IN социална мрежа VK е отлична система за сигурност, която предпазва потребителите от отгатване на пароли за техните страници, дори ако нападателите намерят данни за влизане от акаунти на други хора. В повечето случаи, когато акаунтът бъде отвлечен, виновен е потребителят и една от причините за това е най-простата парола.
Какво означава най-простата парола? Това лесна парола, който обикновено се състои само от няколко цифри или букви. Ето примери за прости пароли:
- zxcvbn
- iphone
- 88888888
- парола
- Андрей
Това са само няколко примера, но схващате идеята и това е основното. Колкото по-сложна и следователно по-сигурна е паролата, толкова по-малка е вероятността акаунтът да бъде отворен от нарушители.
Как да измисля сложна парола за VKontakte?
Има няколко по различни начиникак да измисля парола. Ще разгледаме една от популярните и в същото време валидни схеми.
И така, нека първо решим броя на знаците в паролата. Като правило, експертите съветват да използвате поне 8 знака, но това е най-малкото (между другото, много потребители в най-добрият сценарийизползвайте 6-цифрена парола). И въпреки че 8 знака са минимална дължинаПрепоръчителната дължина на паролата, действителният брой символи в нея трябва да бъде поне 10-12. Кажете ми, това много ли е? Но сигурността на акаунта е стотици и дори хиляди пъти по-висока.
Сега нека започнем да създаваме парола. Не забравяйте, че трябва да съдържа както цифри, така и букви с различен регистър и дори Специални символи.
Най-лесният вариант е да вземете малко Руска думаи го напишете на латиница. Например думата смартфонНа Английско оформлениеизглежда така - cvfhnajy. Тази дума има 8 знака. Малцина? Чакай, още не сме приключили.
Така че думата cvfhnajy. Към него добавяме номер, например някакъв запомнящ се. Нека да е числото 201. Разбрахме думата cvfhnajy201. За всеки случай пишем паролата с главна буква, за да затрудним нападателите и получаваме Cvfhnajy201. Достатъчно? Не, трябва да добавите специални знаци, напр. * . Сега нашата парола изглежда така - Cvfhnajy201*, до 12 знака, докато самата парола е сложна, но лесна за запомняне. Разбира се, той е даден като пример и ние силно не препоръчваме да го използвате - измислете свой собствен, за щастие, това е просто.
Между другото, за всеки случай можете да запишете самата парола някъде в бележник или тетрадка и да премахнете последната възможно най-далече от човешките очи.
Повечето нападатели не се занимават със сложни методи за кражба на пароли. Те вземат комбинации, които са лесни за отгатване. Около 1% от всички съществуващи този моментПаролите могат да бъдат познати в четири опита.
Как е възможно? Много просто. Опитвате четирите най-често срещани комбинации в света: парола, 123456, 12345678, qwerty. След такова преминаване се отварят средно 1% от всички „ковчежета“.
Да приемем, че сте един от тези 99% от потребителите, чиято парола не е толкова проста. Дори и в този случай е необходимо да се вземе предвид производителността на модерния софтуерза хакване.
John the Ripper е безплатна и общодостъпна програма, която може да проверява милиони пароли в секунда. Някои проби от специализиран търговски софтуер заявяват капацитет от 2,8 милиарда пароли в секунда.
Първоначално хакерските програми преминават през списък със статистически най-често срещаните комбинации и след това се обръщат към пълния речник. Тенденциите в потребителските пароли може леко да се променят с времето и тези промени се вземат предвид при актуализирането на тези списъци.
С течение на времето всякакви уеб услуги и приложения решиха да усложнят насилствено паролите, генерирани от потребители. Добавени са изисквания, според които паролата трябва да има определена минимална дължина, да съдържа числа, Главна букваи специални знаци. Някои услуги приемат това толкова сериозно, че намирането на парола, която системата да приеме, отнема много дълго и досадно време.
Основният проблем е, че почти всеки потребител не генерира парола, която е наистина устойчива на отгатване, а само се опитва да отговори на минималните изисквания на системата за състава на паролата.
Резултатът е пароли в стил password1, password123, Password, PaSsWoRd, password! и невероятно непредсказуемия p@ssword.
Представете си, че трябва да промените паролата на Спайдърмен. Най-вероятно ще изглежда като $pider_Man1. оригинален? Хиляди хора ще го променят, използвайки същия или много подобен алгоритъм.
