Ce să faci cu o parolă. Restabilirea accesului la e-mail

Bun venit pe site-ul blogului! Îmi doream de mult să scriu un articol despre care ar trebui să fie parola unui cont, astfel încât să fie foarte greu să o sparg. Acest articol vă va arăta cum să creați o parolă puternică. Vom discuta despre tehnici care vă vor ajuta nu numai să vă faceți parola sigură, dar și să nu vă fie greu de reținut.

Acum nu ne mai putem imagina viața fără internet. Aproape fiecare site solicită înregistrarea. Cele mai populare resurse sunt rețelele sociale. În fiecare zi milioane de utilizatori sunt autorizați în conturile lor. Riscăm să facem multe greșeli trimițând date importante în mesaje. Este bine atunci când există o parolă complexă pentru VK sau o altă rețea socială populară, vă ajută să vă protejați de intruși.

Mai multe metode de a complica parola

Care ar trebui să fie parola? Această întrebare este adresată de sute de utilizatori de internet. Există următoarele tipuri de parole:

• alfabetic;
• simbolic;
• digital;
• combinat (o combinație a opțiunilor anterioare);
• utilizarea registrului.

Primele trei nu sunt credibile. Acestea sunt moduri prea simple de a crea o parolă. Din lipsă de experiență, facem greșeli și le punem la punct. Bine, aceasta va fi o „parolă” pentru un cont pe un forum sau într-un alt loc similar. Și, dacă aceasta este intrarea în biroul băncii, toți banii tăi vor fi pierduți. Singurul lucru care salvează este că serviciul de securitate al unor astfel de site-uri a dezvoltat un sistem de respingere a parolelor ușoare.

Litere, cifre și simboluri

O combinație de litere, simboluri și numere este cel mai sigur tip de parolă. Trebuie să-ți rupi serios capul pentru a ghici.

„Utilizatorii” cu experiență îi sfătuiesc pe începători să folosească această combinație specială. De asemenea, nu o faceți prea scurtă. O combinație lungă vă va permite să vă păstrați datele și corespondența în siguranță față de terți.

Principalul lucru este să nu folosiți frazele banale de mai jos:

• „123”;
• "123456";
• „321”;
• „Qwerty”;
• „Asdfg”.

Acestea și alte seturi similare de caractere de la tastatură sunt garantate a fi piratate. Nu numai că îți vin în minte mai întâi, ci și sute de oameni. Ele nu vor fi calculate nici măcar printr-un program special, ci de obicei de către un nedoritor.

Cum să alegi o parolă pentru e-mail sau alt tip de autorizare? Această problemă merită abordată pe cont propriu. Mai multe opțiuni de complicare a parolei vor veni în ajutor.

Inregistreaza-te

Înainte de a vă introduce numele de utilizator și parola, ar trebui să acordați atenție caracterului majuscul și minuscul al unor formulare. Combinarea literelor mari și mici va face parola dvs. mai sigură.

Când compuneți un cuvânt secret, gândiți-vă la varietatea acestuia. Alternează literele mari și mici una sau mai multe odată. Această metodă va supăra serios răufăcătorii online.

Cel mai enervant este dacă tu însuți uiți comanda. Conform recomandării utilizatorilor cu experiență, merită să faceți primul caracter cu majuscule, al doilea cu minuscule și apoi alternați unul câte unul. Este mai bine să țineți cont de acest sfat pentru a nu vă zgâria mai târziu.

Este posibil să faceți fără introducerea caracteristicilor de înregistrare în „parolă”, dar aceasta este încă o altă metodă de a crește complexitatea parolei.

Schimbătoare

Data nașterii de care își va aminti orice utilizator este cea mai banală și mai simplă modalitate. Dacă îl bateți corect, se poate dovedi a fi o opțiune bună. Folosind „flip”, mulți au reușit să creeze o parolă câștigătoare care este puțin probabil să fie rezolvată.

Metoda se bazează pe scrierea caracterelor în ordine inversă. Alegeți orice dată, de exemplu, când v-ați născut și introduceți textul invers. Dacă ați conceput expresia „081978”, apoi răsturnând-o, obținem „879180”. Este destul de ușor să ne amintim cum este scrisă o astfel de parolă.

Luați în considerare și alte idei mai complexe. Să presupunem că parola se bazează pe numele și prenumele. Tastam, cunoscând deja tehnica folosind registrul - „PeTrPeTrOv”. Acum să aplicăm tactica „schimbătorilor”. Aplicăm data, de exemplu, când s-a născut utilizatorul - 21 februarie 1982. În plus, adăugăm simboluri la orice. La sfârșit, obținem următorul exemplu de parolă - „PeTrPeTrOv! 28912012”. Rezultatul a fost copleșitor, pentru că pentru „utilizator” este simplu și ușor, dar nu și pentru intruși.

