастся узнать ваш пароль, он сможет войти в каждую учетную запись, для которой вы используете этот пароль, включая вашу электронную почту, социальные сети и рабочие учетные записи.

Многие люди используют один и тот же пароль для всего, потому что его легче запомнить. Но не волнуйтесь, потому что у нас есть множество советов и приемов, которые помогут вам управлять несколькими паролями чуть ниже.

Избегайте старых паролей

Для также очень важно убедиться, что вы не используете повторно свои пароли , особенно если они уже были взломаны ранее. Это может показаться очевидным, но после того, как вы использовали пароль, вы не должны использовать его повторно. Даже если вы не использовали его годами, лучше придумать новый.Особенно, если в прошлом у вас были проблемы со взломом пароля.

Специальные символы в паролях

Хотя использование специальных символов в паролях - действительно хороший способ сделать их более безопасными, не все онлайн-аккаунты позволяют использовать любой символ, который вам нравится. Но большинство из них позволит вам использовать следующее:

Примеры надежных паролей

Вот несколько хороших примеров надежных паролей:

• X5j13 $ # [адрес электронной почты защищен]
• % j8kr ^ Zfpr! Kf # ZjnGb $
• PkxgbEM% @ hdBnub4T
• [электронная почта защищена]! 2v5TtJSyZ

Все они состоят из, казалось бы, случайного и длинного (более 15 символов) набора прописных и строчных букв, цифр и специальных символов.Эти пароли не являются общими и не содержат запоминающихся путей к клавишам или личной информации, которую могли бы использовать хакеры.

Идеи для создания надежных паролей

К счастью, есть множество вещей, которые вы можете сделать для создания уникальных и надежных паролей для каждой из ваших учетных записей в Интернете. У нас есть готовый инструмент для генерации паролей, который генерирует уникальные пароли, которые практически невозможно взломать. Кроме того, вы должны следовать нашим основным советам и идеям о том, как установить хороший пароль:

Используйте генератор паролей

Если у вас нет времени придумывать собственные надежные пароли, генератор паролей - действительно быстрый и простой способ получить уникальный и надежный пароль .Наш собственный безопасный генератор паролей создаст последовательность случайных символов. Скопируйте и используйте его в качестве пароля для вашего устройства, электронной почты, учетной записи в социальных сетях или чего-либо еще, для чего требуется частный доступ.

Выберите парольную фразу, а не пароль

Парольные фразы намного безопаснее паролей, потому что они обычно длиннее, что затрудняет их угадывание или перебор. Поэтому вместо того, чтобы выбирать слово, выберите фразу и возьмите первые буквы, цифры и знаки препинания из этой фразы, чтобы создать, казалось бы, случайную комбинацию символов.Вы даже можете заменить первую букву слова цифрой или символом, чтобы сделать его еще более безопасным. Или попробуйте заменить слова на знаки препинания, как мы это делали во времена текстового сленга, если вы помните это время.

Вот несколько примеров того, как можно использовать метод парольной фразы для создания надежных паролей:

фунтов стерлингов, и это стоило ему фунтов стерлингов. email protected] & ich £ 10

Впервые я пошел в Диснейленд, когда мне было 4 года, и это меня порадовало	I1stw2DLwIw8yrs & immJ
Мой друг Мэтт съел шесть пончиков в кафе-пекарне [10
Манчестер Юнайтед впервые проиграл 5: 0 Манчестер Сити	4da1sttymevaMU5: 02MC

Примечание: не используйте общие фразы, потому что они уязвимы атакам по словарю - случайные комбинации - это то, что вы хотите.

Выберите более безопасную версию словарного метода

Популярный метод выбора пароля - открыть словарь или книгу и выбрать случайное слово. Но, каким бы случайным это ни казалось вам, одно слово на самом деле довольно легко угадать хакеру.

Таким образом, вместо того, чтобы выбирать только одно слово из словаря, выбирает несколько и соединяет их вместе с числами и символами , чтобы кому-то было намного сложнее понять.

Вот несколько примеров хороших идей, созданных с помощью этого метода:

Головоломка, квест, черта, вилка	Головоломка% Quest7trait / fork48
Проблеск, вещи, приз, коала	G1impse $ tuffo74Prize8!
Тромбон, рыба, быстрый, вверх	Tr0mb0ne & Fish? Qu1ck ^ side

Поиграйте с фразами и цитатами

Если вам нужен пароль, который трудно угадать другим, но который легко запомнить, может быть хорошей идеей использовать вариант значащей фразы или процитировать .Просто возьмите фразу, которую вы запомните, и замените некоторые буквы цифрами и символами.

Вот несколько примеров надежных паролей, созданных с помощью этого метода:

??

«Один за всех и все за одного»: Три мушкетера	14A & A413Mu $ keteers!
«Впервые в вечности»: Disney's Frozen	4da1stTymein4eva-Frozen
«Мерцай, маленькая звездочка, как мне интересно, кто ты?»: Детский стишок	TW1nkle7

Используйте смайлики

Если вы хотите добавить символы к своим паролям, чтобы их не было сложно запомнить, вы всегда можете использовать смайлики .

Хотя вы не сможете добавлять смайлики, вы можете использовать смайлики, которые представляют собой закодированные версии, обычно состоящие из знаков препинания, букв и / или цифр.

Вот несколько смайлов, которые можно использовать в паролях:

Настройте пароли для определенных учетных записей

После того, как вы придумали надежный пароль, который вы сможете запомнить, вам все равно придется создать разные пароли для каждой из своих учетных записей в Интернете . Но вместо того, чтобы начинать весь процесс заново, вы можете просто добавить другой код в свой пароль для каждой онлайн-учетной записи.

