Složene digitalne lozinke. Distribucija znakova u lozinkama

Sve je teže smisliti dobru lozinku za pamćenje jer moramo sve više pamtiti. Kombinacija riječi, izraza, brojeva i njihovo kodiranje korištenjem jednostavne zamjene osigurava sigurnost vaših osobnih podataka. Jedna od najčešćih pogrešaka je stvaranje lozinke na temelju zamjene slova brojevima. To bi moglo zaustaviti većinu ljudi, ali programi za hakiranje obično prvo provjere takve zamjene. Važno je stvoriti lozinku koja šifrira dovoljno osobne podatke, ali ta lozinka mora biti dovoljno složena i kombinirana kako bi se osigurala sigurnost podataka. Stoga, sposobnost da se s odgovarajuću lozinku je ključna vještina koja će svima sigurno dobro doći.

Koraci

Koristite fraze

Napravite neku vrstu složene riječi. Na primjer, dobivate lako pamtljivu lozinku ako spojite tri male riječi koje su vam vrlo važne i pretvorite ih u jednu lozinku. Na primjer, ako trebate stvoriti lozinku na latinskom, to može biti: "moyasobakaspot" ili "jenyajenadimy".

Povežite prva slova rečenice s lozinkom. Napravite lozinku koristeći prva slova rečenice ili izraza koji vam nešto znače. Na primjer, to može biti stih iz državne himne ili vaš osobni slogan: "Ne kupujte, već naručite online": "NpazpI".

Odaberite dvije riječi i kombinirajte slova tih riječi. Odaberite prvo slovo jedne riječi i drugo slovo druge riječi, ponavljajte ovo dok ne dođete do toga posljednja slova svaka riječ. Na primjer:

• Recimo da su ti najbitnije "semia" i "druzia".
• Zaporka: sdermuizaia

1. Smislite pristupnu frazu. Dužina lozinke velika je prednost koju morate zapamtiti. Ako možete zapamtiti frazu od riječi do riječi, razmislite o lozinki za frazu iz knjige, govora ili filma, na primjer:

   • – Bila je mračna i hladna noć!
   • "Dragi Rusi!"
   • "Houston, imamo problem."
   • Duljina će pomoći da lozinka bude sigurna, čak i ako je ne uključite u zaporku Posebni simboli... Osim toga, takva je lozinka prikladna za stranice na kojima se znakovi ne mogu unijeti tijekom registracije.
   • Dodajte interpunkciju i velika slova u svoju frazu kako biste zaporku zadržali u redu.

Koristite kodove

1. Uzmite riječ ili frazu i uklonite sve samoglasnike iz nje. Na primjer: "hochu cheeseburger" postaje "hchchsbrgr".

   Pomaknite prste jednu tipku dalje od uobičajenog položaja na tipkovnici. Ako vaša lozinka ne koristi slova Q, A, Z, možete pomaknuti prste jedno slovo ulijevo (ili udesno ako lozinka nije slova P, L, M). Lozinka "speed racer" utječe na krajnja slova obje strane, ali, na primjer, riječ "wikiHow" mogla bi postati šifra "qjugiq" ili "eolojpe". Također možete pomaknuti jedno slovo gore, a zatim desno ili lijevo. Tada umjesto "wikiHow" dobijete "28i8y92" ili "39o9u03".

   Možete uzeti godinu koja je trenutno u tijeku i prva tri slova tekućeg mjeseca. Zatim dodajte tri slova svog imena. U ovom slučaju, lozinka će izgledati ovako: "2017oktDim". Sljedeći mjesec možete ga promijeniti u "2017noyaDim". Takva se lozinka ne može dvaput ponoviti niti zaboraviti.

   Kombinirajte sve datume u jednu veliku lozinku. Tako ćete ga lakše mijenjati s vremena na vrijeme. Zapamtite, nikada ne biste trebali koristiti samo datum kao lozinku. Ako imate lozinku napravljenu samo od jednog datuma, postoji veliki rizik od hakiranja.

   Odaberite svoj omiljeni dio iz knjige i upotrijebite riječ iz tog dijela. Na primjer, ako je vaša omiljena knjiga The Eye of the World Roberta Jordana, a vaš omiljeni odlomak je drugi odlomak na stranici 168, možete uzeti riječ iz tog odlomka. Na primjer, koristite riječ "Draghkar" kao svoju lozinku. Možete napraviti lozinku "2Draghkar168". 2 je broj odlomka, a 168 je broj stranice.

Duplicirana lozinka

Promiješaj slova i brojeve

• Ako izgovorite slova i brojeve naglas dok ih upisujete, čut ćete uzorak i brže zapamtiti lozinku.
• Možete kombinirati nekoliko gore navedenih metoda i smisliti nezaboravnu i potpuno sigurnu lozinku.
• Najviše visoka razina sigurnost za one lozinke koje se sastoje od slova, velikih slova, brojeva i simbola. Možete smisliti lozinku s prva četiri znaka, ili sa znakovima od tri do sedam (što god želite). Ne morate stati i zapamtiti gdje ste stavili ovaj uskličnik, bez obzira jeste li ovaj put zamijenili S s 5 ili $.
• Ne biste trebali koristiti brojeve i brojeve koje poznajete, ali nemojte koristiti one koji se ni na koji način ne odnose na vaše. stvaran život ili na raspored tipkovnice. Na primjer: NYC2023334444.
• Kada smišljate mnemoničku rečenicu, pokušajte je učiniti smiješnom i najprikladnijom za vas. Tako ćete lakše zapamtiti samu rečenicu i lozinku.

Upozorenja

• Pazite da više ne koristite istu lozinku. Vrlo je primamljivo koristiti jednu lozinku za sve usluge. Ali za sve osobno i financijske informacije moraju postojati različite lozinke.
• Nemojte koristiti osobne podatke (kao što su telefonski broj, adresa ili broj zdravstvenog osiguranja) kao zaporku.
• Nemojte koristiti lozinke prikazane u ovom članku kao primjere! Netko bi ih mogao vidjeti i hakirati vaš račun. Izradite vlastitu lozinku!

Lozinka je niz znakova koji se koriste za pristup informacijama na računalu. Zaporke su duge lozinke koji poboljšavaju sigurnost i sadrže mnogo riječi koje čine frazu.

Lozinke i šifre dopustiti da se isključi neovlašten pristup na datoteke, programe i druge resurse.

Prilikom izrade lozinke ili šifre, učiniti ih pouzdanim tako da ih je teško pogoditi ili hakirati.

Također ne škodi korištenje jakih lozinki za sve račune na vašem računalu. Ako se koristi korporativna mreža možda administrator može zahtijevati jaku lozinku.

Bilješka: V bežična mreža sigurni ključ Wi-Fi pristup Zaštićeni pristup (WPA) podržava korištenje šifre. Šifra se pretvara u ključ koji se koristi za šifriranje (taj je proces nevidljiv korisniku). dodatne informacije o ključevima WPA sigurnost pogledajte Koji su načini za osiguranje moje bežične mreže?

Što čini lozinku i šifru sigurnima

Jaka lozinka:	Jaka pristupna fraza:
sadrži najmanje osam znakova; ne sastoji se od cijele riječi; značajno se razlikuje od prethodne lozinke;	sadrži od 20 do 30 znakova; sastoji se od riječi koje tvore frazu; ne sadrži uobičajene fraze koje se nalaze u književnosti i glazbi; ne sadrži riječi koje se mogu naći u rječniku; ne sadrži korisničko ime, pravo ime ili naziv organizacije; značajno razlikuje od prethodne lozinke ili šifre.

Jake lozinke i šifre sadrže znakove koji spadaju u četiri kategorije:

Lozinka ili šifra može zadovoljiti sve gore navedene zahtjeve i i dalje biti nepouzdan... Na primjer, Cijepljen B7! zadovoljava sve karakteristike jake lozinke, međutim, nepouzdana je jer sadrži cijelu riječ. Zaporka Priv1t B 7! je pouzdana opcija- u riječi su neka slova zamijenjena brojevima, a sama lozinka sadrži razmake.

Kako zapamtiti jaku lozinku ili šifru:

Stvorite akronim od bloka lako pamtljivih informacija... Na primjer, odaberite frazu koja vam ima smisla, poput Rođendan mog sina je 12.12.2004... Koristeći ovu frazu, možete stvoriti lozinku kao što je Dnms12 / Gr, 4.

Zamijenite slova ili riječi brojevima, simboli i pravopisne greške u frazi koja se lako pamti. Na primjer, Rođendan mog sina 12.12.2004 može pretvoriti u DnN @ r M0g0Sun @ 12124(ne možete koristiti razmake u lozinkama).

Povežite lozinku s hobijem ili omiljenim sportom... Na primjer, volim igrati badminton u koji se može pretvoriti Bilo koji # 8B @ dm1nt () n.

Ako želite zapisati svoju lozinku kako je ne biste zaboravili, nemojte je označavati kao lozinku i čuvajte je na sigurnom mjestu.

Lozinke koje koriste ASCII znakove

Također možete kreirati lozinke i šifre koje sadrže proširena ASCII znakovi ... Korištenje proširenih ASCII znakova pomoći će u zaštiti vaše lozinke ili šifre jer se broj znakova koje možete odabrati za stvaranje lozinke povećava.

Prije upotrebe proširenih ASCII znakova, provjerite jesu li lozinka ili šifra kompatibilni sa softverom koji koristite kod kuće ili na poslu. Koristite proširene ASCII znakove s oprezom u lozinkama i zaporkama ako vaša tvrtka koristi više njih operativni sustavi ili druge verzije sustava Windows.

Dodatni ASCII znakovi mogu se pronaći u tablici znakova. Neki dodatni likovi ASCII se ne smije koristiti u lozinkama i zaporkama. Nemojte koristiti simbol osim ako za njega nije naveden tipkovnički prečac.

