पासवर्ड बनाने और चयन करने के लिए सिफारिशें। एक मजबूत पासवर्ड कैसे बनाएं - टिप्स

आपके पासवर्ड को हल करने के लिए हैकर को कितने समय की आवश्यकता होती है? एक नियम के रूप में, विभिन्न ऑनलाइन अनुप्रयोगों और सेवाओं में कम से कम छह अक्षरों का पासवर्ड आवश्यक है। "मजबूत" एक पासवर्ड है जिसमें अक्षरों, संख्याओं और सेवा वर्णों का संयोजन होता है। इस स्थिति में, इस पासवर्ड को क्रैक करने के लिए तीन सेकंड पर्याप्त होंगे, लेकिन यदि आप केवल अक्षरों का उपयोग करते हैं, तो सेकंड आपके डेटा तक पहुंचने के लिए पर्याप्त होंगे।

हर साल आपके पासवर्ड की विश्वसनीयता क्यों घटती है

बीस साल पहले, छह या आठ चरित्र पासवर्ड सुरक्षित लगते थे। पिछले कंप्यूटरों पर, सभी प्रकार के संख्यात्मक संयोजनों की कोशिश करके इस तरह के पासवर्ड को क्रैक करने में कई साल लग जाएंगे। कई लोग दशकों से अपने पासवर्ड का उपयोग करते हैं और इसे बदलते नहीं हैं। इस प्रकार, पासवर्ड की लंबाई संरक्षित है, और हर साल इसकी विश्वसनीयता कम हो जाती है।

पिछले एक दशक में, कंप्यूटिंग प्रौद्योगिकी के विकास ने जबरदस्त प्रगति की है, और आज किसी भी व्यक्तिगत पीसी में पुराने कंप्यूटरों की तुलना में कई मिलियन डॉलर में अधिक शक्ति है। उसी समय, नए ग्राफिक्स और मल्टी-कोर प्रोसेसर ऐसी कम्प्यूटेशनल शक्ति प्रदान करते हैं कि 20 साल पहले हम में से अधिकांश कल्पना करना मुश्किल था, और हर साल बड़ी संख्या में कोर और अधिक शक्तिशाली ग्राफिक्स प्रोसेसर के साथ नए प्रोसेसर दिखाई देते हैं।

हार्डवेयर पासवर्ड क्रैकिंग में सुधार

इसके लिए धन्यवाद, अधिक से अधिक लोगों के पास आज एक पासवर्ड क्रैक करने का अवसर है, और तकनीकी उपकरण अधिक उन्नत हो रहे हैं। विभिन्न डिजिटल संयोजनों की एक सरल खोज, अर्थात बिना ज्यादा सोचे समझे एक ब्रूट फोर्स अटैक (Brute Force Attack) केवल शुरुआत है। टेबल्स जल्दी से संभव पासवर्ड के साथ बनाए जाते हैं जिन्हें पहले आज़माया जाता है। इन तालिकाओं में प्रमुख हस्तियों के नाम, फिल्म अभिनेता, जन्म की तारीख, पालतू नाम और फिर व्याख्यात्मक शब्द के सभी शब्द शामिल हैं। किसी पासवर्ड का जितना अधिक बार उपयोग किया जाता है, वह उतनी अधिक तालिका में होगा और उतनी ही तेजी से मिल सकता है।

इसके अलावा, "रेनबो टेबल्स" विकसित किए गए हैं, जो मध्यवर्ती परिणाम की प्रारंभिक गणना के कारण समय बचाते हैं, और ग्राफिक प्रोसेसर तेजी से गणना के लिए उपयोग किए जाते हैं।

एक मजबूत पासवर्ड कब तक होना चाहिए?

2009 से डर्क फ़ॉक्स के न्यूनतम लंबाई के पासवर्ड और क्रिप्टोग्राफ़िक कुंजियों के संबंध में, तालिका इंद्रधनुष क्रैक का उपयोग करके एक क्रूर बल हमले के साथ विंडोज में पासवर्ड खोज की लंबाई पर डेटा प्रदान करती है।

इस तथ्य को ध्यान में रखना चाहिए कि कंप्यूटर प्रौद्योगिकी के विकास ने पिछले 3 वर्षों में महत्वपूर्ण सफलता हासिल की है, इसलिए आज पासवर्ड को क्रैक करने में बहुत कम समय लग सकता है। डिर्क फॉक्स केवल अक्षरों और संख्याओं, और सेवा वर्णों के संयोजन वाले पासवर्ड से युक्त पासवर्ड के बीच अंतर करता है। तालिका से अंश:

पासवर्ड की लंबाई वाले अक्षर केवल अक्षर, संख्या और सेवा
  6 अक्षर 0.2 सेकंड 3.4 सेकंड
  8 अक्षर 8.75 मिनट 6.7 घंटे
  10 वर्ण 16.4 दिन 5.4 वर्ष
  12 वर्ण 22 वर्ष 38 147 वर्ष

