Правильный пароль. Виды паролей Cisco

Здравствуйте, уважаемые читатели моего блога!

Сегодня я хотел бы Вам рассказать о том, как правильно придумать пароль.

Регистрируясь на многих сайтах, я увидел, что везде разные требования к кодам доступа. Исходя из этого, я разработал идеальную формулу для создания пароля. Он будет почти на всех сайтах разный, но при этом, Вы будете его помнить и не забудете! 🙂

Почему Важно делать их разными?

Прежде чем, приступить к созданию пароля, я хотел бы сказать несколько слов о важности наличия разных паролей.

Один пароль ко всем веб-сервисам это конечно удобно, но опасно. Его могут ведь своровать не только администраторы сайтов, на которых Вы зарегистрированы, но и хакеры.

Зная его, не составляет труда узнать личную информацию, получить какие-либо секретные данные и документы.

Получив доступ к Вашему почтовому ящику, можно изменить или восстановить пароли с других ресурсов. Или вести переписку от Вашего имени. Поэтому я рекомендую Вам отнестись к этому вопросу серьезно. Кроме создания, советую менять его периодически или если возможно, то подключить sms подтверждение входа в учетную запись. Например, как это реализовано вконтакте. Тем более, это бесплатно 🙂

Придумываем пароль (например, для госуслуг)

Список требований подходящий ко многим сайтам:

Он должен состоять минимум из 8 символов, так как я заметил, что на некоторых сайтах требуют именно такую длину;
Нужно использовать хотя бы одну цифру;
Хотя бы одна буква — заглавная;
Используйте в пароле первые 2 буквы названия сайта (это нужно для того, чтобы пароль был всегда разным);
Используйте знак препинания. Это необязательно, но если это будет, то это хорошо.

Идеальный пароль

Допустим нам нужно придумать пароль для сайта Mail.ru.

Выберем знак препинания, пусть это будет — «!».

Возьмем 2 первые буквы сайта, первую букву сделаем заглавной — «Ма».

Осталось еще 5 символов. Могу посоветовать использовать последние 2 цифры Вашего года рождения. Допустим — «90».

Осталось 3 символа. Это уже на Ваш выбор. Можно вписать Ваше ФИО. Допустим — «baa».

Итого, у нас получается пароль — !Ma90baa

Для yandex.ru, это будет — !Ya90baa

Для rambler.ru — !Ra90baa

Для vk.com — !Vk90baa

Для скайпа — !Sk90baa

Не обязательно писать в том же порядке как у меня. Вы можете менять символы местами, как Вам удобно, как Вам легче запомнить. Например: Sk90baa!, Skbaa90!, 90Skbaa!, 90baaSk! и т.д.

Количество цифр в пароле Вы можете выбрать любое, хоть 5, это на Ваше усмотрение. Либо цифры можете добавить в конец, а 3 буквы перед ними.

Ну вот и все 🙂 Теперь Вы будете пароли от всех Ваших аккаунтов и никогда их не забудете. 😎

Здравствуйте, мои дорогие читатели!

Напуганный «страшилками» о том, что злые хакеры могут взломать password от чего угодно, бедный маленький пользователь лихорадочно начинает перебирать все свои пароли и гадать: взломают или не взломают…

В свое время и я задался вопросом: как создать надежный пароль для всех своих сервисов, на которых я зарегистрирован? И вообще возможно ли это?

Как действуют взломщики

Для начала давайте подумаем, как происходит процесс взлома. В общем-то, для злоумышленника есть несколько основных путей:

