Samo na prvi pogled neprobojne lozinke nemaju logičku strukturu i izgledaju kao gobbledygook. Složene lozinke su takve samo za one koji ne znaju recept za njihovo kreiranje. Ne morate pamtiti velika slova, brojeve, specijalne znakove i njihov redoslijed. Sve što trebate učiniti je odabrati onu koja se pamti i slijediti jednostavne savjete za kreiranje jakih lozinki.
Nursery rhymes
Kao osnovu za lozinku uzimamo bilo koju dječiju pjesmicu ili brojalicu. Preporučljivo je da se nađe samo u vašem kraju i da ne bude opće poznato. I bolje od vlastite kompozicije! Iako će vam odgovarati bilo koje dječje pjesmice, glavna stvar je da su linije čvrsto zaglavljene u vašoj glavi od malih nogu.
Lozinka će se sastojati od prvih slova svake riječi. Štaviše, slovo će biti napisano velikim slovima ako je prvo u rečenici. Neka slova zamjenjujemo brojevima sličnim po pisanju (na primjer, “h” sa “4”, “o” sa “0”, “z” sa “3”). Ako ne želite da se previše zbunite sa zamjenom slova brojevima, potražite rimu za brojanje koja već sadrži brojeve. Ne zaboravite na znakove interpunkcije koji razdvajaju riječi i rečenice – dobro će vam doći.
primjer:
Kornjača ima rep između nogu
I potrčala je za zecom.
Napred
Ko ne veruje - izađite!
Slova “h”, “z” i “o” zamjenjujemo sličnim brojevima. Drugi, treći i četvrti red počinju velikim slovima i stoga se pišu velikim slovima. Uključite četiri znaka interpunkcije. Naravno, pišemo ruskim slovima, ali na engleskom rasporedu tastature.
Lozinka od 17 znakova je spremna! Možda nije savršen jer sadrži ponovljene znakove i uzastopna mala slova i brojeve. Ali nazvati ga jednostavnim svakako je teško pronaći.
Omiljene izreke
Shema je slična dječjim rimama za brojanje. Samo kao osnovu uzimate svoje omiljene i vrlo nezaboravne fraze mislilaca, slavnih ili filmskih likova. Možete donekle zakomplicirati svoj život zamjenom slova "h" ne sa "4", već sa "5", na primjer. Nikada ne može biti previše zbunjujućih manevara!
primjer:
Saznao sam da jesam
Postoji ogromna porodica:
Rijeka, polje i šuma,
U polju - svaki klasic...
Zamijenite slovo “h” sa “8”, ne zaboravite na velika slova i znakove interpunkcije.
Ze,8evTjc^H,g,bk,Dg-rr…
Žargon i terminologija
To podrazumijeva korištenje stručnog žargona koji je razumljiv izuzetno uskom broju ljudi. Ove riječi su mnogo udaljenije od prosječne osobe nego zločinačke izreke koje se naširoko pokrivaju na televiziji i ulicama bilo kojeg grada.
Na primjer, možete koristiti otpust iz bolnice ili zeznutu medicinsku definiciju.
primjer:
Ciklopentanperhidrofenantren je izraz od 28 slova. Ispada da je malo dugačak, pa predlažem da izbacite samoglasnike i razrijedite preostale suglasnike velikim slovima.
Nezaboravni datumi
Naravno, vaš rođendan ili dan kada započnete bračni život nije najbolja osnova za lozinku. Događaj bi trebao biti od izuzetne važnosti, a za njega treba da znate samo vi. Na primjer, ovo bi mogao biti dan kada ste prvi put pojeli žvaku, pobjegli sa nastave ili slomili petu. Pošto će se lozinka zasnivati na brojevima, bilo bi dobro da ih pomešate sa slovima.
primjer:
22.10.1983. i 16.06.2011
Zamijenite tačke koje razdvajaju dan, mjesec i godinu bilo kojim slovom, na primjer malim engleskim “l”, koje je vrlo slično uobičajenom separatoru “/”. Između datuma stavljamo donju crtu “_”. Zamenimo nule slovima "o".
Visual Key
Koristite tehniku otključavanja pametnog telefona i na svojoj tastaturi. Zamislite bilo koji oblik i "klizite" prstom duž njegovih kontura.
Ne zaboravite proći kroz brojeve, promijeniti horizontalni i vertikalni smjer kretanja. I, za razliku od mene, budi maštovit!
Zaključak
Predložene metode za kreiranje lozinke koja je nezaboravna, ali u isto vrijeme prilično teška za razumjeti, mogu se mijenjati i kombinirati po vašem nahođenju. Dovoljno je da jednom razmislite o svojoj super lozinki i možete je bez straha koristiti u prisustvu stranca.
Kako birate svoju lozinku?
Često kažemo u uputama korak po korak na stranici da lozinke moraju biti jake, dugačke i složene. Ali šta sve ovo znači u praksi?
Hajde da odmah shvatimo temu kreiranja jakih lozinki i naučimo kako da kreiramo dobre lozinke koje napadači ne mogu da razbiju.
Odmah napominjemo da nijedan od sljedećih savjeta ne pruža 100% zaštitu od hakovanja ili krađe. Jednostavno ne postoji takva metoda na svijetu koja bi garantirala tačnu zaštitu od prevaranata!