Так, например, если ваш пароль был cHb1% pXAuFP8 и вы хотите сделать его уникальным для своей учетной записи eBay, вы можете добавить £ bay в конце, чтобы вы знали, что он отличается от исходного пароля, но все же запоминается.

Вот как это может работать:

%%

Электронная почта	cHb1% pXAuFP8EMa1l
Amazon	cHb1% pXAuFP8AZN
pXAuFP8AZN
eBay	если вы хотите запомнить свой пароль, может быть хорошей идеей попрактиковаться в том, чтобы набирать его несколько раз, а не .В конце концов, если вы наберете его правильно достаточное количество раз, у вас разовьется мышечная память, и вам будет намного легче ее запоминать. Как сохранить свои пароли в безопасности Теперь, когда вы установили надежный пароль для каждой из своих учетных записей в Интернете, следующим шагом будет обеспечение их безопасности и защиты от хакеров. Вот несколько наших главных советов, как это сделать: Выберите хороший менеджер паролей Если вы создали собственные надежные пароли или ищете онлайн-сервис, который сделает это за вас, мы настоятельно рекомендуем использовать хороший менеджер паролей. Безопасный менеджер паролей генерирует, хранит и управляет всеми вашими паролями в одной безопасной онлайн-учетной записи. Это действительно полезно, потому что позволяет использовать столько уникальных паролей, сколько захотите, не беспокоясь о их запоминании. Все, что вам нужно сделать, это сохранить все свои пароли для каждой сетевой учетной записи в вашем менеджере паролей, а затем защитить их одним «мастер-паролем». Это означает, что вам нужно запомнить только один надежный пароль, а не каждый. После настройки диспетчера паролей всякий раз, когда вы входите в одну из своих учетных записей в Интернете, вы просто вводите мастер-пароль в диспетчер паролей, и он автоматически заполняет ваши данные для входа в эту учетную запись. Вам даже не нужно помнить, какой адрес электронной почты или имя пользователя вы использовали. Надежный менеджер паролей заполнит все это за вас. Вот некоторые из лучших менеджеров паролей в 2021 году. Хранить все пароли в одном месте может показаться небезопасным.Однако зашифрованное хранилище надежного менеджера паролей - наиболее безопасное место, где вы можете хранить учетные данные своей учетной записи. Такие службы никогда не хранят мастер-пароль вашего хранилища, поэтому даже взлом базы данных убережет вас от повреждений. Существует множество отличных инструментов для управления паролями, но мы рекомендуем NordPass за его интуитивно понятный дизайн и передовое шифрование. Получите NordPass сейчас Использовать двухфакторную аутентификацию Даже если кому-то удастся украсть ваш пароль, вы все равно можете запретить им доступ к вашей учетной записи, добавив дополнительного уровня безопасности с двухфакторной аутентификацией (2FA) .Это означает, что любой, кто пытается войти в вашу учетную запись, должен будет ввести вторую часть информации после правильного пароля. Обычно это одноразовый код, который будет отправлен непосредственно вам. Иногда это будет отправлено вам в виде текстового сообщения, хотя это не обязательно самый безопасный способ получения кода. В конце концов, хакер может украсть ваш номер мобильного телефона с помощью мошенничества с заменой SIM-карты и получить доступ к вашему проверочному коду. Мы обнаружили, что гораздо безопаснее использовать вместо этого приложение с двухфакторной аутентификацией, поскольку их гораздо сложнее перехватить.Наши фавориты: Google Authenticator Microsoft Authenticator Authy Не сохраняйте пароли на телефоне, планшете или компьютере Это может показаться очевидным, но вы не должны сохранять какие-либо пароли в документе, электронном письме, онлайн-заметках или в любом другом месте, которое может быть взломано. Проверьте, не произошла ли утечка вашей электронной почты. Конечно, очень важно следить за любыми утечками данных, которые могли произойти, особенно с вашей учетной записью электронной почты. Но как узнать, что ваша электронная почта просочилась? Что ж, у нас есть онлайн-средство проверки утечки личных данных, которое сообщит вам, произошло ли что-нибудь подобное с вашей учетной записью электронной почты. Все, что вам нужно сделать, это ввести свой адрес электронной почты, и мы сможем сообщить вам, если с ним что-нибудь случилось. Не сообщайте свой пароль И последнее, но не менее важное: очень важно сохранять конфиденциальность ваших паролей. Даже если вы полностью доверяете человеку, которому вы сообщаете свой пароль, отправлять пароль в текстовом сообщении или по электронной почте на случай, если кто-то его перехватит, будет рискованно.Даже если все, что вы делаете, это читаете это по телефону или объясняете человеку, сидящему рядом с вами, кто-то может подслушивать и делать заметки. Заключение: как мне сделать все свои пароли защищенными от взлома? Пароли похожи на замок на двери вашей квартиры - это единственное, через что преступники должны пройти, если вас нет дома. Слабый пароль похож на слабую блокировку. Это значительно увеличивает количество людей, у которых есть средства для доступа к вашим аккаунтам. Использование всех приемов, описанных в этой статье, для создания надежных, запоминающихся паролей - хорошее начало для повышения вашей безопасности. В качестве альтернативы получите надежный менеджер паролей, такой как NordPass , и автоматически сгенерирует все ваши пароли - так вам не придется запоминать ни один из них. Какой бы курс вы ни выбрали, не откладывайте его на потом! Утечки и взломы данных происходят каждый день, и в следующем может быть ваш пароль. . Добавить комментарий Отменить ответ Ваш адрес email не будет опубликован. Обязательные поля помечены * Комментарий * Имя * Email * Сайт