Windows lozinke mogu se sastojati od značajnog više znakova od gore preporučenih (osam). Zapravo, lozinka može imati do 127 znakova. Međutim, ako ste na mreži na koju su računala pod Kontrola sustava Windows 95 ili Windows 98, koristite lozinku od 14 znakova ili manje. Ako je lozinka duža od 14 znakova, može se dogoditi da se ne možete prijaviti na mrežu s računala s tim operativnim sustavima.

Neki dan sam naišao na zanimljive zaključke iz analize nedavno procurjelih naloga sa Sony servera. Mislim da će ovi zaključci biti zanimljivi i relevantni.

Kao što znate, u U posljednje vrijeme Sony je dečko za bičevanje među hakerima. Zahvaljujući Sonyju, mnogi računi i lozinke kruže internetom. Nedavno je Troy Hunt napravio malu analizu ovih lozinki. Evo isječka iz njegovog posta:

• Od otprilike četrdeset tisuća lozinki, trećina je podložna jednostavnom napadu rječnika.
• Samo jedan posto lozinki sadržavao je nealfanumeričke znakove.
• 93 posto lozinki sadržavalo je između 6 i 10 znakova.

U ovom postu ćemo ispitati preostalih 24.000 lozinki koje su preživjele napad rječnika.

Distribucija simbola

Kao što Troy primjećuje, velika većina lozinki sadržavala je samo jednu vrstu znakova - ili sve mala slova, ili sve na vrhu. Međutim, stvari su još gore kada uzmemo u obzir stopu simbola.

U bazi podataka lozinki postoji 78 jedinstvenih znakova. Ako su ove lozinke doista nasumične, svaki bi se znak trebao pojaviti s vjerojatnošću od 1/78 = 0,013. Ali kada izračunamo stvarnu učestalost simbola, jasno ćemo vidjeti da raspodjela nije slučajna. Sljedeći grafikon prikazuje prvih 20 znakova lozinke, a crvena linija prikazuje očekivanu distribuciju 1/78.

Ne iznenađuje da su samoglasnici "e", "a" i "o" vrlo popularni, kao i brojevi "1", "2" i "0" (tim redoslijedom). Velika slova nisu u prvih dvadeset. Također možemo nacrtati kumulativnu vjerojatnost za simbole. Na ovom grafikonu crvene točke pokazuju očekivani uzorak kada se koristi stvarni nasumične lozinke(link na veći grafikon).

Jasno je da lozinke nisu nasumične koliko bismo željeli.

Redoslijed znakova

Pogledajmo redoslijed znakova u lozinki. Radi jednostavnosti, uzet ćemo samo lozinke od 8 znakova. Najpopularniji broj u lozinki je "1". Da je njegovo mjesto nasumično, očekivali bismo jednoliku distribuciju. Ali umjesto toga dobivamo:
## Distribucija "1" preko lozinki od osam znakova
0.06 0.03 0.04 0.04 0.13 0.13 0.22 0.34
Iz ovoga proizlazi da se od 84 posto lozinki koje sadrže znamenku "1", ta znamenka pojavljuje samo u drugoj polovici lozinke. Jasno je da ljudi vole staviti jedan na kraj lozinke.

Ista slika sa brojem "2":
0.05 0.05 0.04 0.05 0.13 0.11 0.30 0.27
I sa "!"
#Mala veličina uzorka ovdje
0.00 0.00 0.00 0.00 0.00 0.11 0.16 0.74
Vidimo slične uzorke s ostalim alfanumeričkim znakovima.

Broj znakova potreban za pogađanje lozinke

Recimo da skupimo sve moguće lozinke koristeći prvih N najpopularnijih znakova. Koliko ćemo lozinki pokriti u našem uzorku? Sljedeći grafikon prikazuje udio lozinki obuhvaćenih na našem popisu koristeći prvih N znakova:



Za pokrivanje 50% lozinki na popisu bilo nam je potrebno prvih 27 znakova. Zapravo, korištenje samo 20 znakova pokriva oko 25% lozinki, a korištenje od 31 znak pokriva 80% lozinki. Zapamtite da ove lozinke nije popuštao napad na rječnik.

Ishod

Obično, kada izračunamo vjerojatnost pogađanja lozinke, pretpostavljamo da je svaki znak odabran s istom vjerojatnošću, odnosno vjerojatnost odabira "e" jednaka je odabiru "Z". Ovo očito nije točno. Također, u posljednje vrijeme mnogi sustavi tjeraju korisnike na odabir različiti tipovi znakova u lozinkama. I tako je lako dodati broj na kraj. ne želim razmatrati učinkovite tehnike pogađanje lozinki, ali jasno je da gruba sila nije prava metoda.

Osobno sam davno odustao od pokušaja pamćenja lozinki i jednostavnog korištenja upravitelja lozinki. Na primjer moj Wordpress lozinka duži je od 12 znakova i sastoji se od potpuno slučajni brojevi, pisma i posebne ponude. likovima. Naravno, samo trebate čuvati svoj upravitelj zaporki sigurnim...

Od prevoditelja: Da, i dalje sam spadao u kategoriju ljudi koji pripisuju jedinice i uskličnika za zaobići dosadne stranice.