Vetë duhet të krijoni një fjalëkalim të fortë. Si të gjeni një fjalëkalim të fortë. Kindfarë lloj busti?

Shumica e kriminelëve në internet nuk shqetësojnë me metodat e sofistikuara të vjedhjes së fjalëkalimeve. Ata marrin kombinime me mend lehtësisht. Rreth 1% e të gjithë fjalëkalimeve ekzistuese mund të merren nga 4 përpjekje.

Si është e mundur kjo? Shumë e thjeshtë. Ju provoni 4 nga kombinimet më të zakonshme në botë: fjalëkalim, 123456, 12345678, qwerty. Pas një pasazhi të tillë, hapet një mesatare prej 1% e të gjitha "koshave".

Kjo mund të kërkohet për të verifikuar identitetin tuaj. Konsultohuni për më shumë informacion. Pas sulmeve kompjuterike ndaj këtyre shërbimeve. Edhe pse ky "problem" është i lehtë për tu rregulluar dhe përfshin ndryshimin e fjalëkalimit për një tjetër, gjithashtu është zbuluar se shumë përdorues vazhdojnë të përdorin kombinime të përdorimit të lehtë, si dhe përdorimin e tij për disa prej llogarive të tyre.

Mënyrat për të vjedhur fjalëkalimin tuaj

Duke pasur parasysh këtë situatë, dhe kush e di nëse në të ardhmen nuk do të përsëritet me një shërbim tjetër, ne do të mbledhim disa sugjerime themelore për të rritur forcën e fjalëkalimit tuaj dhe, në rastin më të mirë, të parandaloni falsifikimin. Shtë mirë të mbani mend atë që hasim kur zgjedhim një fjalëkalim. Mënyrat më të zakonshme për të thyer çelësat tuaj janë.

Supozoni se jeni në ato 99% të përdoruesve, fjalëkalimi i të cilëve nuk është aq i thjeshtë. Edhe kështu, ju duhet të mendoni për performancën e modernes program  për hakimin. Program falas  John Ripper, i disponueshëm lirshëm, ju lejon të kontrolloni miliona fjalëkalime për sekondë. Mostrat individuale të programeve tregtare të specializuara kërkojnë një kapacitet prej 2.8 miliardë fjalëkalime për sekondë.

Krijoni një fjalëkalim të fortë

Dikush ju pyet: tingëllon pa kuptim, por njerëzit shpesh duhet të ndajnë fjalëkalimin e tyre me kolegët e punës, miqtë ose familjen. Sulmet Sulmuese: Një sulm mjaft i zakonshëm, kur një haker përpiqet të shkruajë me këmbëngulje një fjalëkalim, duke provuar të gjitha kombinimet e mundshme të letrave, deri sa të arrijë tuajin. Mënyra e vetme për tu bërë rezistente ndaj kësaj është me fjalëkalime më të gjata dhe më komplekse që e bëjnë procesin të zgjasë më shumë sesa hakeri është gati të presë. Një sulm i fjalëve të zakonshme: në vend që të përdorni kombinime shkronjash, përdoren ndërthurjet e fjalëve që ekzistojnë, siç janë druri, shtëpia, dielli, etj. fjalor adaptiv: në vend që të përdorësh fjalë të zakonshme, përdoret një fjalor i zakonshëm i fjalëkalimeve.

  • Përdorni të paktën 8 karaktere.
  • Mos i përsërisni letrat dhe nëse po, sigurohuni që ato të jenë të shkruara me shkronja të mëdha.
  • Nëse mundeni, përdorni të gjitha llojet e karaktereve speciale dhe shenjat e pikësimit.
  • Mos përdorni informacione personale kur zhvilloni këto.
Duke lexuar këto këshilla, me siguri do të mendoni se nuk keni një kujtesë për të kujtuar një çelës kaq të vështirë, përpara kësaj ju sugjerojmë të përdorni shkronjën fillestare të emrit të këngës ose frazës që ju pëlqen.

Fillimisht, programet e hakerave drejtojnë një listë të kombinimeve statistikisht më të zakonshme, dhe pastaj kthehen në fjalor të plotë. Me kalimin e kohës, tendencat e përdoruesit në zgjedhjen e fjalëkalimeve mund të ndryshojnë pak, dhe këto ndryshime merren parasysh gjatë azhurnimit të listave të tilla.

Me kalimin e kohës, të gjitha llojet e shërbimeve të internetit dhe aplikacionet vendosën të komplikojnë me forcë fjalëkalimet, përdorues i gjeneruar. U shtuan kërkesat sipas të cilave fjalëkalimi duhet të ketë gjatësinë minimale të kërkuar, të përmbajë numra, raste të mëdha dhe karaktere speciale. Disa shërbime e morën këtë aq seriozisht saqë thjesht krijimi i një fjalëkalimi që sistemi do të pranonte bëhet një detyrë me të vërtetë e mërzitshme dhe e bezdisshme.

Për ta bërë këtë, ju lehtë mund të shtoni një pjesë të një numri që është i rëndësishëm për ju, plus shtimin e një personazhi të veçantë si një pikëpresje. Kështu, fjalëkalimi do të duket kështu. Sa më shumë karaktere të keni, aq më e vështirë do të jetë me mend.

Ju mund të zëvendësoni disa shkronja të një frazë me numra për ta bërë atë më komplekse. Këto janë site të sigurta sepse ato nuk përmbajnë asnjë të dhënë, sepse ato llogaritin vetëm fuqinë e konceptit që sapo prezantuam, dhe nuk ka nevojë ta shoqërojmë atë me një llogari, përdorues ose shërbim specifik. Nga ana tjetër, nëse nuk besoni se mund të krijoni fjalëkalim të sigurt, ka shumë site që do t'ju ndihmojnë të përballeni me këtë detyrë, e cila për mendimin tim është, në rastin më të mirë, një fjalëkalim i sigurt, i cili ndryshe nga shërbimet e tjera ju lejon të zgjidhni numrin e karaktereve nëse dëshironi të keni vetëm numra, shkronja, të dy, lehtë për t’u mbajtur mend ose përmbajnë të gjitha kombinimet e mundshme.