заглянуть в бумажку , на которой все пароли и записаны. Удивительно, но многие пользователи до сих пор держат на мониторе приклеенный стикер, на котором записан столь заветный для злоумышленника password. Как говорится, без комментариев…
брутфорс . Проще говоря, обычный перебор всех возможных вариантов. Как часто в фильмах мы видим: специальная программа молниеносно (или не совсем молниеносно) подбирает нужный пароль. На самом же деле это практически невыполнимо. Если password криптоустойчив, то есть состоит из достаточно большого количества символов и содержит в себе заглавные буквы и цифры, на его подбор может уйти уйма времени;
получение удаленного доступа к машине пользователя и просмотр на ней всей необходимой информации, включая куки и специальные файлы администрирования. Опять же, киношные приемы здесь не работают.
Получить полный доступ к конкретному компьютеру – не такая простая задача и требует определенного подхода к ее решению. Если ваши данные не представляют особой ценности, вряд ли хакер станет тратить на ваш компьютер свое драгоценное время;
кейлоггеры – клавиатурные перехватчики. Особенно часто их используют для получения доступа к платежной информации. К счастью, знаменитый антивирус Касперского имеет в своем арсенале виртуальную клавиатуру. Так что отследить нажатия клавиш не получится: никакого нажатия попросту нет;
вирусы . Совет тут такой: не заходи, куда не надо, и не скачивай, что не нужно. А если уж скачиваешь, то устанавливай на компьютер хороший антивирус и уповай на его мощь;
что касается мобильных платформ , то чаще всего используют либо тот же брутфорс, либо метод перехвата пакетов по зашифрованным сетевым каналам.

Несколько правил создания надежного пароля

Так что не все так ужасно. Тем не менее наверняка практически каждый из нас сталкивался с тем, что его аккаунт во ВКонтакте или на форуме «взломали», а то и Одноклассники тревогу забили… Как правило, это происходит из-за простоты самого пароля. Существуют специальные программы, которые уже «знают» стандартные наборы паролей и генерируют их вариации.

Можно, конечно, наугад пробежать пальцами по клавишам, «сгенерировав» password. Увы, но и в этом случае алгоритмы хакерских программ подбирают все возможные варианты, пусть и не совсем быстро.

Советую навсегда отказаться от паролей, которые являются повторением логина. К счастью, многие сервисы вообще не позволяют пользователю выставлять такой пароль. А вот социальные сети в качестве логина используют либо номер мобильного телефона, либо адрес почты. Это значительно упрощает жизнь злоумышленнику.

И упаси вас Господь от имен животных, детей, родителей и дат рождения! Такие пароли могут взламывать люди даже из близкого окружения.

Еще некоторое время назад я использовал придуманный лично мной метод. Лишь потом узнал, что не я один такой умный. Суть его заключается в том, что придумывается какая-нибудь фраза на русском языке. Например, «Этот пароль надежный». А затем клавиатура переключается на латинскую раскладку и вводится то же, но без пробелов. Получается: «”njngfhjkmyflt;ysq». Можно ли этот метод считать хорошим? Не совсем. Умные хакерские алгоритмы давно в курсе и этого способа.

А в общем требований к паролям всего три:

побольше знаков. 8 – хорошо, 12 – еще лучше, 16 – замечательно;
обязательно использовать цифры. Причем, как в середине, так и в конце пароля;
чередовать заглавные буквы и обычные. И точно так же – в середине и в конце.

Генераторы паролей

А еще я опробовал и специальные сервисы – как онлайн, так и отдельные приложения. Last Pass, например, или вот еще: RandStuff, Password Generator и куча сервисов с незамысловатым названием «Генератор паролей».

На первый взгляд, все они действительно способны сгенерировать случайный набор знаков и цифр. Но это только на первый взгляд случайный. Опытный программист знает, что по-настоящему случайного генератора не существует, все они работают по определенным алгоритмам. Врать не буду, что это именно так, но подозреваю две вещи:

зная, по какому алгоритму генерируются пароли, хакерской программе не составит большого труда проследить этот алгоритм в обратную сторону;
часть из этих программ и сервисов, как ни странно, служит именно для взлома. Сгенерированный пароль сохраняется где-нибудь в кэше или в куки. А, быть может, и отправляется прямиком на машину злоумышленника.

Поэтому необходимо пользоваться только проверенными программами с отличной репутацией!

