12345 - надо нам пароль менять. Как придумать сложный пароль и запомнить его навсегда
Интернет-мошенники ежедневно крадут миллионы паролей от почтовых ящиков и учетных записей пользователей. Но не отчаивайтесь - мы дадим несколько очень простых, но действенных советов, которые защитят вас от потери контроля над своими ресурсами.
Вы догадывались, да? Простите за банальность, но это главный совет - которым до сих пор большинство пользователей пренебрегают. Недаром пароли типа qwerty остаются в топе самых популярных по сей день.
Не используйте в качестве пароля имена любимых героев, название футбольного клуба или кличку домашнего питомца, так как эту информацию легко найти в ваших соцсетях. Сложный пароль должен состоять из произвольной комбинации различных знаков и символов.
2. Используйте заглавные и строчные буквы, цифры и символы
, пользователи не любят длинные пароли - их легко забыть и лень набирать. Пароль из 8 символов считался надежным только на заре развития компьютеров; сегодня восьмизначная комбинация механически подбирается за пару часов.
Однако даже короткий пароль (до 8 символов) можно сделать относительно надежным, если использовать цифры и буквы в разных регистрах. На подбор такого пароля потребуется уже 2-3 дня.
Максимальная надежность достигается простым увеличением длины пароля и использованием различных символов ($, %, &, ’’, #), в тех сервисах, где это возможно.
3. Используйте акронимы
Выберите фразу, которую вы точно не забудете, и используйте в качестве пароля комбинацию первых букв из каждого слова. Например, стихотворение 1828 года «У Лукоморья дуб зеленый, златая цепь на дубе том. » превращается в ULdzzcndt1828.
4. Используйте с ключевое слово
Выберите ключевое слово и смешивайте его с названием каждого сайта, на котором у вас есть учетная запись. Например, для ключевого слова «antivirus» пароль на сайте будет выглядеть так: ca ln ut bi ev si er tu ns od32. Преимущество такого трюка в том, что вы будете иметь надежный пароль для каждого сайта. Как подсказывают в комментариях, этот метод может подвести в случае смены адреса сайта - однако в этом случае достаточно воспользоваться автовосстановлением пароля.
5. Не используйте один пароль для разных учетных записей
Как настоящий художник, будьте оригинальны. Помните, что разные сайты имеют разный уровень безопасности. Например, большинство сервисов посылают пароли по электронной почте через процедуру восстановления пароля. Заполучив пароль от небезопасного сервиса, хакеры могут попытаться использовать его и для вашей почты или соцсетей - один и тот же пароль станет ключом ко всем вашим ресурсам.
Сократить риски можно только используя уникальные сложные пароли для всех учетных записей.
6. Меняйте пароли чаще
В случае с кражей паролей Mail.ru 99,982% всех паролей оказались неактуальны. Во многом это произошло из-за того, что большая часть базы украденных учетных записей была скомпилирована из ряда других баз.
Однако в случае с 57 млн адресов (именно столько записей было в утекшей базе) этого недостаточно - вы можете поручиться, что ваш ящик на Mail.Ru не скомпрометирован злоумышленниками? Причем это лишь один пример утекшей базы - сколько миллионов актуальных адресов гуляют сегодня по рукам хакеров мы не знаем.
Но знаем точно, что их было бы куда меньше, если бы пользователи регулярно меняли пароли.
7. Используйте менеджер паролей
Как не забыть пароль от учетной записи ВКонтакте, почтового ящика и интернет-банкинга? Мало кто может запомнить десятки сложных паролей. Это нормально.
К счастью, разработчики программного обеспечения придумали решение. Сегодня существует множество инструментов, которые помогают пользователям надежно хранить неограниченное количество самых сложных паролей. Например, можно воспользоваться самыми популярными - LastPass или 1Password.
Однако менеджеры паролей имеют свои слабые места. Самые важные учетные записи, через которые можно получить доступ к вашей банковской информации, не стоит доверять даже наиболее надежным программам.
8. Не забывайте о «секретном вопросе»
В совете №1 мы рекомендовали не использовать в качестве пароля данные, которые можно легко узнать о вас из социальных сетей. То же самое касается и «секретных вопросов», о которых многие почему-то забывают или не придают им значения. Кроме того, злоумышленники могут запросто подобрать ответ из базы популярных вариантов.
Попробуйте использовать тактику абсурда, когда ответ не имеет ничего общего с секретным вопросом. Девичья фамилия матери? Аспирин! Кличка домашнего животного? 1989!
9. Используйте двухфакторную аутентификацию
Чтобы максимально сократить риск утечки учетных данных, используйте двухфакторную аутентификацию везде, где возможно.
Большинство соцсетей, почтовых и банковских сервисов позволяют включить подтверждение авторизации по SMS. Таким образом мошенники не смогут получить доступ к вашей учетной записи, если у них в руках не будет вашего мобильного телефона.
Так, если у вас есть учетная запись на Яндексе, рекомендуем воспользоваться функцией двухфакторной аутентификации Яндекс.Ключ :
- Скачайте приложение для Android или iOS
- Введите пароль или QR-код
- Войдите на Яндекс
- Profit!
10. Антивирус - наше все
Пароли не просто так попадают к хакерам, не уплывают к ним по воздуху (если не считать обычного мошенничества, когда сами пользователи сообщают преступникам пароли от своих сервисов).
Личные данные собирают и пересылают хакерам вполне конкретные вредоносные программы, которые всеми правдами и неправдами стремятся попасть на ваш ПК, ноутбук или смартфон.
Поэтому поставить надежный антивирус с защитой онлайн-платежей (и регулярно обновлять базы) - один из главных способов сберечь ваши деньги, нервы и приватность.
В интернете пароли требуются везде: для электронной почты, интернет-магазинов, социальных сетей, платежных систем и прочих сервисов. В целях безопасности рекомендуется придумывать сложный комбинированный пароль, состоящий из прописных и заглавных букв, цифр, специальных знаков. Конечно, это значительно уменьшает риск несанкционированного доступа третьих лиц. Но часто сам пользователь забывает, какой пароль он придумал. Как же запомнить свои пароли?
- для вебмани – «ма1дЕньгишина»;
- для почты – «ма2тЕкстшина»;
- для соц. сети – «ма3дРугшина»;
- для магазина – «ма%пОкупкашина».
- сПоз4т – сильный победит одного, знающий — тысячу;
- нМкчач7м – не место красит человека, а человек место;
- дУчм5л – дурака учить – что мертвого лечить.
- влре,вл0р – в лесу родилась елочка, в лесу она росла;
- умнп,0мл,вренб,п40х – уронили мишку на пол, оторвали мишке лапу, все равно его не брошу, потому что он хороший.
- дЛтцннкрдмп9т – дилатационная кардиомиопатия;
- дСцрклтрннцфлп8т –дисциркуляторная энцефалопатия.
Если вы хотите запаролить дату, следует поступить так. Возьмите две любые даты, которые вы четко помните (например, дату рождения 13.09.1085 и дату свадьбы 06.03.2010). Все точки поменяйте на букву (любую), а нули превратите в букву «о». Между двумя датами поставьте нижнее подчеркивание. Получится 13ао9а1о85_о6ао3а2о1о.
Легко запоминаются и визуальные комбинации. Нужно просто мысленно нарисовать любую фигуру на клавиатуре и запомнить клавиши, которые ее очерчивают. Например, qwdrtgcxa. Их можно разбавить цифрами при желании.
Не стоит создавать пароли только из даты рождения, имен близких людей, кличек домашних животных. Конечно, их довольно легко запомнить, но такой пароль могут быстро взломать недоброжелатели. Проявите фантазию – и у вас получится придумать интересный, надежный и понятный только вам пароль, который вы ни за что не забудете.
Эксперты по компьютерной безопасности из Кембриджского университета проанализировали структуру более 70 млн. паролей. И выяснили то, что самые сложные пароли в мире составляют пользователи из Германии и Кореи. Причём делают они это непринуждённо и естественно, без специальной подготовки. А секрет устойчивости комбинаций кроется в специфике их языка. Они применяют те же латинские символы, те же цифры, но берут за основу свои родные «трудные» слова - имена, топонимы, термины и т.д. Например, Annaberg-Buchholz#122. Придумать, запомнить эти варианты легко, а вот подобрать на порядок сложней по сравнению со словарными словами других языков.