Problemi kryesor këtu është se pothuajse çdo përdorues nuk gjeneron një fjalëkalim i cili është me të vërtetë rezistent ndaj përzgjedhjes, por vetëm përpiqet të plotësojë minimumin e kërkesave për përbërjen e fjalëkalimit të sistemit. Nëse çarja i di këto kërkesa minimale, atëherë situata vetëm përkeqësohet. Rezultati është fjalëkalimet në stilin e fjalëkalimit1, fjalëkalimin123, Fjalëkalimin, PaSsWoRd, fjalëkalimin! dhe tepër të paparashikueshme [email i mbrojtur]  Imagjinoni se duhet të ribërë fjalëkalimin e spidermanit. Me një probabilitet të lartë, do të duket si $ pider_Man1. A është origjinale? Mijëra njerëz do ta ndryshojnë atë duke përdorur të njëjtin algoritëm ose shumë të ngjashëm. Shtë për këtë arsye që kërkesa e imponuar për të komplikuar fjalëkalimet jo gjithmonë siguron sigurinë më të mirë, dhe shpesh krijon një sens të rremë të sigurisë së shtuar.

Për këtë arsye, siguria e fjalëkalimit është parësore për mbrojtjen e përdoruesit, stacionit të punës dhe rrjetit. Rekomandohet të mos i ndryshoni këto cilësime. Ky format kufizon fjalëkalimet në tetë karaktere alfanumerike dhe siguron një nivel modest të kriptimit prej 56 bitësh. Nëse skedari ka një fjalëkalim të pasigurt, është vetëm çështje kohe para se hackeri i kompjuterit ta zbulojë atë. Ky lloj sulmi i forcës brutale është shumë më i ngadaltë dhe lë gjurmë të dukshme, pasi përpjekjet e dështuara të lidhjes regjistrohen në skedarët e sistemit.

Krijoni fjalëkalime të forta

Sigurisht, nëse një ngacmues ose krisur fillon një sulm gjatë natës, dhe ju keni fjalëkalime të dobëta, ai mund të hyjë në të para agimit dhe të redaktojë skedarin e regjistrit për të fshirë gjurmët e tij. Përveç detajeve në lidhje me formatimin dhe ruajtjen, ekziston një problem me përmbajtjen. Gjëja më e rëndësishme që një përdorues mund të bëjë për të mbrojtur llogarinë e tij nga një sulm piratësh është të krijojë fjalëkalim i fortë. Mos bëni si vijon: mos përdorni vetëm fjalë ose numra. Kurrë nuk duhet të përdorni vetëm shkronja ose numra në një fjalëkalim.

Sa më e lehtë të kujtohet fjalëkalimi, ka më shumë të ngjarë të futesh në fjalorët e programeve plasaritëse. Si rezultat, rezulton se një fjalëkalim vërtet i fortë është thjesht i pamundur të mbash mend, që do të thotë se duhet të fiksohet diku. Sipas ekspertëve, edhe në epokën tonë të teknologjisë dixhitale, njerëzit ende mund të mbështeten në një copë letër me fjalëkalime të shkruara në të. Shtë i përshtatshëm për të mbajtur një fletë të tillë në një vend të fshehur nga sytë prying. Për shembull, në një kuletë ose portofol.

Nuk është e sigurt të mbështeteni në një gjuhë të huaj për mbrojtjen e fjalëkalimit. Nëse sulmuesi e di se kush jeni, detyra e gjetjes së fjalëkalimit do të jetë edhe më e lehtë. Muchshtë shumë më e sigurt të kujtohet. Mos përdorni të njëjtën fjalëkalim për të gjitha makinat. Shtë e rëndësishme që të keni fjalëkalime të veçanta për secilën makinë. Kështu, nëse një sistem rrezikohet, jo të gjitha makinat e tij do të jenë në rrezik të menjëhershëm.

Ndiqni këto hapa: Krijoni fjalëkalime me të paktën tetë karaktere. Sa më gjatë të jetë fjalëkalimi, aq më mirë. Prandaj, përdorni shkurtime ose pajisje të tjera për t'ju ndihmuar të mbani mend fjalëkalimet. Me të gjitha këto rregulla, mund të duket e vështirë të krijoni një fjalëkalim që plotëson të gjitha këto kërkesa për fjalëkalime të mira, duke shmangur shenjat e atyre të këqijave. Për fat të mirë, ka disa hapa që mund të ndërmerrni për të krijuar një fjalëkalim të sigurt dhe të lehtë për t’u kujtuar.

Sidoqoftë, fleta e fjalëkalimit nuk e zgjidh problemin. Fjalëkalimet e gjata janë të vështira jo vetëm të mbani mend, por edhe të futni. Situata përkeqësohet më tej nga tastierat virtuale pajisjet mobile. Hendeku midis ëndrrave të ylberit të ekspertëve dhe realitetit të ashpër ndihet lehtësisht në shembullin e një personi. Për të ruajtur fjalëkalimin, ai përdori një ngjitës të thjeshtë që ishte ngjitur në monitor. Fjalëkalimi nuk ishte ndonjë kombinim i ndërlikuar - ishte një frazë me dy fjalë, pa numra dhe karaktere të veçanta. Ai nuk mund të mbante mend edhe një fjalëkalim kaq të thjeshtë. Në realitet, njerëzit jo vetëm që preferojnë fjalëkalime të pasigurta, por gjithashtu përjetojnë probleme të mëdha me kujtimin e tyre.