Теперь выбор за вами: пользоваться специальными программами или самим придумывать сложные пароли. Но ни в каем случае не храните их на бумажке. Лучше создайте файлик и сохраните его на облаке. Отличные облачные хранилища кстати предоставляют , и другие сервисы.

Хотите узнать все компьютерные секреты? А научиться общаться с компьютером на «ты»? В таком случае можно заказать мультимедийный обучающий курс «Гений компьютерщик », там все объяснят самым доступным языком и – что самое главное – наглядно покажут, как применять полученные знания на практике.

Обязательно поделитесь ссылкой на данный материал с друзьями посредством соц. сетей, чтобы они не стали жертвами злоумышленников. Не забудьте подписаться на рассылку обновлений блога, которая уведомит вас о редакции новой статьи. Будьте бдительны, до встречи!

С уважением! Абдуллин Руслан

Законы, в спешном порядке принятые Госдумой, защищают юное поколение наших сограждан практически от всего: от непотребщины в книгах и фильмах, от педофилов, от табачного дыма, от пропаганды гомосексуализма… Тем временем, похоже, главная угроза для них исходит не из внешнего мира, а от собственных мам и пап. Правозащитное движение «Сопротивление» опубликовало информацию о том, что 77% обидчиков ребятишек — их родители, 11% - их родственники, 2% - люди, у которых не наблюдается родственной связи с ними (например, няни либо неродные родители).

В Сети — множество форумов, на которых родители делятся способами наказания отпрысков, а жертвы насилия рассказывают друг другу о том, как их пороли и советуют, как правильно пороть детей.

(Стилистика, орфография и пунктуация приведенных ниже записей сохранены — «СП»).

"Машутка.

Я не люблю пороть детей, но иногда это просто необходимо. Потому, что они без строгости залазят на шею и их оттуда уже трудно снять. И не помогают никакие уговоры, типа: «ну нельзя так», «не балуйся». А когда возьмешь за ухо и отпорешь — все, сразу ребенок как шелковый делается, меняется на глазах, хоть к ранке прикладывай. Так что я считаю, что детей не постоянно, но нужно пороть".

«nikos78.

Детей нужно пороть… Слово не поможет в их воспитании. Пороть надо за малейшую провинность… А по субботам пороть для профилактики… Пороть надо ремнём и розгами по голой попе или спине. Количество от 25 до 1000 ударов в зависимости от провинности."

Розга — лучшее лекарство, быстро вылечит упрямство. Для шалунов и непосед, лучше розги средства нет".

«Строгая мама.

У меня есть две дочери. Одной 15 лет, другой — 19. Младшая учится неплохо, но если скатится, то необходим мой ремень. Он волшебный. Если им набить голый зад, то дочь начинает даже четвёрки приносить. А старшую нужно не только отодрать как следует, но ещё и в угол поставить, да зад вазелином смазать. Вот тогда-то они станут послушными".

«Линда.

Я считаю, что порка необходима. Да, я всего лишь ребенок, и, может, многого не понимаю, но пороть нас надо. Не всех. Вот меня, к примеру, мама стегает до сих пор. И я ей очень благодарна".

Отец с дедом пороли меня до 16 лет. Примерно раз в месяц. И знаете, шло на пользу. Двойки исправлялись, поведение исправлялось. Когда однажды со смачным засосом на шее я заявилась под утро, отец так высек меня по голой заднице ореховым прутом, что в нескольких местах кожа разошлась. На этих местах у меня до сих пор небольшие шрамы остались. И что вы думаете? Замуж я вышла девственницей, и ни разу в жизни в рот сигарету не взяла. И школу хорошо окончила, и институт. А сейчас двух девочек воспитываю, 9 и 13 лет. За пустяки, конечно, не наказываю, но за вопиющее поведение, за хамство и упорство иногда хлещу ремнем, как и меня когда-то отец".

