Большинство злоумышленников не заморачиваются с изощрёнными методами кражи паролей и берут легко угадываемые комбинации. Многие из существующих на данный момент шифров можно подобрать с четырёх попыток.
Как такое возможно? Очень просто. Вы пробуете четыре самые распространённые в мире вариации: password, 123456, 12345678, qwerty (йцукен). После такого прохода в среднем открывается 1% всех «ларчиков».
Допустим, вы попадаете в те 99% пользователей, чей пароль не столь прост. Даже в таком случае необходимо считаться с производительностью современного программного обеспечения для взлома. Так, бесплатная программа John the Ripper, находящаяся в свободном доступе, позволяет проверять миллионы шифров в секунду. Отдельные образцы специализированного коммерческого ПО заявляют о мощности в миллиардах кодов в секунду. Изначально программы для взлома прогоняют список из статистически наиболее распространённых комбинаций, а затем обращаются к полному словарю.
Разумеется, веб‑сервисы и приложения принудительно усложняют пароли пользователей. Есть требования, согласно которым шифр должен иметь определённую минимально длину, содержать цифры, верхний регистр и специальные символы. Некоторые сервисы относятся к этому настолько серьёзно, что придумывать комбинацию, которую приняла бы система, приходится реально долго и нудно.
что делать если забыл пароль от ВК
Проблема в том, что практически любой пользователь не генерирует действительно устойчивый к подбору пароль, а лишь пытается удовлетворить требования сервиса. В результате получаются варианты в стиле password1, password123, Password, PaSsWoRd, password! и невероятно непредсказуемый [email protected]
Если взломщик знает эти минимальные условия, то становится только хуже. Именно по этой причине навязанное усложнение паролей далеко не всегда обеспечивает лучшую безопасность, а лишь создаёт ложное чувство повышенной защищённости.
Чем легче пароль для запоминания, тем более вероятно его попадание в словари программ‑взломщиков.
В итоге получается так, что действительно надёжный шифр просто невозможно запомнить, а значит, его нужно где‑то фиксировать. Некоторые выбирают менеджер хранения паролей, иногда не понимая возможных рисков от взлома такой системы. Так, недавно представители очень популярного сервиса LastPass заявили, что в 2022 году взломщики украли зашифрованные хранилища паролей клиентов. Также киберпреступники заполучили большое количество других данных о пользователях, включая имена, адреса электронной почты, номера телефонов и платёжную информацию.
Другие по‑прежнему могут полагаться на клочок бумаги с записанными на нём паролями. Такой лист удобно держать в скрытом от посторонних глаз месте, например в кошельке. При этом записи легко потерять.
Также отметим, что длинные шифры тяжело не только помнить, но и вводить. Поэтому многие пытаются использовать один и тот же простой вариант для каждого сервиса, полностью игнорируя риски. Либо усложняют комбинацию всего на один символ и в итоге не могут вспомнить, каким образом пришлось видоизменить свой стандартный единый код для конкретного сайта.
Почему даже надёжный пароль не всегда помогает защитить информацию
Ситуации, при которых сохранность пароля может быть под угрозой, можно разделить на три большие категории:
- Случайные, при которых пароль пытается выяснить знакомый вам человек, опираясь на известную ему информацию о вас. Часто такой взломщик хочет лишь подшутить, узнать что‑то о вас либо подгадить.
- Массовые атаки, когда жертвой может стать абсолютно любой пользователь тех или иных сервисов. В данном случае используется специализированное ПО. Для атаки выбираются наименее защищённые сайты, позволяющие многократно вводить варианты пароля за короткий промежуток времени.
- Целенаправленные, сочетающие в себе получение наводящих подсказок (как в первом случае) и использование специализированного ПО (как во втором). Здесь речь идёт о попытке заполучить действительно ценную информацию. Защититься поможет только достаточно длинный случайный пароль, на подбор которого уйдёт много времени.
Как видите, жертвой может стать абсолютно любой человек. Ежегодно из‑за дыр в безопасности хакерам удаётся красть базы с данными крупных сервисов — от социальных сетей до служб доставки еды. Злоумышленники помещают информацию в открытый доступ или продают на чёрном рынке. Обычно это миллионы или даже миллиарды записей с именами пользователей и паролями к их аккаунтам. Утверждения типа «мой пароль не будут красть, я никому не нужен» не актуальны, потому что вы можете попасть в подобную ситуацию совершенно случайно.
Ещё серьёзнее стоит относиться к защите паролей тем, кто обладает ценной информацией, связан с бизнесом либо находится с кем‑то в конфликте на финансовой почве (например, раздел имущества в процессе развода, конкуренция).
Как создать надёжный пароль и не забывать его
Используйте случайный набор символов
На самом деле создание хорошего пароля — задача простая, достаточно составить комбинацию из рандомных символов.
Вы не сможете придумать идеально случайный вариант в математическом понимании, но от вас это и не требуется. Для этого существуют специальные сервисы. К примеру, random.org умеет создавать такие пароли:
- mvAWzbvf;
- 83cpzBgA;
- tn6kDB4T;
- 2T9UPPd4;
- BLJbsf6r.
Либо можно воспользоваться генератором паролей от Лайфхакера. Он позволяет выбрать длину от 6 до 20 знаков и указать, какие символы должны попасть в комбинацию.
Ещё больше вариантов
Придумайте фразу или формулу для запоминания случайного пароля
Создайте совершенно случайный пароль, после чего превращайте его символы в осмысленную запоминающуюся фразу. Часто сервисы и сайты дают пользователям временные шифры, представляющие собой те самые рандомные комбинации. Вы захотите сменить их, потому что не сможете запомнить, но стоит чуть приглядеться, и задача станет намного проще.
Для примера возьмём случайный вариант — RPM8t4ka. Хоть он и кажется бессмысленным, но наш мозг способен находить некие закономерности даже в подобном хаосе. Для начала можно заметить, что первые три буквы заглавные, а следующие три — строчные. 8 — это дважды (по‑английски twice — t) 4. Посмотрите немного на этот пароль, и вы обязательно найдёте собственные ассоциации с предложенным набором букв и цифр.
Если вы можете запоминать бессмысленные наборы слов, то используйте это. Пусть пароль превратится в revolutions per minute 8 track 4 katty. Подойдёт любая конвертация, на которую лучше заточен ваш мозг. Случайный пароль — это золотой стандарт в информационной безопасности. Он по определению лучше, чем любой другой, придуманный человеком.
Случайный шифр не попадёт в список популярных комбинаций, а злоумышленник, использующий метод массовой атаки, подберёт такой пароль только продолжительным брутфорсом. Так, возьмём несложную комбинацию, учитывающую верхний регистр и цифры, — это 62 возможных символа на каждую позицию. Если сделать пароль всего лишь 8‑значным, то получаем 62⁸ = 218 триллионов вариантов.
Даже если количество попыток в течение определённого временного промежутка не ограничено, коммерческое специализированное ПО с мощностью в несколько миллиардов паролей в секунду потратит в среднем полдня на подбор нужной комбинации. Для уверенности добавляем в такой шифр всего один дополнительный символ — и на его взлом понадобится уже гораздо больше времени.
Помните, что случайный пароль не является неуязвимым, так как его можно украсть. Вариантов множество — от считывания ввода с клавиатуры до камеры за вашим плечом. Кроме того, хакер может ударить по самому сервису и достать данные непосредственно с его серверов. При таком раскладе от пользователя ничего не зависит.
Используйте единую надёжную основу
Выше мы уже отметили, что одинаковая для всех сайтов последовательность символов в коде без системы усложнения или чёткой формулы может привести ко взлому ваших аккаунтов. Поэтому для баланса защиты и удобства лучше выбрать «философию одного надёжного пароля».
Принцип заключается в том, что вы всё же используете одну и ту же основу, но это супернадёжный пароль, который подменяете вариациями на главных для вас сервисах. Запомнить одну длинную и сложную комбинацию всё-таки по силам каждому.