Metodologjia e Sigurt e Krijimit të Fjalëkalimit

Krijimi i llogarive të përdoruesve në organizatë

  Duke detyruar fjalëkalime të forta. Plakja e Fjalëkalimit Informacion për fjalëkalimin e panelit. Fjalëkalimet e përdorura për vërtetimin e përdoruesit. Ky është një mekanizëm i dobët sepse përdoruesit që nuk i kuptojnë sekretet e llogaritjes, jo gjithmonë zgjedhin fjalëkalimet e sakta.

Ekzistojnë programe shumë komplekse, të shpejta dhe efektive për thyerjen e fjalëkalimeve, të quajtura fjalëkalime të fjalëkalimeve, bazuar në sisteme të ndryshme kombinimi; Por ne nuk duhet të vdesim pa imagjinuar një betejë. Nga fjalori: Fjalorët bazohen në fjalorë, kështu që zgjedhja e një fjale në fjalor si fjalëkalim nuk është një ide e mirë, megjithëse ky term është shumë i rrallë ose në një gjuhë tjetër. Shmangni kombinimet duke filluar me shkronjat e para. Të dhëna të panjohura. Ndoshta personi që dëshiron të hyjë në dosjet tona na njeh, kështu që emri i partnerit ose babait tonë është një zgjedhje e keqe.

Duke bashkëvepruar me dhjetëra shërbime dhe site, shumë përdorues rezervojnë një varg fjalëkalimesh identike. Ata përpiqen të përdorin të njëjtën fjalëkalim për secilën faqe, duke injoruar plotësisht rreziqet. Në këtë rast, disa site veprojnë si dado, duke detyruar të komplikojnë kombinimin. Si rezultat, përdoruesi thjesht nuk mund të kujtojë se si i është dashur të modifikojë fjalëkalimin e tij të vetëm standard për këtë sit.

E njëjta vlen edhe për datat e lindjes ose emrat e kafshëve shtëpiake. Nëse një sulmues e di që ne na pëlqen Harry Potter, ai do të kontrollojë çdo fjalë që lidhet me të. Një pyetje e lidhur: nëse harroni fjalëkalimin tuaj, në disa vende ai do t'ju dërgojë juve pasi t'i përgjigjet pyetjes përkatëse që keni zgjedhur vetë. Shtë më mirë të mos përdorni kurrë këtë mundësi. Nëse keni një pyetje shumë të thjeshtë, zinxhiri i sigurisë prishet sepse mund të keni përfshirë këtë informacion diku në faqen tuaj.

Madhësia: Një fjalëkalim i mirë duhet të jetë së paku gjashtë karaktere. Në mënyrë ideale, përdorni numrin maksimal të karaktereve të lejuar në secilin rast. Madhësia ka rëndësi sepse sa më shumë karaktere, aq më e vështirë është të thash një fjalëkalim. Vështirësia: E njëjta gjë mund të thuhet për shkallën e tyre të vështirësisë. Shumë sulme kombinojnë vetëm shkronjat dhe numrat dhe nuk janë efektive kundër kombinimeve të rralla të shenjave.

Shtrirja e problemit u realizua plotësisht në 2009. Pastaj, për shkak të një vrimë sigurie, hakeri arriti të vjedh bazën e hyrjeve dhe fjalëkalimeve të RockYou.com, kompani që publikon lojëra në Facebook. Sulmuesi e vendosi bazën brenda hyrje e hapur. Në total, ai përmbante 32.5 milion hyrje me emrat e përdoruesve dhe fjalëkalimet e llogarisë. Rrjedhjet kanë ndodhur më herët, por përmasat e kësaj ngjarje treguan tërë pamjen.

Përdorni tetë ose dhjetë karakteret e para - gjithçka që mundeni - dhe do të keni një fjalëkalim të shkëlqyeshëm dhe shumë të sigurt. Mos harroni ta ndryshoni rregullisht. Fjalëkalimi dhe emri i llogarisë janë dy të dhëna që ju lejojnë të lidheni me faqet tona dhe lojërat tona. Ata duhet të jenë plotësisht të fshehtë.

Rreth 90% e fjalëkalimeve të përdorura nga përdoruesit e Internetit nuk janë mjaft të sigurta dhe mund të thyhen brenda pak minutash. Ndiqni këto këshilla për të rritur sigurinë e llogarisë tuaj. Sa më gjatë dhe më e vështirë të jetë fjalëkalimi juaj, aq më e vështirë do të jetë për ta zbuluar, si për njerëzit ashtu edhe për makinat. Ju mund të kontrolloni kompleksitetin e fjalëkalimit, i cili është i ngjashëm me tuajin, në disa site të besueshme.

Fjalëkalimi më i popullarizuar në RockYou ishte 123456. Pothuajse 291,000 njerëz e përdorën atë.

Burrat nën 30 vjeç shpesh preferonin tema seksuale dhe vulgaritetin.

Më shumë njerëz të rritur të të dy gjinive shpesh kthehen në një ose një sferë tjetër të kulturës kur zgjedhin një fjalëkalim. Epsilon793 nuk duket si një zgjedhje kaq e keqe, vetëm ky kombinim ishte në Star Trek. Shtatë shifror 8675309 u takuan shumë herë, sepse ky numër u shfaq në një nga këngët e Tommy Tutone.

Për të marrë një fjalëkalim të sigurt, duhet të ndiqni këto udhëzime. Zgjidhni lloje të ndryshme të karaktereve: të mëdha, të vogla, numra, karaktere të veçanta. Shtë e domosdoshme që fjalëkalimi për Ankama të jetë i ndryshëm nga fjalëkalimi i adresës tuaj të emailit. Mos e përdorni fjalën në fjalor. Mos e kurseni atë në format fizik ose dixhital. Ndryshoni fjalëkalimin tuaj shpesh.