Verificați puterea și securitatea parolei dvs. folosind serviciile online:

• https://password.kaspersky.com/en/
• https://howsecureismypassword.net/

Criptare

Care ar trebui să fie parola? Să aflăm un alt mod grozav. Vom lua în considerare principiul criptării. De fapt, toate metodele discutate anterior au ceva în comun cu aceasta. Aici vom arăta ce parole sunt prin criptarea frazelor.

Luăm cea mai lipsită de sens și unică frază care va fi ușor de memorat. Să fie „gândacii de spațiu”. Puteți folosi orice versuri din cântece și poezii, de preferință nu foarte faimoase.

Apoi aplicăm un cifr frazei noastre. Să luăm în considerare câteva moduri corecte:

• rescrierea cuvântului în limba rusă în aspectul englezesc;
• „Schimbarea”;
• înlocuirea literelor cu simboluri care arată similar (de exemplu, „o” - „()”, „i” - „!”, „a” - „@”);
• eliminarea caracterelor asociate sau nepereche;
• aruncarea consoanelor sau a vocalelor;
• adaos cu caractere speciale și numere.

Așadar, să ne gândim la câteva cuvinte cu sensul - „gândaci de spațiu”. Luăm câte 4 litere din fiecare, primim „kosmtara”. Comutați la engleză și reintroduceți „rjcvnfhf”. Complicam lucrurile incepand cifra cu o majuscula si adaugand simboluri.

Iată cum ar trebui să arate parola folosind exemplul expresiei concepute inițial - „ [email protected]».

A fost inventată o combinație de încredere cu un număr mare de simboluri. Puterea parolei este verificată folosind servicii speciale, de exemplu, passwodmetr.com. Combinația, așa cum am reușit să nu ghicim doar escrocii, deoarece datele personale ale utilizatorului nu sunt implicate. Dar pentru un „utilizator” o astfel de „parolă” este o mană divină, deoarece amintirea unei parole atât de puternice nu va fi dificilă.

Generator

Pentru cei care nu vor să petreacă prea mult timp pe gânduri, dezvoltatorii au inventat de mult generatoare de parole complexe. Această metodă oferă un anumit grad de fiabilitate. Cei mai buni sunt încă considerați „parole” inventate de propria lor minte.

Ce este un generator și cum îl folosesc? Acesta este un program inteligent care afișează parole aleatorii - combinații care au apărut la întâmplare. Folosește multe dintre metodele discutate, dar nu ține cont de „flip-flops”.

Generatorul de parole complexe este descărcat din rețea. De exemplu, să luăm „keepass”. Ca orice alt generator, nu este greu de lucrat. Aplicația și generația în sine sunt lansate prin apăsarea unui buton special. După operația efectuată, computerul emite o opțiune de parolă. Singurul lucru rămas de făcut este să scrieți combinația rezultată într-o formă neschimbată sau cu adaosuri.

Parolele dificile inventate de un prieten de fier sunt foarte greu de reținut. Puțini oameni le țin în minte, mai des trebuie să le noteze. De obicei, există o mulțime de parole, pentru că nu stăm pe un site și ne înregistrăm constant din nou și din nou pe alte resurse. Prin urmare, nu este convenabil pentru toată lumea să stocheze o mulțime de astfel de informații. Puteți pierde complet toate hârtiile cu note.

Există o singură cale de ieșire cu stocarea - să le imprimați într-un fișier de computer. Acesta este unul dintre cele mai sigure cazuri. Trebuie doar să ne amintim că sistemul PC nu este etern și, de asemenea, se deteriorează.

Toate metodele de creare a parolelor complexe au fost deja discutate mai sus și puteți crea o parolă de e-mail care vă va proteja în mod fiabil datele de terți.

Iată câteva sfaturi utile pentru crearea parolelor:

• ca să nu mai vorbim de informațiile personale despre utilizator (numele rudelor, poreclele animalelor de companie, numerele de telefon, adresele, datele de naștere etc.);
• nu poți folosi alfabetul chirilic în parolă;
• nu utilizați expresii care sunt ușor de calculat folosind un dicționar de parole populare (yastva, dragoste, alfa, samsung, pisica, mercedesși altele asemenea lor, precum și celelalte derivate și combinații ale acestora);
• luați în considerare lungimea caracterelor - de preferință cel puțin 10;
• complicați parola cu o combinație de diverse metode - litere mari și mici, numere, simboluri;
• nu folosi cele mai frecvente parole - tipare, gandeste intr-un mod original (un robot care iti calculeaza parola nu poate fi la fel de inteligent ca o persoana).

Una dintre cele mai importante preocupări de securitate într-o organizație este parolele pentru conturile de utilizator importante. Chiar dacă planificați și configurați cu atenție setările de securitate ale politicii de grup, inclusiv setările de firewall cu Advanced Security, implementați software antivirus și mențineți sistemul și software-ul antivirus la zi, configurați politicile IPSec, implementați servere NAP și conturile parolele utilizatorilor dvs. nu sunt puternice suficient, securitatea întregii companii poate fi în pericol.

Desigur, puteți și chiar ar trebui să utilizați Politica de grup pentru a limita generarea de parole complexe, pentru a seta un interval pentru blocarea unui cont dacă parola este introdusă incorect și pentru a configura politicile de audit pentru a analiza încercările de conectare nereușite. Dar chiar și parolele pe care sistemul de operare le va considera complexe (adică lungimea parolei va depăși un anumit număr de caractere, parola va conține caractere majuscule și mici, precum și numere), se pot dovedi vulnerabile. și ușor pentru intrușii care le vor sparge... Această etapă de asigurare a securității companiei dumneavoastră poate fi cea mai dificilă pentru dumneavoastră, deoarece aici participarea dumneavoastră joacă doar un rol mediocru, iar orice neglijență din partea utilizatorilor dumneavoastră poate afecta fatal infrastructura întregii companii. Cu alte cuvinte, în acest caz, trebuie să încercați să vă forțați utilizatorii să creeze parole sigure, să le amintiți, să schimbați aceste parole periodic și, de asemenea, să păstrați aceste parole cu dvs., ceea ce, de fapt, se poate dovedi a fi mult mai dificil. decât planificarea infrastructurii organizației și, de asemenea, implementarea și menținerea unui server cu roluri de server adecvate.

În acest articol, voi vorbi puțin despre motivele pentru care parolele nu pot fi create, precum și despre cum exact trebuie să creați parole pentru conturile dvs. Să considerăm totul în ordine.

Tehnici de spargere a parolelor

Una dintre cele mai comune metode de a ataca orice infrastructură este spargerea parolelor utilizatorilor care sunt autentificate pentru a avea acces la rețeaua internă a unei organizații. În consecință, dacă un atacator obține acces la un cont de utilizator, va putea accesa orice documente interne ale companiei și alte informații protejate. Pe lângă conturile de utilizator pentru accesarea rețelei interne a unei organizații, infractorii cibernetici încearcă adesea să pirateze și conturi de e-mail, rețele sociale, bloguri și altele. Prin urmare, utilizatorii trebuie avertizați că nu pot folosi aceeași parolă pentru toate conturile lor, cu atât mai puțin o parolă simplă.

În principiu, există multe metode de spargere a parolelor, dar acest articol va discuta pe scurt doar metodele de bază care sunt cele mai comune în timpul nostru. Aceste metode includ ghicitul logic, enumerarea dicționarului, forța brută (sau forța brută), precum și cea mai serioasă metodă - utilizarea factorului uman.

Ghicire logica

Această metodă este cea mai simplă și, de obicei, începe cu o ghicire logică a parolei. De exemplu, un atacator ar putea încerca să ghicească parola utilizatorilor dvs. cunoscând prenumele utilizatorului dvs., numele de familie și, să zicem, anul nașterii acestuia. De exemplu, dacă un utilizator creează o parolă de tipul „Nume + an de naștere” sau autentificarea specificată în ordine inversă, nu este nevoie să vă faceți prea multe griji, o astfel de parolă va fi spartă în câteva minute.

Repetarea parolelor folosind un dicționar

Deoarece mulți utilizatori preferă să specifice un cuvânt ca parole pentru oricare dintre conturile lor, fie că este vorba despre numele unui vulcan din Islanda sau numele unui iepure preferat și, cel mult, să adauge un număr la o astfel de parolă, atacatorii pot sparge o astfel de parolă. parola folosind parole preselectate care sunt încărcate din dicționare speciale. Astfel de dicționare includ de obicei cuvinte din diferite limbi care pot fi folosite de utilizatori fără experiență sau nesiguri. Ghicirea parolei folosind această metodă de obicei nu durează mult timp, iar un atacator va putea obține acces la datele utilizatorilor tăi în doar câteva ore. Și, deoarece există o mulțime de astfel de dicționare pe Internet, ar trebui să explicați imediat utilizatorilor că nu ar trebui să folosească astfel de parole, deoarece nu numai contul lor de rețea socială, ci și întreaga infrastructură a întreprinderii pot fi afectate.

O altă metodă legată de forța brută a dicționarului este forța brută pe tabelul parolelor hashing. Această metodă este folosită atunci când atacatorul a putut determina hash-urile parolei și trebuie doar să găsească o parolă în baza de date care să se potrivească pe deplin cu hash-ul dat.