Хочу рассказать о том, как меня пороли в детстве. Сейчас я сам порю своих детей. Их у меня трое. Меня начали пороть в четыре года, после того как я разбил вазу. Отец снял шорты, зажал мой зад между ног и выпорол. С тех пор меня пороли за каждую малую провинность. После того как пошёл в первый класс меня пороли помимо провинности и по субботам для профилактики. Пороть продолжали до 25 лет, пока у меня не появился свой ребёнок первый и я не женился. Отец укладывал меня на лавку, привязывал ноги и руки, снимал шорты или штаны и порол. Порку осуществлял розгой или ремнём. Количество ударов колебалось от 25 — за мелкие провинности, до 100 ударов за серьёзные и плохие оценки. Один раз отец выпорол меня проводом нанеся 200 ударов за то что я пришёл в 2 часа ночи. По субботам отец наносил мне 50 ударов ремнём по попе для профилактики. После чего ставил меня в угол на горох на 5 часов. И заставлял читать в этот момент учебники. Когда порол по 100 ударов, то я спал всю ночь на горохе".

По свидетельству психологов, о насилии над ребенком в семье обычно знают его ближайшие родственники. И относятся к происходящему спокойно.

Дети в семьях, по данным психологов, страдают от нескольких форм насилия: физического (родители избивают «в сердцах», в состоянии аффекта), эмоционального (угрозы, оскорбления) и сексуального. Большинство взрослых, насилующих детей, не являются педофилами, они желают продемонстрировать жертве власть над ней.

Очень опасны для детской психики и систематические, спланированные наказания. Родители выстраивают с ребенком систему отношений, в которой физическое воздействие представляется естественным и обязательным даже самому ребенку.

— Пережитое в детстве насилие от собственных родителей, приводит выросшего человека к серьезным проблемам в новой семье. Возникают практически беспрерывные конфликты с детьми. Либо, напротив, он начинает гиперопекать своего ребенка. В любом случае, его отношения с отпрысками не станут адекватными, — говорит детский и подростковый психолог, гештальт-терапевт Анфиса Калистратова . — Человек, пострадавший в детстве от насилия, не будет развиваться, скажем так, как творческая личность. Он не приобретет способность создавать на рабочем месте что-либо выдающееся.

В худшем варианте, дети, которых порют родители, в подростковом возрасте становятся преступниками. Некоторые начинают совершать незаконные деяния во взрослом возрасте. Самый яркий пример — серийный убийца Андрей Чикатило (с 1978 по 1990 годы маньяк совершил 53 доказанных убийства, хотя сознался в 56 убийствах. Согласно оперативным сведениям, Чикатило лишил жизни более 65 человек. «СП»). Он много лет терпел беспрерывные истязания от родителей.

Чикатило признали психически здоровым. Большинство маньяков являются таковыми. Совершаемые ими убийства — последствия травм, причиненных побоями пап и мам. Они становятся расколотыми на две части — жертва и агрессор. Две сущности постоянно втягивают их в болезненные ситуации. Испытывая огромную боль, маньяки стремятся заглушить ее с помощью лишения жизни других людей. Этим они пытаются убить в себе агрессора, наказать его, выйти живыми из травмы. У них не получается, поэтому «серийщики» убивают снова и снова, до тех пор, пока не поймают. Остановиться самостоятельно маньяки не способны.

Девочки, подвергающиеся насилию в семьях, очень часто впадают в глубокую депрессию и совершают самоубийства. У мальчиков такое случается довольно редко. В основном это происходит у близнецов — более спокойный из них страдает сильнее. Активный превращается в наркомана или преступника, спокойный нередко погибает.

«СП»: — Страшные факты! Какими способами собираются данные о количестве случаев насилия над детьми в семьях?

— Статистики, как таковой, по этому поводу не существует. Мамы и папы пытаются скрыть факты избиения детей.

«Всплывает» кошмарная информация в случаях, если об этом узнала общественность, были вызваны «скорая» или полиция. В ноябре прошлого года в Москве трехлетний мальчик, спасаясь от побоев матери, выпрыгнул в окно с четвертого этажа. Получил тяжелую травму, а также психологическую травму, явившуюся следствие жестокого обращения. Это ужасное происшествие получило огласку.