  • Përdorni të paktën 10 karaktere.
  • Sa më shumë të jetë e mundur, përdorni një fjalëkalim të ndryshëm nga faqet e tjera dhe lojërat.
  • Mos përdorni të dhëna personale.
Nëse keni frikë të harroni fjalëkalimin tuaj, mos harroni se gjithmonë mund të përdorni adresën tuaj të postës elektronike ose celularin.

Në fakt, krijimi i një fjalëkalimi të fortë është detyra më e lehtë në botë. Shtë e mjaftueshme për të bërë një kombinim të karaktereve të rastit. Ju nuk mund të bëni një kombinim krejtësisht të rastësishëm në të kuptuarit matematikor në kokën tuaj, por kjo nuk kërkohet nga ju. Ka shërbime speciale që gjenerojnë kombinime vërtet të rastësishme. Për shembull, random.org mund të krijojë fjalëkalime të tilla:

Përdorni menaxherin e fjalëkalimit

Edhe pse të gjithë mund të kujtojmë një fjalëkalim, të paturit e njëzet mund të jetë një dhimbje koke. Për fat të mirë, ka aplikacione të administrimit të fjalëkalimeve! Këto janë programe ose shërbime në internet që lejojnë përdoruesin të ruajë të gjitha llogaritë dhe fjalëkalimet e tij në një bazë të dhënash të arritshme nga një fjalëkalim unik.

Ekzistojnë disa opsione në treg. Këtu përmendim më të famshmit. Sot do të shohim pesë praktika të mira për të përmirësuar menaxhimin e fjalëkalimeve të kompanisë suaj, dhe të kujtojmë dhe menaxhojmë të gjitha këto fjalëkalime që ne përdorim mund të jenë me të vërtetë një barrë dhe humbje kohe, por nuk ka pse të jetë kështu.

  • mvAWzbvf;
  • 83cpzBgA;
  • tn6kDB4T;
  • 2T9UPPd4;
  • BLJbsf6r.

Kjo është një zgjidhje e thjeshtë dhe elegante, veçanërisht për ata që përdorin menaxherin për të ruajtur fjalëkalime.

Fatkeqësisht, shumica e përdoruesve vazhdojnë të përdorin fjalëkalime të thjeshta, të dobëta, madje duke injoruar " fjalëkalime të ndryshme  për secilën sit ". Për ta, komoditeti është superior ndaj sigurisë.

Disa prej jush që po e lexojnë këtë mund të mendojnë se të kesh një fjalëkalim të sigurt për të gjitha llogaritë e tua do të jetë e mjaftueshme, pasi e dini që kjo është gjëja më budallaqe që mund të bëni. Epo, me siguri keni harruar fjalëkalimin e çdo faqeje ose mjeti që përdorni, sigurisht. Farëdo që të bëni, ne do të përpiqemi ta sigurojmë këtë sa më shumë që të jetë e mundur. Në këtë postim ne nuk do të kërkojmë një softuer ose harduer të shtrenjtë, por thjesht përqendrohemi më shumë në mjetin kryesor për këto lloje të problemeve që janë mjaft efektive dhe thjesht përdorim sens të përbashkët.

Situatat në të cilat siguria e fjalëkalimit mund të rrezikohet mund të ndahet në 3 kategori të mëdha:

  • Rastësisht, në të cilin një person i njohur përpiqet të zbulojë fjalëkalimin, duke u mbështetur në njohuritë e veta për ju. Shpesh, një sulmues i tillë dëshiron vetëm të luajë shaka, të zbulojë diçka për ju, ose ta trivijojë atë.
  • Sulme masive, kur absolutisht çdo përdorues i shërbimeve të caktuara mund të bëhet viktimë. Në këtë rast, përdorimi i softverit të specializuar është i detyrueshëm. Për sulmin, faqet më pak të mbrojtura janë zgjedhur që ju lejojnë të vendosni vazhdimisht opsione me fjalëkalim në një periudhë të shkurtër kohore.
  • Synohet, duke kombinuar marrjen e të dhëna sugjeruese (si në rastin e parë) dhe softuer të specializuar (si në një sulm masiv). Në këtë rast, ekziston një përpjekje për të marrë informacione me të vërtetë të vlefshme, dhe vetëm një fjalëkalim mjaft i gjatë i rastësishëm do të ndihmojë për të mbrojtur këtu, zgjedhja e të cilave do të marrë kohë të krahasueshme me gjatësinë e jetës tuaj.

Siç mund ta shihni, absolutisht kushdo mund të bëhet viktimë. Fjalët në stilin e "fjalëkalimi im nuk do të vidhen sepse askush nuk ka nevojë për mua" nuk funksionojnë, sepse mund të futesh në një situatë të ngjashme rastësisht, rastësisht, pa ndonjë arsye të dukshme. Vetëm pa fat.