इस प्रकार, विंडोज में पासवर्ड की लंबाई कम से कम 10 अक्षर होनी चाहिए, यदि पासवर्ड में केवल अक्षर नहीं होते हैं, बल्कि अक्षरों, संख्याओं और सेवा वर्णों के संयोजन होते हैं। इसके अलावा, लोअरकेस और अपरकेस अक्षरों का उपयोग किया जाना चाहिए। इतनी लंबाई के साथ पासवर्ड को याद रखने की आसान स्थिति पहले से ही अव्यावहारिक है - लेकिन अगर यह अभी भी देखा जाता है, तो पासवर्ड को हैकर की तालिका में जगह की गारंटी दी जाती है!

बैंक कार्ड के पिन कोड

अब आप शायद इस सवाल के बारे में चिंतित होंगे कि आपके फंड बैंक में कितने सुरक्षित हैं, क्योंकि पिन कोड में केवल 4 वर्ण हैं - और केवल एक ही संख्या है। इंटरनेट बैंकिंग में पिन कोड भी 5 वर्णों का होता है।

फिर भी, इस तरह का एक पिन कोड कुछ हद तक विश्वसनीय है, क्योंकि पिन कोड दर्ज करने के तीन गलत प्रयासों के बाद, कार्ड या ऑनलाइन उस तक पहुंच अवरुद्ध हो जाती है। वही ऑटोरैडियो ब्लॉकिंग कोड के लिए जाता है। एक हैकर के लिए पहले तीन प्रयासों में पात्रों के सही संयोजनों को प्रकट करना लगभग असंभव है, अगर वह उन्हें पूरे या आंशिक रूप से नहीं जानता है।

इसके अलावा, छह अंकों या आठ अंकों का पासवर्ड सुरक्षित हो सकता है यदि अवैध प्रविष्टियों की संख्या की निगरानी की जाती है, और कई गलत प्रयासों के बाद, खाता अवरुद्ध है। हालांकि, यह हमेशा नहीं होता है, और अक्सर थोड़ी देर के बाद ताला हटा दिया जाता है। विश्वसनीयता के लिए, आपको अभी भी 10 वर्णों की न्यूनतम लंबाई वाला एक पासवर्ड बनाना होगा। वर्षों में सुरक्षा में अधिक आत्मविश्वास के लिए, 12 वर्ण या अधिक का पासवर्ड बनाएं।

यदि संबंधित सेवा प्रदाता आपको आठ अक्षरों से अधिक समय तक पासवर्ड बनाने की अनुमति नहीं देता है, तो आपको इस पर विचार करना चाहिए कि क्या आपको इस प्रदाता पर अपने डेटा पर भरोसा करना चाहिए। बहुत कम से कम, आपको नियमित रूप से अपना पासवर्ड बदलना चाहिए ताकि हैकर्स के लिए इसे तोड़ना मुश्किल हो जाए।

कैसे मजबूत और मजबूत पासवर्ड के साथ आने के लिए

1. आपको एक मल्टी-कैरेक्टर पासवर्ड का उपयोग करना चाहिए। इसका मतलब है कि आपका पासवर्ड कम से कम 6 वर्ण या अधिक होना चाहिए। सभी प्रकार के वर्णों का उपयोग करें: अक्षर, संख्या, विराम चिह्न। उदाहरण के लिए, शब्द WELCOME के ​​बजाय, आप W3Lc0mE ^ 9 के जटिल संस्करण का उपयोग कर सकते हैं।

2. एक लंबे पासवर्ड का उपयोग करें। आठ अक्षरों से अधिक लंबे पासवर्ड क्रैक करना बहुत मुश्किल है।

3. विभिन्न साइटों पर एक ही पासवर्ड का उपयोग न करें। चूँकि यदि आपका एक खाता हैक हो गया था और आपका पासवर्ड किसी अजनबी द्वारा पहचाना गया था, तो उसके लिए चोरी करना और उसी पासवर्ड से आपका अन्य खाता बनाना संभव होगा।

4. अपने व्यक्तिगत डेटा को पासवर्ड के रूप में उपयोग न करें: जन्म तिथि, फोन नंबर, माता का नाम या पसंद।

5. अक्षरों से मिलकर एक पासवर्ड बनाएं। तो यह अल्फाबेटिक पासवर्ड के विपरीत अधिक विश्वसनीय होगा।

6. किसी और के कंप्यूटर पर खाते का उपयोग करते समय, आपको कभी भी ब्राउज़र में अपना पासवर्ड नहीं सहेजना चाहिए। अन्यथा, एक अजनबी आपके डेटा का उपयोग करने में सक्षम होगा।

7. अपने मेलबॉक्स को हमेशा विश्वसनीय और सुरक्षित साइट पर पंजीकृत करें। यह सलाह दी जाती है कि संदर्भ द्वारा ई-मेल क्लाइंट में प्रवेश न करें। भले ही ई-मेल क्लाइंट विश्वसनीय लगता हो, आपको एड्रेस बार में URL टाइप करना होगा और उसके बाद ही अपना पेज दर्ज करना होगा। यह आपके खाते को हैकर के हमलों से बचाएगा।

8. अपने पासवर्ड को बचाने के लिए विभिन्न एप्लिकेशन को अनुमति न दें। समय-समय पर अपने ब्राउज़र के इतिहास और सहेजे गए पासवर्ड को साफ़ करें।

9. जितनी बार संभव हो साइटों पर पासवर्ड बदलना उचित है। सबसे महत्वपूर्ण सेवाओं के पासवर्ड, जैसे कि विभिन्न ऑनलाइन खाते, अधिक बार बदलने की आवश्यकता होती है।

10. अपने गुप्त पासवर्ड के बारे में किसी को भी जानकारी न दें, यहाँ तक कि निकटतम लोगों को भी।

11. संसाधनों की एन-वें संख्या के लिए, वाक्यांश पासवर्ड का उपयोग करना संभव है। यह सबसे सुरक्षित प्रकार का पासवर्ड है। यदि आप कुछ वाक्यांशों या पात्रों का उपयोग नहीं कर सकते हैं, तो आप एक और मजबूत संयोजन के बारे में सोच सकते हैं।

उदाहरण के लिए, "मेरा बेटा सर्गेई 17 साल का है" जैसे वाक्यांश की व्याख्या प्रत्येक शब्द (msS17l) के पहले अक्षरों के संयोजन के रूप में की जा सकती है। इसके अलावा, आप पासवर्ड में अन्य नंबर या अक्षर जोड़ सकते हैं, या किसी वर्ण का मामला बदल सकते हैं, या उन्हें यादृच्छिक रूप से व्यवस्थित कर सकते हैं: Мс1л7С। ऐसे पासवर्ड को भूलना मुश्किल है।

अपने पासवर्ड की ताकत कैसे जांचें?

साइटों की एक सूची है जिसके साथ आप अपने पासवर्ड की विश्वसनीयता की जांच कर सकते हैं। उदाहरण के लिए, Microsoft का पासवर्ड परीक्षक पासवर्ड की जटिलता और ताकत की जाँच करेगा। संसाधन सलाह देता है कि अधिक विश्वसनीय पासवर्ड वह होगा जिसमें 14 वर्ण हों और जिसमें छोटे और बड़े अक्षर, संख्याएँ, अन्य वर्ण हों।

नया पासवर्ड बनाते समय ज्यादातर लोग सोचते नहीं हैं। पासवर्ड को याद रखना आसान है, या पासवर्ड को याद रखना आसान है, या यहां तक ​​कि अपने सभी खातों के लिए एक पासवर्ड का उपयोग करें। आखिरकार, एक सामान्य व्यक्ति अनुमान लगाने में सक्षम होने की संभावना नहीं है।

हालांकि, हैकर्स अक्सर विशेष पासवर्ड क्रैकिंग प्रोग्राम का उपयोग करते हैं जो बहुत सारे पासवर्ड उठाते हैं जब तक कि वे सही नहीं मिलते। सबसे आसान तरीका है कमजोर पासवर्ड। आप एक मजबूत पासवर्ड बनाकर अपनी व्यक्तिगत या वित्तीय जानकारी के साथ खाते के हैक होने की संभावना को बहुत कम कर सकते हैं।

पासवर्ड बनाते समय सबसे आम गलतियाँ

बहुत से लोग जीवनसाथी के नाम, शौक के नाम या कुछ सरल पैटर्न के आधार पर पासवर्ड बनाते हैं, क्योंकि ऐसे पासवर्ड याद रखने में आसान होते हैं। दुर्भाग्य से, वे हैक करना आसान है। मजबूत और विश्वसनीय पासवर्ड बनाने के लिए आपको ऐसी गलतियों से बचना चाहिए।