Ако крадецът ги знае минимални изисквания, тогава ситуацията само се влошава. Поради тази причина наложеното изискване за по-сложни пароли не винаги осигурява по-добри пароли и често създава фалшиво усещане за повишена сигурност.
Колкото по-лесно се помни паролата, толкова по-вероятно е тя да попадне в речниците на програмите за кракване. В крайна сметка се оказва, че наистина силна паролаПросто е невъзможно да се запомни, което означава, че трябва да е някъде.
Според експерти, дори и в нашата ера цифрови технологиихората все още могат да разчитат на лист хартия с написани пароли. Удобно е да скриете такъв лист любопитни очимясто, като чанта или портфейл.
Въпреки това, лист с пароли не решава проблема. Дългите пароли са не само трудни за запомняне, но и за въвеждане. Положението се влошава виртуални клавиатури мобилни устройства.
Взаимодействайки с десетки услуги и сайтове, много потребители оставят след себе си поредица от идентични пароли. Те се опитват да използват една и съща парола за всеки сайт, като напълно игнорират рисковете.
IN в такъв случайНякои сайтове действат като бавачка, принуждавайки ви да усложнявате комбинацията. В резултат на това потребителят просто не може да разбере как е трябвало да промени своя стандарт единична паролаза този сайт.
Мащабът на проблема стана напълно осъзнат през 2009 г. След това, поради дупка в сигурността, хакер успя да открадне базата данни с влизания и пароли за RockYou.com, компания, която публикува игри във Facebook. Нападателят е поставил базата данни свободен достъп. Общо той съдържа 32,5 милиона записа с потребителски имена и пароли за акаунти. Течове са се случвали и преди, но мащабът на това конкретно събитие показва цялата картина.
Най-популярната парола на RockYou.com беше 123456, използвана от почти 291 000 души. Мъжете под 30 по-често предпочитат сексуални теми и вулгарност. Възрастните хора от двата пола често се обръщат към една или друга културна област, когато избират парола. Например Epsilon793 не изглежда толкова лош вариант, освен че тази комбинация беше в Стар Трек. Седемцифреното число 8675309 е било виждано много пъти, защото е включено в една от песните на Tommy Tutone.
Всъщност създаването на силна парола е проста задача; всичко, което трябва да направите, е да създадете комбинация от произволни знаци.
Няма да можете да създадете съвършено произволна математическа комбинация в главата си, но не е нужно. Съществуват специални услуги, генерирайки наистина произволни комбинации. Например random.org може да създава пароли като тази:
- mvAWzbvf;
- 83cpzBgA;
- tn6kDB4T;
- 2T9UPPd4;
- BLJbsf6r.
Това е просто и елегантно решение, особено за тези, които използват съхранение на пароли.
За съжаление повечето потребители продължават да използват прости слаби пароли, като дори игнорира правилото „различни пароли за всеки сайт“. За тях удобството е по-важно от безопасността.
Ситуациите, при които една парола може да бъде изложена на риск, могат да бъдат разделени на 3 широки категории:
- Случаен, при който познато лице се опитва да разбере вашата парола, въз основа на известна за вас информация. Често такъв крадец просто иска да се пошегува, да разбере нещо за вас или да ви направи мръсни номера.
- Масови атаки, когато абсолютно всеки потребител на определени услуги може да стане жертва. В този случай се използва специализиран софтуер. За атаката се избират най-малко сигурните сайтове, което позволява въвеждането на множество варианти на парола за кратък период от време.
- Насочени, комбинирайки получаването на подсказващи съвети (както в първия случай) и използването на специализиран софтуер (както при масова атака). Тук говорим за опит за получаване на наистина ценна информация. Само достатъчно дълга произволна парола ще ви помогне да се защитите, изборът на която ще отнеме време, сравнимо с продължителността на вашата парола.
Както можете да видите, абсолютно всеки може да стане жертва. Изявления като „няма да ми откраднат паролата, защото никой не се нуждая от мен“ не са уместни, защото може да ви хванат подобна ситуациянапълно случайно, по стечение на обстоятелствата, без видима причина.
Тези, които имат ценна информация, участват в бизнес или са в конфликт с някого на финансови основания (например разделяне на собствеността по време на развод, конкуренция в бизнеса), трябва да приемат още по-сериозно защитата с парола.
През 2009 г. Twitter (в разбирането на цялата услуга) беше хакнат само защото администраторът използва думата щастие като парола. Хакер го вдигна и го публикува на уебсайта Digital Gangster, което доведе до отвличането на акаунти на Обама, Бритни Спиърс, Facebook и Fox News.