Kuptimi i menaxhimit të fjalëkalimit

Rreth ripërdorimit të fjalëkalimeve të vjetra: sigurohuni që fjalëkalimet janë fjalëkalime të reja, por jo vetëm ndryshimi i të njëjtit fjalëkalim të vjetër. Ju duhet të shmangni ripërdorimin e fjalëkalimeve të vjetra, duke u siguruar që punonjësit të mos ripërdorin pesë ose gjashtë fjalëkalime gjatë azhurnimeve të rregullta. Do të ishte më e lehtë të përdorni një fjalëkalim për gjithçka, por mbani mend: si për kompaninë tuaj, ashtu edhe për personin që po përpiqet të këpusë kompjuterët tuaj. Për faqet e hyrjes me fjalëkalim të unifikuar: e vërteta është se jo të gjitha faqet janë krijuar në të njëjtën mënyrë, kështu që jo të gjitha kredencialet e komprometuar janë po aq të rrezikshëm. oh mënyra të ndryshme  vërtetimi: ju mund të përdorni sekretet e përbashkëta, të tilla si një sistem pyetje dhe përgjigje, që mund të jenë në një mënyrë të mirë  automatizoni sistemin për të rivendosur fjalëkalimin e sistemit tuaj. Ju gjithashtu mund të zgjidhni metoda të tjera të vërtetimit, të tilla si argumentet, biometrikët dhe sekretet shtesë të zakonshme, kjo është një mënyrë e shkëlqyeshme për të përmirësuar një sistem të papërsosur të fjalëkalimeve. megjithëse po, këto fonde janë më të shtrenjta. oh e-mail: ne kemi parë tashmë rreziqet që mund të shkaktohen gjatë ripërdorimit të fjalëkalimeve me llogari të postës elektronike, një mënyrë e thjeshtë për të mbrojtur veten tuaj është të siguroheni që fjalëkalimi i llogarisë tuaj të emailit është unik. Në këtë drejtim, nëse e ekzekutoni atë duke përdorur një mjet për menaxhimin e fjalëkalimit ose me dorë, duhet të siguroheni që kjo llogari  ka vetëm një fjalëkalim dhe që është i ndërlikuar. Ne pamë që krijimi i fjalëkalimeve të përbashkëta është joreale, dhe ju zbuloni se mund të krijoni me inteligjencë mënyrën tuaj të menaxhimit të fjalëkalimit, duke balancuar lehtësinë e përdorimit dhe sigurisë duke përdorur një kombinim të vlerësimit të rrezikut dhe metodave të tjera të thjeshta.

Evenshtë edhe më serioze të merret mbrojtja me fjalëkalim për ata që janë të lidhur me biznesin, janë në konflikt financiar me një person tjetër, ose kanë informacion të vlefshëm. Ndarja e pasurisë në procesin e divorcit, konkurentët e biznesit etj.

Pasi Twitter (në kuptimin e të gjithë shërbimit) u hakmua vetëm sepse administratori e përdori fjalën lumturi si fjalëkalim. Në vitin 2009, një haker, pasi kishte marrë një fjalëkalim të administratorit për Twitter, e postoi atë në faqen e internetit Digital Gangster, e cila çoi në vjedhjen e llogarive të Obamës, Britney Spears, Facebook dhe Fox News.

akronimet

Si në çdo aspekt tjetër të jetës, ne gjithmonë duhet të gjejmë një kompromis midis sigurisë maksimale dhe komoditetit maksimal. Si të gjeni një terren të mesëm? Cila strategji për krijimin e fjalëkalimeve do të krijojë kombinime të forta që mund të mbahen mend pa probleme? Për momentin në mënyrën më të mirë  është shndërrimi i një frazë ose shprehje në fjalëkalim.

Zgjidhet një grup fjalësh që i mbani mend gjithnjë, dhe kombinimi i shkronjave të para të secilës fjalë vepron si fjalëkalim. Për shembull, mundet që forca të jetë me ju shndërrohet në Mtfbwy.

Një skemë ideale e fjalëkalimit do të funksionojë edhe nëse të gjithë fillojnë ta përdorin atë. Meqenëse frazat më të famshme do të përdoren si fraza fillestare, programet përfundimisht do t'i marrin këto akronime në listat e tyre. Në fakt, akronimi përmban vetëm shkronja, dhe për këtë arsye është objektivisht më pak i besueshëm se një kombinim i rastësishëm i karaktereve.

Zgjedhja e duhur e frazës do të ndihmojë të heqni qafe problemin e parë. Pse ta shndërroni një shprehje të njohur ndërkombëtarisht në një fjalëkalim akronim? Ju ndoshta mbani mend disa shaka dhe fraza që janë të rëndësishme vetëm në rrethin tuaj të ngushtë. Le të themi se keni dëgjuar një frazë shumë tërheqëse nga një banakier në një lokal lokal. Përdorni atë.

Nuk ka gjasa që fjalëkalimi i akronimit që krijuat të jetë unik. Problemi me akronimet është se fraza të ndryshme mund të përbëhen nga fjalë që fillojnë me shkronja të njëjta dhe të vendosura në të njëjtën sekuencë. Statistikisht në gjuhë të ndryshme ka një frekuencë të rritur të shfaqjes së shkronjave të caktuara si fillestarë të një fjale. Programet do t'i marrin parasysh këta faktorë dhe akronimet fillimisht do të ulen në efektivitet.

Mënyrë e kundërt

Prodhimi mund të jetë mënyra e kundërt e gjenerimit. Ju krijoni një fjalëkalim krejtësisht të rastit në random.org, dhe pastaj ktheni karakteret e tij në një frazë kuptimplotë të kuptueshme.

Zakonisht, shërbimet dhe faqet u japin përdoruesve fjalëkalime të përkohshme, të cilat janë kombinimet shumë të rastësishme. Do të dëshironi t'i ndryshoni ato sepse nuk mund t'i mbani mend, por nëse i shikoni pak, do të bëhet e qartë: nuk keni nevojë të mbani mend fjalëkalimin. Për shembull, merrni opsionin tjetër me random.org - RPM8t4ka.

Edhe pse duket e pakuptimtë, truri ynë është në gjendje të gjejë modele dhe korrespondenca të caktuara edhe në një kaos të tillë. Për të filluar, mund të vëreni që 3 shkronjat e para në të kapitalizohen, dhe 3 shkronjat e tjera kapitalizohen. 8 është dy herë (nga anglishtja t - dy herë) 4. Shikoni pak këtë fjalëkalim dhe me siguri do të gjeni shoqatat tuaja me këtë grup shkronjash dhe numrash.

