2015 начался с того, что Юля пишет какие-то материалы для параноиков. Не имею ни малейшего понятия, как это получилось. Но раз уж в масть, то сегодня поделюсь с вами информацией о самых популярных паролях пользователей в ушедшем году. И если среди этого набора цифр и букв вы нашли свой, знайте – его срочно пора менять!
И несмотря на то, что цифровой блог “123456” все еще удерживает пальму первенства в списке самых не то, чтобы плохих, но распространённых, а значит ненадежных паролей, компания SplashData опубликовала ежегодный список неугодных паролей. 20 января в Калифорнии состоялся доклад спикеров компании и мне кажется, он был одновременно и остроумен, и очень серьезен. Наверняка, увидев список из самых популярных паролей, специалисты по безопасности очень громко смеялись над человеческой наивностью. Для того, чтобы сохранить свою информацию в безопасности, а электронные кошельки на замке, не обязательно обзаводится чудными девайсами. Просто пользуйтесь паролями. И не самым простыми. И не надо ставить один и тот же пароль на все аккаунты от разблокировки компа до аккаунта на фейсбук.
Даже короткое предложение может быть достаточным, если оно расширено алгоритмом. Мы принимаем предложение «мой уникальный пароль!». Мы расширяем это с помощью _ как дополнительного специального характера. Теперь мы комбинируем это с алгоритмом пароля для входа в систему, зависящего от службы.
Это дает вам уникальный и очень надежный пароль. Вам нужно запомнить только ядро пароля и алгоритм, тогда вы можете получить пароль в голове для каждой службы. Все больше и больше услуг переходят в Интернет - от онлайн-банкинга до электронных поездов до виртуальных пост-переключателей. Все требуют регистрации с именем пользователя и паролем.
Собственно, список 25 самых популярных паролей выглядит вот так:
- 123456
- 12345 – стал популярнее на 17 (!) пунктов
- 12345678
- qwerty
- 123456789
- 1234 – стал популярнее на 9 пунктов
- baseball – новье
- dragon – новье
- football – новье
- 1234567
- monkey – стал популярнее на 5 пунктов
- letmein
- abc123 – стал менее популярен на 9 пунктов, это хорошо
- 111111 – стал менее популярен на 8 пунктов, это хорошо
- mustang – новье
- access – новье
- shadow
- master – новье
- michael – новье
- superman – новье
- 696969 – новье
- 123123 – стал менее популярен на 12 пунктов, это хорошо
- batman – новье
- trustno1
Использовать один из этих паролей для защиты своего девайса равнозначно тому, если бы вы совсем на него никакой пароль не вешали. В течении года “утекло” более, чем 3,3 млн паролей. И собственно на этих данных и базировался отчет об ошибках пользователей. 25 самых используемых паролей составляют 2,2% от незащищенных паролей. И, как отмечает Марк Бернетт, специалист по безопасности, отмечает, что это самый низкий процент за все четыре года работы компании.
Чтобы не заражать этот пароль, многие пользователи выбирают чрезвычайно простые пароли или даже для разных служб тот же пароль. Основной риск для безопасности: короткие пароли могут быть взломаны за считанные секунды - со свободными программами из Интернета.
К счастью, есть несколько простых правил, инструментов и хороших программ, которые мы представим вам на следующих страницах. Это не имя и не содержательное слово, это случайная строка символов. Тем не менее, современный компьютер может взломать пароль в кратчайшие сроки с упрямым путем проб и ошибок. По нескольким причинам: он слишком короткий, не использует специальные символы и состоит из букв, сопоставленных на клавиатуре. Это только три распространенные ошибки, которых следует избегать при выборе пароля.
- если нет возможности защитить свой гаджет с помощью отпечатка пальца – используйте пароль. Всегда используйте.
- если у вас много аккаунтов и девайсов, нуждающихся в пароле, не ставьте везде одинаковый. Лучше воспользуйтесь службой-приложением для хранения данных, PasswordBox к примеру.
- не пользуйтесь исключительно циферными паролями. Лучше, чтобы в нем были буквы, цифры, знаки, еще и разных регистров.
- пароли на основе простых моделей на клавиатуре (типа QWERTYUIOP или 1QAZ2WSX) вычислить очень легко, они дико популярны, потому что запоминаются механической памятью.
- не используйте свои хобби при составлении паролей – футбол с бейсболом хоть слова и новые в этом году, а все же.
- скажите “НЕТ!” году и дате вашего рождения в пароле. А также датам важных дней в вашей жизни, типа рождения детей, третьего развода или ДР тещи.
- не используйте имена родных и друзей.
- и да – имена популярных артистов и спортсменов, названия брендов и фильмов, а также крылатые выражения тоже входят в список “плохих” паролей, правда, его более расширенной версии.
Так что будьте бдительны и изобретательны. А если вы слишком креативны, а аккаунтов много, все не упомнить, запишите пароли в документ с названием “ДОКУМЕНТ С ВАЖНЫМИ ПАРОЛЯМИ” и будет всем счастье! (конечно же нет). Об этом в докладе ничего не было сказано, но я все же уточню – записывать пароли от банковской карты в блокнотик, который вы постоянно носите с собой, фотографировать и хранить в галерее, записывать на салфеточке и клеить ее на холодильник или на визитке и класть ее в кошелек НЕ СТОИТ. Для этого есть мессенджеры паролей или безграничные чертоги разума, где их стоит хранить. А если вы еще не смотрели, то парочку элементраных правил поведения в интернете, про которые мы иногда забываем, мы напомнили вам вот
Мы составили дополнительные правила для вас как «пароль» для вас на отдельной странице в этой статье. Вы хотите знать, насколько безопасны ваши текущие пароли? Сайт использует зашифрованное соединение, но по соображениям безопасности вы не должны вводить правильный пароль, а только тип типа.
Создание пароля кажется самым простым в мире. Вам просто нужно придумать несколько персонажей и написать их на листе бумаги. Это не так просто, к сожалению: сложные пароли не могут быть замечены, слишком простые быстро взломаны. Не рекомендуется записывать пароли. Меморандум может попасть в чужие руки или быть потерянным. Предоставьте следующие стратегии: используйте их для создания защищенных паролей, которые вы все еще можете запомнить.
Представьте себе: кто-то может влезть в вашу квартиру в реальной жизни или ещё хуже – забраться в голову, прочитать или изменить мысли. Хорошая перспектива? Вы бы постарались защититься от неё?
Аккаунты на сайтах, в социальных сетях, программах – это ваши электронные личности, а пароли – единственный способ защитить их от внешнего воздействия. Но абсолютное большинство людей не уделяют им и доли уважения. Как показала статистика, самые популярные пароли в России настолько просты, что вскрыть их может даже ребенок.
Это упростит пароль для торговца. Объединяющие слова: выберите два слова и создайте новый из своих слогов. Это очень сложно взломать. Чтобы повысить безопасность, добавьте номер и специальный символ. Задайте в качестве шаблона: подумайте о предложении и создайте пароль из начальных букв. Вы также должны добавить число и специальный символ. Убедитесь, что вы не выбираете известную пословицу в качестве шаблона предложения.
Некоторые крекинг-инструменты используют точно такие же варианты. Полезный ключ соседа: коснитесь слова, нажав соседние клавиши. Таким образом, простые слова, такие как «голодные деньги», становятся бессмысленными. Как всегда, также стоит использовать специальные символы и цифры.
Как поступать не надо
Эта статья, разумеется, написана не для взломщиков-самоучек, а для самых обычных пользователей. Они должны знать, как выглядят такие пароли, и избегать их всеми силами. Есть несколько несколько простых правил, как делать не стоит, если вы хотите сберечь свои аккаунты в неприкосновенности. В противном случае придется потом извиняться перед друзьями и коллегами за разосланный спам и вирусы. Вот наиболее важные правила:
Аналогии и противоположности: заменить части слова аналогичным или противоположным термином. Хорошим примером является слово «удобно». Собственный рецепт для надежных паролей. Подумайте о своем собственном рецепте «исказить» слово. Другой рецепт: «Измените первую букву с последней буквой, вторую на вторую и т.д.». С помощью таких рецептов вы можете в любой момент восстановить пароль и запомнить только начальное слово.
Каждый из них является индивидуальным и включает в себя множество персонажей. Таким образом, вы можете использовать для каждого пароля и начинать с другой буквы. Даже если карта потеряна, мошенник вряд ли сможет найти правильный путь. Недостаток метода: Карта, которую вы всегда должны иметь. Если он потерян, пароли также исчезли.
- Один аккаунт – один пароль. На разных аккаунтах пароли должны отличаться. Использование одного – это хорошая помощь взломщикам.
- Чем длиннее – тем лучше. Длина пароля должна быть не менее 8 символов. Лучше – больше 10. Или 12.
- Сила в разнообразии. Сильный пароль должен сочетать в себе не только цифры, но и буквы с символами. По-возможности стоит менять регистр. Запомнить такое, конечно же, сложнее, но и взломать тоже.
- Что написано пером… Самая плохая идея – записать пароль на бумаге и хранить его в кошельке или возле рабочего компьютера. Если вы не в силах удерживать в памяти несколько комбинаций, то лучше использовать специальные программы для их хранения.
- Если пароль имеет смысл – он бессмысленен как пароль. Сакраментальное «девичья фамилия матери», «имя первого питомца» и другие стандартные варианты – с социальными сетями и блогами их защитная способность стала крайне низкой.
Правила, как вы видите, довольно простые, но мало кто соблюдает их. По крайней мере, так утверждает статистика.