  • कभी भी व्यक्तिगत जानकारी का उपयोग न करें।उदाहरण के लिए, आपका नाम जन्मदिन या पति या पत्नी का नाम है। ऐसी व्यक्तिगत जानकारी अक्सर सार्वजनिक रूप से उपलब्ध होती है, इसलिए ऐसे पासवर्ड को चुनना आसान होता है।
  • एक लंबे पासवर्ड का उपयोग करें। पासवर्ड में कम से कम 6 अक्षर होने चाहिए, और अतिरिक्त सुरक्षा के लिए, आदर्श न्यूनतम 12 वर्ण होंगे (यदि सिस्टम इसे अनुमति देता है)।
  • यदि आपको पासवर्ड लिखने की आवश्यकता है, उन्हें सुरक्षित स्थान पर रखें। बहुत अच्छी तरह से, यदि आप अपने पासवर्ड को एन्क्रिप्ट करते हैं या अपने लिए केवल कुछ संकेत लिखते हैं, जिसे कोई और नहीं समझ सकता है।
  • सभी खातों के लिए एक पासवर्ड का उपयोग न करें।। यदि कोई आपके किसी खाते के लिए पासवर्ड का चयन करता है, तो अन्य सभी को भी जोखिम होगा।
  • पासवर्ड में उपयोग करने का प्रयास करें संख्या, विभिन्न वर्ण, लोअरकेस और अपरकेस अक्षर   (अगर सिस्टम इसकी अनुमति देता है)।
  • में निहित शब्दों से बचें शब्दकोश। उदाहरण के लिए, पासवर्ड "स्विमिंग 1" कमजोर होगा।
  • बेतरतीब ढंग से उत्पन्न पासवर्ड (रैंडम पासवर्ड) सबसे मजबूत होते हैं। पासवर्ड बनाने के बजाय पासवर्ड जनरेटर का उपयोग करें।
  • रैंडम पासवर्ड याद रखना कठिन है, इसलिए आपको सोचना चाहिए महामारी यंत्र। उदाहरण के लिए, पासवर्ड "H = jNp2 #" को "HARRY = jessica NOKIA पेरिस 2" के रूप में याद किया जा सकता है। यह किसी प्रकार के यादृच्छिक सेट की तरह भी दिखता है, लेकिन कुछ अभ्यास के बाद आप आसानी से सब कुछ याद रखेंगे।

पासवर्ड मैनेजरों का उपयोग करना

पासवर्ड को कागज पर लिखने के बजाय, जहां कोई भी उन्हें देख सकता है, आप पासवर्ड मैनेजर का उपयोग ऑनलाइन एन्क्रिप्ट करने और उन्हें बचाने के लिए कर सकते हैं। कुछ पासवर्ड मैनेजर यादृच्छिक पासवर्ड भी उत्पन्न कर सकते हैं, जिससे आपकी जानकारी और भी सुरक्षित हो जाती है। पासवर्ड प्रबंधकों के उदाहरण LastPass, KeePass, RoboForm, Firefox और Chrome पासवर्ड मैनेजर हैं।

उदाहरण के लिए, जब आप लास्टपास का उपयोग करते हैं, तो आपको पहले ब्राउज़र के लिए लास्टपास प्लगइन स्थापित करना होगा। उसके बाद, जब भी आप कोई पासवर्ड डालते हैं, तो प्रबंधक आपसे पूछेगा कि क्या आप इसे याद रखना चाहते हैं। अगली बार जब आप साइट पर लॉग इन करते हैं, जिसका पासवर्ड मैनेजर में जमा हो जाता है, तो लास्टपास अपने आप इसे एंटर कर सकेगा। यदि कोई और आपके कंप्यूटर का उपयोग करेगा, तो आपको केवल लास्टपास से बाहर निकलने की आवश्यकता है।

आज के समाज में, आपको अक्सर भौतिक और आभासी दोनों तरह की सुरक्षा के बारे में सोचना पड़ता है। अक्सर ऐसा होता है कि इलेक्ट्रॉनिक डेटा की सुरक्षा की उपेक्षा, अप्रिय परिणाम, जैसे व्यक्तिगत फ़ाइलों की चोरी, और यहां तक ​​कि बक्से का "अपहरण" भी होता है।
  खैर, चूंकि, बटन "मैं पासवर्ड भूल गया" या "पासवर्ड याद दिलाता हूं", आपके मेलबॉक्स पर पासवर्ड भेजने के कार्य से अधिक कुछ नहीं है - हम मेलबॉक्स के बारे में बात करेंगे।

जाहिर है, सेफ मेलबॉक्स होना इंटरनेट पर आपके मन की शांति की गारंटी है। क्यों?
  यह ठीक है क्योंकि पासवर्ड कभी-कभी भूल जाते हैं और उन्हें "याद रखना" पड़ता है (मुझे आशा है कि आप अपने सभी पंजीकरणों के लिए एक ही पासवर्ड का उपयोग नहीं करते हैं;))।
  और फिर भी, क्योंकि आपके सभी पासवर्डों को लगभग सभी प्रकार के सामाजिक कार्यक्रमों, मंचों और अन्य दिलचस्प चीजों को "पकड़ने" के लिए, यह आपके बॉक्स में देखने के लिए पर्याप्त है!

एक उचित प्रश्न उठता है - सुरक्षित पासवर्ड कैसे बनाएं?

कुछ हाइलाइट्स को ध्यान में रखने की कोशिश करें:
  - पासवर्ड कम से कम 6-8 वर्ण लंबा होना चाहिए।
  - पासवर्ड बड़े और बड़े अक्षरों, संख्याओं और विराम चिह्नों में शामिल करने का प्रयास करें।
  - टाइप करते समय विभिन्न रजिस्टरों का उपयोग करें।
  सभी सूचीबद्ध वस्तुओं को ले जाने के लिए आवश्यक नहीं है, यह काफी संभावना है कि उनमें से कोई भी संयोजन आपके अनुरूप होगा। मुख्य बात यह है कि परिणाम बिना किसी त्रुटि के, "एक सांस में" बंद आंखों से टाइप किया जाना चाहिए! :)

सबसे आम गलतियों के बारे में कुछ शब्द:
श्रृंखला "अस्वीकार्य" से - लॉगिन, कुत्ते या बिल्ली का नाम, पहले नाम + जन्म का वर्ष, मां का पहला नाम, आदि दोहराएं, इन समान संयोजनों का उपयोग नियंत्रण प्रश्नों में नहीं किया जाना चाहिए!
  "आसानी से फटा" श्रृंखला से - सामान्य रूसी या गैर-रूसी शब्द, यहां तक ​​कि रूसी-अंग्रेजी स्विच किए गए रजिस्टर के साथ।

कुछ और शब्द और अभ्यास करने के लिए आगे बढ़ें :;;
  बहुत से लोग पासवर्ड के बिना एकल संख्या का उपयोग करते हैं, यह महसूस करते हैं कि इस तरह के पासवर्ड को एक विशेष कार्यक्रम के साथ आसानी से क्रैक किया जा सकता है, यहां तक ​​कि एक शब्द भी है जिसे ब्रूट बल कहा जाता है, पासवर्ड खोज के आधार पर एक ब्रूट बल हैकिंग, विशेष रूप से डिज़ाइन किए गए कई प्रोग्राम यह लक्ष्य। और, इसलिए, यदि आपके पासवर्ड में केवल अंक और लंबाई शामिल है, छह वर्णों का कहना है, तो प्रोग्राम को सभी संभावित संयोजनों से गुजरने में बहुत कठिनाई नहीं होगी।

तथाकथित "सामाजिक नेटवर्क", या सामाजिक नेटवर्क, जैसे "मेरी दुनिया", "संपर्क में", "सहपाठियों", आदि के बारे में।: ध्यान दें कि आप कितनी व्यक्तिगत जानकारी छोड़ते हैं, पूरी तरह से आप अपने सभी संपर्कों को देख सकते हैं। वरीयताओं, अपने झुकाव, भविष्य की कार्रवाई, संभावित त्रुटियों और प्रतिक्रियाओं की गणना करें। क्या आपके वातावरण में कोई ऐसा व्यक्ति है जिस पर इतना भरोसा किया जाता है कि आपको अपनी व्यक्तिगत डायरी देखने या कहने के लिए अनुमति दी जाए?

ऊपर दिया गया पैराग्राफ "गीतात्मक विषयांतर" था, जैसा कि मन की पूछताछ के लिए सोचा गया भोजन :), हमारे मेलबॉक्स की अतिरिक्त सेटिंग्स पर वापस जाएँ:
  हम Google (http://www.gmail.com) पर एक विदेशी मेलबॉक्स का उपयोग करने की सलाह देते हैं, क्योंकि डेटा ट्रांसफर के लिए एक https प्रोटोकॉल है, जो आपकी सुरक्षा के लिए बेहद उपयोगी है।
  जीमेल साइट के वेब इंटरफेस के माध्यम से ब्राउज़र से सीधे मेल के साथ काम करते समय आगे के निर्देश लागू होते हैं।
  SSL (सुरक्षित कनेक्शन) का उपयोग करके मेल प्रोग्राम की सेटिंग्स अपरिवर्तित रहती हैं।

जीमेल ने ईमेल पते (http) के साथ काम किया है। सामान्य ऑपरेशन डिफ़ॉल्ट रूप से होता है, अर्थात जीमेल सिस्टम साइट से मेल भेजते समय, मेल हमेशा स्पष्ट में भेजा जाता है, भले ही हम प्रवेश करते समय एक सुरक्षित मोड (https) निर्दिष्ट करें, जो गोपनीय जानकारी संचारित करने के लिए अस्वीकार्य है। इसलिए, संरक्षित मोड (https) में काम करने के लिए विशेष सेटिंग्स बनाना आवश्यक है। ऐसा करने के लिए, इन चरणों का पालन करें:

1. अपने उपयोगकर्ता नाम और पासवर्ड के साथ www.gmail.com पर Gmail वेबसाइट पर अपने इनबॉक्स में लॉग इन करें।

2. ईमेल पते पर पहुंच के बाद, हम इसकी सेटिंग्स दर्ज करते हैं।

3. ईमेल पेज।

4. आइटम "ब्राउज़र कनेक्शन" में हम "हमेशा https का उपयोग करें" निर्दिष्ट करते हैं और सेटिंग्स को बचाते हैं।

