Как придумать надежный пароль. Как придумать надежный пароль, который тяжело взломать. Как придумать надёжный пароль

Будьте осторожны, конечно, сообщение, которое он висит на компьютере или в вашей рабочей среде, не является самым безопасным местом для хранения ваших паролей. Мы нашли очень интересный способ продемонстрировать использование всех советов, чтобы защитить пароль, можете ли вы его узнать?

Выберите одно слово или имя, имеющее минимум восемь букв. . Еще один интересный отзыв был представлен МакАффе в английской статье. В документе компания подчеркивает важность никогда не повторяющихся паролей и дает интересный совет: вместо того, чтобы использовать слово, используйте фразу, которую легко запомнить, и которая чередует символы, цифры и прописные и строчные буквы.

Тем не менее, угроза хакеров не является прерогативой крупных учреждений, и пользователи лямбда должны знать основы передового опыта в кибербезопасности. Очевидно, что для широкой общественности важно узнать, как использовать защищенные пароли. Большинство паролей, которые мы используем каждый день, - это приглашения для взлома.

Но сейчас пришло время послушать эксперта. Маттиас Унгетем объяснил, как построить защищенный от бомб пароль и уничтожил все мифы, распространяющие его. Фото используется с разрешения Маттиаса. Материнская плата: Сколько паролей вы взламываете в своей жизни? Маттиас Унгетем: Трудно сказать.

Каковы самые большие мифы о паролях, которые считаются «прочными»? В основном есть три. С одной стороны, есть пользователи, которые убеждены, что они не нацелены на хакерство и не берут на себя труд изобретать несколько сложные пароли. Излишне говорить, что у них много дерьма. Атаки, как правило, направлены на крупные сайты, а не на конкретных людей. Они не решат сохранить тот или другой внимательно после изучения данных.

Основные правила создания паролей

Постоянное изменение ваших паролей может быть признаком неопределенности. Некоторые компании просят своих сотрудников изменять пароль интрасети один раз в неделю, что было бы хорошей идеей, если бы у всех была память слона. Этот факт на самом деле заставляет много сотрудников писать свои пароли на листе бумаги, который хорошо выглядит на столе. Клавиатура становится эквивалентом швейцара, под которым скрыты ключи. Они делают все это, это супер-опасно и даже глупо.

И это третий миф, который, несомненно, является самым опасным: некоторые люди считают, что понимание пароля, чувствительного или созданного в соответствии с определенными правилами, - отличная идея. Если вы это сделаете, дайте огромный подарок хакерам, потому что основной принцип взлома заключается в том, чтобы найти внутреннюю согласованность. Чем больше структура паролей логична, тем легче ее взломать, тем она более уязвима.

Почему нужно использовать сложные пароли?

Возможности бесконечны. На самом деле нет, разнообразие систем, используемых людьми, довольно невелико. Шансы найти гипер-оригинальную, уникальную систему действительно удалены. Со своей стороны, хакеры используют то, что они называют «списками словарей»: списки слов, содержащие огромные лексические архивы, идиоматические выражения, имена гибридных списков и дефисы. Гибридный пароль - это пароль, состоящий из нескольких частей, некоторые из которых имеют смысл, а другие нет, является самым используемым паролем.

Большинство паролей построены так, и они ни в коем случае не являются надежными. Скриншот: Маттиас Унгетем. Когда вы пытаетесь использовать фрагментированный пароль, вы можете позволить машине работать самостоятельно, без необходимости подключения к Интернету.

Тогда в чем секрет оптимального пароля? Должно быть 16 символов, включая специальные символы, цифры, прописные и строчные буквы. Это не должно иметь смысла или быть алгоритмическим. Он никогда не должен передаваться четким без шифрования или вводиться на небезопасном сайте. Наконец, вам никогда не придется записывать это, вы должны оставаться в своей голове.

Когда вы будете следовать этим правилам в письме, вы действительно защищены? Вы можете оценить надежность своего пароля. Просто возьмите количество возможных символов и укажите их длину пароля. Например, «пароль» содержит только буквы в алфавите, а количество возможных символов - от 26 до 8, и у вас есть 208 миллиардов возможных комбинаций. Трюк может состоять в том, чтобы думать о легкой фразе, которую легко запомнить, а затем создать пароль, который начинается с первой буквы каждого слова, оставляя также номера.

Как вы думаете, если пароль имеет смысл, как с точки зрения логики, так и содержания, и представляет собой большую проблему. Секретные слова намного длиннее классического пароля, и для их взлома требуется намного больше времени. Что вы скажете? Кажется, это еще хуже, чем предыдущий метод: очень просто создать список слов, которые позволят вам обнаружить эту секретную фразу, особенно когда несколько хакеров связывают их, ставя их вместе. Мы реалистичны, никто не может запомнить пароли из 15 различных сложных слов.

Что вы думаете о базах управления паролями? Централизация паролей сначала не беспокоит меня. Но когда основной ключ базы данных взломан, вы испорчены. Злоумышленник имеет доступ к совокупности паролей, для него это вечеринка, плача от радости. Даже если вы поставили все творчество в мире, это не поможет. На мой взгляд, это очень рискованное решение. Поместите все яйца в одну корзину, ваш основной пароль должен быть более сложным, чем такая же сложность.

Чего не стоит делать

И двухфакторная аутентификация - это дерьмо? Да, она полностью зависит от характера второго фактора: его можно атаковать параллельно. СМС можно перехватить, например, если хакер хочет этого. Итак, нет правила, которое может превратить незабываемую последовательность символов в надежный пароль? Нет, это неправильный подход. Пароль не должен основываться на каких-либо повторяющихся мотивах, а не на логическом правиле. Человек будет все меньше и меньше одарен машиной. Не унывайте, просто сохраните его.

Возьмите персонажей вправо или влево, но и в центре, еще лучше, если вы также используете персонажей на других языках, таких как кириллица или иврит. Это действительно захватывает хакеров. С моим оборудованием хакеру понадобилось бы 273 миллиарда лет, чтобы взломать его.

Подбор пароля по словарю

Жнец: требуется 16-символьный пароль, включая специальные символы, прописные, строчные буквы и цифры; пароли не должны следовать никакой логике и быть полностью деструктурированными. Но если вы пишете их где-нибудь в ящике или помещаете на небезопасный сайт, все это ничего не стоит.