Пароли везде: в социальных сетях, платежных системах, на компьютере и телефоне. Держать в голове столько информации нереально, поэтому многие пользователи идут по пути наименьшего сопротивления – придумывают один ключ, который легко запомнить, а затем вводят его на всех площадках, на которых регистрируются.
Такой подход к безопасности может закончиться плачевно. Если код доступа для ВКонтакте или Одноклассников можно потерять без серьезных финансовых последствий, а потому и делать его сложным необязательно, то придумать пароль для регистрации в платежной системе или создания Apple ID нужно такой, чтобы никто, кроме владельца, не получил доступ к данным.
Правила создания паролей
Практически на всех сайтах при регистрации есть список требований к паролям. Однако обычно требования эти минимальные: не менее 8 символов, не может состоять только из цифр или букв и т.д. Для создания реально сложного пароля необходимо помнить еще о нескольких ограничениях.
- Логин и пароль не должны быть одинаковыми.
- Не рекомендуется использовать любую личную информацию, особенно если её можно узнать из социальных сетей или других источников.
- Не рекомендуется использовать слова.
Чтобы понять логику этих запретов, достаточно посмотреть, как взламываются пароли. Например, ключ из 5 цифр – это всего лишь 100 тысяч комбинаций. Программа для взлома путем простого перебора всех вариантов найдет подходящую комбинацию минуты за 2, если не меньше. Не сгодится для кода доступа и редкое слово.
идеи для паролей на телефон(цифровые)….
Взломщик может проанализировать разные словари на разных языках и найти соответствие. Вопрос лишь в том, сколько времени этой займет – несколько минут или пару часов.
Сочетание редкого слова и цифр тоже не подойдет. Технология bruteforce позволяет искать сочетания цифр и слов, так что при необходимости такой ключ падет. Продержится он, конечно, чуть дольше, чем 123456789, но если вы из-за взлома понесете потери, то эта разница во времени вряд ли покажется существенной. Чтобы понимать, какой пароль надежный, а какой – не очень, посмотрим конкретные примеры. Примерное время взлома рассчитано с помощью сервисов проверки паролей, о которых рассказано ниже.
- Дата рождения (05041992) – будет взломан за 3 миллисекунды.
- Имя с маленькой или заглавной буквы (Segey, sergey) – продержится 300-500 миллисекунд, то есть меньше, чем полсекунды.
- Комбинации из цифр и строчных букв (1k2k3d4a9v) – примерно 1 день.
- На взлом пароля вида HDA5-MHJDa уйдет около 6 лет.
- Комбинация AhRnhttps://compconfig.ru/bezopasnost/kak-pridumat-parol.html» target=»_blank»]compconfig.ru[/mask_link]
Какой пароль можно придумать для аккаунтов
Загадка только для детей
В наше время невозможно представить жизнь без компьютера и постоянных вводов различных комбинаций. Он нам необходим почти везде, от начала работы компьютера, регистраций на сайтах, входов на форумы, на почту и социальные сети, например, «Одноклассники» и, заканчивая, страницами и аккаунтами в электронных кошельках. Если при необязательной регистрации где-то можно не придумывать комбинацию, а указать рандомно сочетание клавиш, то при создании какой-либо постоянной учетной записи, особенно если она касается каких-либо денежных переводов, то пароль обязан быть надежным.
Какой пароль можно придумать
Любая комбинация может быть взломана, а данные использованы злоумышленником вплоть до открытия кредитов. Именно поэтому надо обязательно позаботиться заранее о защите, и поменять слабые комбинации на надежные.
Скорее всего, Вам пригодится информация о том, как поменять язык на клавиатуре.
Взлом паролей
Легкие комбинации и сочетания в пароле может взломать даже неопытный хакер. Очень просто методом подбора и перебора всех возможных вариантов. Это называется брутфорс. Такие как 00000, 11111, qwerty, 123456 и тому подобные проверяются сразу, а далее подставляют под них различные символы. Для такого перебора существуют специальные программы, что занимает очень незначительное время.
Еще один популярный способ взлома – это анализ всех данных человека. Вся значимая информация собирается и подставляется в пароль. Это касается инициалов, даты рождения и другой информации. Таким способ ещё можно подобрать секретный вопрос, требуемый для восстановления пароля. Где собирают данные о человеке? Чаще всего в социальных сетях, такие как «Одноклассники», «Вконтакте».