Истязания маленьких граждан папами и мамами — явление масштабное, поэтому наше общество в настоящее время не может называться гуманным.

«СП»: — Многие уверены, что насилие происходит в семьях определенного социального уровня.

— Происходит это в семьях всех социальных уровней. Образование и статус никакой роли не играют. Причина — в невысоких моральных принципах и низком уровнем духовности.

«СП»: — Имеется ли хотя бы приблизительная информация о количестве нынешних 30−40−50-летних граждан, подвергавшихся в детстве семейному насилию?

— Подвергались практически все. Данный вывод сделан мной в ходе психологической практики. Подавляющая часть испытала физическое и психологическое насилие, другая — только психологическое, которое наносит не меньший вред, чем физическое.

«СП»: — Какие существует решения этой серьезнейшей проблемы?

— Действуют «телефоны доверия» для детей и родителей. Однако решить эту сложность внутри семей могут исключительно сами семьи. Многие родители не осознают, что совершают насильственные действия в отношении своих детей. С ними в детстве так поступали, теперь они так поступают…

Разные эксперты говорят: общество должно сделать то, общество должно сделать другое. Ничего оно не сделает, пока государство не создаст для семей благоприятные условия проживания и не начнет пропагандировать гуманное отношение к детям.

В школах следует ввести предмет, дающий информацию об институте семьи: какие поступки в отношении ребятишек будут правильными, а какие неправильными, каковыми станут последствия неправильного отношения к ним. Преподавание начинать нужно, например, с шестого класса. Выпускники школ будут иметь представление о необходимом им партнере, о способах воспитания детей. В этом случае, независимо от того как к ним относились родители, молодые люди станут стремиться к созданию семьи, в которой воцарятся радость и благополучие.

Для того чтобы надежно защитить данные на компьютере от взлома злоумышленников, необходимо всегда продумывать варианты шифрования информации. Как правило, для входа на те или иные сайты или использования определенных приложений всегда применяется пароль. Однако благодаря современным технологиям сегодняшние хакеры очень быстро угадывают и распознают простые методы шифрования. Чтобы не потерять нужные данные и не оказаться жертвой злоумышленников, необходимо тщательно продумывать «пассворд». Для того чтобы разобраться, как это делать, в первую очередь, стоит рассмотреть разновидности и методы шифрования.

Виды паролей

На сегодняшний день выделяются следующие разновидности шифровок:

буквенные;
символьные;
цифровые;
комбинированные;
с использованием регистра.

Первые 3 категории считаются самыми ненадежными. Если при создании пароля были использованы исключительно буквы или символы, то такой шифр довольно просто взломать даже самой элементарной программы. Такие «пассворды» можно использовать исключительно на форумах или аккаунтах, которые не страшно потерять. Более серьезно стоит рассмотреть следующие категории кодирования.

Как придумать пароль: буквы, цифры и символы

Чем больше дополнительной информации содержит код, тем лучше. Такие шифры практически невозможно взломать. Если в кодах используются сочетания букв и цифр или разных символов, то это самые сложные пароли.

Также стоит учитывать, что код обязательно должен быть не очень коротким. Чем меньше символов использовалось при шифровании, тем проще будет злоумышленникам. Поэтому сложный пароль из 8 символов или большего количества знаков считается лучшим.

Если говорить о примерах плохих паролей, то самыми худшими из них считаются комбинации, состоящие из одинаковых повторяющихся цифр или букв. В этом случае взлом гарантирован.

Однако многие сталкиваются с тем, что правильно подобрать варианты сложных паролей для почтового ящика или другого способа авторизации на виртуальных ресурсах не так уж и легко. Дело в том, что многие пользователи Сети заходят на самые разнообразные порталы. Если для каждого из них придумывать отдельный код, то можно в итоге запутаться. Что же делать в этой ситуации?