Nëse mund të mësoni përmendësh fjalë të pakuptimta fjalësh, atëherë përdorni këtë. Lëreni fjalëkalimin të kthehet në revolucion për minutë 8 gjurmët 4 katty. Anydo konvertim mbi të cilin truri juaj është më i mirë "tokë" është i përshtatshëm.

Avantazhi i metodës së kundërt është se fjalëkalimi i rastësishëm është standardi i artë në sigurinë e informacionit. Byshtë sipas përkufizimit më i mirë se çdo fjalëkalim i shpikur nga njeriu. Minus i akronimeve është se me kalimin e kohës, përhapja e një teknike të tillë do të zvogëlojë efektivitetin e saj, dhe metoda e kundërt do të mbetet po aq e besueshme, edhe nëse të gjithë njerëzit e Tokës e kanë përdorur atë për një mijë vjet.

Një fjalëkalim i rastësishëm nuk do të bjerë në listën e kombinimeve popullore, dhe një sulmues duke përdorur metodën masive të sulmit do të zgjedh një fjalëkalim të tillë vetëm me forcë brutale.

Marrim një fjalëkalim të thjeshtë të rastit që merr parasysh shkronjat e mëdha dhe numrat - këto janë 62 karaktere të mundshme për secilën pozicion. Nëse e bëjmë fjalëkalimin vetëm 8-shifror, atëherë marrim opsione 62 ^ 8 = 218 trilion.

Edhe në mungesë të kufijve për përpjekje brenda një periudhe të caktuar kohore, programi më i specializuar tregtar me një kapacitet prej 2.8 miliardë fjalëkalime për sekondë do të shpenzojë mesatarisht 22 orë për të zgjedhur një fjalëkalim të tillë. Për të qenë të sigurt, ne shtojmë vetëm 1 karakter shtesë në një fjalëkalim të tillë, dhe do të duhen shumë vite për ta goditur atë.

Një fjalëkalim i rastësishëm nuk është i paprekshëm pasi mund të vidhet. Ka shumë mundësi, nga leximi i hyrjes së tastierës në një aparat fotografik pas shpatullës suaj. Një haker mund të godasë vetë shërbimin dhe të marrë të dhëna direkt nga serverët e tij. Në këtë situatë, asgjë nuk varet nga përdoruesi.

Një themel i fortë

Pra, kemi arritur në gjënë kryesore. Cilat taktika duke përdorur fjalëkalim të rastit për të aplikuar në jetën reale? Nga pikëpamja e bilancit të besueshmërisë dhe komoditetit, "filozofia e një fjalëkalimi të fortë" do të tregojë veten mirë.

Parimi është që ju përdorni të njëjtën bazë - një fjalëkalim super të fortë (variacionet e tij) në shërbimet dhe faqet më të rëndësishme për ju. Mos harroni një kombinim të gjatë dhe kompleks të forcës për të gjithë.

Nick Berry, një këshilltar për sigurinë e informacionit, lejon të zbatohet ky parim, me kusht që fjalëkalimi të mbrohet shumë mirë. Prania e malware në kompjuterin nga i cili futni fjalëkalimin nuk lejohet. Përdorimi i të njëjtit fjalëkalim nuk lejohet për faqet më pak të rëndësishme dhe argëtuese - fjalëkalimet më të thjeshta do të jenë të mjaftueshme për ta, pasi hakmarrja e një llogarie këtu nuk do të sjellë pasoja fatale.

Shtë e qartë se një themel i besueshëm duhet të ndryshohet disi për secilën sit. Si një opsion i thjeshtë, mund të shtoni një letër të vetme në fillim të bazës, e cila përfundon me emrin e faqes ose shërbimit. Nëse ktheheni në atë fjalëkalim të rastësishëm RPM8t4ka, atëherë për autorizim në Facebook do të shndërrohet në kRPM8t4ka. Një sulmues që sheh një fjalëkalim të tillë nuk do të jetë në gjendje të kuptojë se si gjenerohet fjalëkalimi për llogarinë tuaj bankare. Problemet do të fillojnë nëse dikush fiton qasje në dy ose më shumë fjalëkalime tuaja të krijuara në këtë mënyrë.

Pyetje sekrete

Disa rrëmbyesit zakonisht injorojnë fjalëkalimet. Ata veprojnë në emër të mbajtësit të llogarisë dhe imitojnë situatën kur harroni fjalëkalimin tuaj dhe dëshironi ta rivendosni atë për një çështje sekrete. Në këtë skenar, ai mund të ndryshojë fjalëkalimin e vullnetit të tij të lirë, dhe pronari i vërtetë do të humbasë qasjen në llogarinë e tij.

Në vitin 2008, dikush mori akses në emailin e Sarah Palin, Guvernatori i Alaskës, dhe në atë kohë gjithashtu një kandidat për presidencë në Shtetet e Bashkuara. Kriseri iu përgjigj një pyetjeje sekrete, e cila ishte: "Ku e takove burrin tënd?" Pas 4 vjetësh, Mitt Romney, i cili ishte gjithashtu një kandidat për president në atë kohë, humbi disa nga llogaritë e tij në shërbime të ndryshme. Dikush iu përgjigj pyetjes sekrete në lidhje me emrin e kafshës shtëpiake Mitt Romney.

Tashmë e keni guxuar thelbin. Të dhënat publike dhe me mend lehtësisht nuk mund të përdoren si një pyetje dhe përgjigje sekrete. Pyetja nuk është as që këto informacione mund të peshkohen me kujdes në internet ose nga ata që janë afër jush. Pyetjet në stilin e "emrit të kafshëve", "ekipit të preferuar të hokejve" dhe kështu me radhë janë zgjedhur në mënyrë të përsosur nga fjalorët përkatës të opsioneve popullore.