Здесь можно узнать всё, начиная от имени мужа, заканчивая кличкой собаки и любимой музыкальной группой.
Подключение беспроводной мыши и клавиатуры к ноутбуку и компьютеру
Хранение паролей
Создали один надежный пароль, два, а третий уже не запоминается? Из-за этого многие пользователи создают комбинации, например: «1парольчик», «2парольчик» и так далее, для различных сайтов. Это неправильно, ведь если взломают один из них, то и остальные будет легко взломать. Чтобы сохранить комбинации, заведите блокнот или файл на личном компьютере, но не на видном для всех месте, а то некоторые умудряются написать на стикер пароли и приклеить его на монитор, причем не дома, а в офисе. Такое же отношение проявляйте и к «секретным вопросам».
Советы по созданию паролей
- Цифры, символы, буквы. Надежный пароль – это комбинация, которую можно с трудом запомнить и особенно угадать. Сочетайте в своих, символы, цифры и буквы. Не делайте слишком короткие, чем длиннее, тем сложнее, тем надежнее.
- Регистр. Многие формы чувствуют регистр, то есть видят различие между строчными и прописными буквами. Поэтому старайтесь использовать помимо цифр, букв, и специальных символов, еще сочетание строчных и прописных букв.
- Перевертыши. Если решили включить в комбинацию какую-то важную дату, то разнообразьте подход к данному вопросу. Вначале укажите нужную дату, а в конце ее же, но наоборот. К примеру: «12344321». Запомнить просто, а угадать сложно. Используйте перевертыши в сложных сочетаниях. Допустим, телом будет служить фамилия также добавляем дату рождения в виде перевертыша. Пример: 4061978! GoRbYnOv !8791604. Это сложная комбинация, которую легко запомнить.
- Генерирование. Если нахватает фантазии, и нет желания придумывать самим, то существуют специальные генераторы. Они самостоятельно создают комбинации, учитывая реестр, но не использую перевертышей. Такое сочетание можно дополнить самостоятельно.
Другие способы создания надежного пароля
- Детские считалочки. За основу берем любую детскую считалку или стих. Желательно, чтобы она не была всем известна. Ещё лучше, если она будет вашего собственного сочинения. Главное, чтобы эти строки вы хорошо запомнили. Составлять будут первые буквы каждого слова этого стишка. Найдите считалочку, содержащую цифры, и не забывайте использовать знаки препинания, как специальные символы.
- Любимые фразы и изречения. Схема схожа с детскими считалками, но за основу берите фразы знаменитостей, мыслителей, которые вам понравились и запомнились.
- Терминология и жаргон. Используйте профессиональный жаргон, который понятен только вам или узкому кругу людей. Например, сложное медицинское определение.
- Визуальные ключи. Просто придумайте любую рожицу, фигуру по контурам вашей телефонной или компьютерной клавиатуре. Проходитесь по цифрам, заменяйте вертикальное и горизонтальное направление. Проявляйте фантазию!
Источник: komp-guru.ru
Какой пароль можно придумать для айфона
Как придумать сложный пароль и легко его запомнить — советы от хакера
Два простых, но эффективных трюка. Ежедневно хакеры взламывают тысячи учетных записей от самых различных сервисов начиная от социальных сетей, заканчивая Apple ID и iCloud. Основным способом взлома по-прежнему остается автоматический подбор паролей (брутфорс). От данного вида атаки очень просто защититься — достаточно использовать сложный пароль.
Такая, казалось бы, не самая трудная задача обычно осложняется тем, что длинные пароли нелегко запомнить. В этом материале поделились с двумя советами известного разработчика xkcd о том, как придумать сложный пароль и легко его запомнить.
Общие традиционные советы
С банальностями закончили, переходим к простым, эффективным и малоизвестным способам.
Как придумать сложный пароль и легко его запомнить — способ 1
Приведенные выше советы позволяют очень легко придумать сложный пароль, ведь для этого достаточно без разбора постучать по клавиатуре и получить что-то вроде «as[fpokdhk3251kh». Это довольно хороший вариант, на взлом которого обычный компьютер способен только в глубокой теории (как проверять силу паролей написано в конце статьи). Но запомнить такой пароль проблематично.