Важно не вводить пароли на компьютере с вредоносным ПО. Также не допускается использование одного и того же шифра для менее важных и развлекательных сайтов.
Для создания вариаций вы можете добавлять в начало одну букву, которой заканчивается название сайта или сервиса. Случайный пароль f7%p.*SNmX9Va42PjG|q для авторизации, например, в VK, превратится в kf7%p.*SNmX9Va42PjG|q. К этому можно добавлять и другие дополнительные модифицирующие символы.
Злоумышленники, увидев такой код, не смогут понять, каким образом он генерируется. Но проблемы могут возникнуть, если кто‑то получит доступ к двум или более вашим паролям, созданным таким образом.
Продумайте секретный вопрос
Некоторые угонщики вообще игнорируют пароли. Они действуют от лица владельца аккаунта и имитируют ситуацию, когда вы забыли свой пароль и хотите восстановить его по секретному вопросу, если есть такая опция. При этом сценарии злоумышленник может изменить пароль по собственному желанию, а истинный владелец потеряет доступ к своему аккаунту.
Нельзя использовать в качестве секретного вопроса и ответа публичные и легко угадываемые данные. Вопрос даже не в том, что эту информацию можно аккуратно выудить в интернете или у приближённых персоны. Ответы на вопросы в стиле «кличка животного», «любимая хоккейная команда» и так далее прекрасно подбираются из соответствующих словарей популярных вариантов.
В качестве временного решения можно использовать тактику абсурдности ответа. Если просто, то ответ не должен иметь ничего общего с секретным вопросом. Девичья фамилия матери? Димедрол. Кличка домашнего животного?
1991.
Но подобный приём могут учитывать взломщики. Абсурдные ответы бывают стереотипны, то есть какие‑то фразы встречаются гораздо чаще других.
Нет ничего страшного в том, чтобы использовать реальные ответы, нужно только грамотно выбирать вопрос. Если он нестандартный, а ответ на него известен только вам и не угадывается с трёх попыток, то всё в порядке. Плюс правдивого варианта в том, что вы не забудете его со временем.
Не упрощайте ПИН‑коды
Personal Identification Number (PIN) — дешёвый замок, которому доверены в том числе и наши деньги. Не многие беспокоятся о том, чтобы создать более надёжную комбинацию хотя бы из четырёх цифр. Часто люди используют в качестве ПИН‑кода свою дату рождения или комбинации вроде 1111 и 0000.
Если у человека в руках окажется чья‑то банковская карта, то с трёх попыток до блокировки он может угадать шифр, последовательно введя 1234, 1111 и 0000. Наверное, по этой причине многие банки задают ПИН‑коды к выпускаемым пластиковым картам сами.
Впрочем, многие защищают ПИН‑кодом смартфоны, и тут действует такой рейтинг популярности: 1234, 1111, 0000, 1212, 7777, 1004, 2000, 4444, 2222, 6969, 9999, 3333, 5555, 6666, 1313, 8888, 4321, 2001, 1010.
Пользователи довольно часто используют повторяющиеся пары цифр. Особенно популярны варианты, где первая и вторая цифры различаются на единицу. А цифровые клавиатуры мобильных устройств выводят в топ комбинации наподобие 2580 — для её набора достаточно сделать прямой проход сверху вниз по центру.
Учитывайте всё это, чтобы никто не мог добраться до ваших данных.
Что запомнить
- Используйте двухфакторную аутентификацию везде, где это возможно.
- Зайдите на random.org или другой похожий рандомизатор и создайте там 5–10 паролей‑кандидатов.
- Выберите вариант, который вы сможете превратить в запоминающуюся фразу. Выучите таким образом шифр.
- Используйте единую основу для паролей, только если она супернадёжная.
- Продумайте секретный вопрос.
- Усложните свои ПИН‑коды.
- Не храните свои пароли в соцсетях, электронной почте или облачных сервисах.
Этот материал впервые был опубликован в июне 2014 года. В декабре 2022‑го мы обновили текст.