Если вы, уважаемый читатель, не знаете корейского или немецкого, это, конечно же, не значит то, что вы должны игнорировать сложные пароли. Они являют залогом безопасности ваших данных в интернете (в платёжных онлайн-системах, на сайтах, форумах). Эта статья расскажет вам, каким должен отвечать требованиям ключ для доступа в аккаунт (какой он должен быть) и как его создать.
Определение сложности
Сложность ключа - мера устойчивости к подбору на символьном уровне посредством ручных и автоматизированных методов (логического вычисления, подбора по словарю). Она определяется количеством попыток взломщика, то есть, сколько ему понадобится времени на вычисление составленной пользователем комбинации.
На сложность пароля влияют следующие факторы:
- Количество символов в ключе. Чем больше знаков в последовательности, тем лучше. У комбинации из 5 знаков есть большая вероятность быстрого взлома. А вот на подбор последовательности из 20 знаков могут уйти годы, десятилетия и даже века.
- Чередование прописных и строчных литер. Примеры: ключ dfS123UYt с использованием регистра заглавных букв на порядок сложней этой же комбинации, но только с маленькими литерами - dfs123uyt.
- Символьные наборы. Разнообразие типов символов усиливает устойчивость. Если сделать ключ из маленьких и больших букв, цифр и спецсимволов длиной в 15-20 знаков, шансов его подобрать практически нет.
Как составлять устойчивые комбинации?
Нижеследующие способы помогут вам придумать очень сложный символьный ключ, который легко запомнить.
1. Создайте визуально контуры геометрической фигуры или какого-либо предмета на клавиатуре вашего компьютера. А затем наберите символы, по которым проходят линии.
Внимание! Избегайте простых «конструкций» - линии, квадраты или диагонали. Их легко предугадать.
2. Составьте сложное предложение, не поддающееся логике. Другими словами, какой-нибудь каламбур:
Например: Кот Васька на Юпитере уловил щуку.
Затем возьмите первые 2-3 буквы каждого слова из придуманного предложения: Кот + Ва + На + Юп + ул + щук
Наберите слоги латинскими буквами:Rjn + Df + Yf + >g + ek + oer
После транслитерации вставьте между слогами какие-нибудь хорошо знакомые вам числа: дату рождения, рост, вес, возраст, последние или первые цифры телефонного номера. Rjn066Df 45Yf 178>g 115ek1202oer
Вот и всё! Как видите, получилась довольно «крепкая» комбинация. Чтобы вспомнить её быстро, вам нужен только ключ (предложение-каламбур) и используемые цифры.
3. Возьмите за основу 2 памятные даты. К примеру, два дня рождения (ваше и вашего любимого человека).12.08.1983 05.01.1977
Разделите число, месяц и год какими-нибудь спецсимволами:12|08/1983|05\01|1977
Теперь нули в датах замените маленькой буквой «o». 12|o8/1983|o5\o1|1977
Получается довольно замысловатый ключ.
4. Сделайте специальную таблицу: по вертикали и горизонтали матрицы расположите латинские буквы и цифры, а в строчках и столбцах - символы в хаотичном порядке.
Для генерации ключа возьмите несколько простых слов, записанных английскими буквами, например, my password very strong
Возьмите первую пару букв. В нашем случае это «my». В вертикальном списке найдите «m», в горизонтальном «y». На пересечении линий вы получите первый символ пароля.
Таким же образом, посредством следующих пар, найдите остальные символы ключа.
Если забудете пароль, для его восстановления воспользуйтесь простым ключевым словом и таблицей.
Как проверить устойчивость пароля?
Устойчивость символьной комбинации к подбору можно узнать на специальных веб-сервисах. Рассмотрим наиболее популярные:
Онлайн-служба от антивирусной лаборатории Касперского. Определяет по символьному набору и длине ключа, сколько понадобится времени на его взлом на различных компьютерах. После анализа последовательности в статистике отображается время для поиска на ZX-Spectrum (легендарной 8-ми битной машине 80-х), Mac Book Pro (модели 2012 года), суперкомпьютере Tianhe-2 и в сети ботнетов Conficker.