इन परिवर्तनों के बाद, जीमेल साइट पर ईमेल पते से ईमेल भेजना हमेशा सुरक्षित मोड में किया जाएगा। संरक्षित मोड तब भी चालू होगा जब आप अपने ब्राउज़र के एड्रेस बार में https निर्दिष्ट करना भूल गए थे, क्योंकि जीमेल स्वचालित रूप से सुरक्षित मोड से कनेक्शन स्विच कर देगा।

इस बिंदु पर, आप रोक सकते हैं :) मैं आपको याद दिलाता हूं कि उपरोक्त सभी काफी बड़ा है, लेकिन सिर्फ हिमशैल की नोक जिसे आपका मोबाइल नेटवर्क सुरक्षा कहा जाता है। इन सावधानियों को शुरू करने के लिए पर्याप्त होगा।
  एक अच्छा सर्फ किया है! यदि आपके कोई प्रश्न हैं - तो शरमाओ मत, पूछो!

बहुत बार, उपयोगकर्ता अपने डेटा को बहुत ही सरल पासवर्ड से सुरक्षित रखते हैं ताकि उसे याद रखना और टाइप करना आसान हो। हमने आपके पासवर्ड को आपके लिए आसान बनाने के लिए कुछ टिप्स उठाए हैं, लेकिन एक पटाखा के लिए मुश्किल है। आइए जानें कि पासवर्ड कैसे आएं और अपने खातों को स्कैमर्स से कैसे बचाएं।

सबसे पहले, यह पासवर्ड-संरक्षित खातों को श्रेणियों में विभाजित करने के लायक है - उदाहरण के लिए, सुपर-जटिल पासवर्ड के साथ आने के लिए स्थानीय प्रणाली के लिए यह व्यर्थ है, क्योंकि आपके डेटा को चुराने के लिए मशीन तक भौतिक पहुंच बिल्कुल समस्या नहीं है। एक और बात यह है कि यदि आपकी मशीन में रिमोट एक्सेस है, तो आपको अधिक विश्वसनीय पासवर्ड के बारे में सोचना चाहिए। अपने ई-वॉलेट की सुरक्षा के लिए भी एक बहुत अच्छा पासवर्ड चुनने लायक है। लेकिन जिस पीढ़ी की मैं आपको पेशकश करना चाहता हूं, वह किसी भी प्रकार के खातों के लिए बिल्कुल उपयुक्त है।

पासवर्ड कैसे भूल सकते हैं

पहली सिफारिश - अपने ब्राउज़र में ऑनलाइन सेवाओं (विभिन्न मेल सेवाओं, सामाजिक नेटवर्क खातों, मंचों, वेबसाइटों) से पासवर्ड को कभी भी न सहेजें! ट्राइट के लिए आप इसे भूल सकते हैं। और कुछ सेवाओं पर, पासवर्ड पुनर्प्राप्ति एक बहुत समय लेने वाली प्रक्रिया है। ऐसी जगह का उपयोग करना जहां आप अपने सभी खातों के लिए पासवर्ड स्टोर करेंगे, यह भी एक बहुत अच्छा विकल्प नहीं है। हालांकि, ऐसे खातों के पासवर्ड के लिए जो विशेष महत्व के नहीं हैं, यह काफी उपयुक्त है।

सभी पासवर्ड को ध्यान में रखा जाना चाहिए। यह एक बेहतरीन मेमोरी ट्रेनर है। यदि आप ब्राउज़र में पासवर्ड नहीं बचाते हैं, तो आपको इसे लगातार टाइप करना होगा। इस तरह, आप इसे कभी नहीं भूलेंगे, क्योंकि न केवल आपका मस्तिष्क, बल्कि आपकी उंगलियां इसे याद रखेंगी। हर बार पासवर्ड लिखना आपके लिए बहुत मुश्किल हो सकता है। लेकिन यह केवल पहला n बार होता है (n कीबोर्ड पर आपके टाइपिंग कौशल पर निर्भर करता है। वैसे, पासवर्ड के निरंतर मैनुअल इनपुट में टाइपिंग कौशल को बेहतर बनाने में मदद मिलती है।

पासवर्ड प्रतीक

कभी भी पासवर्ड का उपयोग न करें - फोन नंबर, प्रियजनों के नाम, जन्म की तारीख और पसंद। क्यों? हां, ऐसे पासवर्ड याद रखना आसान है, क्योंकि आप पहले से ही उन्हें जानते हैं - आपको बस यह याद रखना है कि यह आपका पासवर्ड है। लेकिन तथ्य यह है कि पासवर्ड सीखने का एक ऐसा तरीका है, जिसे सोशल इंजीनियरिंग कहा जाता है। हैकिंग के सबसे प्रभावी और अक्सर उपयोग किए जाने वाले तरीकों में से एक। एक हमलावर आसानी से इन फोन नंबर और जन्म की तारीखों का पता लगा सकता है, और आप यह सुनिश्चित कर सकते हैं कि वह आपके खाते के पासवर्ड के रूप में उन्हें आज़माएगा।