Si opsion i përkohshëm, ju mund të përdorni taktikat e absurditetit të përgjigjes. Nëse është e thjeshtë, atëherë përgjigja nuk duhet të ketë asnjë lidhje me pyetjen e fshehtë. Emri i vajzave të nënës? Diphenhydramine. Emri i kafshës shtëpiake? 1991. Megjithatë, një teknikë e tillë, nëse përdoret gjerësisht, do të merret parasysh në programet përkatëse. Përgjigjet absurde shpesh janë stereotipe, domethënë, disa fraza do të ndodhin shumë më shpesh se të tjerët.

Në fakt, është mirë të përdorni përgjigje të vërteta, ju vetëm duhet të zgjidhni pyetjen e duhur. Nëse pyetja dhe përgjigjja për të është e njohur vetëm për ju dhe nuk mendohet nga tre përpjekje, atëherë gjithçka është në rregull. Plus i përgjigjes së vërtetë është se nuk do ta harroni atë me kalimin e kohës.

PIN

Numri i Identifikimit Personal (PIN) është një bllokim i lirë me të cilin parave tona u besohet. Askush nuk shqetësohet për krijimin e një kombinimi më të besueshëm të paktën këtyre 4 shifrave.

Tani ndalo Tani për tani Tani për tani, pa lexuar paragrafin tjetër, përpiquni të merrni me mend PIN-un më të njohur. A keni mbaruar

Sipas Nick Berry, 11% e popullsisë amerikane përdor një kombinim të 1234 si kod PIN (ku është e mundur të ndryshoni vetë kodin) .Hackerët nuk i kushtojnë vëmendje kodeve PIN sepse kodi është i padobishëm pa praninë fizike të kartës (kjo pjesërisht mund të justifikohet madhësia e kodit të vogël).

Berry mori listat e fjalëkalimeve që u shfaqën pas rrjedhjeve në Web, të cilat janë kombinime prej 4 shifrash. Ka shumë të ngjarë që personi që përdor fjalëkalimin e vitit 1967 e zgjodhi atë për një arsye.

PIN-i i dytë më i njohur është 1111, dhe 6% e njerëzve preferojnë një kod të tillë. Në vendin e tretë është 0000 (2%).

Supozoni se dikush që e di këtë informacion është në duart e dikujt kartelë bankare. 3 përpjekje për të bllokuar kartën. Matematika e thjeshtë bën të mundur llogaritjen se ky person ka një shans prej 19% të supozimit të PIN nëse ai hyn sekuencialisht në 1234, 1111 dhe 0000. Ndoshta, për këtë arsye, shumica e bankave vendosin kodet PIN për vetë kartat e lëshuara plastike. Sidoqoftë, shumë mbrojnë telefonat inteligjentë me një kod PIN, dhe ekziston një vlerësim i tillë i popullaritetit: 1234, 1111, 0000, 1212, 7777, 1004, 2000, 4444, 2222, 6969, 9999, 3333, 5555, 6666, 1313, 8888, 4321, 2001, 1010.

Shpesh, një PIN përfaqëson një vit (vit lindjeje ose datë historike).

Shumë njerëz pëlqejnë të bëjnë PIN në formën e numrave të përsëritura të çifteve (çiftet ku shifra e parë dhe e dyta ndryshojnë nga një janë veçanërisht të njohura).

Tastierat dixhitale të pajisjeve mobile sjellin kombinimet më të larta si 2580 - për ta thirrur atë, thjesht bëni një kalim të drejtpërdrejtë nga lart poshtë në qendër.

Në Kore, numri 1004 është në përputhje me fjalën engjëll, që e bën këtë kombinim mjaft të popullarizuar atje.

në total

  1. Shkoni në random.org dhe krijoni 5-10 fjalëkalime të kandidatëve atje.
  2. Zgjidhni një fjalëkalim që mund ta shndërroni në një frazë tërheqëse.
  3. Përdorni këtë frazë për të kujtuar fjalëkalimin tuaj.

Ne shpesh bisedojmë brenda udhëzime hap pas hapi  site site që fjalëkalimet duhet të krijohen të besueshme, të gjata dhe komplekse. Por çfarë do të thotë e gjithë kjo në praktikë?

Le të merremi me temën e krijimit të fjalëkalimeve të forta tani dhe të mësojmë se si të krijojnë fjalëkalime të mira që sulmuesit nuk mund t'i godasin.

Vetëm vini re se asnjë nga këshillat e mëposhtme nuk siguron 100% mbrojtje kundër hakmarrjes ose vjedhjes. Thjesht nuk ka asnjë mënyrë në botë që garanton mbrojtje të saktë kundër mashtruesve!

Nëse profesionistët e hackit duan të marrin fjalëkalimin tuaj, ata do ta bëjnë atë, por disa të porsaardhur dhe jo-specialistë mund të heqin fjalëkalime të forta, të komplikojnë detyrën e hakmarrjes së llogarisë tuaj dhe të prishin shumë nervat e kriminelëve në internet, dhe për këtë arsye ka kuptim të keni fjalëkalime të mira.

Si mashtruesit mësojnë fjalëkalimin

Ka disa mënyra për të marrë fjalëkalimin tuaj sekret:

1. Vjedhje e thjeshtë, vjedhje, vjedhje me fjalëkalim:

  • përmes programeve speciale
  • në internet
  • përmes vendeve të rreme
  • përmes programeve të rreme,
  • përmes qasjes në kompjuterin tuaj ose broshurën në të cilën shkruani fjalëkalimet,
  • më në fund, përmes shantazhit, torturës dhe marrjes në pyetje (kjo e fundit është një shaka, natyrisht, por disa vajza me të vërtetë përpiqen të zbulojnë fjalëkalimet e djemve të tyre në këto mënyra për të kontrolluar korrespodencën!).

Shpesh, përhershëm të tillë mund të maskojnë qëllimet e tyre si plotësisht të padëmshme, për shembull, ju kërkohet të siguroni informacion për të hyrë në profil, për të hyrë në program ose për të konfirmuar regjistrimin tuaj ose për të zhbllokuar profilin.