Онлайн-утилита на огромном сервисном портале 2IP.ru. После отправки ключа на сервер, выдаёт его статус (надёжный, ненадёжный) и время, затрачиваемое на его взлом.
Parolemanager.com/russian/password-tester.html- качество последовательности, численно выраженное в специальных единицах;
- количество операций, необходимое для подбора;
- время, необходимое для вычисления комбинации (локально и удалённо).
Успешного вам составления ключа и безопасного пользования интернетом!
Каждый человек, который активно работает в сети интернет, постоянно вынужден регистрироваться на различных сервисах, в социальных сетях, на некоторых сайтах. Везде нужно вводить пароли, поэтому создать их нужно максимально надежными. Вот только каким он должен быть? Как придумать такой пароль , который долго будет .
Правила создания надёжного пароля
Самый оптимальный вариант – это использование специальной программы генератора случайного пароля. К такому софту можно отнести и Keepass. Недостаток такой программы в том, что запомнить сгенерированный пароль очень сложно, его нужно постоянно записывать. А многие пользователи просто не желают с этим связываться. Значит, нужно создать такие пароли, которые легко запомнить, но очень сложно взломать. Программные продукты, которые хранят пароли, однозначно не будут сохранять все, часть придется запоминать.
Что нужно помнить при создании пароля
- Использовать классические комбинации слов нельзя. В первую очередь программа проверит словарь и цифровые комбинации
- Любую личную информацию, например день рождения, номерные знаки автомобиля, имена родственников или друзей, использовать категорично запрещено.
- Не использовать для создания пароля стандартные фразы, слова или их комбинации.
- При создании пароля нужно использовать не менее 10 символов, оптимально 18 или 24.
- При создании пароля нужно использовать большие и маленькие буквы, цифры, специальные символы, например: u#kcG8Z4*s при использовании комбинации латинской и русской раскладок
- При создании пароля стоит включать фантазию. Никогда компьютер не подберет пароль, который создан просто с ниоткуда. Такие пароли очень сложно взломать даже специальным программам, а подбор пароля может длиться месяцами.
Как придумать надежный пароль
Первый этап при создании любого пароля – это нужно придумать фразу-ключ. Самый лучший вариант – это использовать фантазию и создать полностью бессмысленную фразу. После нужно эту фразу , создав при этом очень надежный пароль. Есть много методов , которые стоит изучить подробнее:
- Использование комбинации латинской и русской раскладки одновременно или запись фразы на русском языке, используя латинскую раскладку
- Перекрутить фразу, написав ее наоборот. Это довольно сложно сделать, но взломать такой пароль намного сложнее
- Заменить буквы на их аналогичные символы: а – @, o – ()
- В пароль вставить несколько букв с каждой фразы, причем сделать это лучше в тривиальной форме
- Можно с фразы удалить конкретные символы, согласные или парные, тут вариантов очень много
- Использование специальных символов.
Можно одновременно использовать сразу несколько таких комбинаций, полностью переделав фразу в бессмысленный набор букв. Я рекомендую каждому человеку, который часто использует пароли, придумать собственное шифрование, которое можно использовать в разных сервисах.
Если есть желание, то можно создать собственный пароль, который создан с различных моделей шифрования. Например, космические муравьи – космтара – rjcvnfhf - [email protected] А теперь внимательный пользователь заметит особенность этого пароля: первые 4 символа каждого слова выбираем, пишем слитно и на английской раскладке. Добавляем специальные символы и любое число. И в результате получаем довольно надежный и оригинальный пароль , который легко запомнить и восстановить.
Для проверки надежности пароля можно использовать сервис passwordmeter.com, благодаря которому и можно проверить надежность пароля.
При создании пароля необходимо абсолютно отказаться от стандартного мышления, работать оригинально и не стандартно. Только так получится создать такой пароль, для взлома которого придется долгое время потеть специальному софту.