Архив Галактики

Как создать надёжный пароль к своим ресурсам

Блог Александра Зубкова / 28.11.2016

При регистрации на сайтах, пользователи придумываю пароли для входа, но не всегда придерживаются правил создания. Старожилы Интернета знают, что пароль должен содержать цифры, строчные и прописные буквы, знаки препинания. Однако, создание пароля по этим правилам ещё не гарантирует его стойкость к взлому. Почему это так происходит и разберём в этой статье.

Представим такую ситуацию, вы придумали пароль, удовлетворяющий всем условиям, описанными выше, сервис этот пароль принял и уверил вас в надёжности пароля. Но если копнуть глубже, это совершенно не так. В качестве примера возьмём слово «трубадур» и напишем его на латинице, используя различные символы — Tr0ub4dor&3. Условия соблюдены, использованы прописные и строчные буквы, цифры, знак препинания. Для взлома этого пароля нам придётся задействовать весь латинский алфавит, цифры, знаки препинания и т.д и т.п., всего порядка 82 символа. Пароль содержит 11 знаков, а каждый знак, это один из 82 символов, значит количество вариантов составит 82 в 11 степени. Это гигантское число, расшифровать такой пароль просто невозможно, скажете вы.

Но это чистая математика, а подбор пароля происходит совсем по другим параметрам. И на главную сцену выходит человеческий фактор. Взломщик — это не аналитическая машина для подсчёта, а такой же человек. Поэтому он пойдёт по другому пути и поступит следующим образом. Во-первых, большинство пользователей Интернета, стараются использовать в качестве пароля обычное слово. Если взять за основу базовый словарь английского языка, то он содержит всего 850 слов! А в 2000 слов уложится каждый средне-статичный пользователь. Во-вторых, взломщик знает про использование прописных букв, но наша лень часто заставляет нас делать прописной первую букву в слове. В-третьих, очень частом заменяют буквы «о» и «а» цифрами 0 и 4. Идём далее — знаки препинания и цифры. Обычно их ставят в самый конец.

Исходя из всего вышесказанного, используя программы для перебора, подобрать пароль можно буквально за пару суток. Но на практике это происходит в течении часа (пароли qwerty встречаются на каждом шагу). Есть ещё один недостаток пароля Tr0ub4dor&3 — трудность запоминания. Его в любом случае необходимо где-то записать, например, на стикере, висящем на мониторе. И что мы имеем в сухом остатке? Трудно запоминающийся пароль, не несущий элементарной защиты. Что же нам делать на самом деле?

И здесь на помощь приходит опять же математика — мы создадим пароль, состоящий не из длины слова, а из фразы! Причем, фразы, не несущей никакого смысла. Вот здесь нам предстоит затратить время на подбор слов для окончательного предложения. Самое важное условие — это случайность в подборе слов. 4 слова в английской транскрипции, просто нерешаемая задача для взломщика, а вам они предстанут в виде обычной фразы — допустим, correct horse battery staple (правильно батарейка со скобой). Почему я привёл этот пример? Взгляните на рисунок, на нём изображена батарейка, а сверху — скоба. Я по гороскопу Лошадь, а в конюшне она привязана к скобе. Откуда взялась батарейка, спросите вы? Ноутбуку, на котором я работаю, постоянно требуется заряд батареи, поэтому она привязана к сети. Вот и весь ответ. А подобрать этот пароль просто нереально.


Вот таким простым способом можно обезопасить себя от подбора паролей к своим ресурсам. Менять пароли нужно периодически, времени это действие займёт немного, но вы будете чувствовать себя в безопасности. Удачи!