Аз трябва да създам силна парола. Как да излезе със силна парола. Какъв бюст?

Повечето киберпрестъпници не се притесняват от сложни методи за кражба на парола. Те вземат лесно предполагаеми комбинации. Около 1% от всички съществуващи в момента пароли могат да бъдат взети от 4 опита.

Как е възможно това? Много просто. Опитвате 4 от най-често срещаните комбинации в света: парола, 123456, 12345678, qwerty. След такова преминаване се отваря средно 1% от всички „ковчежета“.

Да предположим, че сте сред онези 99% от потребителите, чиято парола не е толкова проста. Въпреки това, трябва да се съобразите с изпълнението на модерното софтуер  за хакване. Безплатна програма  John Ripper, свободно достъпен, ви позволява да проверявате милиони пароли в секунда. Отделни проби от специализиран търговски софтуер изискват капацитет от 2,8 милиарда пароли в секунда.

Първоначално хакерските програми изпълняват списък на статистически най-често срещаните комбинации и след това се обръщат към пълния речник. С течение на времето тенденциите на потребителите при избора на пароли могат леко да се променят и тези промени се вземат предвид при актуализиране на такива списъци.

С течение на времето всички видове уеб услуги и приложения решиха насилствено да усложняват паролите, генериран от потребителя, Добавени бяха изисквания, според които паролата трябва да има минималната необходима дължина, да съдържа номера, големи букви и специални символи. Някои услуги приеха това толкова сериозно, че просто генерирането на парола, която системата би приела, се превръща в наистина скучна и досадна задача.

Основният проблем тук е, че почти всеки потребител не генерира парола, която е наистина устойчива на избор, а само се опитва да задоволи поне системните изисквания за съставяне на паролата. Ако кракерът знае тези минимални изисквания, тогава ситуацията само се изостря. Резултатът е пароли в стила на password1, password123, Password, PaSsWoRd, password! и невероятно непредсказуем [защитен имейл]  Представете си, че трябва да преработите паролата на паяка. С голяма вероятност ще изглежда като $ pider_Man1. Оригинал ли е? Хиляди хора ще го променят, използвайки същия или много подобен алгоритъм. Поради тази причина наложеното изискване за усложняване на паролите не винаги осигурява по-добра сигурност и често създава невярно усещане за повишена сигурност.

Колкото по-лесна е запомнянето на паролата, толкова по-голяма е вероятността да попаднете в речниците на крекинг програми. В резултат се оказва, че наистина силна парола е просто невъзможно да се запомни, което означава, че тя трябва да бъде фиксирана някъде. Според експерти дори в нашата ера на цифровите технологии хората все още могат да разчитат на лист хартия с пароли, написани върху него. Удобно е да държите такъв лист на място, скрито от любопитни очи. Например в портфейл или портфейл.

Листът с паролите обаче не решава проблема. Дългите пароли са трудни не само за запомняне, но и за въвеждане. Ситуацията се задълбочава още повече чрез виртуални клавиатури мобилни устройства, Пропастта между мечтите на дъгата на експертите и суровата реалност лесно се усеща по примера на един човек. За да запази паролата, той използва обикновен стикер, който е прикрепен към монитора. Паролата не беше някаква сложна комбинация - беше двусловна фраза, без числа и специални знаци. Не можеше да си спомни дори толкова проста парола. В действителност хората не само предпочитат несигурните пароли, но и изпитват големи проблеми със запомнянето им.

Взаимодействайки с десетки услуги и сайтове, много потребители запазват низ от идентични пароли. Те се опитват да използват една и съща парола за всеки сайт, напълно игнорирайки рисковете. В този случай някои сайтове действат като бавачка, принуждавайки се да усложни комбинацията. В резултат на това потребителят просто не може да си спомни как е трябвало да променя стандартната си единична парола за този сайт.

Обхватът на проблема беше напълно реализиран през 2009 г. Тогава, поради дупка в сигурността, хакерът успя да открадне базата от вход и пароли на RockYou.com, компанията, която публикува игри във Facebook. Нападателят постави базата отворен достъп, Общо съдържа 32,5 милиона записа с потребителски имена и пароли за акаунти. Течовете са възникнали по-рано, но степента на това събитие показва цялата картина.

Най-популярната парола в RockYou беше 123456. Почти 291 000 души я използваха.

Мъжете под 30 често предпочитат сексуални теми и вулгарност.