Регистр

Самые сложные пароли, как правило, одновременно состоят из прописных и строчных букв.

При этом не рекомендуется использовать конкретные слова, которые можно перевести с английского или других языков. Лучше, если это будет хаотичный набор символов, в котором некоторые знаки будут большими, а другие маленькими.

Удобнее всего запоминать пароли, написанные с использованием регистра, если будет соблюдаться определенная последовательность прописных и строчных букв. Например, первый символ можно сделать маленьким, второй - большим и так далее.

Перевертыши

Чтобы не ломать себе голову, как запомнить сложный пароль некоторые пользователи сети очень часто используют в качестве «пассворда» дату своего рождения. К сожалению, такие коды считаются самыми ненадежными. Дело в том, что злоумышленникам не составит никакого труда найти эту информацию в социальной сети или других источниках. Однако это не означает, что данный метод стоит исключить. Если зеркально отобразить все символы в коде, то можно создать довольно интересной пароль.

Например, сложный пароль из цифр «772010» означает, что человек на самом деле родился 1 февраля 1977 года. Однако желательно дополнить такой шифр какими-нибудь иными символами.

Генераторы

А для того чтобы не ломать себе голову над тем, как придумать пароль, намного проще использовать для этого готовые программы. Однако нужно понимать, что при использовании таких приложений есть риск того, что они сами могут оказаться разработанными злоумышленниками, поэтому намного лучше придумывать «пассворды» своими силами.

Однако стоит и все же рассмотреть, что собой представляет генератор. Это программа создает пароли путем рандомного подбора случайных комбинаций букв, цифр и других символов. При этом, как правило, используется сразу несколько методов кодирования, за исключением «перевертышей».

Программы этого типа очень маленькие и легко устанавливаются. Как правило, они имеют всего 1 кнопку, поэтому даже неопытный пользователь может без проблем выбрать наиболее понравившийся ему пароль и использовать его.

В таких программах обычно установлены внутренние антивирусы, которые предотвращают атаки злоумышленников. Однако стоит учитывать, что коды будут сохраняться в базе программы, соответственно, у вредоносного ПО может появиться доступ к этим файлам.

Кроме этого, после использования генератора многие пользователи получают крайне сложные пароли, которые просто невозможно запомнить. Некоторые совершают огромную ошибку, записывая эту информацию в файле, сохраняя его на рабочем столе компьютера. Делать это категорически запрещается.

Шифрование

Данный метод кодирования перекликается с описанными выше способами. Рассмотрим подробнее, как производится шифрование. Сделать это намного проще на примере сложных паролей.

Можно взять самую простую, но уникальную фразу, которую человек может довольно просто запомнить. Например, кому-то приглянулось словосочетание «космические устрицы». Также можно использовать любые строки из полюбившихся песен и стихотворений или просто набор хаотичных слов, которые больше всего нравятся пользователю.

Переписать все русскоязычные слова, используя английскую раскладку. Согласно нашему примеру сложного пароля, должно получиться, что-то вроде rjcvbxtcrbt ecnhbws.
Зеркально отобразить фразу swbhnce tbrctxbvcjr.
Заменить все буквы на символы, которые внешне на них похожи. Например, букву «o» можно заменить «()», а символ «i» можно вполне указать как «!» и т. д.
Удалить парные или не парные символы.
Удалить все согласные или, наоборот, гласные буквы.
Добавить дополнительные специальные символы или цифры.

Также есть еще один способ, который поможет быстро составлять самые сложные пароли и не забывать их. Например, возьмем все ту же фразу «космические устрицы». Если взять первые 4 буквы первого слова и 4 символа от второго, то получится несвязное слово «космрицы». После этого достаточно переключиться на английскую раскладку и набрать эту комбинацию повторно. Получаем rjcvhbws.

Если немного усложнить шифр и добавить заглавную букву, то в этом случае пароль будет запомнить очень легко, так как исходное слово известно только самому пользователю.

Подобные комбинации считаются самыми сложными паролями, которые довольно легко запомнить.