मुझे लगता है कि आपको विभिन्न qwerty, 1234, 09876, zaqwsx और अन्य कीबोर्ड चित्र और दृश्यों का उल्लेख नहीं करना चाहिए। लेकिन मैं कहूंगा - पहली बार में हैकिंग के दौरान इन चीजों की कोशिश की जाती है। यह विभिन्न के बारे में भी ध्यान देने योग्य है - व्यवस्थापक, उपयोगकर्ता, पासवर्ड और अन्य। और बेवकूफ पासवर्ड आपके लॉगिन के समान है, क्योंकि लॉगिन (उपयोगकर्ता नाम) आमतौर पर खुला होता है। यह विकल्प हमलावर द्वारा पहले ही परीक्षण किया जाएगा। वही आपके नाम, लॉगिन के विभिन्न रूपों पर लागू होता है।

ठीक है, सिद्धांत रूप में, एक पासवर्ड के लिए बुनियादी आवश्यकताएं - यह कैसे नहीं होना चाहिए। यह केवल उसी के साथ आता है जो इन सभी आवश्यकताओं को पूरा करता है और एक ही समय में याद रखना आसान है।

पासवर्ड में वर्णों की संख्या

पासवर्ड 6 अक्षरों से अधिक होना चाहिए। जो छोटे हैं वे ब्रूट फोर्स अटैक (ब्रूट फोर्स अटैक, ब्रूट फोर्स मेथड) के प्रतिरोधी नहीं हैं। पासवर्ड किसी भी सार्थक शब्द नहीं होना चाहिए - फिर से, फिर यह एक और प्रकार की खोज के लिए अस्थिर है - शब्दकोश में जानवर बल। हालाँकि, पासवर्ड बनाने की हमारी विधि आपको बहुत लंबे और जटिल पासवर्डों के साथ आने देती है और उन्हें कभी नहीं भूलती है। यहां तक ​​कि 16 अक्षरों का एक पासवर्ड भी बनाएं और याद रखें कि यह आपके लिए मुश्किल नहीं होगा। उदाहरण के लिए: lk1yysqGfh0kmB3itcnyf9wfnbCbv80k08। 34 वर्ण हैं, लेकिन यह याद रखना आसान है कि क्या आप जानते हैं कि एक जटिल पासवर्ड कैसे बनाया जाए। 6 या 8 अक्षरों के पासवर्ड के बारे में क्या कहना है।

पासवर्ड पीढ़ी। कार्यक्रमों के बिना आसान।

यह पता चला है कि यह कुछ भी जटिल नहीं है। तो, मान लीजिए कि आप किसी भी संसाधन पर पंजीकरण करते हैं, कहते हैं, एक डाक सेवा। एक अच्छा पासवर्ड उत्पन्न करने के लिए, रूसी में एक वाक्यांश सोचें, जो कि उस संसाधन से संबद्ध है जिस पर आप पंजीकरण कर रहे हैं। हमारे मामले में, यह मेल है। मान लीजिए हमने "यहाँ मेरा मेल है" वाक्यांश लिया। यह भूलना मुश्किल है, है ना? ईमेल की जाँच करते समय, आप इस वाक्यांश को स्वचालित रूप से याद रखेंगे। यह वाक्यांश आपका पासवर्ड होगा। लेकिन अपने मूल रूप में, यह इस भूमिका के लिए उपयुक्त नहीं है। बहुत कम ही, कई शब्दों से युक्त पासवर्ड की अनुमति होती है, इसलिए बेहतर होगा कि उन्हें केवल हमारे वाक्यांश से बाहर फेंक दिया जाए। हम "यहाँ मेरा मेल" प्राप्त करेंगे।

अंग्रेजी लेआउट में रूसी वाक्यांश

अब feint कान - हम इस वाक्यांश को रूसी अक्षरों में लिखते हैं, क्योंकि यह रिक्त स्थान के बिना है! अंग्रेजी लेआउट में। हमें "प्लमटक्कट; ब्न्वज्क्गज्क्न्फ़" मिलता है। अब यह असली पासवर्ड की तरह है, है ना? भगवान न करे आप इस विशेष क्रम को याद करने की कोशिश करें! जैसा कि आप पहले से ही समझ चुके हैं, यह रूसी में मूल वाक्यांश को याद करने के लिए पर्याप्त है और आप अपना पासवर्ड कभी नहीं भूलेंगे। और जहां पासवर्ड की ताकत महत्वपूर्ण नहीं है, इसका उपयोग सीधे इस रूप में किया जा सकता है।

अक्षरों को संख्याओं से बदलें

लेकिन आप इसे और बदल सकते हैं। मान लीजिए आप वहां नंबर जोड़ते हैं। हम आपके मूल वाक्यांश को रूसी में लेते हैं और देखते हैं कि संख्याओं के साथ क्या बदला जा सकता है। निश्चित रूप से अक्षर "o" को संख्या 0. के साथ बदला जा सकता है। अक्षर "h" को संख्या 4 से बदला जा सकता है। अक्षर "h" को 3 से, "b" को 6 से, "g" को 7 से, "d" से 9. और यह सब बिना भूलने का खतरा। अच्छा, चलो कोशिश करते हैं। "39tcmkt; bnv0zg04nf" - तो कैसे? यह बिल्कुल अटूट पासवर्ड है। और उसी समय, हम याद करते हैं कि इसे कैसे टाइप करना है, जबकि हम मूल वाक्यांश को याद करते हैं।

शब्दों को अलग करने के लिए एक रजिस्टर का उपयोग करें।

लेकिन यह सब नहीं है। आप अभी भी ऊपरी केस अक्षर जोड़ सकते हैं! मान लीजिए कि मूल वाक्यांश लेने के लिए, पहले या अंतिम और शायद दोनों, बड़े अक्षर लिखें। इस मामले में, संख्याओं को अकेला छोड़ा जा सकता है। हमें "39ltcmKt; bnV0zG04nf" मिलता है - कोई भी उपयोगिता जनरेटर ऐसे पासवर्ड से ईर्ष्या कर सकता है। लेकिन जनरेटर से अंतर यह है कि हम इस तरह के पासवर्ड को कभी नहीं भूलेंगे, क्योंकि हमें याद है कि यह कैसे प्राप्त किया गया था।

यहाँ सच्चाई बारीकियों की एक जोड़ी है। पासवर्ड में गैर-अक्षर वर्णों का उपयोग करना हमेशा संभव नहीं होता है - एक अवधि, एक अर्धविराम, एक अल्पविराम, एक एपॉस्ट्रॉफ़ और स्क्वायर ब्रैकेट। ये अक्षर पासवर्ड में दिखाई देंगे यदि प्रारंभिक रूसी वाक्यांश या शब्द में क्रमशः अक्षर u, f, b, e, x, b शामिल हैं। ऐसे संकेत केवल आपके पासवर्ड को अतिरिक्त पासवर्ड सुरक्षा देते हैं, लेकिन केवल अगर वे मान्य हैं। अन्यथा, आपको या तो मूल वाक्यांश लेना चाहिए जहां इन अक्षरों का उपयोग नहीं किया जाता है, या उन्हें प्रतिस्थापित करें, उदाहरण के लिए, समान संख्याओं के साथ। मैं पहला विकल्प पसंद करता हूं, हालांकि अगर मेरे मूल वाक्यांश में केवल अक्षर "बी" है तो मैं इसे इस वाक्यांश को मना किए बिना केवल संख्या 6 में बदल सकता हूं।

पासवर्ड में विशेष वर्णों का उपयोग करें

उसी तरह, आप कीबोर्ड की सुविधाओं का उपयोग कर सकते हैं, यदि आप अपने स्रोत वाक्यांश में संख्याएँ रखना चाहते हैं। तो बस इन नंबरों को शिफ्ट की के साथ दबाएं और 1 = प्राप्त करें! [ईमेल संरक्षित], 3 = #, 4 = $, और अपने पासवर्ड में गैर-वर्णमाला वर्ण प्राप्त करें जो केवल इसे बार-बार मजबूत करेगा (फिर से, बशर्ते कि ये वर्ण मान्य हों)।

अब यह सीखना बाकी है कि कुंजी वाक्यांश या शब्द का सही ढंग से चयन कैसे करें ताकि जिस संसाधन पर आप पंजीकरण कर रहे हैं, उसके साथ एक मजबूत जुड़ाव हो।

और फिर भी, उन सभी को बदलना आवश्यक नहीं है जिन्हें बदला जा सकता है, संख्याओं को पत्र। एक या दो पर्याप्त है, आपको यहां की स्थिति को देखना चाहिए - अपने पासवर्ड को एक सुविधाजनक सेट के लिए भी अनुकूलित करें, अगर आपके पास अभी तक अंधा दस-फिंगर प्रिंट विधि नहीं है।

मजबूत पासवर्ड

डरो मत कि आपके लिए इसे टाइप करना बहुत मुश्किल होगा - यह लंबे समय तक नहीं है। यदि आवश्यक हो, तो आप आसानी से किसी को निर्देशित कर सकते हैं या अपना पासवर्ड बिल्कुल ठीक लिख सकते हैं (उदाहरण के लिए, दोस्तों) - क्योंकि इसे याद रखना असंभव है। यदि आप अपनी आंखों के सामने एक कीबोर्ड रखते हैं, या आप दिल से लेआउट को याद करते हैं, तो आप केवल इसे रिकॉर्ड या निर्देशित कर सकते हैं। लेकिन कभी भी अपना पासवर्ड बनाने के लिए मूल वाक्यांश और एल्गोरिथ्म बिल्कुल न दें।



संबंधित लेख: