Ви чули все це раніше, і, ймовірно, вам це набридло. Безпека паролів - це часто переглядається тема, яка легко проникає в одне вухо і виділяє інше, але ми не можемо підкреслити це достатньо: погодитися на слабкий пароль все одно, що залишити всі двері відкритими.,
Те, що ви ніколи не були пограбовані, не означає, що безпечно залишати двері незачиненими, чи не так? Щоб втратити все, всього один непередбачений інцидент. - і те ж саме відноситься до ваших облікових записів електронної пошти, банківських рахунків і будь-яких інших облікових записів, які вам дороги.
Можливо, одного разу ми вийдемо за рамки імен користувачів і паролів. імена користувачів і паролі імена користувачів і паролі, але зараз вкрай важливо посилити ваші слабкі паролі. Потрібно дуже мало зусиль, і повірте мені, ви не хочете бути тим, хто втрачає все, але міг би запобігти цьому за допомогою декількох простих налаштувань.
Найгірші паролі минулого року
Нелегко визначити «найгірші паролі», які використовуються, тому що паролі (сподіваюся) зберігаються в секреті і приховані. Тим не менш, компанія SplashData підрахувала більше 2 мільйонів витоків паролів, оцінила їх і склала рейтинг. Ось що вони знайшли:
- 123456
- пароль
- 12345678
- БУКВ
- 12345
- 123456789
- футбол
- 1234
- 1234567
- бейсбол
- ласкаво просимо
- 1234567890
- абв123
- 111111
- 1qaz2wsx
- Дракон
- майстер
- мавпа
- Впусти меня.
- авторизувати
- принцеса
- QWERTYUIOP
- соло
- passw0rd
- Зоряні війни
Як бачите, це дійсно найгірше з гіршого. На цьому етапі будь-хто, хто використовує один з перерахованих вище (або що-небудь близьке до одного з перерахованих вище), може також взагалі не мати паролю. Ви не повірите, як швидко хакер може зламати такий простий пароль!
Крім того, давайте прояснимо ситуацію: якщо ви думаєте, що в безпеці, тому що вашого пароля немає в цьому списку, значить, ви НЕПРАВИЛЬНІ. Ці паролі погані, тому що всі вони мають загальні характеристики легко зламаних паролів, і цілком можливо, що ваш власний пароль теж.
Отже, давайте подивимося, чому це так жахливо, і що ви можете зробити, щоб переконатися, що ваші облікові записи дійсно безпечні і надійні.
1. Очевидний пароль
Сім найгірших порушників у цьому списку - всі варіанти одного і того ж базового пароля: послідовні числа. Ми бачимо 1234, 12345, 123456, 1234567, 12345678, 123456789 і 1234567890. Я впевнений, що ми б також побачили 1, 12 і 123 у списку, якби більшість веб-сайтів не застосовували мінімум чотирьох символів.
Зрозуміло, що люди використовують цей пароль (і його варіанти), тому що його дуже легко ввести. Просто проведіть пальцями зліва направо за номерами! Ось чому qwerty і qwertyuiop також є в списку.
Але паролі не повинні бути легкими! Багато людей чомусь забувають про це. Використовуючи очевидний пароль - той, який вам не знадобився час для розробки - просто просить когось вгадати його. Ви також можете використовувати замок, який може бути відкритий будь-яким ключем.
2. Типовий пароль
Дивовижно, що пароль використовується так само широко, як і зараз. Чесно кажучи, багато пристроїв поставляються з цим паролем за замовчуванням, але вони також очікують, що кінцевий користувач в якийсь момент змінить цей пароль на більш безпечний.
Не дивно, що багато людей ліниві і або відмовляються, або забувають зробити цю зміну. Наприклад, навіть якщо ваша бездротова мережа правильно налаштована, щоб зламати комп'ютер, ви все одно використовуєте типовий пароль.
Ось один з висновків: щоразу, коли ви отримуєте новий пристрій або обліковий запис і вам вводять ім'я користувача і пароль за замовчуванням, наприклад, admin/admin або admin/password, зробіть собі послугу і негайно змініть її. Не відкладайте.
3. Короткий пароль
Один з найбільш важливих аспектів неба пароля. за створенням пароля, що небуває, це абсолютна довжина. Кожен додатковий символ - будь то буква, цифра або символ - розширює простір можливостей і робить ваш пароль експоненційно складніше зламати.
Таким чином, у певному сенсі немає нічого гіршого, ніж короткий пароль, і це стає очевидним, коли ви дивитеся на список жахливих паролів. (Тільки три з них мають понад вісім символів, і навіть вісім символів занадто короткі для реального захисту в наші дні) 1234 і соло особливо погані.
Зробіть ваші паролі довше! Так, навіть довше, ніж у тебе є. Хочете знати, чи достатньо довгий пароль? Це, ймовірно, ні. Приклейте ще кілька персонажів наприкінці. Багато хакерів покладаються на грубу силу, і це дуже ефективний спосіб їх утримати.
