Надёжный пароль — гарантия безопасности.

Приветствую вас, дорогие читатели. Тема этой статьи —  правильный, надежный пароль и устойчивый ко взлому. Выходя утром из дома, человек закрывает окна и двери, ключ кладет в карман и едет по своим делам. Жилище с имуществом закрыто и он спокоен — дом под охраной замков. Чем дороже интерьер и обстановка внутри, тем надежнее должны быть и запоры.

Правильный пароль сравним с надежным механизмом замка, который оберегает наши ценности от посторонних и дает чувство защищенности. Пользователь электронными ресурсами должен обладать знаниями создания надежного пароля для безопасности и защиты своей информации. Рассмотрим общие правила.

Нельзя использовать простые и легкие пароли. Например, последовательные цифры:  1234567, буквы алфавита: abcdefg, клавиши клавиатуры: QWERTY или слова: password, admin. Для того чтобы это увидеть и понять, воспользуемся тестером паролей Parole Manager  и проверим все на надежность. Проверяем пароль: 1234567

и тестер показывает, что нужен только 1 день для взлома.

Проверяем пароль: abcdefg

Показатель качества пароля выше предыдущего, а гарантированный срок взлома такой же.

Проверяем пароль: QWERTY

Отличий от предыдущих вариантов почти нет.

И последняя проверка пароля: password

Качество пароля выше и небольшое отличие в днях для возможного взлома. Таковы результаты проверки надежности паролей тестером.  Не рекомендуется использовать в качестве пароля личные общедоступные данные, такие как имя, отчество, фамилия, дата рождения, номер телефона, адрес проживания, клички домашних животных.

Злоумышленник начнет подбор пароля именно с этих, известных ему данных. Что прямо или косвенно связано с нами – в пароле не должно иметь места. Запомним эти простые и необходимые советы и перейдем к созданию правильного и надежного пароля, устойчивого к взлому, но не предназначенного для запоминания.

Как создавать надежные пароли, которые возможно запоминать – подробно описано в этой статье. И так приступим. Для начала мы должны выяснить, какой длинны пароль разрешается вводить на сайте, и допустимы ли символы в нем.

На примере страницы регистрации сайта Ebay мы видим условие: от 6 до 64 цифр и букв с возможностью ввода заглавных и специальных символов. Техническое условие понятно, теперь переходим к созданию пароля.

Придумывать пароль можно самому, а можно воспользоваться и специальными программами для генерации надежных паролей. Выбор таких программ от бесплатных до платных очень широк. Их легко можно найти в интернете.  Я буду пользоваться консольным генератором паролей PwGen на Linux. Для начала введем задание на шестизначный пароль из случайных букв и цифр в одном регистре:

Выбираем  2gkex5 и проверяем тестером:

Такой пароль легко запомнить и легко взломать. Повысим до 9 цифр и букв в разном регистре:

 Выбираем понравившийся вариант 1f9A2aM8n и проверяем надежность:

Пароль запомнить и не забыть, скорее всего, не удастся, а показатель надежности хороший. Для взлома якобы нужно 1,097334872×10¹⁵ лет. Вводим пароль в регистрационную форму сайта eBay и видим:

Торговая площадка указывает на среднюю надежность пароля, и я с этим согласен. Тестер качества не соответствует реалиям времени. Выберем другой ресурс проверки паролей Password Meter.

Видим показатель почти хороший. Если мы хотим иметь правильный пароль, надежно защищающий нашу информацию нужно идти дальше и усложнить задачу. Выбираем длину не менее 16 цифр, с заглавными буквами и включаем символы:

Генератор паролей хороший помощник. Для надежного пароля нужно запомнить еще несколько правил: не должно быть последовательных цифр, букв, последовательных заглавных букв; повторяющихся одинаковых букв, цифр, символов. Учитывая все рекомендации, выбираем этот — 8.Xa~L[h0,L/q@R*. Надежный пароль, стойкий ко взламыванию готов.

Подведем итог: практика показала, что доверять всем тестерам паролей нельзя. Наука идет «семимильными шагами» вперед с каждым днем, увеличиваются и мощности вычислительной техники. Расширяются и возможности злоумышленников. Чем длиннее и сложнее пароль, тем он надежней и безопасней.

Повторим несложные правила создания правильного и надежного пароля.  Нельзя использовать личные данные свои и своих родственников, даже видоизмененные:

• имя
• отчество
• фамилию
• дату рождения
• номера телефонов
• адрес проживания
• клички домашних животных
• другую информацию, связанную с нами.

Не допускать повторений:

• цифр
• букв
• символов

Не допускать последовательных повторений:

• цифр
• букв
• символов

Рекомендуется для составления пароля использовать:

• случайную генерацию
• цифры
• буквы в разном регистре
• символы
• максимальное количество знаков позволенных в регистрационной форме, например такой: *Y2s9T]6@O8D1x7)K5Q\p%

Выполняя эти простые и добрые советы по созданию надежного пароля, наша информация будет гарантированно защищена. А периодически изменяя пароли, уровень безопасности будет высоким и  стабильным. Благодарю вас, друзья, за проявленный интерес к этой статье и приглашаю делиться своим мнением и опытом в комментариях.

С уважением, Ян Збаразкий.