2. Inxhinieria sociale. Thelbi i metodës përfshin një qasje logjike dhe analiza të personit tuaj me identifikimin e informacionit tuaj personal (viti i lindjes, emrat e të dashurve, detajet e pasaportës, telefonat, mbiemrat e të afërmve, pseudonimet e kafshëve shtëpiake ...).

3. Kërkim i thjeshtë përmes fjalorëve. Mënyra më e lehtë dhe stupidest që ju ende mund të plas fjalëkalime të thjeshtaqë përbëhet nga fjalë fjalori, kombinime popullore si 123456789 ose abcdef ose qwert. Këtu, në fakt, fillohet një program me një fjalor të integruar dhe kërkohen kombinime të fjalorëve.

4. Kërkim i vrazhdë. Shtë e ngjashme me metodën e mëparshme, por përfshin të gjitha kombinimet e mundshme në përgjithësi. Sistemi kalon në çdo vlerë, dhe mashtruesi shpreson për fat që disa opsione mund të përkojnë.

Nëse marrim parasysh shpejtësinë e një regjistrimi të tillë (të rendit 100,000 ose edhe 1.000.000 kombinime në minutë), probabiliteti i rastësisë është mjaft i lartë.

Si të krijoni / dalni me një fjalëkalim të mirë

Një fjalëkalim i fortë duhet:

a) përbëhet nga shkronja dhe numra;
  b) të ketë 8 ose më shumë karaktere;
  c) përmbajnë të dy shkronjat kapitale (të vogla) dhe të vogla;
  d) përfshijnë karaktere (jo karaktere alfanumerike);
  e) nuk përputhen me asnjë fjalë fjalori (në të gjitha gjuhët).

Për të krijuar shpejt një fjalëkalim të mirë, ne ju këshillojmë të merrni një frazë ose shprehje tërheqëse që nuk ka asnjë lidhje me personin tuaj dhe ta shkruani atë pa hapësira në paraqitjen angleze.

Gjatë rrugës, është e nevojshme të holloni këtë frazë me simbole dhe numra të thjeshtë, por në mënyrë që të jetë e palogjikshme. Pas kësaj, mbetet vetëm të zëvendësoni disa shkronja të vogla me shkronja të mëdha, dhe gjëja është bërë, një fjalëkalim i mirë është gati. Por e gjithë kjo është më e lehtë për t’u kuptuar me shembuj.

SHEMBULL i krijimit të një fjalëkalimi të mirë numër 1

Hapi # 1

Le të marrim të njëjtën frazë "fjalëkalim të fortë", shtypni atë në paraqitjen angleze, merrni "yflt; ysq gfhjkm".

Hapi numër 2

Tani do të heqim hapësirën midis fjalëve dhe do të zëvendësojmë disa shkronja të vogla me shkronja të mëdha, marrim "yflt; ysQgfhjKm".

Hapi numër 3

Tani shtoni nja dy numra, për shembull, në fillim dhe në fund të frazës, marrim "2yflt; ysQgfhjKm1"

TOTALI: në fjalëkalimin tonë ka 16 shkronja, ka shkronja të mëdha dhe të vogla, ka numra dhe simbole, nuk ka fjalë fjalori! Ky është një fjalëkalim i mirë dhe i besueshëm, i cili është i lehtë për tu kujtuar me shprehjen "2 fjalëkalime të besueshme1" (vetëm pa hapësirë ​​në qendër).

SHEMBULL i krijimit të një fjalëkalimi të mirë numër 2

Hapi # 1

Le të marrim frazën e mëposhtme "paqe në shtëpi", shtypni atë në paraqitjen angleze, merrni "vbh ljve".

Hapi numër 2

Tani ne do të heqim hapësirën midis fjalëve dhe do të zëvendësojmë disa shkronja të vogla me shkronja të mëdha, të marrim "vBhljVe" (zëvendësoni shkronjën e dytë në të majtë dhe shkronjën e dytë në të djathtë në fraza).

Hapi numër 3

Tani shtojmë numrat, për shembull, në fund të frazës, marrim "vBhljVe21".

Hapi 4

Le ta komplikojmë frazën me një simbol, por jo midis fjalëve, por pas shkronjës së parë, në mënyrë që të jetë joligjore, marrim "v ~ BhljVe21"

TOTALI: në fjalëkalimin tonë ka 10 karaktere, ka shkronja të mëdha dhe të vogla, ka numra dhe simbole, nuk ka fjalë fjalori. Kështu shndërrohet në frazën "paqe në shtëpi" fjalëkalim i fortë! Dhe të kujtosh është e lehtë.

Sa më të palogjikshme dhe të pazakonta truket tuaja kur krijoni një fjalëkalim, aq më i lartë do të jetë besueshmëria e tij!

Shtë kaq e thjeshtë për të krijuar një fjalëkalim të ndërlikuar dhe të fortë që do të mbrojë profilin tuaj nga hakimi i thjeshtë. Duhet mbajtur mend se duhet të krijohen fjalëkalime të ndryshme për site të ndryshme, dhe të gjithë duhet të jenë në përputhje me kërkesat e mësipërme.

Nëse i injoroni këto këshilla, përdorni kombinime të thjeshta, të dhëna personale ose fjalë fjalori, të njëjtat fjalëkalime kudo dhe kudo, mos u çuditni se keni hakuar në profilet tuaja, ju paralajmëruam…

Dhe në asnjë rast mos shkruani fjalëkalime në site ose në programe që shkaktojnë edhe dyshimin më të vogël! Në të vërtetë, është më e lehtë për një sulmues që të vjedh fjalëkalimin tuaj sesa ta zgjidhë atë.



Artikujt e lidhur: