Как правильно создавать и хранить пароли

Андрей Гриневецкий
Андрей Гриневецкий IT эксперт, музыкант, котовед

Пароли играют достаточно важную роль в нашей цифровой жизни. Ими защищены наши аккаунты в социальных сетях, облачные хранилища, почтовые сервисы. За паролями мы прячем важные для нас данные и контент. Соответственно, мы беспокоимся за надежность паролей, и их устойчивость перед взломом. В этой статье мы поделимся советами по созданию надежных паролей, и расскажем как их хранить.

Неоспоримый факт – любой пароль можно взломать. Вопрос лишь во времени и средствах. Если доступ к вашей информации принесет злоумышленникам хороший доход, они его получат. Тут вы можете как усложнить, так и значительно облегчить им эту задачу. Все дело, конечно, в пароле. А конкретнее, в его сложности. По статистике, большинство взломщиков не усложняют себе работу сложными методами подбора паролей. Они берут легко угадываемые комбинации. Та же беспощадная статистика гласит, что 10% всех существующих на данный момент паролей можно подобрать с 4 попыток.

Проверить степень надежности пароля можно на защищенной странице центра безопасности Microsoft.

Чего стоит избегать при выборе паролей:

  • Не стоит использовать банальные и распространенные пароли, например «password», «12345678», или «qwerty». Каждый пароль должен быть уникальным.
  • Не используйте один пароль для всех сервисов (почты, соц.сетей, форумов).
  • Не используйте для паролей события и даты из вашей жизни, которые может узнать каждый.
  • Не используйте осмысленные слова и фразы в качестве паролей.
  • Не пользуйтесь онлайн генераторами паролей, если они расположены в незащищенной зоне интернета. 

Узнать безопасен ли генератор просто. В зоне риска все сервисы с адресом вида http://сайт. У защищенного соединения адрес будет вида https://сайт.

Как правильно создавать пароли

Правильный (читай сложный) пароль способен значительно усложнить жизнь кибер-преступникам. Для этого вам нужно соблюдать определенные нехитрые правила:

  • Пароли должны быть незапоминающимися. При выборе между Password и Jfhru195ki1@_) отдайте предпочтение второму. Любой пароль со смысловой нагрузкой небезопасен.
  • Используйте все доступные символы, верхний регистр, и транслитерацию. Пароль G@h0kM!# гораздо надежнее обычного gfhjkm
  • Используйте акронимы. Возьмите любую фразу, которую сможете запомнить. Из первых букв каждого слова создаете пароль, все знаки препинания оставляете, и дополняете его одним-двумя символами.

Самый простой пароль-акроним: «May the Force be with you, Luke» преобразуем в MtFbwy,L

  • В не зависимости от способа создания пароль должен быть не короче 8-ми символов. Если в 8-ми символьном пароле использовать буквы, цифры, и регистр, получится 218 триллионов возможных вариантов. А значит, взломщикам прийдется очень постараться, чтобы подобрать такой пароль.

Если вам лень самостоятельно выдумывать пароли, доверьте эту задачу генератору Random.org. Это проверенный ресурс, который может генерировать пароли любой сложности и длины.

Как правильно хранить пароли

Окей, вы придумали, или сгенерировали себе несколько десятков сложных паролей для всех сервисов. Хорошо, если у вас абсолютная память, и вы можете с точностью запомнить эти наборы символов. В противном случае вы рискуете забыть если не все, то минимум половину паролей. Конечно, можно записывать все пароли на листочке, и всегда носить его с собой, но гораздо удобнее и безопаснее использовать электронные менеджеры паролей.

Менеджеры паролей – это сервисы, которые хранят всю вашу конфиденциальную информацию в зашифрованном виде на удаленных серверах, или в локальной защищенной папке. Шифруется инфа, как правило, по методу AES с длинной ключа в 256 бит. Для доступа к данным нужно ввести мастер-пароль. Его вы придумываете сами, и это единственный пароль, который вам теперь нужно помнить.

Менеджеры паролей интегрируются в ваш веб-браузер для более комфортной работы. Также у большинства из них есть мобильные приложения для смартфонов и планшетов на iOS и Android. Таким образом, ваши данные доступны для вас с любого устройства. В качестве примера мы приведем три самых популярных менеджера паролей, а вы выбирайте, какой вам больше по душе.

KeePass

Отличный бесплатный менеджер паролей с открытым исходным кодом. Открытый ход гарантирует, что приложение безопасно, ведь каждый может скачать исходники и проверить их. KeePass хранит всю информацию локально на вашем компьютере под защитой мастер-пароля. Есть возможность настроить синхронизацию базы банных через Dropbox на все ваши устройства. Обязательной опцией является наличие встроенного генератора паролей. Программа доступна на Windows, Mac OS, Linux, iOS, Android, Blackberry, и переведена на русский язык.

Загрузить KeePass с официального сайта (бесплатно)

LastPass

LastPass – это условно бесплатный менеджер паролей. Он хранит всю базу данных на своих защищенных серверах. При этом компания дает гарантию, что ваши данные недоступны ни для кого, кроме вас. Облачное хранение удобно тем. что вы можете получить доступ к паролям и другой конфиденциальной информации из любой точки мира. Генетарор паролей в наличии. Приложение работает под Windows, Mac OS, iOS, и Android, и устанавливается абсолютно бесплатно. Условность заключается в следующем: если вы хотите использовать LastPass на компьютере и смартфоне одновременно, да еще и с синхронизацией, вам прийдется купить подписку на программу. Правда, она не дорогая – всего $12 в год.

Загрузить LastPass с официального сайта (бесплатно)

1Password

Самый продвинутый и мощный менеджер персональных данных. Кроме таких стандартных возможностей, как хранение и синхронизация паролей, генератор паролей, и шифрование, 1Password может хранить данные ваших кредитных карт, документов, приватные заметки. Есть поддержка нескольких сейфов, которые могут быть открыты для общего доступа вашим близким. Приложение доступно на Windows, Mac OS, iOS, и Android. Для мобильных устройств 1Password бесплатен. Для компьютеров нужно приобретать лицензию. Стоимость не самая низкая, но возможности приложения стоят каждой гривны.

Загрузить 1Password с официального сайта ($49,99)

   количество голосов: 4
Статья не очень   количество голосов: 4
Продвигайте бизнес с помощью KakPravilno.info
ЗАКАЗАТЬ СТАТЬЮ

Заказать статью

Категории

Как правильно пользоваться Facebook. Список горячих клавиш

Андрей Гриневецкий
Андрей Гриневецкий IT эксперт, музыкант, котовед
Пользуетесь Facebook каждый день, и хотите сделать этот процесс удобнее? Тогда вам пригодятся клавиатурные сокращения, выполняющие основные функции этой социальной сети.

Как правильно гуглить, ищем информацию в Google

Андрей Гриневецкий
Андрей Гриневецкий IT эксперт, музыкант, котовед
Мы пользуемся поиском Google каждый день. Свежие новости, сайты, музыка, документы – поисковик знает всё. Главное правильно задать ему вопрос. Мы расскажем вам о полезных формулировках поисковых запросов в Google.

Как правильно: создаем опросы на сайте

Если вы решили начать какой-либо проект либо планируете продолжать уже имеющийся, вам необходимо активно общаться и с партнерами, и с читателями, и с подписчиками. Ведь нужно обязательно учитывать интересы и потребности вашей целевой аудитории...

Как правильно стать полностью невидимым на Facebook

Андрей Гриневецкий
Андрей Гриневецкий IT эксперт, музыкант, котовед
В наше время информационных технологий иногда создается впечатление, что скрыть что-либо от всевидящего ока социальных сетей невозможно. Однако, в случае с Facebook, есть один простой способ это сделать. Для этого не нужно будет ничего...

Как правильно читать новости на мобильных устройствах

Андрей Гриневецкий
Андрей Гриневецкий IT эксперт, музыкант, котовед
Сегодня самый оперативный и обширный источник информации – это интернет. По оперативности новости в сети на голову превосходят телевидение, а уж тем более газеты, уступая разве что социальным сетям (которые зачастую предвзяты и неправдивы). Людям...