Повече възрастни хора от двата пола често се обръщат към една или друга сфера на културата при избора на парола. Epsilon793 не изглежда толкова лош избор, само тази комбинация беше в Star Trek. Седемцифреният 8675309 се срещаше много пъти, защото това число се появи в една от песните на Томи Тутоне.

Всъщност създаването на силна парола е най-лесната задача в света. Достатъчно е да направите комбинация от случайни знаци. Не можете да направите напълно случайна комбинация в математическото разбиране в главата си, но това не се изисква от вас. Има специални услуги, които генерират наистина произволни комбинации. Например, random.org може да създаде такива пароли:

• mvAWzbvf;
• 83cpzBgA;
• tn6kDB4T;
• 2T9UPPd4;
• BLJbsf6r.

Това е просто и елегантно решение, особено за тези, които използват мениджъра за съхраняване на пароли.

За съжаление, повечето потребители продължават да използват прости, слаби пароли, дори игнорирайки „ различни пароли  за всеки сайт. " За тях удобството е по-високо от сигурността.

Ситуациите, в които сигурността на паролата може да бъде застрашена, могат да бъдат разделени на 3 големи категории:

• Случайно, при което познат човек се опитва да открие паролата, разчитайки на собствените си знания за вас. Често такъв нападател иска само да изиграе шега, да разбере нещо за вас или да го тривиализира.
• Масивни атаки, когато абсолютно всеки потребител на определени услуги може да стане жертва. В този случай използването на специализиран софтуер е задължително. За атаката се избират най-малко защитените сайтове, които ви позволяват многократно да въвеждате опции за парола за кратък период от време.
• Насочена, съчетаваща получаването на предложения (както в първия случай) и специализиран софтуер (като при масово нападение). В този случай има опит да получите наистина ценна информация и само една доста дълга случайна парола ще ви помогне да защитите тук, изборът на който ще отнеме време, сравнимо с продължителността на живота ви.

Както можете да видите, абсолютно всеки може да стане жертва. Думите в стил „паролата ми няма да бъдат откраднати, защото никой не се нуждае от мен“ не работят, защото можете да попаднете в подобна ситуация случайно, по случайност, без видима причина. Само от късмет.

Още по-сериозно е да се вземе защита на паролата за тези, които са свързани с бизнеса, са във финансов конфликт с друго лице или имат ценна информация. Разделението на имуществото в процеса на развод, бизнес конкуренти и т.н.

Веднъж Twitter (в разбирането за цялата услуга) беше хакнат само защото администраторът използва думата щастие като парола. През 2009 г. хакер, след като избра администраторска парола за Twitter, го публикува на уебсайта Digital Gangster, което доведе до кражба на акаунти на Обама, Бритни Спиърс, Facebook и Fox News.

акроними

Както във всеки друг аспект на живота, винаги трябва да намерим компромис между максимална сигурност и максимално удобство. Как да намерите средно място? Каква стратегия за генериране на пароли ще създаде силни комбинации, които могат да се запомнят без проблеми? В момента по най-добрия начин  е преобразуването на фраза или израз в парола.

Избран е набор от думи, които винаги помните, а комбинацията от първите букви на всяка дума действа като парола. Например, силата да бъде с вас се превръща в Mtfbwy.

Идеалната схема за парола ще работи, дори ако всички започнат да я използват. Тъй като най-известните фрази ще бъдат използвани като първоначални фрази, програмите в крайна сметка ще получат тези съкращения в своите списъци. Всъщност акронимът съдържа само букви и следователно е обективно по-малко надежден от произволна комбинация от знаци.

Правилният избор на фраза ще ви помогне да се отървете от първия проблем. Защо да превърнете международно известен израз в парола за съкращение? Вероятно си спомняте някои шеги и фрази, които са уместни само сред близкия ви кръг. Да приемем, че сте чули много закачлива фраза от барман в местно заведение. Използвайте я.

Малко вероятно е паролата, която сте генерирали, да бъде уникална. Проблемът с акронимите е, че различните фрази могат да се състоят от думи, започващи с еднакви букви и разположени в една и съща последователност. Статистически в различните езици има засилена честота на появата на определени букви като начинаещи на дума. Програмите ще вземат предвид тези фактори и съкращенията първоначално ще намалят ефективността.

Обратен начин

Резултатът може да е обратният начин за генериране. Създавате напълно произволна парола в random.org и след това превръщате нейните знаци в смислена закачлива фраза.