- Как защитить кредитную карту от мошенников
- 6 причин не сохранять пароли в браузере
- Как защитить личные данные в интернете
- 9 способов защитить ваше облачное хранилище
- Похищенный смартфон могут использовать для кражи ваших денег. Вот как их защитить
Источник: lifehacker.ru
Как правильно создавать пароли для безопасного использования в Интернете
Сейчас я расскажу вам какой пароль можно придумать для Одноклассников, ВКонтакте, Скайпа, а также других социальных сетей, и сайтов, чтобы быть уверенным в безопасности.
Многие пользователи Интернета используют различные пароли для различных веб-сайтов (в том числе — социальные сети, электронная почта, интернет-магазины, электронные платёжные системы и т.д.), но самое страшное, что не каждый задумывается о создании действительно безопасного пароля, которые можно использовать не беспокоясь о том, что его узнают мошенники.
У многих своих знакомых я видел пароли наподобие: 123321, 141516, либо даты рождения и т.д. И поверьте, это не смешно, это страшно, страшно за безопасность их аккаунтов, потому что подобные пароли мошенники «вскрывают» по щелчку пальцев.
Именно поэтому я решил написать краткое руководство о том, какой можно поставить пароль на свой аккаунт или личный кабинет, чтобы быть уверенным в безопасности их использования.
Какой пароль считается хорошим и безопасным
Первым делом давайте рассмотрим, какой пароль можно назвать хорошим, какой лучше использовать в том или ином случае.
Вот пример безопасного пароля: J1_2:$#vc32 — для Одноклассников
J1_2:$#vc32 — для Скайпа
J1_2:$#vchttps://dzen.ru/a/WaIHlJBEte8-IVVQ» target=»_blank»]dzen.ru[/mask_link]
Пароль для вк как придумать
В социальной сети ВК отличная система безопасности, которая предохраняет пользователей от подбора паролей к их страничкам, даже если злоумышленники узнают логины от чужих аккаунтов. В большинстве случаев, когда происходит «угон» аккаунта, виноват пользователь, а одной из причин этого является простейший пароль.
Что значит простейший пароль? Это легкий пароль, который, как правило, состоит всего из нескольких цифр или букв. Вот примеры простейших паролей:
Это лишь несколько примеров, но суть вы уловили и это главное. Чем сложнее, а, значит, надежнее пароль, тем ниже вероятность того, что аккаунт будет вскрыт злоумышленниками.
Как придумать сложный пароль для ВКонтакте?
Существует несколько различных способов того, как придумать пароль. Мы рассмотрим одну из популярных и вместе с тем действующих схем.
Итак, сначала давайте определимся с количеством символов в пароле. Как правило, специалисты советуют использовать не менее 8 символов, но это самый-самый минимум (кстати, многие пользователи в лучшем случае используют 6-значный пароль). И хотя 8 символов — это минимальная длина рекомендуемая длина пароля, реальное количество символов в нем должно быть хотя бы 10-12. Скажите, это много? Зато защищенность аккаунта в сотни и даже тысячи раз выше.
Теперь приступаем к созданию пароля. Запомните, в нем должны быть как цифры, так и буквы разного регистра и даже специальные символы.
Самый простой вариант — это взять какое-нибудь русское слово и написать его на латинской раскладке. Например, слово смартфон на английской раскладке выглядит так — cvfhnajy. В этом слове 8 символов. Мало? Подождите, мы еще не закончили.
Итак, слово cvfhnajy. К нему мы прибавляем цифру, например, какую-нибудь памятную. Пусть это будет цифра 201. Получаем слово cvfhnajy201. На всякий случай пишем пароль с большой буквы, чтобы усложнить задачу злоумышленникам и получаем Cvfhnajy201.
Хватит? Нет, нужно добавить специальных символов, например, *. Теперь наш пароль выглядит так — Cvfhnajy201*, целых 12 символов, при этом сам пароль сложный, а запомнить его легко. Разумеется, он дан в качестве примера и использовать его мы настоятельно не рекомендуем — придумайте свой, благо, это просто.
Кстати, сам пароль на всякий случай вы можете записать где-нибудь в блокноте или тетради, а последнюю уберите как можно дальше от людских глаз.
Сложный пароль для страницы вконтакте
Продолжаем тему безопасности. Мы уже говорили про взлом страниц вконтакте, и методы защиты своей страницы.
В любом случае мы придем к тому, что уровень безопасности аккаунта, будет во многом зависеть от того, насколько сложный пароль вы установите для вк (см. приложение для генерации кодов).
Почему-то, многие пользователи не сильно затрудняются, и используют самые простые комбинации. А ведь такая халатность может выйти боком (см. как поменять пароль в вк).
Где в вк меняется пароль
Это делается в настройках страницы.
В блоке «Пароль», нажимаем кнопку «Изменить», и вводим новые данные. Более подробную информацию посмотрите здесь — как узнать пароль от вк.
Как придумать сложный пароль вконтакте
Да по сути, как и на любом другом сайте. Используйте несколько основных принципов.
- Используйте буквы и цифры
- Набирайте пароль в разных раскладках клавиатуры
- Не храните данные на компьютере
- Длина пароля — не менее 8 символов
Что из этого можно вынести. Не стоит ограничиваться стандартным паролем, в духе:
Хорошо хоть то, что на многих сайтах ввели правило, использовать буквы латинского алфавита, и по крайней мере, одну цифру или специальный символ. Но на деле получается не сильно лучше:
Как вы можете догадаться, взломать или подобрать такую комбинацию, для злоумышленника не составит особого труда.
Так какой же пароль можно назвать безопасным? Вот пример:
Здесь использованы цифры, буквы в разных раскладках и специальные символы.
Одна большая проблема — очень сложно будет запомнить такую комбинацию. Многие люди именно поэтому, не особо заморачиваются, и ставят простой пароль. И рискуют потерять доступ к странице в вк (см. также как восстановить страницу вконтакте).
Видео урок: какой пароль можно придумать для страницы вконтакте
Что хочу еще вам сказать. Воздержитесь от того, чтобы хранить свои пароли на компьютере. Не стоит записывать их в блокнот, и держать на рабочем столе. Велика вероятность их кражи.
(1 участников, средняя оценка: 5,00 из 5) Загрузка.
Как придумать сложные пароли для Вконтакте
Пароль Вконтакте нужен, чтобы ограничить доступ к вашей учетной записи в социальной сети. Если он будет недостаточно сложным, вы имеете шанс быть взломанным.
Существуют простые и сложные пароли:
- К простым можно отнести, например, такие последовательности: «12345467», «qwerty» и так далее;
- Сложные пароли для Контакта выглядят, примерно, так — «4Vjq5jxtym6ckj;ysq» или «2gfHjkM7lkZ8rjyNfrnF», где есть не менее 6-ти сочетаний цифр и букв латинского алфавита, меняются чередования заглавных и прописных букв, при этом знаки препинания использовать не обязательно.
Сложный пароль ВКонтакте ни в коем случае не сохраняйте на вашем компьютере, лучше доверьте это простой записной книжке, которую уберите от посторонних глаз, или собственной памяти. Если и это покажется вам ненадежным сохранением секретного кода, то запишите его на любую флэшку с малой памятью и храните ее отдельно.
Как сделать сложный пароль. Использование генератора
Как таковой генератор паролей ВКонтакте отсутствует, но вы можете облегчить себе задачу при составлении сложного пароля до 10n степени комбинаций защиты от взлома, где число «n» может, практически, достигнуть бесконечности и не даст никакой возможности для злоумышленников подобрать эту тайную запись.
Генератор паролей ВКонтакте можно найти на различных сайтах, занимающихся специально этой проблемой. Далее несколько примеров:
- Заходим на сайт webmasta.org и выбираем в левом столбце сайта раздел «Безопасность», где находится кнопка «Генератор паролей», с помощью нее мы попадаем на следующую страничку:
Форма для генерации Нажимаем внизу этой таблицы синюю кнопку «Сгенерировать» и получаем готовый сложный пароль для Контакта. Сгенерированный сложный пароль Теперь можете сохранить его и вставить в графу изменения паролей на страничке «Мои настройки» на вашей странице ВКонтакте. Изменяем пароль Осталось нажать на синюю кнопку «Изменить пароль». - Следующий пример представлен на сайте genpas.narod.ru, где тоже можно найти генератор паролей для Контакта.
