Salom aziz o'quvchilarim!
Yomon xakerlar parolni biron bir narsadan parchalashi mumkinligidan "dahshatli hikoyalar" dan qo'rqqan bechora kichkina foydalanuvchi barcha parollarini saralashni boshlaydi va hayron bo'ladi: ular yorilib ketadimi yoki yorilib ketmaydimi ...
Bir vaqtlar men o'zimga savol berdim: qanday qilib men ro'yxatdan o'tgan barcha xizmatlarim uchun kuchli parolni yarataman? Va bu ham mumkinmi?
Krakerlar qanday ishlaydi
Birinchidan, xakerlik jarayoni qanday ishlashi haqida o'ylab ko'raylik. Umuman olganda, tajovuzkor uchun bir nechta asosiy yo'llar mavjud:
- bir qog'ozga qarang, barcha parollar yozilgan. Ajablanarlisi shundaki, ko'p foydalanuvchilar monitordagi yopishqoq stikerni ushlab turishadi, unda tajovuzkor uchun juda qadrli bo'lgan parol yozilgan. Ular aytganidek, izoh yo'q ...
- shafqatsiz kuch... Oddiy qilib aytganda, barcha mumkin bo'lgan variantlarning oddiy ro'yxati. Biz kinolarda qanchalik tez-tez ko'rishimiz mumkin: maxsus dastur chaqmoq tezligida to'g'ri parolni oladi (yoki chaqmoq tezligida unchalik emas). Aslida, bu deyarli imkonsizdir. Agar parol kriptovalyutaga bardoshli bo'lsa, ya'ni u etarli miqdordagi belgilardan iborat bo'lsa va katta harflar va raqamlardan iborat bo'lsa, uni topish uchun ko'p vaqt ketishi mumkin;
- masofadan kirish foydalanuvchi kompyuteriga kiring va undagi barcha kerakli ma'lumotlarni, shu jumladan cookie fayllari va ma'muriyatning maxsus fayllarini ko'ring. Shunga qaramay, kinematik fokuslar bu erda ishlamaydi.
Muayyan kompyuterga to'liq kirish bu oson ish emas va uni echishda muayyan yondashuvni talab qiladi. Agar sizning ma'lumotlaringiz unchalik ahamiyatsiz bo'lsa, xaker qimmatbaho vaqtini kompyuteringizda behuda sarf qila olmaydi; - keyloggerlar - klaviatura tutqichlari. Ular, xususan, to'lov haqidagi ma'lumotlarga kirishda foydalaniladi. Yaxshiyamki, mashhur Kasperskiy antivirusi o'zining arsenalida virtual klaviaturaga ega. Shunday qilib, siz tugmalarni bosa olmaysiz: shunchaki tugmachalar yo'q;
- viruslar... Bu erda maslahat quyidagilar: kerak bo'lmagan joyga bormang va kerak bo'lmagan narsalarni yuklab olmang. Va agar yuklab olsangiz, unda yaxshi antivirusni kompyuteringizga o'rnating va uning kuchiga ishoning;
- mobil platformalar uchun, keyin ko'pincha ular bir xil shafqatsiz kuchdan foydalanadilar yoki shifrlangan tarmoq kanallari orqali paketlarni ushlab turish usulidan foydalanadilar.
Kuchli parolni yaratish uchun bir nechta qoidalar
Shuning uchun hammasi yomon emas. Shunga qaramay, deyarli har birimiz uning "VKontakte" dagi yoki forumdagi akkaunti "buzilgan" yoki hatto Odnoklassniki ogohlantirish signalini eshitganini uchratgan bo'lishimiz kerak ... Qoidaga ko'ra, bu parolning o'zi soddaligi tufayli sodir bo'ladi. Standart parollarni "biladigan" va ularning turlarini yaratadigan maxsus dasturlar mavjud.
Siz, shubhasiz, parolni "yaratadigan" tasodifiy tugmachalar ustida barmoqlaringizni ishlatishingiz mumkin. Afsuski, bu holda, xakerlik dasturlarining algoritmlari juda tez emas bo'lsa ham, barcha mumkin bo'lgan variantlarni tanlaydi.
Sizga takroran kirish parollarini butunlay tark etishingizni maslahat beraman. Yaxshiyamki, ko'plab xizmatlar foydalanuvchiga bunday parolni umuman o'rnatishga imkon bermaydi. Ammo ijtimoiy tarmoqlar kirish uchun mobil telefon raqamidan yoki elektron pochta manzilidan foydalanadilar. Bu tajovuzkorning hayotini sezilarli darajada osonlashtiradi.
Va Xudo sizni hayvonlarning, bolalarning, ota-onalarning ismlari va tug'ilgan sanalarini taqiqlaydi! Bunday parollarni hatto yaqin atrofdagi odamlar ham buzishi mumkin.
Biroz oldin men o'zim ixtiro qilgan usuldan foydalandim. Faqatgina shunchaki aqlli odam emasligimni bildim. Uning mohiyati ba'zi iboralar rus tilida ixtiro qilinganligidadir. Masalan, "Bu parol kuchli." Va keyin klaviatura Lotin tartibiga o'tadi va bir xil kiritiladi, ammo bo'sh joylarsiz. Bu chiqadi: "" njngfhjkmyflt; ysq ". Bu yaxshi usulmi? Uncha emas. Aqlli xaker algoritmlari ushbu usul haqida uzoq vaqtdan beri bilishadi.
Umuman olganda, parollar uchun uchta talab mavjud:
- ko'proq belgilar. 8 - yaxshi, 12 - undan ham yaxshiroq, 16 - ajoyib;
- raqamlardan foydalanganingizga ishonch hosil qiling. Bundan tashqari, parolning o'rtasida ham, oxirida ham;
- muqobil bosh harflar va oddiy harflar. Va xuddi shu tarzda - o'rtada va oxirida.
Parol yaratuvchilari
Internetda ham, avtonom dasturlarda ham maxsus xizmatlarni sinab ko'rdim. Masalan, oxirgi Pass, yoki yana bir narsa: RandStuff, Parol yaratuvchisi va "Parol yaratuvchisi" sodda nomli xizmatlar.
Bir qarashda, ularning hammasi tasodifiy belgilar va raqamlar to'plamini yaratishga qodir. Ammo bu faqat bir qarashda tasodifiy. Tajribali dasturchi chindan ham tasodifiy generator mavjud emasligini biladi, ularning barchasi ma'lum algoritmlarga muvofiq ishlaydi. Men aynan shunday deb yolg'on gapirmayman, lekin ikkita narsadan shubhalanaman:
- parollarni yaratish algoritmini bilish, xaker dasturida ushbu algoritmni qarama-qarshi yo'nalishda kuzatib borish qiyin bo'lmaydi;
- ushbu dastur va xizmatlarning ba'zilari, aniqrog'i, xakerlik uchun aniq xizmat qiladi. Yaratilgan parol biror joyda yoki keshda saqlanadi. Yoki, ehtimol, u to'g'ridan-to'g'ri tajovuzkorning mashinasiga tushadi.
Shuning uchun, faqat juda yaxshi obro'ga ega bo'lgan tasdiqlangan dasturlardan foydalanish kerak!
Endi tanlov sizniki: maxsus dasturlardan foydalaning yoki murakkab parollarni o'zingiz ishlab chiqing. Lekin hech qanday holatda ularni qog'ozda saqlamang. Fayl yarating va uni bulutda saqlang. Aytgancha, boshqa xizmatlar ajoyib bulutli saqlashni ta'minlaydi.
Kompyuterning barcha sirlarini bilmoqchimisiz? Va "siz" da kompyuter bilan qanday aloqa qilishni o'rganasiz? Bunday holda siz multimediya o'quv kursiga buyurtma berishingiz mumkin “ Dahshatli geek", Ular hamma narsani eng tushunarli tilda tushuntiradilar va eng muhimi - olingan bilimlarni amalda qanday qo'llashni aniq ko'rsatadilar.
Ushbu materialning havolasini do'stlaringiz bilan ijtimoiy media orqali baham ko'rishingizga ishonch hosil qiling. tajovuzkorlarning o'ljasiga aylanmasliklari uchun tarmoqlar. Bloglar yangilanishining elektron pochta ro'yxatiga obuna bo'lishni unutmang, bu yangi maqola qayta ko'rib chiqilganida sizni xabardor qiladi. Ehtiyot bo'ling, ko'ring!
Hurmat bilan! Abdullin Ruslan
Assalomu alaykum, aziz blogim o'quvchilari!
Bugun men sizga bu haqda aytib bermoqchiman parolni qanday qilib to'g'ri topish kerak.
Ko'p saytlarda ro'yxatdan o'tish orqali kirish kodlariga bo'lgan talablar hamma joyda har xil ekanligini ko'rdim. Shuni yodda tutgan holda, men parolni yaratish uchun mukammal formulani o'ylab topdim. Bu deyarli barcha saytlarda farq qiladi, lekin shu bilan birga, siz uni eslaysiz va unutmaysiz! 🙂
Nima uchun ularni boshqalarga ajratib ko'rsatish muhim?
Parol yaratishni boshlashdan oldin, har xil parollarga ega bo'lishning ahamiyati haqida bir necha so'z aytmoqchiman.
Barcha veb-xizmatlar uchun bitta parol qulay, ammo xavflidir. Axir, uni nafaqat siz ro'yxatdan o'tgan sayt ma'murlari, balki xakerlar ham o'g'irlashlari mumkin.
Uni bilib, shaxsiy ma'lumotni topish, har qanday maxfiy ma'lumotlar va hujjatlarni topish qiyin emas.
Pochta qutingizga kirish huquqini qo'lga kiritib, parollarni boshqa manbalardan o'zgartirishingiz yoki tiklashingiz mumkin. Yoki sizning nomingizdan yozing. Shuning uchun men ushbu masalaga jiddiy yondashishingizni maslahat beraman. Yaratishdan tashqari, uni vaqti-vaqti bilan o'zgartirishni maslahat beraman yoki iloji bo'lsa, hisobingizga sms-tasdiqni qo'shib qo'ying. Masalan, u VKontakte-da qanday amalga oshiriladi. Bundan tashqari, bu bepul 🙂
Parol bilan kelish (masalan, davlat xizmatlari uchun)
Ko'p saytlarga mos keladigan talablar ro'yxati:
- Bu kamida 8 ta belgidan iborat bo'lishi kerak, chunki ba'zi saytlar aynan shu uzunlikni talab qiladi;
- Siz kamida bitta raqamdan foydalanishingiz kerak;
- Kamida bitta harf katta harf bilan yoziladi;
- Parolda sayt nomining dastlabki 2 harfidan foydalaning (bu parol har doim boshqacha bo'lishi uchun kerak);
- Tinish belgilaridan foydalaning. Bu ixtiyoriy, lekin agar shunday bo'lsa, yaxshi.
Zo'r parol
Aytaylik, Mail.ru veb-sayti uchun parol bilan kelishimiz kerak.
Keling, tinish belgilarini tanlaymiz, shunday bo'lsin - "!".
Saytning dastlabki 2 harfini olamiz, birinchi harfni bosh harf bilan yozamiz - "Ma".
Yana 5 ta belgi qoldi. Tug'ilgan yilingizning oxirgi 2 ta raqamidan foydalanishni tavsiya qilaman. Aytaylik - "90".
3 ta belgi qoldi. Bu sizning tanlovingiz. Siz to'liq ismingizni kiritishingiz mumkin. Aytaylik - "baa".
Shunday qilib, biz parol olamiz - ! Ma90baa
Yandex.ru uchun bu bo'ladi - ! Ya90baa
Rambler.ru uchun - ! Ra90baa
Vk.com uchun - ! Vk90baa
Skype uchun - ! Sk90baa
Menikiga o'xshash tartibda yozish shart emas. Siz joylarni belgilarni xohlaganingizcha o'zgartirishingiz mumkin, chunki eslab qolish osonroq. Misol uchun: Sk90baa !, Skbaa90 !, 90Skbaa !, 90baaSk! va hokazo.
Siz parolda istalgan raqamlarni tanlashingiz mumkin, kamida 5 ta, bu sizning xohishingizga ko'ra. Yoki oxiriga raqamlar qo'shishingiz mumkin va ularning oldida uchta harf.
Yaxshi, hammasi yaxshi! Endi siz barcha hisob qaydnomalaringizdan parollar olasiz va ularni hech qachon unutmaysiz. 😎
Kompyuteringizdagi ma'lumotlarni buzg'unchilar tomonidan buzilishdan ishonchli himoya qilish uchun har doim ma'lumotni shifrlash variantlari haqida o'ylashingiz kerak. Qoidaga ko'ra, parol har doim ma'lum saytlarga kirish yoki ma'lum dasturlardan foydalanish uchun ishlatiladi. Biroq, zamonaviy texnologiyalar tufayli, bugungi xakerlar juda oson shifrlash usullarini taxmin qilishadi va tan olishadi. Kerakli ma'lumotlarni yo'qotmaslik va buzg'unchilarning qurboni bo'lmaslik uchun "parol" ni diqqat bilan o'ylab ko'rish kerak. Buni qanday amalga oshirishni aniqlash uchun, birinchi navbatda, shifrlash turlari va usullarini ko'rib chiqish kerak.
Parol turlari
Bugungi kunda shifrlashning quyidagi turlari ajratilgan:
- alifbo tartibida;
- ramziy;
- raqamli;
- birlashtirilgan;
- registrdan foydalanish.
Birinchi uchta toifalar eng ishonchsiz deb hisoblanadi. Agar parolni yaratish uchun faqat harflar yoki belgilar ishlatilgan bo'lsa, unda eng oddiy dasturni ham buzish uchun bunday shifr juda oddiy. Bunday "parollar" faqat forumlarda yoki yo'qotishdan qo'rqmaydigan hisoblarda ishlatilishi mumkin. Quyidagi kodlash toifalari jiddiyroq ko'rib chiqishga arziydi.
Parolni qanday topish mumkin: harflar, raqamlar va belgilar
Kod qancha ko'p ma'lumotga ega bo'lsa, shuncha yaxshi bo'ladi. Ushbu shifrlarni sindirish deyarli mumkin emas. Agar kodlar harflar va raqamlarning kombinatsiyasidan yoki turli xil belgilardan foydalansa, unda bu eng murakkab parollardir.
Kod juda qisqa bo'lmasligi kerakligini hisobga olish kerak. Shifrlashda qancha kam belgi ishlatilsa, tajovuzkorlar uchun bu oson bo'ladi. Shuning uchun, 8 yoki undan ortiq belgidan iborat murakkab parol eng yaxshi deb hisoblanadi.
Yomon parollar misollariga kelsak, ularning eng yomoni bir xil takrorlanadigan raqamlar yoki harflarning kombinatsiyasi. Bunday holda, buzish kafolatlanadi.
Biroq, ko'pchilik pochta qutisi yoki virtual manbalarda avtorizatsiya qilishning boshqa usuli uchun murakkab parollarni to'g'ri tanlash oson emasligi bilan duch keladi. Haqiqat shundaki, ko'plab veb-foydalanuvchilar turli xil portallarga tashrif buyurishadi. Agar siz ularning har biri uchun alohida kodni ishlab chiqsangiz, chalkashib ketishingiz mumkin. Bunday vaziyatda nima qilish kerak?
Ro'yxatdan o'ting
Eng murakkab parollar odatda katta va kichik harflardan iborat.
Biroq, ingliz yoki boshqa tillardan tarjima qilinishi mumkin bo'lgan aniq so'zlardan foydalanish tavsiya etilmaydi. Yaxshi, agar bu tartibsiz belgilar to'plami bo'lsa, unda ba'zi belgilar katta, boshqalari esa kichikdir.
Katta va kichik harflarning ma'lum ketma-ketligiga rioya qilinsa, parol yordamida yozilgan parollarni eslab qolish eng qulaydir. Masalan, siz birinchi belgini kichik, ikkinchi katta va hokazo qilib qo'yishingiz mumkin.
Shiferlar
Murakkab parolni qanday eslab qolish to'g'risida o'ylamaslik uchun ba'zi netizenlar o'zlarining tug'ilgan sanalarini ko'pincha "parol" sifatida ishlatishadi. Afsuski, bunday kodlar eng ishonchsiz deb hisoblanadi. Gap shundaki, tajovuzkorlarga ushbu ma'lumotni ijtimoiy tarmoq yoki boshqa manbalardan topish qiyin bo'lmaydi. Biroq, bu usul bekor qilinishi kerak degani emas. Agar koddagi barcha belgilarni aks ettirsangiz, juda qiziq parolni yaratishingiz mumkin.
Masalan, "772010" raqamlarining murakkab paroli, bu shaxs 1977 yil 1-fevralda tug'ilganligini anglatadi. Ammo bunday shifrni boshqa ba'zi belgilar bilan to'ldirish maqsadga muvofiqdir.
Jeneratörlar
Va parolni qanday topish kerakligi haqida o'zingizni jumboq qilmaslik uchun buning uchun tayyor dasturlardan foydalanish ancha osonroq. Biroq, siz bunday ilovalarni ishlatishda ularning xakerlar tomonidan ishlab chiqilishi xavfi mavjudligini tushunishingiz kerak, shuning uchun parollarni o'zingiz yaratishingiz yaxshiroqdir.
Biroq, generator nima ekanligini ko'rib chiqishga arziydi. Ushbu dastur harflar, raqamlar va boshqa belgilarning tasodifiy kombinatsiyasini tanlab parollarni yaratadi. Bunday holda, qoida tariqasida, bir vaqtning o'zida bir nechta kodlash usullari qo'llaniladi, "shakli o'zgartiruvchilar" bundan mustasno.
Ushbu turdagi dastur juda kichik va o'rnatish oson. Qoida tariqasida, ularda faqat bitta tugma mavjud, shuning uchun hatto tajribasiz foydalanuvchi o'zi yoqtirgan parolni osongina tanlab, undan foydalanishi mumkin.
Ushbu dasturlarda odatda zararli hujumlarning oldini olish uchun ichki antiviruslar o'rnatilgan. Shu bilan birga, kodlar dasturning ma'lumotlar bazasida saqlanishini yodda tutish kerak, shuning uchun zararli dastur ushbu fayllarga kirish huquqiga ega bo'lishi mumkin.
Bundan tashqari, generatordan foydalangandan so'ng, ko'plab foydalanuvchilar eslab qolishning iloji bo'lmagan juda murakkab parollarni olishadi. Ba'zi odamlar ushbu ma'lumotni faylga yozib, uni kompyuterning ish stoliga saqlash orqali juda katta xatoga yo'l qo'yadilar. Buni qilish qat'iyan man etiladi.
Shifrlash
Kodlashning ushbu usuli yuqorida tavsiflangan usullar bilan umumiy bir narsaga ega. Shifrlash qanday amalga oshirilishini batafsil ko'rib chiqamiz. Bu murakkab parollar yordamida ancha osonlashadi.
Siz odam eslay oladigan eng sodda, ammo noyob iborani ishlatishingiz mumkin. Masalan, kimdir "kosmik ustritsalar" iborasini yoqdi. Shuningdek, siz o'zingiz yoqtirgan qo'shiqlar va she'rlardagi har qanday satrlardan yoki foydalanuvchi eng yoqtirgan tartibsiz so'zlar to'plamidan foydalanishingiz mumkin.
- Inglizcha rejimni ishlatib, barcha ruscha so'zlarni qayta yozing. Murakkab parol bizning misolimizga ko'ra, u rjcvbxtcrbt ecnhbws kabi ko'rinishi kerak.
- Swbhnce tbrctxbvcjr iborasini aks ettirish.
- Barcha harflarni ularga o'xshash belgilar bilan almashtiring. Masalan, "o" harfi "(") bilan almashtirilishi mumkin va "i" harfi "!" Deb juda aniq belgilanishi mumkin. va hokazo.
- Ulangan yoki juftlashtirilmagan belgilarni olib tashlang.
- Barcha undosh tovushlarni yoki, aksincha, unli tovushlarni olib tashlang.
- Qo'shimcha maxsus belgilar yoki raqamlarni qo'shing.
Eng murakkab parollarni tezda tuzishga va ularni unutmaslikka yordam beradigan yana bir usul mavjud. Masalan, xuddi shunday “kosmik ustritsalar” iborasini olamiz. Agar siz birinchi so'zning birinchi 4 harfini va ikkinchisidan 4 ta belgini olsangiz, siz "kosmritlar" tushunarsiz so'zni olasiz. Shundan so'ng, ingliz tilining tartibiga o'ting va bu kombinatsiyani yana yozing. Biz rjcvhbws olamiz.
Agar siz shifrni biroz murakkablashtirsangiz va bosh harf qo'shsangiz, bu holda parolni eslab qolish juda oson bo'ladi, chunki asl so'z faqat foydalanuvchining o'ziga ma'lum.
Ushbu kombinatsiyalar eng qiyin parollar deb hisoblanadi va ularni eslab qolish juda oson.
Qoida tariqasida, ko'plab Ajam veb-foydalanuvchilar o'zlarining elektron pochta manzillarini login sifatida ishlatadilar. Hech qanday holatda buni qilmasligingiz kerak, chunki tajovuzkorlarga shaxsning pochta qutisi haqidagi ma'lumotni topish qiyin bo'lmaydi. Shuning uchun boshqa biron bir so'zni o'ylab topish yaxshiroqdir. Shuningdek, siz quyidagi tavsiyalarga amal qilishingiz kerak:
- Parollarni yaratishda hech qanday holatda shaxsiy ma'lumotlardan foydalanmasligingiz kerak (masalan, familiya yoki ism, shuningdek qarindoshlarining ismlari yoki uy hayvonlarining taxalluslari).
- Har qanday ijtimoiy tarmoqdan osongina olinishi mumkin bo'lgan manzil, tug'ilgan sana va boshqa ma'lumotlarni kiritish tavsiya etilmaydi.
- Ko'pchilikning kundalik hayotida keng qo'llaniladigan iboralarni yoki iboralarni ishlatmaslik kerak.
- Kod kamida 10 ta belgidan iborat bo'lishi kerak.
Yangi parolni qanday tezda eslab qolish kerak?
Buning uchun hech kim takrorlamaydigan ba'zi iboralarni ishlatish yaxshidir. Ko'pchilik singari, mashhur odamlarning tirnoqlarini ishlatish tavsiya etilmaydi.
Buning uchun siz ko'plab she'riyat xizmatlari singari she'rlar avtomatik generatoridan foydalanishingiz mumkin.
Ehtimol, oila boshqa hech kim kam ishlatadigan so'z yoki iborani ishlatishi mumkin. Siz yozishingiz uchun oddiygina lotin harflaridan foydalanishingiz mumkin, shuningdek, ularni tug'ilgan kunga to'g'ri kelmaydigan muhim raqamlar bilan to'ldirishingiz mumkin.
Mana siz, aziz o'quvchi, o'zingizning uyingiz, lagdagi kvartirangiz, ilgakni yopmaysiz. Eshik va uy uchun kalitli qulf siz ishonchli va kuchliroqni tanlaysiz, shunda siz bilmasdan hech kim ichkariga kira olmaydi. Va bu to'g'ri va shunday bo'lishi kerak! Aks holda, biron bir vaqtning o'zida, aniqrog'i, kunduzi yoki kechasi, siz zaxira mehnati bilan qo'lga kiritilgan barcha narsani yo'qotishingiz mumkin.
Shunisi e'tiborga loyiqki, ushbu kundalik haqiqat onlayn servislardagi akkauntlarga ham tegishli. Ular shuningdek yopilishi kerak va ularni begona odamlardan kalit - parol bilan yopish yaxshi. Axir, profillarni, to'lov tizimlarida, onlayn o'yinlarda, ijtimoiy tarmoqlarda va har qanday joyda (Internet katta!) Qidirishni istaganlar soni ko'proq. Va keyingi veb-resursda ro'yxatdan o'tish paytida "Kim meni bu erda biladi ...", "Mening profilimga kim kerak ..." va hokazolar bilan o'zingizni tinchlantirishingiz shart emas. Bu holda "ehtimol" ning umidsizligi muammoga aylanishi mumkin. Bundan tashqari, ular juda katta, agar, masalan, Internet-bankingda hisobdagi mablag'lar haqida gapiradigan bo'lsak.
Ushbu maqolada qanday qilib kuchli parolni yaratish kerakligi, uni qanday eslab qolish va uni kompyuteringizda qanday xavfsiz saqlash kerakligi ko'rsatiladi.
Kuchli parol - kafolatlangan maxfiylik
Nega yaxshi parolni topasiz? Chunki bu sizning shaxsiy ma'lumotlaringizni himoya qilishning birinchi va eng muhim darajasi. Kompyuter kiber jinoyatchilari maxsus dasturlardan foydalangan holda parolni taxmin qilish orqali ko'plab foydalanuvchilar profillarini "yorishadi". Engil ramziy kalitlar ular uchun xudolarga xosdir. Bir marta - va bajarildi! Hackni buzish uchun ko'p harakat qilishingiz shart emas.
Ushbu vaziyatni statistik dalillar bilan yanada aniqroq aniqlash uchun biz maxsus veb-xizmatdan foydalanamiz: https://howsecureismypassword.net/. U foydalanuvchi parolini buzish uchun qancha vaqt ketishi mumkinligini aytadi. Ya'ni, u buzg'unchilikka qarshilik darajasini baholaydi.
Aytaylik, biz klaviaturadagi harflar tartibini - parolni ishlatib parolni yaratishga qaror qildik - qwerty (yaxshi, juda arzimas kombinatsiya). Biz xizmatdan so'raymiz.
Endi inglizcha kichik harf va raqamlardan tashkil topgan 6 tadan iborat kalitni sinab ko'raylik - ty23ds.
Natijada ham umidsizlik: 54 millisekund. Albatta, bunday vaqt oralig'ida ketma-ketlikni faqat avtomatlashtirilgan usul yordamida “ajratish” mumkin. Biroq, ko'p hollarda, krakerlar ushbu texnologiyadan foydalanadilar.
Keling, kombinatsiyani murakkablashtiraylik: to'plamga katta harflar qo'shing va kalit uzunligini 11 belgigacha ko'paytiring. Kirish - eYtou349i93.
Bu juda yaxshi: yaramas o'g'ri 41 yil davomida kalitni tanlash bilan shug'ullanishi kerak (albatta, nazariy jihatdan!).
Ammo siz yanada murakkab parol bilan murojaat qilishingiz mumkin: hatto uzunligini, masalan, 18 belgigacha oshiring va harflar va raqamlar bilan birga maxsus belgilarni ishlating. Shunga o'xshash narsa - ew $ yu * ow) RweQ23 & tT.
Natija shunchaki "kosmik" (aytmoqchi, foydalanuvchini xursand qilish uchun): tanlov uchun talab qilinadigan vaqt - 7 kvadrillion yil. Va 1 kvadrilyonda, bilganingizdek, 15 nol mavjud. Umuman olganda, izoh yo'q.
Ogohlantiruvchi o'quvchilar, shubhasiz, darhol savolni berishadi: "Tanlov bo'yicha tanlov, lekin troyanlar haqida nima deyish mumkin? Ular parollarni o'g'irlashadi, to'g'rimi? Ha, kiber jinoyatchilar turli xil vositalarga ega: viruslar, ijtimoiy muhandislik va maxsus dasturlar. Va murakkab parol, albatta, hisobni buzish uchun juda yaxshi panacea emas. Ammo uni ishonchli ma'lumotlarga tajovuzkorlar yo'lida kuchli himoya to'sig'i deb atash mumkin.
Parol qoidalari
Saytga kirish uchun ramziy kombinatsiyani yaratishda, uning funktsionalligi va maqsadidan qat'i nazar, quyidagi fikrlarni e'tiborga oling.
1. Oddiy kombinatsiyalardan saqlaning. Jumladan:
- mantiqiy ketma-ketliklar - abcde, 1234;
- klaviaturani vertikal, gorizontal, diagonal va boshqalar - asdfg, qscwdv.
2. "Sof shaklda" (boshqa belgilar, raqamlar qo'shmasdan) lug'at so'zlaridan foydalanmang. Ayniqsa, "parol", "parol", "admin", "my_parol".
3. Umumiy foydalanishdagi, masalan, ijtimoiy tarmoqdagi shaxsiy sahifada yoki forumdagi profilda joylashgan shaxsiy ma'lumotlardan foydalanmang. Hatto raqamlar qo'shilsa ham! Telefon raqami, tug'ilgan sana, pochta qutisining manzili, ism, familiya, otasining ismi, uy hayvonlari ismlari.
5. Ruscha so'zlarni inglizcha tartibda kiritmang (masalan: kiritish - d)
