Устойчивые пароли: создание и использование

Пароль – это ключ доступа к вашей персональной информации, которую вы храните на своем компьютере или в online-аккаунтах.

Что делает пароль устойчивым?

Чем короче пароль, тем проще его подобрать. Используйте длинные пароли. Каждый символ, добавленный в пароль, усиливает его защищенность, многократно увеличивая время подбора. Можно использовать целые словосочетания, которые легко запомнить, но очень трудно будет подобрать.

Комбинируйте буквы, цифры и символы. Чем больше разнообразие символов, тем надежнее пароль. Чем меньше типов символов в пароле, тем длиннее он должен быть. Символьный пароль, состоящий только из букв и цифр примерно в 33 тысячи раз устойчивее, чем символьный пароль, составленный из одних букв. Идеальный пароль сочетает длину и различные типы символов. Используйте всю клавиатуру, не ограничивайтесь популярными символами. Символы, набранные с нажатой клавишей "Shift", и числа очень популярны в паролях. Ваш пароль может стать значительно устойчивее, если вы используете все символы на клавиатуре, включая знаки пунктуации и уникальные символы вашего языка.

Используйте слова и фразы, которые легко запоминаются вами, но сложны для других. Простейший способ запомнить ваш пароль – записать его. Нет ничего страшного в записи паролей. Но записанные пароли тоже нуждаются в адекватной защите, чтобы оставаться безопасными и эффективными. Пароли, записанные на клочке бумаги недостижимы для нелегального доступа через интернет, в отличие от менеджера паролей, веб-сайта или других программных средств, используемых для хранения паролей. Это хороший способ защиты от троянов, но не защитит от тех, кто имеет физический доступ к месту хранения записей с паролями.

Увеличьте сложность пароля, смешав буквы верхнего и нижнего регистра с цифрами ("AuPn7yo67P"). Можно заменить некоторые буквы цифрами или цифры буквами. В заключение, добавьте некоторые специальные символы ("#", "&", "%", "@").

Проверьте ваш пароль на стойкость на сайте Microsoft утилитой Password Checker.

Слабые пароли

Пароли созданные популярными методами легко взламываются злоумышленниками. Избегайте последовательностей и повторов символов. "12345678", "222222", "abcdefg", "qwerty" не подходят для безопасных паролей.

Избегайте замены только визуально схожих букв и цифр. Опытные взломщики знают распространенные замены, такие как замена 'i' на '1' или 'a' на '@' (например, "M1cr0$0ft" или "P@ssw0rd"). Но такие замены эффективны при комбинации с другими приемами: длинные пароли, смешение слов, комбинация регистров.

Не используйте ваш логин в пароле. Любая часть вашего имени, дня рождения, номера документов, номера телефона – распространенные варианты плохого пароля. Они проверяются при взломе в первую очередь. Не используйте словарных слов любого языка. Взломщики используют сложные программы, которые быстро перебирают пароли, основанные на словарных словах, включая обратное написание слов, распространенные замены и перестановки. В том числе жаргонные слова и ненормативную лексику.

Один вход – один пароль

Используйте разные пароли в разных местах. Если один из ваших компьютеров или online-систем взломают, вся ваша информация, защищенная этим паролем, станет доступной злоумышленникам. Поэтому важно использовать каждый пароль не более одного раза. Избегайте использования online-хранилищ паролей.

Резюме

Используйте:

      - Только уникальные и сложные пароли (применяйте генератор паролей), но каждый не более одного раза в одном месте.
      - Надежный email, желательно с защищенным соединением (ssl). Например, Gmail – один из самых быстрых и надежных почтовых сервисов.
      - Современный антивирус с ежедневно обновляемыми базами.
      - Профессиональный firewall, пресекающий все сомнительные входящие и исходящие соединения.

Регулярно проводите полную проверку компьютера антивирусом и специальными программами для поиска вирусов и троянов (antispyware). Переустановка операционной системы не является решением проблемы безопасности, даже не оказывает профилактического действия (вирусы могут сохраняться на других логических дисках и съемных носителях).

Ни в коем случае не используйте софт неизвестного или сомнительного происхождения. Не запускайте присланные вам по почте исполняемые файлы (*.exe, *.com, *.bat, *.cmd, *.vbs, *.reg), даже если вам знаком адрес отправителя. Многие вирусы и трояны рассылают сами себя по адресным книгам, найденным ими на зараженных компьютерах.

Вводите ваш существующий и защищенный email, где это требуется при регистрации. С помощью него вы всегда сможете восстановить свой забытый или украденный пароль.