Съкращения
Както във всеки друг аспект от живота, винаги трябва да намерим компромис между максимална сигурностИ максимално удобство. Как да намерим златната среда? Каква стратегия за генериране на парола ще ви позволи да създадете силни комбинации, които можете лесно да запомните?
В момента най-добрата комбинация от надеждност и удобство е да конвертирате фраза или фраза в парола.
Избира се набор от думи, които винаги помните, а паролата е комбинация от първите букви на всяка дума. Например May the force be with you се превръща в Mtfbwy.
Въпреки това, тъй като най-известните ще бъдат използвани като начални, програмите в крайна сметка ще получат тези акроними в своите списъци. Всъщност акронимът съдържа само букви и следователно е обективно по-малко надежден от произволна комбинация от символи.
Ще ви помогне да се отървете от първия проблем правилен изборфрази. Защо да превърнете световно известен израз в акроним на парола? Вероятно си спомняте някои поговорки, които са актуални само сред близкия ви кръг. Да приемем, че сте чули много запомняща се фраза от барман в местно заведение. Използваи го.
И все още е малко вероятно генерираната от вас акронимна парола да е уникална. Проблемът с акронимите е, че различните фрази могат да се състоят от думи, които започват с едни и същи букви и са подредени в една и съща последователност. Статистически се наблюдава повишена честота на срещане в различни езици. определени буквикато начални думи. Програмите ще вземат предвид тези фактори и ефективността на акронимите в оригинална версияще падне.
Обратен метод
Решението може да бъде обратен методпоколение. Създавате напълно произволна парола в random.org и след това превръщате нейните знаци в смислена, запомняща се фраза.
Често услугите и сайтовете дават на потребителите временни пароли, представляващи тези съвършено произволни комбинации. Ще искате да ги промените, защото няма да можете да ги запомните, но ако се вгледате малко по-внимателно, става очевидно, че не е нужно да помните паролата. За пример нека вземем друга опция от random.org - RPM8t4ka.
Въпреки че изглежда безсмислено, нашият мозък е способен да открие определени модели и съответствия дори в такъв хаос. Като начало можете да забележите, че първите три букви в него са главни, а следващите три са малки. 8 е два пъти (на английски два пъти - t) 4. Погледнете малко тази парола и определено ще намерите свои собствени асоциации с предложения набор от букви и цифри.
Ако можете да запомните безсмислени низове от думи, използвайте го. Нека паролата се превърне в обороти в минута 8 песен 4 katty. Всяко преобразуване, за което мозъкът ви е по-подходящ, ще свърши работа.
Произволната парола е златният стандарт в информационните технологии. По дефиниция е по-добра от всяка парола, създадена от човека.
Недостатъкът на акронимите е, че с течение на времето разпространението на такава техника ще намали нейната ефективност, а обратният метод ще остане също толкова надежден, дори ако всички хора на земята го използват в продължение на хиляда години.
Произволна парола няма да бъде включена в списъка с популярни комбинации, а нападател, използващ метод на масова атака, ще намери такава парола само чрез груба сила.
Нека вземем проста произволна парола, която взема предвид главни букви и числа - това са 62 възможни знака за всяка позиция. Ако направим паролата само 8 цифри, получаваме 62^8 = 218 трилиона опции.
Дори ако броят на опитите за определен период от време е неограничен, най-комерсиалният специализиран софтуер с капацитет от 2,8 милиарда пароли в секунда ще прекара средно 22 часа, опитвайки се да познае желаната комбинация. За да сте сигурни, добавете само 1 към тази парола допълнителен знак- и ще отнеме много години, за да го разбиете.
Произволната парола не е неуязвима, тъй като може да бъде открадната. Има много опции, вариращи от четене на въвеждане от клавиатура до камера през рамото ви.
Хакер може да атакува самата услуга и да получи данни директно от нейните сървъри. В тази ситуация нищо не зависи от потребителя.
Единична надеждна основа
И така, стигнахме до основното. Какви тактики да използвате с произволна парола Истински живот? От гледна точка на баланс и удобство, „философията за една силна парола“ ще работи добре.
Принципът е, че използвате една и съща основа - суперсигурна парола (нейните варианти) на услугите и сайтовете, които са най-важни за вас.
Всеки може да запомни една дълга и сложна комбинация.
Ник Бери, консултант по проблемите информационна сигурност, позволява използването на този принцип, при условие че паролата е много добре защитена.