4. Пароль «Немає цифр або символів»
Враховуючи всі обставини, більш довгий пароль, що складається тільки з букв, зазвичай краще, ніж більш короткий пароль з буквами, цифрами і символами, але більш довгий пароль, який включає букви, цифри і символи, безумовно, є найсильнішим з трьох.
Причина цього полягає в тому, що ви хочете максимально збільшити кількість можливих варіантів для кожного символу у вашому паролі. Якщо ви використовуєте тільки літери, це 26 можливих варіантів на символ. Якщо ви використовуєте літери, цифри і символи, це як мінімум 46 можливих варіантів на символ - і ця відмінність має експоненційний вплив.
Таким чином, aywiresufzklthfrs - хороший пароль, ayw4r2s8f8kl43f2s навіть краще, а! W4_2s8 # 8kl43f2% - найкращий. Як бачите, жоден з елементів у списку найгірших паролів не містить жодних символів. Збіг? Нема за що.
5. Пароль «L33T SP34K»
Якщо ви збираєтеся використовувати цифри і символи у своєму паролі, вам потрібно знати одну обмовку: якщо ваш пароль містить повні слова, ніколи не робіть простих замін літер на цифри або букв на символи для окремих символів.,
Наприклад, якщо ваш пароль - cableCABLE, не замінюйте a на @, l на 1, A на 4, а E на 3. Ви можете подумати, що отриманий пароль - c @ b1eC4BL3 - набагато надійніший, ніж оригінал, але є більша ймовірність, що це не так. (Ні, пароль не кращий за пароль).
Хакери паролів знають, що людям подобається це робити, тому, якщо хтось спробує зламати ваші облікові записи, вони все одно спробують всі ці заміни. Так само, якщо вас звуть DANIEL і ви встановили пароль D4N13L, все одно досить легко вгадати.
6. Пароль «Особиста інформація»
Поки ми говоримо про використання вашого імені в паролі, потрібно сказати тільки одне: НІ! Фактично, щоразу, коли ви намагаєтеся придумати новий пароль, ніколи не вказуйте жодних особистих даних. Хороший пароль не повинен мати до вас ніякого відношення.
Наприклад, ясно, що багато людей люблять футбол і бейсбол, обидва з яких з'являються в списку. Якщо ви великий шанувальник будь-якого виду спорту, це було б тривіально вгадати.
З багатьох способів, якими хакер може зламати ваш пароль злому паролів, соціальна інженерія - одна з найефективніших. Зараз особисті дані доступні в усьому Інтернеті (особливо в профілях соціальних мереж), і такий доступ полегшує вгадування слабких паролів.
Замість цього ви можете використовувати один з цих генераторів надійних паролів. надійні паролі, що може створювати паролі на основі вашої особистості та інтересів.
7. Пароль шаблону
Я буду першим, хто визнає, що я запам'ятовую всі свої паролі через м'язову пам'ять, тому всякий раз, коли мені потрібно придумати новий пароль для нового облікового запису, мені завжди хочеться покластися на якийсь шаблон клавіатури ключі.
У цьому немає нічого поганого, якщо ви робите це правильно. Зрештою, м'язова пам'ять - відмінний спосіб запам'ятати довгі, громіздкі паролі, які в іншому випадку безглузді. Однак ніколи не вдайтеся до надмірно спрощеного шаблону, такого як 1qaz2wsx, qwerty або qwertyuiop.
Ця порада, безумовно, більш важлива в ситуаціях, коли потрібен чотиризначний ПІН-код - наприклад, для банкоматів або екранів блокування смартфонів - так як ПІН-коди мають набагато меншу можливу область, ніж повні паролі. Тим не менш, постарайтеся переконатися, що ваші паролі шаблонів не надто очевидні.
Хороші паролі не складно зробити
Як важливо усунути слабкі паролі, так само важливо, щоб ви включили двоетапну перевірку про кожен акаунт, який її підтримує. У наші дні більшість банківських рахунків, облікових записів електронної пошти та онлайн-покупок підтримують двоетапну перевірку.
Крім того, ви повинні мати унікальний пароль для кожного вашого облікового запису. Схоже, з цим було б неможливо впоратися, але це легко, якщо ви почнете користуватися менеджером (що ви дійсно повинні, якщо ви ще не зробили).
Нарешті, надійні паролі - це всього лише одна частина головоломки онлайн-безпеки. Переконайтеся, що у вас сформувалися хороші звички в області безпеки шкідливі якщо ви дійсно хочете спокою в цьому хаотичному онлайн-світі.
Який найгірший пароль ти коли-небудь використовував? Наскільки старанні ви у використанні надійних паролів? Ви використовуєте менеджер паролів? Поділіться своїм досвідом з нами в коментарях нижче!