Как правило, многие начинающие пользователи Сети используют в качестве логина адрес своей электронной почты. Делать этого ни в коем случае не стоит, так как узнать данные о почтовом ящике человека не составит злоумышленникам никакого труда. Поэтому лучше придумать какое-нибудь другое слово. Также стоит придерживаться следующих рекомендаций:

При составлении паролей ни в коем случае нельзя использовать личные данные (например, фамилию или имя, а также имена родственников или клички домашних питомцев).
Не рекомендуется вписывать адреса, дату рождения и прочую информацию, которую легко можно достать в любой социальной сети.
Не стоит применять те фразы или словосочетания, которые широко используются в обиходе большинства людей.
Длина кода должна быть не менее 10 знаков.

Как быстро запомнить новый пароль?

Для этого лучше всего использовать какие-нибудь фразы, которые больше никто не повторяет. Применять цитаты известных людей не рекомендуется, так как многие делают это.

Можно использовать для этого автогенератор стихов, также другие поэтические сервисы, которых сегодня существует огромное количество.

Возможно, в семье принято употреблять какое-то слово или выражение, которое редко использует кто-то другой. Можно просто применить для его написания латинские буквы, а также дополнить их какими-нибудь значимыми цифрами, которые не будут являться датой рождения.

Какой поставить пароль.

Каждый сталкивался с проблемой выбора пароля – password.

И чтоб не потерялся в памяти, и чтоб никто негодался, и чтоб был имитостойким – невзламываемым. О шифрах и паролях можно написать очень много. Однако кроме уникального и «правильно» составленного пароля, необходимо ещё методически грамотно организовать его хранение и администрацию. С другой стороны - паранойя, да ещё если его забыть... .

Взломать пароль сложно, но можно. Усложнить работу взломщиков можно довольно серьёзно.

«Одна» из крупнейших социальных сетей сообщила, что практически каждый день из более чем миллиарда попыток войти в систему более 600 тысяч совершают злоумышленники, которые стараются получить доступ к чужим сообщениям, фотографиям и другой персональной информации.

Американская интернет компания SplashData составила список самых дурацких и ненадежных паролей, используемых людьми во всем мире. К сожалению, многие юзеры пользуются именно ими - чтобы было несложно запомнить.

Самым идиотским и, вместе с тем, опасным стал пароль "password" (пароль).

На втором месте - сочетание цифр "123456", на третьем - "12345678". Затесались в рейтинг слова "футбол" и "супермен".

12345678

trustno1

baseball

iloveyou

sunshine

passw0rd

superman

Эксперты призывают быть внимательнее и не использовать один и тот же пароль от почты, интернет-банка и других онлайн-сервисов. Эксперты в области информационной безопасности предупредили пользователей о том, что не стоит использовать одну и ту же пару "логин-пароль" для нескольких разных сайтов. Надежный пароль должен содержать не менее восьми символов включать цифры и буквы в верхнем и нижнем регистре, а также специальные символы (например, подчеркивания, доллара или процента).

Взломать программно намного проще простые пароли, а вот сложные методом перебора, весьма сложно.

Простой совет по выбору относительно сложного пароля.

Берем любое слово. Допустим имя любимого(ой) или кличку домашнего любимца. Переключаем клавиатуру на английский язык.

Смотрим на русские буквы и набираем это незабываемое имя.

Конечно, с большой буквы!

Например кличка пса Шарик преобразуется в Ifhbr

Имя Миранда -> Vbhfylf

И запомнить легко, и подобрать/взломать довольно трудно.

Для усложнения можно использовать название любимой книжки (песни и так далее). Причем, если в названии есть числительное - это замечательно! Ведь это числительное можно и даже нужно написать именно цифрой. При этом пробелы можно пропускать или заменять знаком подчеркивания _

Например:

3veirtnthf -> Три мушкетера

100ktnjlbyjxtcndf -> Сто лет одиночества.

