Как обеспечить стойкий и легко запоминающийся пароль
Обновлено: 02.07.2024
Сегодня все больше информации хранится как на персональных компьютерах, так и в Internet, а участившиеся атаки требуют все более надежных паролей.
Сегодня все больше информации хранится как на персональных компьютерах, так и в Internet, а участившиеся атаки требуют все более надежных паролей. Пароли — это своего рода ключи, с помощью которых вы ограничиваете доступ к личным данным на персональном компьютере или в учетных записях Internet. Злоумышленники могут использовать эти данные при осуществлении атаки на ваших знакомых в Internet, и доказательство вашей невиновности может отнять массу времени и сил.
Для корпоративных пользователей существует немало способов защиты. Это и одноразовые пароли, и использование сертификатов, и системы многофакторной аутентификации. Но все это требует не только денег, но и соответствующей инфраструктуры. А как быть домашнему пользователю? В данной статье речь пойдет о некоторых правилах создания надежных паролей, ведь зачастую от их выполнения зависит не только ваш кошелек, но и репутация.
Что такое надежный пароль?
Надежный пароль — это случайный или псевдослучайный набор символов, который, с одной стороны, легко запомнить, а с другой — сложно угадать. Давайте рассмотрим правила создания надежного пароля.
Используйте пароль, содержащий не менее 10 символов. Оптимальная длина пароля — не менее 14 символов, а то и более;
пароль должен включать символы не менее чем из трех наборов из четырех существующих. Четыре набора символов — большие и маленькие буквы, цифры и специальные символы. Т. е. пароль должен содержать, например, буквы, цифры и спецсимволы;
так как многие системы позволяют включать знак пробела в создаваемый пароль, можно представить пароль в виде фразы (предложения) из нескольких слов, включая знаки препинания.
Внимание!
Чем меньше разных символов вы используете, тем больше должна быть длина пароля! Идеальный пароль должен не только состоять из различных символов, но и иметь большую длину.
Давайте рассмотрим надежность парольной защиты на примере пароля Windows XP, подбирая нужное значение с использованием атаки по словарю и атаки методом прямого перебора. Для определения надежности парольной защиты мы будем использовать программы подбора паролей.
Следует обратить внимание на то, что длинные пароли, состоящие из восьми и более символов, как правило, более надежны, однако их применение приводит к увеличению числа ошибок при вводе паролей и, как следствие, к увеличению числа заблокированных учетных записей, а следовательно, затрудняет работу. Использование длинных паролей фактически приводит к тому, что пользователи начнут записывать их, следовательно, уровень безопасности снизится.
Исследование проводилось на компьютере с параметрами, приведенными в таблице 1 и таблице 2, с помощью программного обеспечения Saminside 2.5.5.1.
При этом скорость перебора паролей составляла 14 524 829 паролей в секунду.
Если перебор паролей осуществляется с указанной выше средней скоростью, то максимальное время, необходимое для взлома соответствующего пароля (в сутках) будет таким, как показано в таблице 3.
Итак, рассмотрим этапы создания надежного и легко запоминаемого пароля.
Надежный пароль
Убедитесь что система аутентификации, для которой вы выбираете пароль, допускает применение идентификационных фраз. Если у вас есть возможность использовать в качестве пароля фразу — сделайте это.
Если данный пароль вам все же покажется ненадежным, его можно усложнить, выбрав вместо некоторых маленьких букв большие или намеренно допустив орфографические ошибки.
Можно заменить отдельные символы на близкие по начертанию. Например, цифру 4 заменить на букву ч или букву а на символ @ и т.д.
Вместе с тем необходимо помнить о том, чего категорически нельзя делать при составлении паролей.
Для создания надежного пароля запрещается делать следующее:
избегайте только замен похожих символов и цифр, используйте подобные замены лишь в сочетании с другими методами усиления паролей.
ни в коем случае не храните пароли в Internet. Злоумышленник, получив доступ к вашим паролям в Internet или локальной сети, получает доступ ко всей вашей информации!
Использование пустого пароля
Использование пустого пароля предполагает, что ваш компьютер надежно физически защищен и никто, кроме вас, не может получить к нему доступ. Вместе с тем необходимо понимать, что использовать пустой пароль на мобильном компьютере нельзя.
Хранение паролей
Не забывайте, что ваша информация защищена паролем лишь в той мере, в какой защищен сам пароль. Отнеситесь к хранению паролей с той же ответственностью, с какой вы относитесь к информации, защищаемой этими паролями!
Выполняйте следующие правила.
Храните пароль в надежном месте, а лучше не записывайте вообще, а запоминайте! Не оставляйте записи с паролем там, где они могут быть доступны посторонним!
Регулярно меняйте пароли! Чем надежнее пароль, тем дольше вы сможете использовать его. Однако своевременная смена пароля позволит вам держать свою информацию в секрете.
Помните о том, что нельзя вводить пароль на общедоступных компьютерах в Internet-кафе, на конференциях и т. д. Такие компьютеры годятся лишь для обработки неконфиденциальной информации.
Но иногда нам приходится работать на общедоступных компьютерах. Что же делать в этом случае?
Общедоступные компьютеры
Не оставляйте без присмотра компьютер с конфиденциальными или просто важными для вас данными на экране. Закончив работу с конфиденциальной информацией на общедоступном компьютере, выйдите из системы и закройте все окна, в которых могла отображаться конфиденциальная информация.
Не забудьте о безопасном серфинге! В Internet Explorer, впрочем, как и в других браузерах, сохраняются сведения о пароле пользователя и посещенных им Web-страницах, даже если пользователь закрыл окно и завершил сеанс работы системы.
Не забудьте поставить галочку, чтобы удалить файлы и параметры, сохраненные надстройками.
Корпоративные порталы
Если для просмотра внутренних документов компании вы пользуетесь корпоративным Web-узлом, значит, можете непреднамеренно сохранить важные документы на общедоступном компьютере. Необходимо сделать следующее:
удалите все файлы из временной папки своей учетной записи пользователя, находящейся по адресу C:Documents and Settingsимя_пользователяLocal SettingsTemp. (в Windows XP) или в C:Usersимя_пользователяAppDataLocalTemp (в Windows Vista);
если в компании используется сервер Microsoft Office SharePoint Portal Server, очистите временную папку (My DocumentsSharePoint Drafts).
Следите за тем, чтобы вам не заглядывали через плечо. Ведь работая за общедоступным компьютером, вы можете не увидеть, как мошенник наблюдает за вами в то время, как вы вводите секретные данные.
Не вводите важные сведения на общедоступном компьютере. Эти меры обеспечат некоторую защиту от хакеров-любителей, которые могут воспользоваться компьютером после вас.
Однако профессиональный мошенник может установить на общедоступном компьютере специализированное программное обеспечение, которое будет записывать каждое нажатие клавиши, а затем отправлять ему эту информацию по электронной почте.
В таком случае мошенники все равно получат доступ к данным, даже если вы не сохранили их или стерли следы. Чтобы действительно быть в безопасности, не вводите номер кредитной карты, а также любые другие финансовые или иные важные сведения на общедоступном компьютере.
Если пароль похищен
Если пароль похищен, потребуется после его немедленной смены отслеживать всю информацию, которая была им защищена. Следует помнить, что надежные, легко запоминаемые пароли не являются абсолютной защитой! Если система, в которой хранится пароль, взломана, ваш пароль станет добычей злоумышленников.
Надеюсь, что соблюдение этих несложных рекомендаций позволит вам почувствовать себя более уверенно. Однако помните — атаки злоумышленников совершенствуются с каждым днем, так что расслабляться не стоит!
Читайте также: