Jaké heslo lze vytvořit. Silné heslo: alternativní metoda. Každý se potýkal s problémem výběru hesla – hesla

Často mluvíme dovnitř pokyny krok za krokem web, kde je třeba vytvářet silná, dlouhá a složitá hesla. Ale co to všechno znamená v praxi?

Pojďme se právě teď zabývat tématem vytváření silných hesel a naučte se vytvářet dobrá hesla, která vetřelci nemohou prolomit.

Okamžitě poznamenáváme, že žádný z následujících tipů neposkytuje 100% ochranu před hackováním nebo krádeží. Taková metoda, která by zaručila přesnou ochranu před podvodníky, prostě na světě neexistuje!

Pokud chtějí hackeři získat vaše heslo, udělají to, nicméně silná hesla mohou vyřadit některé začátečníky a laiky, zkomplikovat hackování vašeho účtu a značně poškodit nervy útočníků, a proto mají dobrá hesla stále smysl.

Jak podvodníci zjistí heslo

Existuje několik způsobů, jak získat své tajné heslo:

1. Jednoduchá krádež, krádež, krádež hesla:

• prostřednictvím speciálních programů
• přes internet,
• přes falešné stránky
• prostřednictvím falešných programů,
• prostřednictvím přístupu k vašemu počítači nebo listu, na který si zapisujete hesla,
• konečně vydíráním, mučením a výslechy (to druhé je samozřejmě vtip, ale některé dívky se skutečně snaží získat hesla svých přátel těmito způsoby, aby mohly kontrolovat korespondenci!).

Tito podvodníci mohou své cíle často maskovat jako zcela neškodné, například jste požádáni o zadání přihlašovacích údajů k profilu, abyste mohli vstoupit do programu nebo potvrdit svou registraci nebo odemknout svůj profil.

2. sociální inženýrství. Podstatou metody je logický přístup a analýza vaší osoby s identifikací vašich osobních údajů (rok narození, jména příbuzných, údaje z pasu, telefonní čísla, jména příbuzných, jména domácích mazlíčků...).

3. Jednoduché vyhledávání ve slovnících. Nejjednodušší a nejhloupější způsob, který stále dokáže hacknout jednoduchá hesla, skládající se ze slov ze slovníku, populárních kombinací jako 123456789 nebo abcdef nebo qwert. Zde se ve skutečnosti spustí program s vestavěným slovníkem a vyhledávají se slovníkové kombinace.

4. Hrubé hledání. Podobně jako u předchozí metody, ale obecně zahrnuje všechny možné kombinace. Systém prochází libovolnými hodnotami a podvodník doufá ve štěstí, že se některé možnosti mohou shodovat.

Pokud vezmeme v úvahu rychlost takového vyhledávání (asi 100 000 nebo dokonce 1 000 000 kombinací za minutu), je pravděpodobnost shody poměrně vysoká.

Jak vytvořit/vymyslet dobré heslo

Silné heslo musí:

a) skládají se z písmen a číslic;
b) mít 8 nebo více znaků;
c) obsahovat velká (velká) i malá písmena;
d) obsahovat symboly (nikoli alfanumerické znaky);
e) neshodují se s žádným slovem ze slovníku (ve všech jazycích).

K rychlému vytvoření dobré heslo, doporučujeme vám vzít chytlavou frázi nebo výraz, který nemá nic společného s vaší osobou, a napsat je bez mezer v anglickém rozložení.

Po cestě musíte tuto frázi zředit jednoduché postavy a čísla, ale tak, že to bylo nelogické. Poté zbývá pouze nahradit pár malých písmen velkými a práce je hotová, dobré heslo je připraveno. To vše je ale snáze pochopitelné na příkladech.

PŘÍKLAD vytvoření dobrého hesla #1

Krok 1

Vezměme stejnou frázi „silné heslo“, zadejte ji v anglickém rozložení, dostaneme „yflt; ysq gfhjkm“.

Krok 2

Nyní odstraníme mezeru mezi slovy a nahradíme pár malých písmen velkými, dostaneme "yflt;ysQgfhjKm".

Krok č. 3

Nyní přidáme pár čísel, například na začátek a konec fráze dostaneme "2yflt; ysQgfhjKm1"

CELKEM: naše heslo má 16 znaků, jsou zde velká a malá písmena, jsou zde čísla a symboly, neexistují slova ze slovníku! Toto je dobré a silné heslo, které je snadno zapamatovatelné s frází „2silné heslo1“ (pouze bez mezery uprostřed).

PŘÍKLAD vytvoření dobrého hesla #2

Krok 1

Vezměme následující frázi „peace at home“, napište ji v anglickém rozložení, dostaneme „vbh ljve“.

Krok 2

Nyní odstraníme mezeru mezi slovy a nahradíme pár malých písmen velkými, dostaneme „vBhljVe“ (ve frázi jsme nahradili 2. zleva a 2. zprava).

Krok č. 3

Nyní sečteme čísla, například na konec fráze dostaneme "vBhljVe21".

Krok #4

Zkomplikujme přístupovou frázi nějakým znakem, ale ne mezi slovy, ale za prvním písmenem, aby to bylo nelogické, dostaneme "v ~ BhljVe21"

CELKEM: naše heslo má 10 znaků, jsou zde velká a malá písmena, jsou zde čísla a symboly, neexistují slova ze slovníku. Fráze „klid doma“ se tak mění v chladný a složité heslo! A je snadné si to zapamatovat.

Čím nelogičtější a neobvyklejší jsou vaše techniky při vytváření hesla, tím vyšší bude jeho síla!

Je tak snadné vytvořit složité a silné heslo, před kterým bude váš profil dobře chráněn jednoduchý hack. Zároveň je třeba si uvědomit, že pro různé weby by měly být vytvořeny různá hesla a všechny musí splňovat výše uvedené požadavky.

Pokud tyto rady ignorujete, používáte jednoduché kombinace, osobní údaje nebo slovíčka ze slovníku, všude a všude stejná hesla, nebuďte překvapeni, když budou vaše profily hacknuty, varovali jsme vás ....

A v žádném případě nezadávejte hesla na stránkách nebo v programech, které způsobují byť jen nejmenší pochybnosti! Pro útočníka je totiž snazší ukrást vaše heslo, než si ho vyzvednout.

Internet je široká síť, která spojuje stovky tisíc zdrojů, stránek, služeb a fór.

Každý den tam přichází mnoho uživatelů, z nichž každý musí být identifikován a identifikován pro pohodlí interakce.

Už v době zrodu World Wide Web k tomu sloužily speciální dotazníky – profily.

U nich si každý uživatel kromě svých osobních údajů zvolil přihlašovací jméno a heslo.

Díky těmto informacím učinil svou stránku jedinečnou a tím se s ní ztotožnil.

co to je?

Relativně řečeno, Login je váš jedinečný identifikátor, podle kterého vás systém a uživatelé poznají.

Na většině fór je vaším uživatelským jménem také vaše přezdívka – pseudonym, který se zobrazuje jako zobrazení autora zprávy nebo příspěvku. Tato část profilu musí být pro každého návštěvníka jedinečná.

Heslo je kódová fráze, pokud je zadáno správně, systém vás rozpozná a přenese vás do vašeho fóra nebo profilu webu.

Každý má své heslo, ale mohou být stejná nebo podobná.

K čemu to je?

Tato data vám poskytují plný přístup do profilu - stránka na webu nebo fóru, kde se píší informace o vás a se kterou můžete pohodlně vést dialog.

Přítomnost přihlašovacího jména a hesla zajišťuje, že nikdo kromě vlastníka účtu k němu nemůže přistupovat a používat jej.

To platí zejména pro platební systémy, jejichž profily uchovávají osobní údaje. důležitá informace peněženky a karty.

V nich je přihlašovací jméno a heslo prostě nezbytné - jinak budou tato data ve skutečnosti volně dostupná.

Jinými slovy, přihlašovací údaje jsou potřebné k tomu, aby je hackeři nemohli používat.

Jak vytvořit uživatelské jméno a heslo

Vzhledem k tomu, že schopnosti mnoha stránek se nyní výrazně zvýšily, musí uživatelé o sobě zanechávat stále více informací.

Aby se nedostalo do třetích rukou, je velmi důležité správně nastavit údaje – vymyslet unikátní název a hlavně vytvořit složité heslo, které nelze uhodnout.

To vše se děje během registračního procesu, kdy do speciálních sloupců Login a Password budete požádáni o zapsání potřebných informací.

Nejméně stojí za zamyšlení uživatelské jméno – nastavte si, co chcete.

Nejdůležitější je, že se nepřekrývá s ostatními uživateli – v takovém případě systém sám řekne, že jméno je převzato.

S heslem je to trochu složitější.

Zde je několik tipů, které vám mohou pomoci s kódovými slovy:

1. Kromě samozřejmé latinky zkuste použít písmena různých velkých a malých písmen a také čísla. To heslo značně zkomplikuje, znak se rozšíří a bude obtížnější jej prolomit.
2. Ještě lepší, když v kódovém slově různé symboly nebude po sobě jdoucí. Snažte se obecně vytvořit co nejméně stejných písmen a symbolů, aby bylo těžší uhodnout heslo.
3. Pokuste se vytvořit počet znaků od 6 do 8. Toto je optimální množství, které nelze bez použití hacknout nebo vybrat speciální programy.
4. Nepoužívejte standardní kombinace písmen a číslic – například qwerty1234 nebo 1234qwerty. Navzdory tomu, že se jedná o zdánlivě složité kombinace, jsou jedny z prvních prověřených. V ideálním případě by heslo mělo být fráze nebo slovo bez opakování písmen, několika velkých písmen a několika číslic.
5. Pro lepší zapamatování můžete jako klíčová slova použít názvy svých oblíbených knih, skupin nebo autorů. Pokud současně přidáte čísla, bude velmi obtížné to rozlousknout.

Za zmínku stojí, že většina moderních stránek je vybavena funkcí diagnostiky složitosti hesla.

Co to znamená? Ve speciálním okně se vám zobrazí jeho složitost a dostanete doporučení, pokud klíčové slovo se ukázalo být příliš snadné.

Mnohem častěji se registrace jednoduše nedokončí, pokud není dostatečně složitá – a tak budete muset přidat velká písmena a čísla.

Jak se chránit před krádeží dat

Samozřejmě nestačí jen vymyslet složité uživatelské jméno a heslo. Existuje mnoho způsobů, jak ukrást data z vašeho počítače – měli byste tedy myslet i na jakási bezpečnostní opatření.

Tato pravidla jsou jednoduchá a je třeba je dodržovat, zejména pokud máte co do činění se sociálními sítěmi a účty z virtuálních peněženek a mobilních bank:

1. Nikdy nikomu nedávejte své údaje. I když se ten, kdo o ně žádá, jeví jako administrátor fóra. K vyřešení většiny problémů nepotřebuje administrátor žádná data, takže s vysokou pravděpodobností jste podvodník.
2. Analogicky s předchozím odstavcem - nezadávejte údaje nikam jinam než do fóra, do kterého patří.
3. Pečlivě sledujte, co vstupuje a běží na vašem počítači. Stahujte soubory pouze z důvěryhodných míst a pokud antivirus ukazuje přítomnost malware v archivu nebo distribuci - je lepší to smazat. Protože hesla se nejčastěji kradou přes skryté programy- instalovat licencované hry a software zakoupené nebo stažené ze spolehlivých zdrojů.
4. Snažte se nezadávat svá data na jiných počítačích, a pokud k tomu dojde, nezapomeňte odtud odejít, jakmile relaci dokončíte. Ochráníte tak nejen své sociální sítě před humorem přátel, ale také před krádeží dat. Snažte se nepřistupovat k důležitým profilům jinde než ve svém vlastním domově.
5. Připojte doplňkovou funkci ověřování. Na mnoha fórech nyní pro vstup do profilu z nového zařízení musíte zadat kód, který přijde mobilní telefon. Pokud tuto funkci povolíte, pak bude váš účet vždy v bezpečí, protože aby se do něj mohli dostat, budou muset útočníci ukrást váš mobilní telefon a zadat kód.

Příklady složitých a jednoduchých hesel

Níže jsou kódová slova a malé vysvětlení, proč jsou považována za obtížná nebo jednoduchá:

Doufáme, že díky těmto příkladům a tipům lépe pochopíte, jak důležité je vymyslet si dobré uživatelské jméno a silné heslo.

Nejdůležitější je mít na paměti, že bezpečnost osobních údajů na internetu je nade vše!

Jaké zadat heslo.

Každý se potýkal s problémem výběru hesla – hesla.

A aby se neztratila v paměti a aby se nikdo nerozhořčil a aby byla imitace odolná - nerozbitná. O šifrách a heslech lze napsat mnoho. Kromě unikátního a „správně“ složeného hesla je však nutné metodicky a kompetentně organizovat i jeho uložení a správu. Na druhou stranu - paranoia, a i když na to zapomenete ... .

Prolomit heslo je obtížné, ale možné. Zkomplikovat práci sušenkám může být docela vážné.

„Jedna“ z největších sociálních sítí uvedla, že téměř každý den z více než miliardy pokusů o přihlášení je více než 600 000 provedeno útočníky, kteří se snaží získat přístup ke zprávám, fotkám a dalším osobním informacím jiných lidí.

Americká internetová společnost SplashData sestavila seznam nejhloupějších a nejnebezpečnějších hesel, která používají lidé po celém světě. Bohužel je mnoho uživatelů používá jen proto, aby si je snadno zapamatovali.

Nejhloupější a zároveň nejnebezpečnější bylo heslo „password“ (heslo).

Na druhém místě je kombinace čísel "123456", na třetím - "12345678". Do hodnocení se dostala slova „fotbal“ a „superman“.

12345678

trustno1

baseball

Miluji tě

Sluneční svit

heslo0rd

superman

Odborníci nabádají k větší opatrnosti a nepoužívat stejné heslo pro poštu, internetové bankovnictví a další online služby. Odborníci v oboru informační bezpečnost varoval uživatele, aby nepoužívali stejný pár přihlašovacího hesla pro několik různých webů. Silné heslo musí mít alespoň osm znaků a musí obsahovat velká a malá písmena a písmena a také speciální znaky (jako jsou podtržítka, dolary nebo procenta).

Je mnohem snazší programově prolomit jednoduchá hesla, ale složitá hrubou silou jsou velmi obtížné.

Jednoduchý tip pro volbu poměrně složitého hesla.

Bereme jakékoli slovo. Řekněme jméno milovaného člověka (ach) nebo přezdívku domácího mazlíčka. Přepnutí klávesnice do angličtiny.

Díváme se na ruská písmena a píšeme toto nezapomenutelné jméno.

Samozřejmě s velkým písmenem!

Například přezdívka psa Sharik je převedena na Ifhbr

Jméno Miranda -> Vbhfylf

A je snadné si to zapamatovat a je docela těžké to zvednout / rozlousknout.

Chcete-li to zkomplikovat, můžete použít název své oblíbené knihy (písně a tak dále). Navíc, pokud je v názvu uvedena číslice - je to skvělé! Koneckonců, tato číslovka může a dokonce musí být zapsána přesně jako číslo. V tomto případě lze mezery přeskočit nebo nahradit podtržítkem _

Například:

3veirtnthf -> Tři mušketýři

100ktnjlbyjxtcndf -> Sto let samoty.

123456, 11111 atd.

qwerty, fiwa, aws, "heslo" / "heslo" atd.

jméno (vaše vlastní, příbuzní, domácí mazlíček...)

datum narození (vaše vlastní, příbuzní, domácí mazlíček...)

telefonní číslo

A:

minimální přijatelná délka hesla je 8 znaků

heslo musí být nesmyslné

Proč je to tak důležité při výběru hesla?

Zvažme každou z těchto pozic samostatně.

Krátce k prvním 2 bodům. Tato hesla jsou elementární, běžná a známá každému hackerovi, buďte si jisti - toto je první věc, kterou se člověk, který se snaží nabourat do vašeho účtu, pokusí.

Abychom si udělali představu o zbytku pozic, ponořme se do hloubky problému a zkusme se na vše podívat zevnitř.

Jakékoli heslo, které zadáte během registrace, než se dostanete do trezoru, je nutně zašifrováno. Existuje mnoho algoritmů pro takové šifrování. Pomocí nejběžnějšího z nich, jednosměrného šifrování MD5, jako příkladu, vysledujme cestu našeho hesla od registrace k jeho prolomení.

Po zašifrování má tedy naše heslo podobu HASH (kontrolního součtu), který se v našem případě skládá z 32 znaků získaných speciálním způsobem a vypadá takto: „202cb962ac59075b964b07152d234b70“ pro heslo „123“.

Pokud se útočníkovi podaří získat přístup k trezoru a získat HASH našich hesel. Pak je postaven před úkol je rozluštit. To mu pomůže speciální software které lze snadno najít na internetu.

Jakýkoli program pro dešifrování hesel tohoto typu funguje hrubou silou: plnou (Brute force), slovy, maskou. Tento úkol, v závislosti na složitosti a gramotnosti hesla, může trvat několik sekund až několik dní, měsíců a dokonce let.

Za použití standardního PC (CPU: 3 GHz) a softwaru (PasswordPro) se Dom Sovetov rozhodl otestovat stabilitu řady hesel různých délek a složení.

Jako první se tedy vzdají hesla složená z čísel.

Heslo: "1234"; výčtový čas< 1 c.

Heslo: "1234894"; výčtový čas< 1 c.

Písmenná hesla vydrží o něco déle.

Heslo: "adfp"; doba výčtu = 2 s.

Heslo: "adrpsdq"; doba iterace = 22 min. 1 s

Kombinace malých a velkých písmen výrazně prodlouží čas, ale stále zůstává nedostatečná, vzhledem k tomu, že na dešifrování může pracovat několik počítačů najednou.

Heslo: "abst"; doba výčtu = 5 s.

Heslo: "fdQnnHF"; doba vyhledávání = 1 den, 22 hodin 13 minut.

A většina ideální varianta bude kombinací velkých, malých písmen, číslic, speciální znaky(obvykle "-" a "_") a o délce alespoň 6 znaků.

Heslo: "Jak_3"; doba výčtu = 7 s.

Heslo: "fN4u-3k"; doba vyhledávání = 11 dní, 13 hodin 27 minut.

Heslo: "fN4u-3kS8"; doba vyhledávání > 1 rok.

Výčet lze provádět nejen periodickým kombinováním tištěných znaků, ale také konkrétním seznamem slov, databází hesel, která může zahrnovat jak slovník, například Dahl nebo uživatelská hesla odcizená z jiných stránek, tak i vaše osobní údaje obezřetně nalezené na internetu. Proto je důležité, aby heslo nemělo význam a neobsahovalo tak samozřejmé údaje, jako je den, měsíc, rok narození, jména vás a vašich blízkých atd.

Je bezpečné ukládat heslo do počítače?

Ne. Existuje obrovské množství programů (Trojany, Keyloggery), které jsou schopny vyhledávat cenné soubory na vašem pevném disku, připojené flash kartě nebo si dělat poznámky ke stisknutým klávesám a vytěžené informace odeslat jejich majiteli.

Prolomit heslo. Je to možné, ale nyní je to obtížné.

I když vás chrání Firewall a antivirus s nejnovější aktualizací, je lepší hrát na jistotu a opravdu důležité informace si ukládat do papírového sešitu.

A je tam také písmeno ё!

Jaké heslo zvolit.

Tady jsi, milý čtenáři, pravděpodobně nezavřeš svůj dům, byt na petlici, na hák. přední dveře, ano, vyberete zámek s klíčem pro bydlení spolehlivější, pevnější, aby se dovnitř nikdo nedostal bez vašeho vědomí. A tak je to správně a tak to má být! Jinak v určitém okamžiku, nebo spíše ve dne nebo v noci, můžete ztratit vše, co jste získali přepracováním.

Je pozoruhodné, že tato světská pravda platí také pro účty v online službách. Také je třeba je zavřít a dobře uzavřít klíčem – heslem – od cizích lidí. Koneckonců, ti, kteří chtějí prahnout po profilech, účtují v platební systémy, online hry, v sociálních sítích, ale kdekoli (internet je velký!), víc než dost. A nemusíte se během procesu registrace na dalším webovém zdroji ujišťovat myšlenkami jako „Kdo mě tady zná ...“, „Kdo potřebuje můj profil ...“ atd. Křehká naděje na „možná“ v tento případ se může změnit v potíže. A velké, pokud se například bavíme hotovost na svém účtu v internetovém bankovnictví.

V tomto článku se dozvíte, jak na to přijít silné heslo jak si ji zapamatovat a jak ji bezpečně uložit do počítače.

Složité heslo – záruka soukromí

Proč je důležité vymyslet si dobré heslo? Ano, protože je to úplně první a nejdůležitější úroveň ochrany vašich osobních údajů. Počítačoví vetřelci „otevřou“ spoustu uživatelských profilů uhodnutím hesla pomocí speciálních programů. Klávesy lehkých postav jsou pro ně darem z nebes. Jednou - a máte hotovo! K rozlousknutí se nemusíte pracně namáhat.

Pro další objasnění této situace pomocí statistických argumentů použijeme speciální webovou službu https://howsecureismypassword.net/. Říká vám, jak dlouho může trvat prolomení uživatelem zadaného hesla. To znamená, že hodnotí míru své odolnosti vůči hackování.

Předpokládejme tedy, že se rozhodneme vymyslet heslo pomocí uspořádání písmen na klávesnici – qwerty (no, velmi triviální kombinace). Ptáme se obsluhy.

Nyní zkusme otestovat 6znakový klíč skládající se z malých Anglická písmena a čísla - ty23ds.

Výsledek je také zklamáním: 54 milisekund. Samozřejmě, že po takovou dobu lze sekvenci „rozmotat“ výhradně automatizovanou metodou. Ve většině případů však crackeři tuto technologii používají.

Pojďme si kombinaci zkomplikovat: přidejte do sady velká písmena a zvyšte délku klíče na 11 znaků. Zadejte - eYtou349i93.

To už je mnohem lepší: 41 let bude muset padouch-lupič hloubat nad výběrem klíče (samozřejmě teoreticky!).

Můžete ale přijít se složitějším heslem: zvyšte délku, například až na 18 znaků, a použijte speciální znaky spolu s písmeny a číslicemi. Něco jako - ew$yu*ow)RweQ23&tT.

Výsledek je prostě „kosmický“ (mimochodem k radosti uživatele): odhadovaná doba potřebná k výběru je 7 kvadrilionů let. A v 1 kvadrilionu, jak víte, je 15 nul. Obecně bez komentáře.

Pozorní čtenáři si samozřejmě hned tam položí otázku: „Selekce výběrem, ale co trojské koně? Kradou hesla? Ano, nástroje útočníků jsou rozsáhlé: zahrnují viry, sociální inženýrství a speciální software. A složité heslo rozhodně není dokonalým všelékem na hackování účtů. Dá se však bezpečně nazvat silnou ochrannou bariérou na cestě hackerů k důvěrným datům.

Pravidla hesla

V průběhu vytváření symbolické kombinace pro vstup na stránky, bez ohledu na jejich funkčnost a účel, v bez chyby zvažte následující body:

1. Vyhněte se jednoduchým kombinacím. Zejména:

• logické sekvence - abcde, 1234;
• rozložení klávesnice vertikálně, horizontálně, diagonálně atd. - asdfg, qscwdv.

2. Nepoužívejte „čistá“ (bez přidání dalších znaků, čísel) slovníček ze slovníku. Zejména jako „parol“, „heslo“, „admin“, „my_parol“.

3. Nepoužívejte osobní údaje, které jsou v otevřený přístup, například na osobní stránce na sociální síti nebo v profilu na fóru. I s přidáním čísel! Včetně telefonního čísla, data narození, adresy poštovní schránky, křestního jména, příjmení, patronymu, jmen domácích mazlíčků.

5. Nezadávejte ruská slova v anglickém rozložení (příklad: vstup - d)