Суть первого способа, предложенного xkcd, заключается в использовании в качестве пароля целой фразы, памятной лично для вас. Разумеется, преобразованной в вид пароля. Такой фразой может быть что угодно: момент из жизни, знаменательное событие, фраза из песни и т.д.
Например, вы всегда помните фразу «Остыли реки и земля остыла и чуть нахохлились дома» из песни «Три белых коня». Используйте ее в качестве пароля, взяв первые буквы каждого слова отрывка. Получится — «Orizoichnd». Такой пароль современный компьютер будет взламывать 4 года! А если же в конце пароля добавить всего несколько цифр, например, банальные «123», то на взлом полученной комбинации «Orizoichnd123» компьютеру придется уделить 4 века!
В итоге, обе цели достигнуты. Вы получили сложный пароль, который даже не придется запоминать, так как соотносящуюся с ним фразу вы уже помните. Конечно, очень важно правильно выбрать ту самую фразу для пароля и начать ассоциировать ее со своим кодовым словом.
Как придумать сложный пароль и легко его запомнить — способ 2
Второй способ еще проще в использовании, а главное — он помог огромному количеству людей придумать и запомнить по-настоящему сложные пароли. Метод предусматривает выбор в качестве пароля шести самых обычных слов.
Например, набор слов (специально срифмованный для еще более простого запоминания) — «лом собака управдом голова повидло сом» превращается в пароль: lomsobakaupravdomgolovapovidlosom.
Для того, чтобы взломать этот пароль обычному компьютеру понадобится более 10000 веков. Другими словами, подбором паролей такое кодовое слово не взять. Более того, даже самый мощный суперкомпьютер Tianhe-2 не имеет ни одного шансы в ближайшие несколько тысяч лет успешно подобрать данный пароль.
Как проверить сложность пароля
Допустим, вы придумали и запомнили пароль. Насколько он хорош? Существует масса специальных сервисов для проверки силы пароля. Мы порекомендуем сервис от Kaspersky Lab — Secure Password Check. Он точно не записывает вводимые пароли и является безопасным для использования.
Для проверка сложности пароля на странице проверки необходимо только лишь ввести кодовое слово и ознакомиться с результатами.
Каким должен быть пароль для Apple ID?
Всем привет! Сегодня хотелось бы вместе с вами обсудить одну достаточно банальную, но в тоже время, очень важную и нужную штуку. Что это за штуковина такая? Речь пойдет про пароль от Вашей учетной записи Apple ID. Зачем вообще об этом разговаривать? Потому что это, пожалуй, самая важная вещь в iPhone или iPad — важнее неё только само устройство.
Да и то не факт.
Давайте вместе посмотрим, как должен выглядеть качественный и надежный пароль, на что нужно обращать пристальное внимание, что учитывать до и после его создания, зачем нам придумывать и включать свою фантазию… Стоп. Слишком много вопросов, но пока ни одного ответа. Непорядок. Сейчас исправлюсь. Поехали же!:)
Яблочная компания достаточно щепетильно относится к проблемам безопасности личных данных пользователей производимых ею устройств, поэтому при регистрации учетной записи, требования к паролю Apple ID достаточно жесткие, вот они:
- Он должен содержать минимум одну заглавную букву.
- И по крайней мере хотя бы одну цифру.
- Подряд одинаковые символы вводить нельзя.
- Не совпадать с именем учетной записи.
- Минимум 8 символов.
- Должен не совпадать со старым, если таковой имелся.
Так что если Apple ID не принимает ваш пароль, обратите внимание на этот список, скорее всего, не все пункты соблюдены. А значит, необходимо придумать другой, более подходящий.
Приведем пример неправильного пароля:
1234Qwerty
Несмотря на то, что он полностью соответствует и подходит под правила, понятно, что надежности в нем не очень много.Примерный правильный пароль выглядит так:
Ds234QCr5
Согласитесь, намного лучше, сложнее и надежнее, чем в предыдущем варианте.Что делать после создания? Беречь, как зеницу ока. Никому и никогда не давать. Ведь зная его можно вытащить все данные из iCloud (фото, видео, контакты и сообщения), абсолютно без Вашего ведома.
И, конечно же, не забывать (помнить, выделить в своей голове отдельное место, записать на бумажку, в конце концов), иначе предстоит долгая и содержательная беседа с тех. поддержкой компании Apple. И не факт, что итог этой беседы Вас устроит.
Кстати, не менее важно беречь почтовый ящик, указанный при регистрации. Ведь если получить доступ к нему, то вряд ли Вам поможет все, что написано в этой статье.
Подведем небольшой итог. Итак, сохраняем и никому не отдаем:
- Электронную почту, используемую при создании учетной записи.
- Пароль от Apple ID.
При соблюдении этих условий, информация на iPhone и iPad будет надежно сохранена, а ваши личные данные никогда не попадут в «третьи руки».
Как задать действительно надёжный пароль безопасности на iPhone и iPad
Бонусом — тред о том, насколько эффективны смешанные пароли из букв и цифр.
Хотя пользователи iPhone и iPad по большей части используют для разблокировки и подтверждения данных биометрические датчики, иногда вводить пароль всё же требуется. Например, или вы перезагрузили телефон или у вас мокрые руки и Touch ID не срабатывает. Кроме того, код-пароль нужно вводить для установки обновлений или изменения некоторых настроек.
По умолчанию система предлагает задать 6-значный цифровой пароль, но у вас есть возможность задать более сложную комбинацию из букв и цифр для более надёжной защиты ваших данных. Вот как это сделать.
1. Откройте настройки и перейдите к разделу пароля безопасности. На iPhone с Face ID он называется «Face ID и код-пароль», на устройствах с Touch ID — «Touch ID и код-пароль». В более старых устройствах без биометрии это просто «Пароль».
2. Введите действующий пароль.
3. Выберите пункт «Сменить код-пароль» и ещё раз введите действующий код, чтобы разрешить изменения.
4. Нажмите на «Параметры код-пароля».
5. Выберите «Произвольный код (буквы + цифры)» и введите новый пароль. Вы можете использовать заглавные буквы и символы, чтобы сделать пароль ещё надёжнее.
Какой пароль выбрать
В своём Twitter профессор криптографии Мэтью Грин почти 2 года назад написал тред, в котором рассказал о безопасности паролей вашего смартфона. Начал его он с интересной статистики о том, сколько времени уходит на взлом цифровых паролей (при условии, что они заданы рандомно и для взлома используется специальное ПО). Если на 4-значный пароль уйдёт максимум 13 минут, то 6-значный взламывается в среднем за 11 часов, а 10-значный — за 4629 дня.
Guide to iOS estimated passcode cracking times (assumes random decimal passcode + an exploit that breaks SEP throttling):
Далее он отмечает, что хотя сочетание букв и цифр в теории должно улучшить защиту, это может сделать только хуже, если символы не произвольные.
A lot of people responding to this saying “why decimal, why not use an alphanumeric passcode?” Sure, go for it. But keep in mind that unless you choose your password very well you might not be *that* much better off.
Проще говоря, Kitty123 в качестве пароля — не самая лучшая идея.
But of course we all know that none of you are picking your alphanumeric passcode at random. You’re all using Kitty123.
Но если серьёзно, то при условии, что вы выбираете для пароля не рандомную комбинацию, невозможно просчитать, насколько это эффективнее.
In all seriousness, if you’re using the alphanumeric option to pick a *non-random* passcode (as most people do) then it’s much harder to tell how much password strength you’re getting. Some, a lot. Some less than they think.
В конце автор отмечает, что на практике (и учитывая сложности взлома iOS в целом) пароль из цифр и букв вполне может сработать. Остаётся лишь один вопрос: насколько вам будет удобно вводить пароль на полноценной клавиатуре, а не удобной и крупной панели ввода цифр.
In practice (given the apparent limitations of current iOS attacks) it’s probably fine to use an alphanumeric passcode. It may be very secure. The real question is whether it’s worth the hassle of using the non-numeric keypad.
Ниже — несколько статей и ресурсов, которые позволят проверить вашу изобретательность при выборе пароля.
Источник: onecomp.ru