Ako profesionalci za hakiranje žele dobiti vašu lozinku, oni će to učiniti, ali jake lozinke mogu izbaciti neke početnike i nespecijaliste, zakomplikovati zadatak hakovanja vašeg računa i uvelike pokvariti živce napadača, pa stoga još uvijek postoji poenta u dobre lozinke.
Kako prevaranti saznaju vašu lozinku?
Postoji nekoliko načina da dobijete svoju tajnu lozinku:
1. Jednostavna krađa, krađa, krađa lozinke:
- kroz posebne programe
- preko interneta,
- preko lažnih web stranica
- preko lažnih programa,
- putem pristupa vašem računaru ili listu papira na koji upisujete lozinke,
- konačno, ucenama, mučenjem i ispitivanjem (ovo poslednje je, naravno, šala, ali neke devojke zapravo koriste ove metode da izvuku lozinke svojih momaka kako bi kontrolisale njihovu prepisku!).
Često ovi prevaranti mogu prikriti svoje ciljeve kao potpuno bezopasne, na primjer, od vas se traži da unesete podatke za prijavu na profil kako biste ušli u program ili potvrdili registraciju ili otključali profil.
2. Društveni inženjering. Suština metode uključuje logičan pristup i analizu vaše osobe, identifikaciju vaših ličnih podataka (godina rođenja, imena najmilijih, podaci o pasošu, brojevi telefona, imena rođaka, imena kućnih ljubimaca...).
3. Jednostavno pretraživanje kroz rječnike. Najjednostavniji i najgluplji način, koji još uvijek uspijeva razbiti jednostavne lozinke koje se sastoje od riječi iz rječnika, popularnih kombinacija poput 123456789 ili abcdef ili qwert. Ovdje se zapravo pokreće program s ugrađenim rječnikom i pretražuju se kombinacije rječnika.
4. Gruba pretraga. Slično prethodnoj metodi, ali uključuje sve moguće kombinacije općenito. Sistem pokušava sve vrijednosti, a prevarant se nada sreći da se neke opcije poklope.
S obzirom na brzinu takve pretrage (oko 100.000 ili čak 1.000.000 kombinacija u minuti), vjerovatnoća podudaranja je prilično velika.
Kako kreirati/smisliti dobru lozinku
Jaka lozinka bi trebala:
a) sastoji se od slova i brojeva;
b) imaju 8 ili više znakova;
c) sadrže i velika (mala) i mala slova;
d) uključiti simbole (ne alfanumeričke znakove);
e) ne podudaraju se ni sa jednom rečničkom rečju (na svim jezicima).
Da biste brzo kreirali dobru lozinku, savjetujemo vam da uzmete nezaboravnu frazu ili izraz koji nema nikakve veze s vama i ukucate je bez razmaka u engleskom rasporedu.
Usput je potrebno ovu frazu razvodniti jednostavnim simbolima i brojevima, ali na način da bude nelogičan. Nakon ovoga, preostaje samo da zamijenite nekoliko malih slova velikim slovima i posao je završen, dobra lozinka je spremna. Ali sve je to lakše razumjeti na primjerima.
PRIMJER kreiranja dobre lozinke #1
Korak 1
Uzmimo istu frazu "jaka lozinka", ukucajte je na engleskoj tastaturi i dobijete "yflt;ysq gfhjkm".
Korak #2
Sada uklonimo razmak između riječi i zamijenimo nekoliko malih slova velikim, dobićemo “yflt;ysQgfhjKm”.
Korak #3
Sada dodajmo nekoliko brojeva, na primjer, na početku i na kraju fraze, dobićemo "2yflt;ysQgfhjKm1"
UKUPNO: naša lozinka ima 16 karaktera, ima velika i mala slova, ima brojeva i simbola, nema riječi iz rječnika! Ovo je dobra i jaka lozinka koju je lako zapamtiti koristeći frazu “2STRONG PASSWORD1” (samo bez razmaka u sredini).
PRIMJER kreiranja dobre lozinke #2
Korak 1
Uzmimo sljedeću frazu "peace be at home", ukucajte je na engleskom rasporedu i dobijete "vbh ljve".
Korak #2
Sada uklonimo razmak između riječi i zamijenimo nekoliko malih slova velikim, dobićemo "vBhljVe" (zamijenjeno 2. slijeva i 2. s desna slova u frazi).
Korak #3
Sada dodajmo brojeve, na primjer, na kraju fraze, dobićemo "vBhljVe21".
Korak #4
Zakomplikujmo pristupnu frazu nekim simbolom, ali ne između riječi, već nakon prvog slova, da bude nelogično, dobijamo "v~BhljVe21"
UKUPNO: naša lozinka ima 10 karaktera, postoje velika i mala slova, postoje brojevi i simboli, nema riječi iz rječnika. Ovako se fraza "mir u kući" pretvara u cool i složenu lozinku za nas! I lako se pamti.
Što su vaše tehnike kreiranja lozinke nelogičnije i neobičnije, to će biti sigurnije!
Tako je lako stvoriti složenu i pouzdanu lozinku koja će dobro zaštititi vaš profil od jednostavnog hakovanja. Vrijedno je zapamtiti da se za različite stranice moraju kreirati različite lozinke i sve one moraju ispunjavati gore navedene zahtjeve.
Ako zanemarite ove savjete, koristite jednostavne kombinacije, lične podatke ili riječi iz rječnika, svuda iste lozinke, nemojte se iznenaditi hakovanim profilima, upozorili smo vas…
I ni pod kojim okolnostima ne unosite lozinke na web stranice ili programe koji izazivaju i najmanju sumnju! Na kraju krajeva, napadaču je lakše ukrasti vašu lozinku nego je pogoditi.
Većina napadača se ne zamara sofisticiranim metodama krađe lozinki. Uzimaju kombinacije koje je lako pogoditi. Oko 1% svih trenutno postojećih lozinki može se pogoditi u četiri pokušaja.
Kako je to moguće? Veoma jednostavno. Isprobate četiri najčešće kombinacije na svijetu: lozinka, 123456, 12345678, qwerty. Nakon takvog prolaza, u prosjeku se otvori 1% svih "kovčežića".
Recimo da ste jedan od onih 99% korisnika čija lozinka nije tako jednostavna. Čak i tada, performanse modernog softvera za hakovanje moraju se uzeti u obzir.
John the Ripper je besplatan i javno dostupan program koji može provjeriti milione lozinki u sekundi. Neki uzorci specijalizovanog komercijalnog softvera tvrde da imaju kapacitet od 2,8 milijardi lozinki u sekundi.
U početku, hakerski programi prolaze kroz listu statistički najčešćih kombinacija, a zatim se okreću cijelom rječniku. Trendovi korisničkih lozinki mogu se neznatno promijeniti tokom vremena, a ove promjene se uzimaju u obzir prilikom ažuriranja ovih lista.
Vremenom su sve vrste web servisa i aplikacija odlučile da na silu zakomplikuju lozinke koje kreiraju korisnici. Dodati su zahtjevi prema kojima lozinka mora imati određenu minimalnu dužinu, sadržavati brojeve, velika slova i specijalne znakove. Neki servisi ovo shvataju toliko ozbiljno da izmišljanje lozinke koju bi sistem prihvatio traje zaista dugo i zamorno.
Ključni problem je što gotovo svaki korisnik ne generiše lozinku koja je zaista otporna na pogađanje, već samo pokušava da ispuni minimalne zahtjeve sistema za sastav lozinke.
Rezultat su lozinke u stilu password1, password123, Password, Password, password! i neverovatno nepredvidivi p@ssword.
Zamislite da trebate promijeniti Spidermanovu lozinku. Najvjerovatnije će izgledati kao $pider_Man1. Original? Hiljade ljudi će ga promijeniti koristeći isti ili vrlo sličan algoritam.
Ako napadač zna ove minimalne zahtjeve, onda se situacija samo pogoršava. Iz tog razloga nametnuti zahtjev da se lozinke učine složenijim ne daje uvijek bolje lozinke i često stvara lažni osjećaj povećane sigurnosti.
Što je lozinku lakše zapamtiti, veća je vjerovatnoća da će završiti u rječnicima programa za razbijanje. Kao rezultat toga, ispada da je zaista jaku lozinku jednostavno nemoguće zapamtiti, što znači da mora biti negdje.
Prema mišljenju stručnjaka, čak iu ovom digitalnom dobu, ljudi se i dalje mogu osloniti na komad papira na kojem su ispisane lozinke. Prikladno je držati takvu plahtu na mjestu skrivenom od znatiželjnih očiju, na primjer u torbici ili novčaniku.
Međutim, list lozinki ne rješava problem. Duge lozinke ne samo da je teško zapamtiti, već je i teško unijeti. Situaciju pogoršavaju virtuelne tastature na mobilnim uređajima.
U interakciji sa desetinama usluga i sajtova, mnogi korisnici ostavljaju za sobom niz identičnih lozinki. Pokušavaju koristiti istu lozinku za svaku stranicu, potpuno zanemarujući rizike.
U ovom slučaju, neke web stranice djeluju kao dadilja, prisiljavajući vas da komplicirate kombinaciju. Kao rezultat toga, korisnik jednostavno ne može shvatiti kako je morao promijeniti svoju standardnu jedinstvenu lozinku za ovu stranicu.
Razmjeri problema su u potpunosti spoznali 2009. godine. Tada je, zbog sigurnosne rupe, haker uspio ukrasti bazu podataka prijava i lozinki za RockYou.com, kompaniju koja objavljuje igre na Facebooku. Napadač je bazu podataka stavio u javno vlasništvo. Ukupno je sadržavao 32,5 miliona zapisa sa korisničkim imenima i lozinkama za naloge. Curenja su se dešavala i ranije, ali razmjeri ovog konkretnog događaja pokazali su cijelu sliku.
Najpopularnija lozinka na RockYou.com bila je 123456, koristilo je skoro 291.000 ljudi. Muškarci mlađi od 30 godina češće su preferirali seksualne teme i vulgarnost. Starije osobe oba spola često su se obraćale jednom ili drugom kulturnom području prilikom odabira lozinke. Na primjer, Epsilon793 ne izgleda tako loša opcija, osim što je ova kombinacija bila u Zvjezdanim stazama. Sedmocifreni broj 8675309 viđen je mnogo puta jer je predstavljen u jednoj od pjesama Tommyja Tutonea.
U stvari, kreiranje jake lozinke je jednostavan zadatak; sve što trebate učiniti je stvoriti kombinaciju nasumičnih znakova.
Nećete moći da kreirate savršeno slučajnu matematičku kombinaciju u svojoj glavi, ali ne morate. Postoje posebne usluge koje generiraju zaista nasumične kombinacije. Na primjer, random.org može kreirati lozinke poput ove:
- mvAWzbvf;
- 83cpzBgA;
- tn6kDB4T;
- 2T9UPPd4;
- BLJbsf6r.
Ovo je jednostavno i elegantno rješenje, posebno za one koji koriste pohranu lozinki.
Nažalost, većina korisnika i dalje koristi jednostavne, slabe lozinke, čak zanemarujući pravilo „različite lozinke za svaku stranicu“. Njima je udobnost važnija od sigurnosti.
Situacije u kojima lozinka može biti ugrožena mogu se podijeliti u 3 široke kategorije:
- Slučajno, u kojem osoba koju poznajete pokušava saznati vašu lozinku, na osnovu njemu poznatih podataka o vama. Često se takav provalnik samo želi našaliti, saznati nešto o vama ili izigrati prljave trikove s vama.
- Masovni napadi, kada apsolutno svaki korisnik određenih usluga može postati žrtva. U ovom slučaju koristi se specijalizirani softver. Za napad se biraju najnebezbednije lokacije, što omogućava unošenje više varijacija lozinki u kratkom vremenskom periodu.
- Ciljano, kombinirajući primanje sugestivnih savjeta (kao u prvom slučaju) i korištenje specijaliziranog softvera (kao u masovnom napadu). Ovdje govorimo o pokušaju da dođemo do zaista vrijednih informacija. Samo dovoljno duga nasumična lozinka pomoći će vam da se zaštitite, za čiji odabir će biti potrebno vrijeme usporedivo s trajanjem vaše lozinke.
Kao što vidite, žrtva može postati apsolutno svako. Izjave tipa “neće mi ukrasti lozinku jer me nikome ne trebam” nisu relevantne, jer u sličnu situaciju možete doći sasvim slučajno, slučajno, bez ikakvog vidljivog razloga.
Oni koji imaju vrijedne informacije, uključeni su u posao ili su u sukobu s nekim iz finansijskih razloga (na primjer, podjela imovine prilikom razvoda, nadmetanje u poslu) trebali bi još ozbiljnije da shvate zaštitu lozinkom.
U 2009. godini, Twitter (u razumijevanju cijelog servisa) je hakovan samo zato što je administrator koristio riječ sreća kao lozinku. Haker ga je podigao i objavio na web stranici Digital Gangster, što je dovelo do otmice Obamine, Britney Spears, Facebook i Fox News naloga.
Akronimi
Kao iu svakom drugom aspektu života, uvijek moramo napraviti kompromis između maksimalne sigurnosti i maksimalne pogodnosti. Kako pronaći zlatnu sredinu? Koja će vam strategija generiranja lozinki omogućiti stvaranje jakih kombinacija koje ćete lako zapamtiti?
U ovom trenutku, najbolja kombinacija pouzdanosti i praktičnosti je pretvaranje fraze ili fraze u lozinku.
Odabire se skup riječi koje uvijek pamtite, a lozinka je kombinacija prvih slova svake riječi. Na primjer, Neka sila bude s vama pretvara se u Mtfbwy.
Međutim, budući da će najpoznatiji biti korišteni kao početni, programi će na kraju dobiti ove akronime na svojim listama. U stvari, akronim sadrži samo slova i stoga je objektivno manje pouzdan od nasumične kombinacije simbola.
Ispravan izbor fraze pomoći će vam da se riješite prvog problema. Zašto pretvoriti svjetski poznat izraz u akronim lozinku? Vjerovatno se sjećate nekih izreka koje su relevantne samo u vašem bližem krugu. Recimo da ste čuli vrlo nezaboravnu frazu od barmena u lokalnom lokalu. Iskoristi ga.
I dalje je malo vjerovatno da će lozinka za akronim koju generišete biti jedinstvena. Problem sa akronimima je što se različite fraze mogu sastojati od riječi koje počinju istim slovima i poređane su u istom nizu. Statistički gledano, u raznim jezicima postoji povećana učestalost pojavljivanja određenih slova kao početnica riječi. Programi će uzeti u obzir ove faktore, a efikasnost akronima u originalnoj verziji će se smanjiti.
Reverzna metoda
Rješenje može biti metoda obrnute generacije. Na random.org kreirate potpuno nasumičnu lozinku, a zatim pretvarate njene znakove u smislenu frazu koja se pamti.
Često usluge i stranice korisnicima daju privremene lozinke, koje su one savršeno nasumične kombinacije. Poželjet ćete ih promijeniti jer ih nećete moći zapamtiti, ali ako malo bolje pogledate, postaje očigledno da ne morate pamtiti lozinku. Na primjer, uzmimo drugu opciju sa random.org - RPM8t4ka.
Iako se čini besmislenim, naš mozak je sposoban pronaći određene obrasce i korespondencije čak i u takvom haosu. Za početak, možete primijetiti da su prva tri slova u njemu velika, a sljedeća tri mala. 8 je dvaput (na engleskom dvaput - t) 4. Pogledajte malo ovu lozinku i sigurno ćete pronaći svoje asocijacije na predloženi skup slova i brojeva.
Ako možete zapamtiti besmislene nizove riječi, onda to koristite. Neka se lozinka pretvori u okretaje u minuti 8 track 4 katty. Svaka konverzija za koju je vaš mozak bolje prilagođen će biti uspješna.
Nasumična lozinka je zlatni standard u informatičkoj tehnologiji. Po definiciji je bolja od bilo koje ljudske lozinke.
Nedostatak akronima je u tome što će vremenom širenje takve tehnike smanjiti njenu efikasnost, a obrnuta metoda će ostati jednako pouzdana, čak i ako je svi ljudi na zemlji koriste hiljadu godina.
Nasumična lozinka neće biti uključena u listu popularnih kombinacija, a napadač koji koristi metodu masovnog napada će takvu lozinku pronaći samo grubom silom.
Uzmimo jednostavnu slučajnu lozinku koja uzima u obzir velika slova i brojeve - to su 62 moguća znaka za svaku poziciju. Ako lozinku napravimo od samo 8 cifara, dobićemo 62^8 = 218 triliona opcija.
Čak i ako je broj pokušaja u određenom vremenskom periodu neograničen, najkomercijalniji specijalizovani softver kapaciteta 2,8 milijardi lozinki u sekundi će u prosjeku potrošiti 22 sata pokušavajući pronaći pravu kombinaciju. Da budemo sigurni, takvoj lozinki dodajemo samo 1 dodatni znak - i bit će potrebno mnogo godina da se ona razbije.
Nasumična lozinka nije neranjiva, jer se može ukrasti. Postoji mnogo opcija, od čitanja unosa sa tastature do kamere preko ramena.
Haker može napasti samu uslugu i dobiti podatke direktno sa njenih servera. U ovoj situaciji ništa ne zavisi od korisnika.
Jedna pouzdana osnova
Dakle, došli smo do glavne stvari. Koju taktiku nasumične lozinke trebate koristiti u stvarnom životu? Sa stanovišta ravnoteže i pogodnosti, „filozofija jedne jake lozinke“ će dobro funkcionisati.
Princip je da koristite istu osnovu - super sigurnu lozinku (njene varijacije) na uslugama i sajtovima koji su vam najvažniji.
Svako može zapamtiti jednu dugu i složenu kombinaciju.
Nick Berry, konsultant za sigurnost informacija, dozvoljava korištenje ovog principa, pod uslovom da je lozinka vrlo dobro zaštićena.
Nije dozvoljeno prisustvo malvera na računaru sa kojeg unosite lozinku. Nije dozvoljeno korištenje iste lozinke za manje važne i zabavne stranice - za njih će biti dovoljne jednostavnije lozinke, jer hakiranje naloga ovdje neće imati kobne posljedice.
Jasno je da pouzdanu osnovu treba nekako modificirati za svaku lokaciju. Kao jednostavnu opciju, možete dodati jedno slovo na početak da biste završili naziv stranice ili usluge. Ako se vratimo na tu nasumičnu lozinku RPM8t4ka, onda će se za Facebook prijavu pretvoriti u kRPM8t4ka.
Napadač koji vidi takvu lozinku neće moći razumjeti kako je lozinka za vaš račun generisana. Problemi će početi ako neko dobije pristup dvije ili više vaših lozinki generiranih na ovaj način.
Tajno Pitanje
Neki otmičari potpuno ignorišu lozinke. Oni djeluju u ime vlasnika naloga i simuliraju situaciju u kojoj ste zaboravili lozinku i želite je kao sigurnosno pitanje. U ovom scenariju, on može promijeniti lozinku na vlastiti zahtjev, a pravi vlasnik će izgubiti pristup svom računu.
Neko je 2008. godine dobio pristup mejlu Sare Pejlin, guvernerke Aljaske, a u to vreme i kandidata za predsednika SAD. Provalnik je odgovorio na tajno pitanje, koje je zvučalo ovako: "Gde ste upoznali svog muža?"
Nakon 4 godine, Mitt Romney, koji je u to vrijeme bio i kandidat za predsjednika SAD-a, izgubio je nekoliko svojih naloga na raznim servisima. Neko je odgovorio na sigurnosno pitanje o imenu ljubimca Mitta Romneyja.
Već ste pogodili poentu.
Ne možete koristiti javne i lako pogodne podatke kao tajno pitanje i odgovor.
Nije pitanje čak ni da se te informacije mogu pažljivo izvući sa interneta ili od bliskih saradnika. Odgovori na pitanja u stilu "ime životinje", "omiljeni hokejaški tim" i tako dalje savršeno su odabrani iz odgovarajućih rječnika popularnih opcija.
Kao privremenu opciju, možete koristiti taktiku apsurdnog odgovora. Jednostavno rečeno, odgovor ne bi trebao imati nikakve veze sa sigurnosnim pitanjem. Majčino djevojačko prezime? Difenhidramin. Ime ljubimca? 1991.
Međutim, takva tehnika, ako postane raširena, bit će uzeta u obzir u relevantnim programima. Apsurdni odgovori su često stereotipni, odnosno neke fraze će se pojavljivati mnogo češće od drugih.
U stvari, nema ništa loše u korištenju pravih odgovora, samo trebate mudro odabrati pitanje. Ako je pitanje nestandardno, a odgovor na njega znate samo vi i ne možete ga pogoditi nakon tri pokušaja, onda je sve u redu. Prednost istinitog odgovora je da ga nećete zaboraviti tokom vremena.
PIN
Lični identifikacioni broj (PIN) je jeftina brava koja je naša . Niko se ne trudi da stvori pouzdaniju kombinaciju od najmanje ove četiri cifre.
Sada prestani. Upravo sada. Upravo sada, bez čitanja sljedećeg pasusa, pokušajte pogoditi najpopularniji PIN kod. Spreman?
Nick Berry procjenjuje da 11% američke populacije koristi kombinaciju 1234 kao PIN kod (gdje ga je moguće promijeniti sami).
Hakeri ne obraćaju pažnju na PIN kodove jer bez fizičkog prisustva kartice šifra je beskorisna (ovo delimično može opravdati kratku dužinu koda).
Berry je uzeo liste lozinki koje su se pojavile nakon curenja informacija na mreži, a koje su bile kombinacije od četiri broja. Najvjerovatnije, osoba koja koristi lozinku 1967 ju je odabrala s razlogom. Drugi najpopularniji PIN je 1111, sa 6% ljudi koji preferiraju ovaj kod. Na trećem mjestu je 0000 (2%).
Pretpostavimo da osoba koja zna ove informacije ima nečiju informaciju u svojim rukama. Tri pokušaja prije blokiranja kartice. Jednostavna matematika vam omogućava da izračunate da ova osoba ima 19% šanse da pogodi PIN ako redom unese 1234, 1111 i 0000.
Vjerovatno je to razlog zašto velika većina banaka sama postavlja PIN kodove za izdate plastične kartice.
Međutim, mnogi štite pametne telefone PIN kodom, a ovdje vrijedi sljedeća ocjena popularnosti: 1234, 1111, 0000, 1212, 7777, 1004, 2000, 4444, 2222, 6969, 9999, 3535, 83, 86. 4321, 2001, 1010.
Često PIN predstavlja godinu (godinu rođenja ili istorijski datum).
Mnogi ljudi vole da prave PIN-ove u obliku ponavljajućih parova brojeva (a posebno su popularni parovi u kojima se prva i druga cifra razlikuju za jedan).
Numeričke tastature mobilnih uređaja prikazuju kombinacije poput 2580 na vrhu - da biste ga otkucali, samo napravite pravi prijelaz od vrha do dna u sredini.
U Koreji je broj 1004 u skladu s riječju "anđeo", što ovu kombinaciju čini prilično popularnom tamo.
Zaključak
- Idite na random.org i kreirajte 5-10 lozinki kandidata.
- Odaberite lozinku koju možete pretvoriti u nezaboravnu frazu.
- Koristite ovu frazu da zapamtite svoju lozinku.
Od detinjstva ne volimo zabrane i nastojimo da ih prekršimo svim sredstvima. Možda zbog inhibicija iz djetinjstva, niko ne voli ograničenja u pristupu mrežama i informacijama. Srećom, većina ljudi je lijena i smišlja istu vrstu lozinki.
Niko ne voli složene, dugačke, različite lozinke koje je potrebno mijenjati barem jednom u 3 mjeseca. Vlasnici Wi-Fi rutera se nimalo ne zamaraju prilikom odabira lozinke za svoju mrežu i ponašaju se po principu „što jednostavnije i zabavnije, to bolje“, inače bi im se i gosti mogli smijati jer previše vole nasumične karaktere. setovi.
Ako i dalje mislite da u našem svijetu ima puno izvanrednih, originalnih, kreativnih ljudi, jako se varate. Ako uzmete lozinke koje korisnici smišljaju kao mjeru originalnosti, odjednom se ispostavi da je 90% ljudi istog tipa i sličnih jedni drugima.
Većina korisnika koristi sljedeće podatke o sebi kao lozinke:
- Ime, prezime, patronim ili nadimak/ime osobe.
- Vaš datum rođenja ili bliski srodnici.
- Imena djece, rođaka, kućnih ljubimaca.
- Vaš broj telefona ili vaše voljene osobe.
- Kombinacija znakova na blisko raspoređenim tipkama tastature.