Не се допуска наличието на зловреден софтуер на компютъра, от който въвеждате паролата. Не е позволено да използвате една и съща парола за маловажни и развлекателни сайтове - повече от това ще бъде достатъчно за тях. прости пароли, тъй като хакването на акаунт тук няма да доведе до фатални последици.
Ясно е, че надеждната основа трябва да бъде модифицирана по някакъв начин за всеки сайт. Като прост вариантможете да добавите една буква в началото, за да завършите името на сайта или услугата. Ако се върнем към това произволна парола RPM8t4ka, след това за оторизация във Facebook ще се превърне в kRPM8t4ka.
Нападател, който види такава парола, няма да може да разбере как се генерира паролата за вашия акаунт. Проблемите ще започнат, ако някой получи достъп до две или повече от вашите пароли, генерирани по този начин.
Таен въпрос
Някои похитители напълно пренебрегват паролите. Те действат от името на собственика на акаунта и симулират ситуация, в която сте забравили паролата си и я искате за защитен въпрос. При този сценарий той може да промени паролата по свое желание и истинският собственик ще загуби достъп до своя акаунт.
През 2008 г. някой получи достъп до електронна пощаСара Пейлин, губернатор на Аляска, а по това време и кандидат за президент на САЩ. Крадецът отговори на тайния въпрос, който звучеше така: „Къде се запознахте със съпруга си?“
След 4 години Мит Ромни, който по това време беше и кандидат за президент на САЩ, загуби няколко от акаунтите си в различни услуги. Някой отговори на защитния въпрос за името на домашния любимец на Мит Ромни.
Вече се досетихте.
Не можете да използвате публични и лесно отгатваеми данни като таен въпрос и отговор.
Въпросът дори не е, че тази информация може да бъде внимателно извлечена от интернет или от близки сътрудници. Отговорите на въпроси в стила на „име на животно“, „любим хокеен отбор“ и така нататък са перфектно подбрани от съответните речници на популярни опции.
Като временен вариант можете да използвате тактиката на абсурдния отговор. Просто казано, отговорът не трябва да има нищо общо с таен въпрос. Моминско имемайка? Дифенхидрамин. Име на домашен любимец? 1991 г.
Подобна техника обаче, ако стане масова, ще бъде взета предвид в съответните програми. Абсурдните отговори често са стереотипни, тоест някои фрази ще се появяват много по-често от други.
Всъщност няма нищо лошо в използването на реални отговори, просто трябва да изберете въпроса мъдро. Ако въпросът е нестандартен и отговорът на него е известен само на вас и не можете да го познаете след три опита, тогава всичко е наред. Ползата от верния отговор е, че няма да го забравите след време.
ПИН
Персоналният идентификационен номер (PIN) е евтина ключалка, на която нашите... Никой не си прави труда да създаде по-надеждна комбинация от поне тези четири цифри.
Сега спри. Точно сега. Точно сега, без да четете следващия абзац, опитайте се да познаете най-популярния ПИН код. Готов?
Ник Бери изчислява, че 11% от населението на САЩ използва комбинацията 1234 като ПИН код (когато е възможно да го промените сами).
Хакерите не обръщат внимание на ПИН кодовете, защото без физическото присъствие на картата кодът е безполезен (това отчасти може да оправдае късата дължина на кода).
Бери взе списъци с пароли, появили се след изтичане на информация в мрежата, които бяха комбинации от четири числа. Най-вероятно човекът, използващ паролата 1967, я е избрал с причина. Вторият най-популярен ПИН е 1111, като 6% от хората предпочитат този код. На трето място е 0000 (2%).
Да приемем, че човекът, който знае тази информация, има информация на някой друг в ръцете си. Три опита преди картата да бъде блокирана. Простата математика ви позволява да изчислите, че този човек има 19% шанс да познае ПИН кода, ако въведе последователно 1234, 1111 и 0000.
Това вероятно е причината по-голямата част от банките да определят ПИН кодове за издаване пластмасови картисебе си.
Много от тях обаче защитават смартфоните с ПИН код и тук важи следният рейтинг на популярност: 1234, 1111, 0000, 1212, 7777, 1004, 2000, 4444, 2222, 6969, 9999, 3333, 5555, 6666, 1313, 8888, 4321, 2001, 1010.
Често ЕГН представлява година (година на раждане или историческа дата).
Много хора обичат да правят ПИН под формата на повтарящи се двойки числа (особено популярни са двойките, при които първата и втората цифра се различават с единица).
Цифровите клавиатури на мобилните устройства показват комбинации като 2580 в горната част - за да я въведете, просто направете прав пас отгоре надолу в центъра.
В Корея числото 1004 е в съзвучие с думата "ангел", което прави тази комбинация доста популярна там.
Долен ред
- Отидете на random.org и създайте 5-10 кандидат пароли.
- Изберете парола, която можете да превърнете в запомняща се фраза.
- Използвайте тази фраза, за да запомните паролата си.
От детството си не обичаме забраните и се стремим да ги нарушим по всякакъв начин. Може би поради детски задръжки, никой не харесва ограниченията за достъп до мрежи и информация. За щастие, повечето хора са мързеливи и измислят един и същи тип пароли.
Никой не обича сложни, дълги, различни пароли, които също трябва да се сменят поне веднъж на 3 месеца. Собственици Wi-Fi рутерите изобщо не се притесняват, когато избират парола за своята мрежа и действат според принципа „колкото по-просто и по-забавно, толкова по-добре“, в противен случай дори гостите може да ви се смеят, че сте прекалено любители на случайни набори от знаци.
Ако все още мислите, че в нашия свят има много необикновени, оригинални, креативни хора, много грешите. Ако вземете паролите, които потребителите измислят като мярка за оригиналност, изведнъж се оказва, че 90% от хората са от един и същи тип и подобни един на друг.
Повечето потребители използват следната информация за себе си като пароли:
- Име, фамилия, бащино име или псевдоним/име на лицето.
- Вашата дата на раждане или близки роднини.
- Имена на деца, роднини, домашни любимци.
- Вашият телефонен номер или вашите близки.
- Комбинация от знаци върху близко разположени клавиши на клавиатурата.
Най-популярните пароли за wifi
Според най популярни приложенияза „топки“ пароли от wi-fi мрежи, най-много в света популярни паролиот Wi-Fi следното:
| 123456 | 123123 | янки |
| 12345 | Здравейте | asdfg |
| парола | маймуна | свобода |
| ПО ПОДРАЗБИРАНЕ | хокей | батман |
| 123456789 | 11111 | майната му |
| qwerty | футбол | пари |
| 12345678 | измамник | пипер |
| abc123 | казуга | asdfasdf |
| путка | ловец | 1qaz2wsx |
| 1234567 | Майкъл | 987654321 |
| 696969 | 121212 | Андрю |
| майната ми | 666666 | qazwsx |
| футбол | Обичам те | 55555 |
| бейзбол | qwertyuiop | 131313 |
| майната ти | тайна | abcd1234 |
| 111111 | бъстър | asdfgh |
| 1234567890 | домакини | убиец |
| парола1 | zxcvbnm | майстор |
| Медисън | asdfghjkl | 7777777 |
| супермен | дракон | Аманда |
| мустанг | 987654 | лятото |
| Харли | Ливърпул | qwert |
| 654321 | bigdick | компютър |
Най-популярните цифрови пароли
Често хората са мързеливи да използват комбинация от букви и цифри в паролите си (както съветват експертите по сигурността) и използват само цифри, за да не „парят“. Ето списък на най-популярните цифрови комбинации:
| 000000 | 12345678 | 252525 |
| 0000000 | 123456789 | 333333 |
| 00000000 | 1234567890 | 444444 |
| 0000000000 | 12345678910 | 456123 |
| 000000 | 123654 | 456789 |
| 10101 | 123654789 | 5201314 |
| 10203 | 123789 | 54321 |
| 12345 | 124578 | 55555 |
| 123456 | 131313 | 555555 |
| 123456789 | 141414 | 654321 |
| 80808 | 142536 | 666666 |
| 98765 | 143143 | 696969 |
| 987654321 | 14344 | 741852 |
| 101010 | 1435254 | 741852963 |
| 102030 | 147258 | 753951 |
| 11111 | 147258369 | 7654321 |
| 111111 | 147852 | 777777 |
| 1111111 | 147852369 | 7777777 |
| 11111111 | 151515 | 789456 |
| 1111111111 | 159357 | 789456123 |
| 112233 | 159753 | 852456 |
| 11223344 | 161616 | 87654321 |
| 121212 | 171717 | 888888 |
| 123123 | 181818 | 88888888 |
| 123123123 | 202020 | 951753 |
| 123321 | 212121 | 987654 |
| 1234 | 22222 | 987654321 |
| 12341234 | 222222 | 9876543210 |
| 12345 | 232323 | 999999 |
| 123456 | 242424 | 999999999 |
| 1234567 | 246810 | 321321321 |
„Това е Русия, отпуснете се“, казва известната госпожа. Разбира се, страната ни има своите специфики и своите най-популярни пароли, ето някои от тях: 
- Путин123
- вПутин
- русия2018
- so4i2014
- 11вобла
- zaqxsw
- мечки
- Ленинград
- Палундра
- Монетка
- 1000 рубли
- Медведев
- Ебаткопат
- Армейка
- престъпник
- калашников
- матреска
- водка05
- балтика7
- балтика3
- сателит
- xuyxuy
- братва
- Аляска
- уважение
- Горилка
- Ескандер
Как да измислите силна парола, която не може да бъде хакната
Всъщност измислянето на надеждна и стабилна парола не е трудно - достатъчно е да използвате комбинация от букви, цифри и специални (например: %). За да не забравите сложна парола, можете да използвате до болка познати думи/собствени имена/фамилии.
съвет:Не е достатъчно да измислите добра, сложна парола; трябва да я променяте няколко пъти в годината, да я пазите в тайна и да не я записвате на хартия.
Например, можете да комбинирате вашето име, адрес, клетъчен телефони заплата. Например, ако се казвате Дима, телефонният ви номер е 8 955 333 88 99 и заплатата ви е 55 000 рубли, тогава ето отлична парола въз основа на тези данни: d8i9m5a5l3e3n3i8n8a99%55k.
Факт:Всяка парола може да бъде разбита, но простата парола може да бъде разбита за няколко секунди, а сложната парола може да бъде разбита за няколко десетилетия.
Какви пароли да използвате са изключително опасни. 5 варианта с примери!
Използвайте някои пароли като защита ценна информацияили дори твоя wifi мрежимного опасен. Една проста парола може да ви предпази само от глупак и дори тогава не от всеки.
Да споделим прости съветиза това кои пароли никога не трябва да използвате:
- Първо, не е необходимо да използвате всички пароли (или комбинации от тях), които са посочени в тази статия. Например: 1234567890
- Второ, не използвайте думи или комбинации в класически вид. Например: DimaSobolev или MoyParol
- Трето, не използвайте публично известна информация за вас като парола. Например жилищен адрес: Ленена100.
- Четвърто, никога не използвайте само цифрова парола; Пример за разреждане цифрова паролабукви: 1a2W34567890M
- Пето, не оставяйте пароли по подразбиране. Например: admin/admin.
Експерти по компютърна сигурностот университета в Кеймбридж анализира структурата на повече от 70 милиона пароли. И откриха, че най-сложните пароли в света се правят от потребители от Германия и Корея. Освен това те го правят естествено и естествено, без специално обучение. А тайната на стабилността на комбинациите се крие в спецификата на техния език. Те използват едни и същи латински символи, същите цифри, но вземат за основа родните си „трудни“ думи - имена, топоними, термини и др. Например Annaberg-Buchholz#122. Лесно е да измислите и запомните тези опции, но изборът им е много по-труден в сравнение с думите от речника на други езици.
Ако вие, скъпи читателю, не знаете корейски или немски, това, разбира се, не означава, че трябва да пренебрегвате сложните пароли. Те са ключът към сигурността на вашите данни в интернет (в системи за онлайн разплащания, в уебсайтове, форуми). Тази статия ще ви каже какви трябва да бъдат основните изисквания за достъп до вашия акаунт (какви трябва да бъдат) и как да го създадете.
Определение за трудност
Ключовата сложност е мярка за устойчивост на селекция на символно ниво с помощта на ръчни и автоматизирани методи (логическо изчисление, селекция от речник). Определя се от броя опити, които кракерът прави, тоест колко време ще му отнеме да изчисли комбинацията, съставена от потребителя.
Следните фактори влияят върху сложността на паролата:
- Броят знаци в ключа.Колкото повече знаци в последователността, толкова по-добре. Комбинация от 5 знака има голяма вероятност да бъде хакната бързо. Но изборът на поредица от 20 знака може да отнеме години, десетилетия и дори векове.
- Редуване на главни и малки букви.Примери: ключът dfS123UYt, използващ главни букви, е с порядък по-сложен от същата комбинация, но само с малки букви - dfs123uyt.
- Набори от знаци.Разнообразието от видове символи подобрява стабилността. Ако направите ключ от малки и големи букви, цифри и специални символи с дължина 15-20 символа, практически няма шанс да го намерите.
Как се правят стабилни комбинации?
Следните методи ще ви помогнат да излезете с много сложен символен ключ, който е лесен за запомняне.
1. Създайте визуални контури геометрична фигураили всеки обект на клавиатурата на вашия компютър. И след това въведете знаците, покрай които вървят редовете.
внимание! Избягвайте прости „дизайни“ – линии, квадрати или диагонали. Те са лесни за прогнозиране.
2. Съставете сложно изречение, което противоречи на логиката. С други думи, малко игра на думи:
Например: котката Васка хвана щука на Юпитер.
След това вземете първите 2-3 букви от всяка дума от съставеното изречение:
Cat + Va + Na + Yup + st + pike
Въведете сричките с латински букви:
Rjn + Df + Yf + >g + ek + oer
След транслитерация, вмъкнете между сричките някои числа, които са ви познати: дата на раждане, ръст, тегло, възраст, последна или първа цифра на телефонен номер.
Rjn066Df 45Yf 178>g 115ek1202oer
Това е всичко! Както можете да видите, се оказа доста „силна“ комбинация. За да го запомните бързо, имате нужда само от ключа (игра на думи) и използваните числа.
3. Вземете 2 запомнящи се дати като основа. Например два рождени дни (ваш и любим човек).
12.08.1983 05.01.1977
Разделете датата, месеца и годината с някои специални знаци:
12|08/1983|05\01|1977
Сега заменете нулите в датите с малка буква „о“.
12|o8/1983|o5\o1|1977
Оказва се доста сложен ключ.
4. Направете специална маса: поставете матрицата вертикално и хоризонтално писмаи числа, а в редове и колони - символи в хаотичен ред.
За да генерирате ключ, вземете няколко прости думи, записано с английски букви, например паролата ми е много силна
Вземете първата двойка букви. В нашия случай това е „моето“. Намерете „m“ във вертикалния списък и „y“ в хоризонталния списък. В пресечната точка на редовете ще получите първия знак от паролата.
По същия начин, чрез следващите двойки, намерете останалите ключови герои.
Ако забравите паролата си, използвайте простата ключова думаи маса.
Как да проверя силата на паролата?
Устойчивостта на комбинация от символи на селекция може да се намери в специални уеб услуги. Нека разгледаме най-популярните:
Онлайн услуга от антивирусна лаборатория Kaspersky. Определя, въз основа на набора от знаци и дължината на ключа, колко време ще отнеме неговото кракване различни компютри. След анализ на последователността, статистиката показва времето за търсене в ZX-Spectrum (легендарната 8-битова машина от 80-те години), Mac Book Pro (модели от 2012 г.), суперкомпютъра Tianhe-2 и ботнет мрежата Conficker.
Онлайн помощна програма на огромния портал за услуги 2IP.ru. След като изпрати ключа до сървъра, той показва статуса му (доверен, ненадежден) и времето, прекарано за неговото кракване.
Интернет потребителите станаха по-умни през последните няколко години. Не, сериозно. Ако по-рано приятелите ми се оплакваха от постоянното хакване на техните пощенски кутии или страници в социални мрежи като VKontakte или Odnoklassniki, днес те се сблъскват с такъв проблем много по-рядко. Не на последно място, това е свързано с паролата - най-важната частвсеки акаунт, който по някаква причина много често се пренебрегва. И напразно.
Представете си, че имате страница в социална мрежа или, например, акаунт в Skype. Ако някой нападател получи достъп до същия Skype, той може да похарчи пари в брой, намиращ се във вашия акаунт. В същото време няма да можете да представите нищо на самата компания, тъй като вие носите отговорност за вашия акаунт. Или друг случай - някой е отворил вашия и е започнал да изпраща спам на вашите приятели. Кой може да се възползва от това? Никой и само вие ще бъдете виновен.
Но преди да започнем да говорим за основна темаднешната ни статия, бих искал да направя малко отклонение. Искам да ви кажа, че дори изключително сложна парола, състояща се от 50 знака, не може да ви защити, ако пренебрегнете прости правиласигурност. Защо?
- Първата причина е, че запазвате паролата в браузъра. Никога, помнете, никога, при никакви обстоятелства, не правете това! Има вид троянски кон, който, когато достигне компютъра на потребителя, проверява запазеното съдържание на браузъра и, ако бъдат намерени запазени данни, прехвърля информацията на атакуващия, без вие дори да знаете за това! Затова винаги записвайте всички важни данни (една и съща парола) в дневник или на лист хартия, до който само вие имате достъп.
- Втората причина: тя е продължение на първата. Ако някой е получил данни от вашия акаунт в социална мрежа, вероятно ще се опита да използва тази парола на други ресурси, където също сте регистрирани. Ето защо някои потребители толкова лесно губят своите пощенски кутии— използват една и съща парола навсякъде! Не можете да направите това! За всеки сайт създайте своя уникална комбинация от символи!
- Третата причина: фишинг сайтове. Уви, никой от нас не е застрахован от тях. Фишинг сайтът е фалшив сайт, чийто дизайн напълно копира някакъв популярен ресурс. Много често, например, същите „VKontakte“ фалшифицират - отивате при него точно копие, който не се намира на домейна vk.com, а да речем на vkkkk.com. След като въведете данните в профила си, те незабавно ще отидат при нападателя, въпреки че вие самите няма да имате достъп до страницата си - в крайна сметка това е съвсем различен сайт, само външно подобен на VK! Затова винаги обръщайте голямо внимание имена на домейнисайтове, където въвеждате вашите ценни потребителско име и парола. (Можете също да стигнете до фишинг сайта чрез смяна hosts файл, но ще говорим за това следващия път).
- Четвъртата причина: кийлогъри. Keylogger е малка програма, стартиран, като правило, без да уведомява потребителя, който помни всички негови действия: всяко натискане на клавиш, движение на мишката и др. Най-често кийлогърите се използват от ревниви хора, които искат да хванат половинката си да пише любовно писмо до непознат човек, но подобни програми често се озовават на компютъра от световната мрежаи се използват от лошите за кражба на данни, тъй като всичко въведено на клавиатурата се записва във файл, който след това се изпраща на нападателите.
Уморихте ли се вече? Надявам се, че не, но съвременната реалност е нещо много жестоко и трябва да сте подготвени за това. Това са само някои от основните причини, поради които хората губят достъп до акаунтите си. Затова следвайте правилата, за които писахме малко по-горе, и тогава рискът от попадане в подобна ситуация ще бъде намален до минимум.
Как да измислите сложна парола?
Е, приятели, сега преминаваме към най-интересната част, а именно ще научим как да създаваме сложни пароли. Всъщност няма нищо ново в системата, която ще бъде обсъдена по-долу, просто много потребители дори не знаят за това.
Откъде да започна? Може би затова - минимално количествоНе може да има по-малко от 8 знака. Защо 8? Според последните проучвания думите от 7 цифри или по-малко се избират много по-бързо от думите от 8, да не говорим за нещо по-голямо (по някакви причини разликата във времето за избор е много голяма). Въпреки това ви съветваме леко да увеличите броя на цифрите до поне 12-14 - в този случай ще бъде почти невъзможно да съпоставите символите програмно, ще отнеме години!
И така, сега за най-важното. Вземете някоя проста руска дума. Да кажем, че думата е "портфейл". Сега го вземаме и го пишем на английското оформление, тоест успяхме, evf;ybr. Отличен набор от герои, трябва да се отбележи. Сега в началото или в края добавяме един Главна буква- V. Оказва се V,evf;ybr. Доста добре, но това не е всичко. В последната част добавяме произволно число, например годината на вашето раждане - 1975. Окончателната парола се оказва така: V,evf;ybr1975. Има 13 знака, включително букви от различни регистри, цифри и специални знаци. Повярвайте ми, ще бъде толкова трудно за нападателя да намери тази дума, че той най-вероятно дори няма да може да го направи!
Паролата, която можете да видите точно по-горе, е дадена само за информационни цели и НЕ Е НЕОБХОДИМА да се използва! Можете да го измислите сами, като следвате нашите инструкции. Само не забравяйте паролата си! За да предотвратите това, запишете набор от символи в дневника си или в някоя тетрадка и го скрийте далеч от очите на хората. Няма нужда да го записвате в телефона си - някой може да го види там, а ако телефонът също е откраднат, тогава...
Между другото, има специални програмиЗа автоматично генериранеи съхраняване на пароли на компютъра, но не препоръчвам да ги използвате - въпреки факта, че данните са надеждно скрити в програмата, нещо може да се случи с компютъра и тогава можете да кажете „Сбогом“ на вашите данни... внимателен!