Обикновено услугите и сайтовете предоставят на потребителите временни пароли, които са много идеално случайните комбинации. Ще искате да ги промените, защото не можете да си спомняте, но ако ги разгледате малко, става очевидно: няма нужда да помните паролата. Например, вземете следващата опция с random.org - RPM8t4ka.

Въпреки че изглежда безсмислено, мозъкът ни е в състояние да намери определени модели и съответствия дори в такъв хаос. Като начало можете да забележите, че първите 3 букви в него са написани с главни букви, а следващите 3 букви са с главни букви. 8 е два пъти (от английски t - два пъти) 4. Погледнете тази парола малко и със сигурност ще намерите свои асоциации с този набор от букви и цифри.

Ако можете да запомните безсмислени набори от думи, използвайте това. Нека паролата се превърне в обороти в минута 8 песен 4 katty. Всяко преобразуване, на което мозъкът ви е по-добре „заземен“, е подходящ.

Предимството на обратния метод е, че случайната парола е златният стандарт в информационната сигурност. По дефиниция е по-добре от всяка парола, измислена от човека. Минусът на съкращенията е, че с течение на времето разпространението на подобна техника ще намали нейната ефективност, а обратният метод ще остане еднакво надежден, дори ако всички хора на Земята го използват от хиляда години.

Случайна парола няма да попадне в списъка на популярните комбинации и нападател, използващ метода на масивна атака, ще избере такава парола само с груба сила.

Взимаме обикновена случайна парола, която отчита големи букви и цифри - това са 62 възможни знака за всяка позиция. Ако направим паролата само 8-цифрена, тогава получаваме 62 ^ 8 \u003d 218 трилиона опции.

Дори при липса на ограничения за опити в рамките на определен период от време, най-комерсиалният специализиран софтуер с капацитет 2,8 милиарда пароли в секунда ще изразходва средно 22 часа, за да избере такава парола. За да сте сигурни, ние добавяме само 1 допълнителен символ към такава парола и ще отнеме много години, за да я пробиете.

Случайна парола не е уязвима, тъй като може да бъде открадната. Има много опции - от четене на клавиатура до камера зад рамото ви. Хакер може да удари самата услуга и да получи данни директно от сървърите си. В тази ситуация нищо не зависи от потребителя.

Една здрава основа

И така, стигнахме до основното. Какви тактики с използване на произволна парола за прилагане в реалния живот? От гледна точка на баланса на надеждността и удобството, „философията на една силна парола“ ще се справи добре.

Принципът е, че използвате същата основа - супер силна парола (нейните варианти) за най-важните за вас услуги и сайтове. Помнете една дълга и сложна комбинация от сили за всички.

Ник Бери, консултант по информационна сигурност, позволява прилагането на този принцип, при условие че паролата е много добре защитена. Наличието на злонамерен софтуер на компютъра, от който въвеждате паролата, не е позволено. Не е позволено използването на една и съща парола за по-малко важни и забавни сайтове - по-прости пароли ще са достатъчни за тях, тъй като хакването на акаунт тук няма да доведе до фатални последици.

Ясно е, че за всеки сайт трябва по някакъв начин да се промени надеждна основа. Като проста опция можете да добавите една буква в началото на базата, която завършва с името на сайта или услугата. Ако се върнете към тази случайна парола RPM8t4ka, тогава за упълномощаване във Facebook тя ще се превърне в kRPM8t4ka. Нападател, който види такава парола, няма да може да разбере как се генерира паролата за вашата банкова сметка. Проблемите ще започнат, ако някой получи достъп до две или повече пароли, генерирани по този начин.

Таен въпрос

Някои похитители обикновено игнорират паролите. Те действат от името на титуляра на акаунта и имитират ситуацията, когато забравите паролата си и искате да я възстановите за секретен въпрос. В този сценарий той може да промени паролата на собствената си свободна воля и истинският собственик ще загуби достъп до акаунта си.

През 2008 г. някой получи достъп до имейла на Сара Пейлин, управител на Аляска, а по това време и кандидат за президент. Крекерът отговори на таен въпрос, който беше: „Къде сте се запознали с мъжа си?“ След 4 години Мит Ромни, който по това време също беше кандидат за президент, загуби няколко от сметките си за различни услуги. Някой отговори на тайния въпрос за името на домашния любимец Мит Ромни.

Вече познахте същността. Публичните и лесно предполагаеми данни не могат да бъдат използвани като таен въпрос и отговор. Въпросът дори не е, че тази информация може леко да се извежда в Интернет или от близки до вас. Въпросите в стила на "име на животни", "любим хокеен отбор" и така нататък са перфектно избрани от съответните речници на популярни опции.

Като временна опция можете да използвате тактиката на абсурдността на отговора. Ако е просто, тогава отговорът не трябва да има нищо общо с тайния въпрос. Моминско име на майката? Дифенхидрамин. Името на домашния любимец? 1991. Такава техника, ако се използва широко, ще бъде взета предвид в съответните програми. Абсурдните отговори често са стереотипни, тоест някои фрази ще се срещат много по-често от други.

Всъщност е добре да използвате истински отговори, трябва само да изберете правилния въпрос. Ако въпросът и отговорът на него са ви известни само и не се гадае от три опита, значи всичко е наред. Плюсът на верния отговор е, че с времето няма да го забравите.

PIN

Личният идентификационен номер (ПИН) е евтина брава, на която се доверяват парите ни. Никой не се притеснява от създаването на по-надеждна комбинация от поне тези 4 цифри.

Сега спрете. Точно сега. В момента, без да четете следващия параграф, опитайте се да отгатнете най-популярния ПИН. Готови ли сте?

Според Ник Бери 11% от населението на САЩ използва комбинация от 1234 като ПИН код (където е възможно сами да промените кода). Хакерите не обръщат внимание на ПИН кодовете, защото кодът е безполезен без физическото присъствие на картата (това може да бъде частично оправдано малък размер на кода).

Бери взе списъците с пароли, които се появиха след течове в мрежата, които са комбинации от 4 цифри. Много е вероятно човекът, използващ паролата от 1967 г., да го е избрал с причина.

Вторият най-популярен ПИН е 1111, а 6% от хората предпочитат такъв код. На трето място е 0000 (2%).

Да предположим, че някой, който знае тази информация, е в ръцете на някой банкова карта, 3 опита за блокиране на картата. Простата математика дава възможност да се изчисли, че този човек има 19% шанс да познае ПИН, ако последователно въведе 1234, 1111 и 0000. Вероятно по тази причина огромното мнозинство от банките сами задават ПИН кодовете на издадените пластмасови карти. Мнозина обаче защитават смартфоните с ПИН код и има такава оценка за популярност: 1234, 1111, 0000, 1212, 7777, 1004, 2000, 4444, 2222, 6969, 9999, 3333, 5555, 6666, 1313, 8888, 4321, 2001, 1010.

Често ПИН код представлява година (година на раждане или историческа дата).

Много хора обичат да правят ПИН кодове под формата на повтарящи се двойки числа (двойките, където първата цифра и втората се различават по една са особено популярни).

Цифровите клавиатури на мобилните устройства довеждат до топ комбинациите като 2580 - за да го наберете, просто направете директен пропуск от горе до долу в центъра.

В Корея числото 1004 е в съгласие с думата ангел, което прави тази комбинация доста популярна там.

в общия

1. Отидете на random.org и създайте там 5-10 пароли за кандидат.
2. Изберете парола, която можете да превърнете в закачлива фраза.
3. Използвайте тази фраза, за да запомните паролата си.

Често си говорим стъпка по стъпка инструкции  сайт сайт, че паролите трябва да бъдат създадени надеждни, дълги и сложни. Но какво означава всичко това на практика?

Нека сега да се занимаем с темата за създаването на силни пароли и да научим как да създаваме добри пароли, които нападателите не могат да пробият.

Само имайте предвид, че нито един от следващите съвети не осигурява 100% защита срещу хакване или кражба. Просто няма начин в света, който да гарантира точна защита срещу измамници!

Ако специалистите по хакове искат да получат вашата парола, те ще я направят, обаче, някои новодошли и неспециалисти могат да отсеят силни пароли, да усложнят задачата да хакнат акаунта ви и значително да развалят нервите на нападателите и затова има смисъл да имате добри пароли.

Как измамниците научават паролата

Има няколко начина да получите секретната си парола:

1. Проста кражба, кражба, кражба на парола:

• чрез специални програми
• в интернет
• чрез фалшиви сайтове
• чрез фалшиви програми,
• чрез достъп до вашия компютър или листовката, на която записвате пароли,
• накрая, чрез изнудване, изтезания и разпити (последното е шега, разбира се, но някои момичета наистина се опитват да открият паролите на момчетата си по тези начини да контролират кореспонденцията!).

Често такива измамници могат да прикрият целите си като напълно безобидни, например от вас се изисква да предоставите информация, за да влезете в профила, да влезете в програмата или да потвърдите регистрацията си или да отключите профила.

2. Социално инженерство. Същността на метода включва логически подход и анализ на вашето лице с идентифициране на личната ви информация (година на раждане, имена на близки, паспортни данни, телефони, фамилни имена на роднини, прякори на домашни любимци ...).

3. Лесно търсене чрез речници. Най-лесният и най-глупав начин, по който все още можете да се напукате прости паролисъстоящ се от речникови думи, популярни комбинации като 123456789 или abcdef или qwert. Тук всъщност се стартира програма с вграден речник и се търсят комбинации от речници.

4. Грубо търсене. Той е подобен на предишния метод, но включва всички възможни комбинации като цяло. Системата преминава през всякакви стойности и измамникът се надява на късмет, че някои опции може да съвпадат.

Ако вземем предвид скоростта на такова изброяване (от порядъка на 100 000 или дори 1 000 000 комбинации в минута), вероятността за съвпадение е доста голяма.

Как да създадете / измислите добра парола

Силната парола трябва:

а) се състои от букви и цифри;
  б) имат 8 или повече знака;
  в) съдържат както главни (малки), така и малки букви;
  г) включва символи (не буквено-цифрови знаци);
  д) не съвпадат с никоя дума от речника (на всички езици).

За да създадете бързо добра парола, бихме ви посъветвали да вземете закачлива фраза или израз, който няма нищо общо с вашия човек, и го напишете без интервали в английското оформление.

По пътя е необходимо да се разрежда тази фраза с прости символи и цифри, но така, че да е нелогична. След това остава само да замените няколко малки букви с главни букви и нещото е готово, добра парола е готова. Но всичко това е по-лесно да се разбере с примери.

ПРИМЕР за създаване на добра парола номер 1

Стъпка №1

Да вземем същата фраза „силна парола“, въведете я на английски оформление, вземете „yflt; ysq gfhjkm“.

Стъпка номер 2

Сега ще премахнем интервала между думите и ще заменим няколко малки букви с главни букви, получаваме „yflt; ysQgfhjKm“.

Стъпка номер 3

Сега добавете няколко числа, например в началото и в края на фразата, получаваме "2yflt; ysQgfhjKm1"

ОБЩО: в нашата парола има 16 знака, има главни и малки букви, има числа и символи, няма думи от речника! Това е добра и надеждна парола, която лесно се запомня чрез фразата „2 надеждни пароли1“ (само без интервал в центъра).

ПРИМЕР за създаване на добра парола номер 2

Стъпка №1

Нека вземем следната фраза „мир у дома“, въведете я на английски оформление, вземете „vbh ljve“.

Стъпка номер 2

Сега ще премахнем интервала между думите и ще заменим двойката малки букви с главни букви, ще получим „vBhljVe“ (заменете втората буква отляво и 2-ра отдясно във фразата).

Стъпка номер 3

Сега добавете числата, например, в края на фразата, получаваме "vBhljVe21".

Стъпка 4

Ние усложняваме паролата със символ, но не между думи, а след първата буква, така че да е нелогично, получаваме "v ~ BhljVe21"

ОБЩО: в нашата парола има 10 знака, има главни и малки букви, има числа и символи, няма думи от речника. Ето как израза „мир у дома“ се превръща в готино и силна парола! И запомнянето му е лесно.

Колкото по-нелогични и необичайни са вашите трикове при създаване на парола, толкова по-висока ще бъде нейната надеждност!

Това е толкова просто да се създаде сложна и силна парола, която ще защити добре вашия профил от просто хакване. Трябва да се помни, че за различни сайтове трябва да се създават различни пароли и всички те трябва да отговарят на горните изисквания.

Ако пренебрегнете тези съвети, използвайте прости комбинации, лични данни или думи от речника, едни и същи пароли навсякъде и навсякъде, не се изненадвайте от хакване на вашите профили, предупредихме ви ....

И в никакъв случай не въвеждайте пароли в сайтове или в програми, които предизвикват дори и най-малкото съмнение! Всъщност, нападателят е по-лесен да открадне паролата ви, отколкото да се справи с нея.