Преимущество очевидно: риск слишком простых или забытых паролей устраняется. Кроме того, эти системы безопасны от клавиатурных шпионов и других шпионов. К паролям один приходит сегодня, но все же не вокруг. Аппаратные решения недоступны для всех служб. Кроме того, они должны быть приобретены отдельно. Для чувствительных приложений, таких как онлайн-банкинг, эта многопользовательская работа всегда стоит, если поставщик поддерживает такое решение.
С ростом интернет-услуг нужно помнить все больше и больше паролей. Однако в какой-то момент лучшая память вяло. Самое простое решение - записать пароли. К сожалению, большая часть безопасности потеряна. Поэтому никогда не записывайте пароли вместе с именами пользователей или даже связанными с ними службами.
Что чаще всего используют в качестве паролей в России
Вы тоже так придумывали пароль?
Лишь малая часть пользователей использует комбинации символов, как и положено. Другие используют осмысленные пароли. И в России чаще всего используют следующие группы:
- Дата рождения. Понятно, что забыть, дату рождения невозможно, но и найти её несложно. Некоторые хитрые товарищи вспоминают про своих детей, родителей, мужей/жен. Немного интереснее, но тоже малоэффективно.
- Номер телефона. Длина такого пароля – его плюс, но отсутствие символов, а главное – простая возможность найти его – большой минус.
- Кличка питомца. Очень популярные пароли, простые для запоминания, но такие же простые и для взлома.
- Сочетания расположенные рядом цифр и букв. Очень частые пароли, о них ещё будем разговаривать отдельно.
- Логичные. Многим пароль «пароль» кажется оригинальным и остроумным решение. Взломщики им за это очень благодарны.
И подобных примеров довольно много. Самые распространенные пароли не отличаются ни изяществом, ни оригинальностью, ни сопротивляемостью вредоносным программам и программистам.
Кроме того, держите ноутбук подальше от компьютера. Хороший трюк: используйте заполняющие слова, чтобы наклеить ярлык в качестве списка покупок. Лучше, чем список паролей, указанная карта паролей. Воры ничего не могут с этим поделать. Опять же, проблема в том, что пароли нечеткие, когда вы теряете карту. Обязательно сделайте копию и сохраните ее в надежном месте.
Вы должны хранить пароли автоматически, только если пароли хранятся в зашифрованном виде и защищены основным паролем. Браузер не является реальной альтернативой списку паролей или карте. Кроме того, у вас не всегда есть пароли. Вместо этого используйте специальную программу.
Самые частые варианты в России
Как уже говорилось, чаще всего пользователи в России используют просто сочетания кнопок, расположенных рядом. Это, конечно же, сокращает время на придумывание, запоминание и введение пароля. Но в такой же степень это упрощает и взлом аккаунта. Часто злоумышленникам достаточно перебрать десяток наиболее распространенных ключей, чтобы подобрать нужный. Подобные списки получаются анализом баз аккаунтов на посещаемых сайтах. И вот один из примеров:
Это позволяет вводить сотни паролей и легко управлять ими. Все данные защищены основным паролем; они хранятся в зашифрованном виде. Это означает, что у вас всегда есть все данные доступа к вам. В то же время программное обеспечение предоставляет функцию резервного копирования.
Вы указываете длину и структуру в параметрах программы. Даже если вышеупомянутые советы позаботятся, вы можете забыть пароль один раз. К счастью, все не потеряно. В зависимости от качества приложения и пароля данные доступа могут быть найдены более или менее просто. Внимание. Используйте следующие методы, чтобы найти свой собственный пароль, иначе вы будете наказаны. По юридическим причинам мы не предоставляем ссылки для загрузки на следующие инструменты.
- 12345
- 123456
- 11111
- 55555
- 77777
- qwerty
- 111111
- 00000
- 666666
- 123456789
- 123321
- 1234567
- 123123
- gfhjkm
- 7777777
- qwert
- 22222
- 555555
- 33333
Интересно, что такие пароли популярны именно в России. В других странах аналогичный список выглядел бы немного по-иному:
- password1
- abc123
- myspace1
- password
- blink182
- qwerty1
- fuckyou
- 123abc
- baseball1
- football1
- soccer
- monkey1
- liverpool1
- princess1
- jordan23
- slipknot1
- superman1
- iloveyou1
- princess1
- jordan23
Если по нелепой случайности в этом списке вы увидели и свой пароль, советуем немедленно его сменить. Разумеется, если хотите защитить свои персональные данные от злоумышленников. Если нет – поставьте на кошелек Вебмани пароль «123456» и проверьте свою удачу.
Веб-службы. Вы можете использовать это, чтобы создать новый пароль, указав имя пользователя или адрес электронной почты. В частности, есть еще один вопрос, на который нужно ответить. Он преобразует точечные символы сохраненных паролей в обычный текст. Программное обеспечение сканирует открытую страницу и считывает пароль.
Там вы можете установить пароль для запуска. Часто производители материнских плат не потрудились изменить это. Точное местоположение можно найти в руководстве к устройству. Это включает в себя удаление пароля. Иногда вам нужно включить и выключить компьютер перед сбросом перемычки.