Najpopularnije lozinke za WiFi
Prema najpopularnijim aplikacijama za dijeljenje lozinki sa wi-fi mreža, najpopularnije lozinke za Wi-Fi na svijetu su sljedeće:
| 123456 | 123123 | yankees |
| 12345 | zdravo | asdfg |
| lozinka | majmun | sloboda |
| DEFAULT | hokej | batman |
| 123456789 | 11111 | fuckoff |
| qwerty | fudbal | novac |
| 12345678 | cheater | biber |
| abc123 | kazuga | asdfasdf |
| pussy | lovac | 1qaz2wsx |
| 1234567 | michael | 987654321 |
| 696969 | 121212 | andrew |
| fuckme | 666666 | qazwsx |
| fudbal | volim te | 55555 |
| bejzbol | qwertyuiop | 131313 |
| jebi se | tajna | abcd1234 |
| 111111 | buster | asdfgh |
| 1234567890 | domaćini | ubica |
| lozinka1 | zxcvbnm | majstor |
| madison | asdfghjkl | 7777777 |
| superman | zmaj | amanda |
| mustang | 987654 | ljeto |
| harley | liverpul | qwert |
| 654321 | bigdick | kompjuter |
Najpopularnije numeričke lozinke
Često su ljudi lijeni koristiti kombinaciju slova i brojeva u svojim lozinkama (kako savjetuju stručnjaci za sigurnost) i koriste samo brojeve kako se ne bi „zapalili“. Evo liste najpopularnijih digitalnih kombinacija:
| 000000 | 12345678 | 252525 |
| 0000000 | 123456789 | 333333 |
| 00000000 | 1234567890 | 444444 |
| 0000000000 | 12345678910 | 456123 |
| 000000 | 123654 | 456789 |
| 10101 | 123654789 | 5201314 |
| 10203 | 123789 | 54321 |
| 12345 | 124578 | 55555 |
| 123456 | 131313 | 555555 |
| 123456789 | 141414 | 654321 |
| 80808 | 142536 | 666666 |
| 98765 | 143143 | 696969 |
| 987654321 | 14344 | 741852 |
| 101010 | 1435254 | 741852963 |
| 102030 | 147258 | 753951 |
| 11111 | 147258369 | 7654321 |
| 111111 | 147852 | 777777 |
| 1111111 | 147852369 | 7777777 |
| 11111111 | 151515 | 789456 |
| 1111111111 | 159357 | 789456123 |
| 112233 | 159753 | 852456 |
| 11223344 | 161616 | 87654321 |
| 121212 | 171717 | 888888 |
| 123123 | 181818 | 88888888 |
| 123123123 | 202020 | 951753 |
| 123321 | 212121 | 987654 |
| 1234 | 22222 | 987654321 |
| 12341234 | 222222 | 9876543210 |
| 12345 | 232323 | 999999 |
| 123456 | 242424 | 999999999 |
| 1234567 | 246810 | 321321321 |
„Ovo je Rusija, opustite se“, kaže nam poznata gospođa. Naravno, naša država ima svoje specifičnosti i svoje najpopularnije lozinke, evo nekih od njih: 
- Putin123
- vPutin
- russia2018
- so4i2014
- 11vobla
- zaqxsw
- medvjedi
- Leningrad
- Palundra
- Monetka
- Rubli1000
- Medvedev
- Ebatkopat
- Armeika
- kriminalac
- kalasnikov
- matreska
- vodka05
- baltika7
- baltika3
- satelit
- xuyxuy
- bratva
- Aljaska
- Poštovanje
- Gorilka
- Eskander
Kako smisliti jaku lozinku koja se ne može hakovati
Zapravo, nije teško doći do pouzdane i stabilne lozinke - dovoljno je koristiti kombinaciju slova, brojeva i posebnih (na primjer: %). Kako ne biste zaboravili složenu lozinku, možete koristiti bolno poznate riječi/imena/prezimena.
savjet: Nije dovoljno smisliti dobru, složenu lozinku, potrebno je i mijenjati je nekoliko puta godišnje, čuvati je u tajnosti i ne zapisivati na papir.
Na primjer, možete kombinirati svoje ime, ulicu, broj mobilnog telefona i platu. Na primjer, ako se zovete Dima, vaš broj telefona je 8 955 333 88 99, a vaša plata je 55 000 rubalja, onda evo odlične lozinke zasnovane na ovim podacima: d8i9m5a5l3e3n3i8n8a99%55k.
Činjenica: Bilo koja lozinka može biti probijena, ali jednostavna lozinka se može razbiti za nekoliko sekundi, a složena za nekoliko decenija.
Koje lozinke koristiti su izuzetno opasne. 5 opcija sa primjerima!
Korištenje nekih lozinki za zaštitu vrijednih informacija ili čak vaše WiFi mreže je vrlo opasno. Jednostavna lozinka vas može zaštititi samo od budale, pa čak ni od bilo koga.
Podijelimo nekoliko jednostavnih savjeta o tome koje lozinke nikada ne smijete koristiti:
- Prvo, ne morate koristiti sve lozinke (ili njihove kombinacije) koje su navedene u ovom članku. Na primjer: 1234567890
- Drugo, nemojte koristiti riječi ili kombinacije u klasičnom obliku. Na primjer: DimaSobolev ili MoyParol
- Treće, nemojte koristiti javno poznate informacije o vama kao lozinku. Na primjer, adresa stanovanja: Lenena100.
- Četvrto, nikada ne koristite samo numeričku lozinku; obavezno pomiješajte brojeve sa slovima. Primjer razvodnjavanja digitalne lozinke slovima: 1a2W34567890M
- Peto, ne ostavljajte zadane lozinke. Na primjer: admin/admin.
Popularnost je, u većini slučajeva, izuzetno pozitivan kvalitet. Pa, na primjer, popularan program, popularna pjevačica. Odnosno, to znači da se određeni predmet, živ ili neživ, sa riječju “popularan” sviđa svima; i šta više, neki su ludi za tim (ovim objektom).
Šteta je samo što se dogodilo da najpopularnije lozinke zapravo imaju upravo suprotan efekat - izuzetno negativan. Da, korisnici interneta ih vole, ali bilo bi bolje da im se ne sviđaju.
Zašto? Njihova popularnost objašnjava se jednostavnošću. Lako se komponuje, lako se pamti... Kažu, evo mog ključa, brzo se kuca, nikad ga neću izgubiti. Na primjer, “1234”, “qwerty”, “abcdef” itd.
Da, to je tačno, ali u smislu sigurnosti, te same “pogođene” sekvence, slikovito rečeno, nisu ništa. Možete ih preuzeti u trenu, bez ikakvih hakerskih programa, dubokog poznavanja programiranja i web tehnologija.
Čini se očigledna činjenica - Opasnost! Nemojte ga koristiti! Ali ne, primitivni građani biraju sve. Nadaju se da ih niko nikada neće hakovati. I greše! Zatim plaćaju za nemar u vezi sa zaštitom ličnih podataka gubitkom računa, sredstava i povjerljivih informacija. Općenito, oni postaju vlasnici mnogih nevolja svojom krivnjom.
U ovom članku, dragi čitatelju, upoznaćete se sa tajnama ove neželjene „popularnosti“ i bićete upućeni koje lozinke ne bi trebalo da budu u vašim profilima na svim vrstama sajtova.
Alarmantna statistika
Za početak, pogledajte listu najčešćih slabih lozinki koje koriste ruski korisnici:
“Hitovi” međunarodnog značaja (koji se koriste u cijelom svijetu) također imaju sličnu strukturu u svom karakteru. Drugim riječima, nisu daleko odmakli u pogledu primitivnosti.
IT kompanija SplashData je 2015. analizirala preko 2 miliona aktivnih lozinki. Stručnjaci su sastavili TOP najčešće korištene jednostavne lozinke. Prva tri mjesta zauzele su ove kombinacije:
- - 123456
- - lozinka
- - 12345678
Kao što vidite, da biste ih otkucali na tastaturi, morate uložiti minimum napora - pritisnite tipke uzastopno. Ali ova brzina i trivijalnost su destruktivni kada se primjenjuju na lozinku. Zamislite na trenutak da imate ključ sličnog dizajna (što znači složenost) od kuće, sefa, automobila... Osjećate li moguće posljedice? Potpuno je isto na internetu. Nema šanse da vam kompjuterski lopovi ukradu nalog sa takvim ključem ispod nosa.
SplashData je u svom istraživačkom izvještaju također naveo da su neki ljubitelji "čuvenih kombinacija" preferirali riječi koje se često nalaze u svakodnevnom govoru: "starwars", "football", "solo", "baseball" od vrhunskih hitova.
Vrijedi napomenuti da ni ova rješenja nisu odgovor. Provalnici ih brzo pokupe pomoću posebnih rječnika.
Evo još jednog TOP nezavisnog istraživanja. Nemojte koristiti takve kombinacije simbola i brojeva prilikom registracije na web stranicama.
Šta hakeri znaju?
Za one koji ne znaju: hakeri su profesionalni hakeri web stranica, programa, servisa i drugih kompjuterskih sistema. Ko bi drugi osim njih trebao znati koje su lozinke najpopularnije?
Evo ga. U jesen 2015. godine, određena hakerska grupa je javno objavila hešove lozinki (šifrovane lozinke) sa 36 miliona naloga na sajtu za upoznavanje Ashley Madison. Ovu ogromnu bazu podataka nije zanemarila druga grupa hakera pod nazivom CynoSure Prime. Otkrili su da je preko 15 miliona ovih lozinki kodirano pomoću dobro poznatog MD5 algoritma. Hakovali su (dešifrovali) njih 11 miliona i potom objavili zanimljive statistike o njima:
Od 117162098 "otvorenih" ključeva bilo je:
- 4,867,246 - jedinstveno;
- 630.000 - u obliku korisničkog imena.
Većina hakovanih kombinacija sastojala se od malih slova ili samo brojeva.
Opseg dužine lozinke bio je od 1 (!) do 28 znakova. Najčešće korištena dužina ključa bila je 6-8 znakova.
Ali CynoSure Prime nije stao na tome i dodatno je sastavio TOP liste najsmješnijih i najprimitivnijih lozinki. U ovim kombinacijama korisnici su koristili smiješne, opscene izraze, smiješne sintaktičke varijacije sa riječju „lozinka“ itd.
Recite ne popularnim lozinkama!
Da biste izbjegli korištenje „slabih“ lozinki, slijedite ove jednostavne savjete:
- Koristite različite skupove znakova u ključu - brojeve, slova, specijalne znakove.
- Koristite generatore lozinki.
- Nemojte koristiti riječi iz rječnika ili primitivne logičke sekvence (1234, abce).
- Održavajte minimalnu dužinu ključa od 6-12 znakova (ne manje! ili još bolje, više).
- Provjerite stabilnost ključeva u posebnim servisima.
Složene lozinke su ključ vaše sigurnosti na internetu!