Интерфейс сайта
Таких сайтов в любых поисковиках можно обнаружить большое количество, так что вам не придется ломать голову над проблемой, какой пароль придумать для регистрации на всевозможных сайтах и в социальных сетях.
Воспользовавшись любым из найденных генераторов сложных паролей, вы всегда будете иметь под рукой универсальный пароль любой степени сложности, с которым не так-то легко будет справиться современным хакерам, посягающим на ваши личные секреты.
Как правильно придумать пароль
Здравствуйте, уважаемые читатели моего блога!
Сегодня я хотел бы Вам рассказать о том, как правильно придумать пароль.
Регистрируясь на многих сайтах, я увидел, что везде разные требования к паролям. Исходя из этого, я придумал идеальную формулу для создания пароля. Он будет почти на всех сайтах разный, но при этом, Вы будете его помнить и не забудете!
Почему Важно использовать разные пароли?
Прежде чем, приступить к созданию пароля, я хотел бы сказать несколько слов о важности наличия разных паролей.
Один пароль ко всем сайтам это конечно удобно, но опасно. Его могут ведь своровать не только администраторы сайтов, на которых Вы зарегистрированы, но и хакеры.
Зная пароль, могут узнать какую-то личную информацию, получить какие-либо секретные данные и документы.
Получив доступ к Вашему почтовому ящику, можно изменить или восстановить пароли с других сайтов. Могут вести переписку от Вашего имени. Поэтому я рекомендую Вам отнестись к этому вопросу серьезно. Кроме создания сложного пароля, советую менять его периодически или если возможно, то подключить sms подтверждение входа в учетную запись. Например, как это реализовано вконтакте. Тем более, это бесплатно
Список требований к идеальному паролю, который подойдет ко многим сайтам:
- Ваш пароль должен состоять минимум из 8 символов, так как я заметил, что на некоторых сайтах требуют именно такую длину;
- Ваш пароль должен содержать хотя бы одну цифру;
- Хотя бы одна буква Вашего пароля, должна быть заглавной;
- Используйте в пароле первые 2 буквы названия сайта (это нужно для того, чтобы пароль был всегда разным);
- Используйте какой либо знак препинания. Это необязательно, но если это будет, то это хорошо.
Пример идеального пароля
Допустим нам нужно придумать пароль для сайта Mail.ru.
Выберем знак препинания, пусть это будет – “!”.
Возьмем 2 первые буквы сайта, первую букву сделаем заглавной – “Ма”.
Осталось еще 5 символов. Могу посоветовать использовать последние 2 цифры Вашего года рождения. Допустим – “90”.
Осталось 3 символа. Это уже на Ваш выбор. Можете вписать Ваше ФИО. Допустим – “baa”.
Итого, у нас получается пароль – !Ma90baa
Для yandex.ru, это будет – !Ya90baa
Для rambler.ru – !Ra90baa
Для vk.com – !Vk90baa
Для скайпа – !Sk90baa
Не обязательно писать в том же порядке как у меня. Вы можете менять символы местами, как Вам удобно, как Вам легче запомнить. Например: Sk90baa!, Skbaa90!, 90Skbaa!, 90baaSk! и т.д.
Количество цифр в пароле Вы можете выбрать любое, хоть 5, это на Ваше усмотрение. Либо цифры можете добавить в конец, а 3 буквы перед ними.
Ну вот и все Теперь Вы будете пароли от всех Ваших аккаунтов и никогда их не забудете.
Всего доброго, надеюсь статья была для Вас полезной. Буду рад, если Вы поделитесь ей с друзьями!
(2 оценок, среднее: 5,00 из 5) Загрузка.
Смотрите также
Источник: inet-use.ru