123456, 11111 и т.д.

qwerty, фыва, авс,"пароль" / "password" и т.д.

имя (свое, близких, домашнего питомца...)

дату рождения (свою, близких, домашнего питомца...)

номер телефона

А так же:

минимальная приемлемая длина пароля - 8 символов

пароль должен быть бессмысленным

Почему же это так важно при выборе пароля?

Рассмотрим каждую из этих позиций по отдельности.

Коротко по первым 2-м пунктам. Эти пароли элементарны, распространенны и известны любому взломщику, будьте уверены – это первое, что попробует человек пытающийся взломать ваш аккаунт.

Что бы получить представление по остальным позициям, окунемся в глубь проблемы и попробуем на все посмотреть изнутри.

Любой пароль, который вы вводите при регистрации, перед тем как попасть в хранилище, обязательно шифруется. Существует множество алгоритмов такого шифрования. На примере наиболее распространенного из них, одностороннего MD5 шифрования, отследим путь нашего пароля от регистрации до его взлома.

Итак, после шифрования наш пароль приобретает вид ХЕШ’а (контрольной суммы), который в нашем случаи состоит из 32, специальным образом полученных, символов и имеет вид например: «202cb962ac59075b964b07152d234b70» для пароля «123».

Если взломщику удается получить доступ к хранилищу и заполучить ХЕШ’и наших паролей. То перед ним встает задача по их расшифровке. В этом ему поможет специальный софт, который без труда можно найти в интернете.

Любая программа для расшифровки паролей такого типа действует методом перебора: полным (Brute force – Грубой силы), по словам, по маске. На выполнение этой задачи, в зависимости от сложности и грамотности составленного пароля, может уйти от нескольких секунд до нескольких суток, месяцев и даже лет.

Используя стандартный ПК (CPU: 3 ГГц) и софт (PasswordPro) «Дом советов» решил протестировать на устойчивость линейку паролей разной длины и состава.

Итак, первыми сдадутся пароли, состоящие из цифр.

Пароль: «1234»; время перебора < 1 c.

Пароль: «1234894»; время перебора < 1 c.

Чуть дольше продержатся буквенные пароли.

Пароль: «adfp»; время перебора = 2 c.

Пароль: «adrpsdq»; время перебора = 22 мин. 1 с.

Комбинация строчных и заглавных букв ощутимо увеличит время, но все равно оно остается недостаточным, если учесть, что над расшифровкой могут трудится сразу несколько ПК.

Пароль: «aBst»; время перебора = 5 c.

Пароль: «fdQnnHF»; время перебора = 1 день, 22 ч. 13 мин.

И самым идеальным вариантом будет комбинация из заглавных, строчных букв, цифр, специальных символов (обычно это «-» и «_») и с длиной не менее 6 знаков.

Пароль: «As_3»; время перебора = 7 c.

Пароль: «fN4u-3k»; время перебора = 11 дней, 13 ч. 27 мин.

Пароль: «fN4u-3kS8»; время перебора > 1 года.

Перебор может выполнятся не только путем периодического комбинирования печатных символов, но и по определенному списку слов, базе паролей, которая может включать в себя как словарь, например, Даля или пароли пользователей украденные с других сайтов, так и ваши личные данные предусмотрительно найденные в интернете. Поэтому важно что бы пароль не имел смыла и не содержал такие очевидные данные как день, месяц, год вашего рождения, имена ваши и ваших близких и т.п.

Безопасно ли хранить пароль на компьютере?

Нет. Существует огромное количество программ (Trojans, Keyloggers), которые способны осуществить поиск ценных файлов на вашем жестком диске, подключенной флеш-карте или конспектировать нажатые вами клавиши и отсылать добытую информацию к своему обладателю.

Взломать пароль. Можно, а теперь и сложно.

Даже если вас защищает Фаирвол (Firewall) и антивирус с последним обновлением, то лучше перестраховаться и хранить действительно важную информацию в бумажном блокноте.

А ещё есть буква ё !

Какой выбрать пароль.