Metoda forței brute

Metoda de forță brută sau de forță brută completă (directă) diferă de metoda anterioară prin aceea că atunci când se ghicește o parolă, nu se folosește un dicționar specific, conform căruia poate fi găsită o parolă simplă, ci un număr mare de combinații posibile. În acest caz, după cum înțelegeți, totul depinde de complexitatea parolei și de numărul de caractere. Cred că mulți dintre voi ați văzut următorul tabel, pe baza căruia, puteți estima aproximativ complexitatea parolelor create, având în vedere că parolele vor conține doar litere din același registru cu numere și viteza de căutare este de 100.000 de parole într-o secundă. :

În consecință, o parolă mai mult sau mai puțin puternică poate fi considerată o parolă, a cărei lungime va consta din cel puțin opt caractere. Deoarece atunci când ați scris acest articol, sarcina principală a fost să luați în considerare metode de creare a parolelor puternice, nu va lua în considerare mijloacele de implementare a parolei brute-force.

Folosind factorul uman

În ciuda faptului că, atunci când se utilizează factorul uman, nu se utilizează nicio tehnologie, această metodă în majoritatea cazurilor este considerată cea mai eficientă și uneori chiar cea mai rapidă, deoarece în acest caz atacatorii obțin parole printr-o metodă ilegală de la utilizatorii înșiși, iar acesta din urmă poate chiar să nu bănuiască. În primul rând, atunci când folosește această metodă de obținere a parolelor de utilizator, atacatorul află de obicei numele angajaților organizației, pe care le poate cunoaște atât inițial, cât și pe același, să zicem, site-ul companiei, iar după aceea, potrivit unui scenariu gândit dinainte, atacatorul poate obține aproape orice date de la utilizatori. Există o mulțime de metode pentru obținerea parolelor de utilizator folosind factorul uman. Să aruncăm o privire rapidă la principalele metode:

· phishing... Este o metodă destul de comună de a obține informațiile necesare de la utilizatori. Termenul phishing în sine provine din cuvântul englezesc pescuit, care se traduce prin pescuit și este un tip de fraudă, a cărei sarcină principală este de a obține acces la datele confidențiale ale utilizatorilor. Atacul în sine are loc astfel: utilizatorul primește o scrisoare în căsuța sa poștală, să zicem, de la o bancă, unde utilizatorului i se propune să-și schimbe parola pe site făcând clic pe linkul furnizat. De fapt, un astfel de link duce la site-ul hackerului cu o pagină care seamănă foarte mult cu pagina băncii și atunci când încerci să-ți schimbi parola, parola va fi trimisă atacatorului;

· Infectarea computerelor cu cai troieni... După cum știți, un cal troian este un program rău intenționat care este răspândit de infractorii cibernetici, cu ajutorul căruia poate obține acces la date, în funcție de sarcina pe care și-a stabilit-o. La rândul lor, parolele de utilizator nu fac excepție;

· Qwi pro quo... Această metodă provine din expresia latină qui pro quo (unul în loc de altul), care înseamnă și o neînțelegere rezultată din faptul că o persoană, lucru sau concept este confundat cu altul. În cazul furtului de parole, această metodă presupune chemarea atacatorilor la companie. Un atacator ar putea să se prezinte ca tehnician și să învețe despre vulnerabilitățile din organizație și să profite de ele. Sau doar aflați parola de utilizator prin telefon;

· Pretext... Această metodă este cea mai ușoară. În general, folosind această metodă de a fura o parolă, un atacator poate chiar, într-o oarecare măsură, să fie departe de drumeție, deoarece în acest caz se efectuează acțiuni care au fost elaborate după un pretext precompilat sau, mai simplu, , un scenariu. El poate începe să comunice cu utilizatorul pe un site web, prin corespondență prin e-mail, mesageri UIM etc. Din motive evidente, această metodă poate dura mult mai mult decât toate cele indicate mai devreme, dar, cu toate acestea, este și la cerere.

Cea mai simplă metodă de a fura o parolă este prezentată în următoarea ilustrație:

Generarea de parole complexe

Sunt șanse să fi văzut cu toții următoarea imagine.

Aici, într-o formă destul de simplă și comică, se desenează ce parole pot fi create și cum vor interacționa utilizatorii tăi cu astfel de parole. Sincer să fiu, poți să nu fii de acord cu metoda prezentată în imagine, deoarece a doua parolă poate fi spartă mai repede decât prima, chiar dacă atacatorului îi va lua ceva timp.

În primul rând, așa cum am spus la începutul articolului, în orice caz, trebuie să configurați restricții privind crearea de parole complexe folosind Politica de grup, în plus, astfel de politici ar trebui să fie legate nu pentru o anumită unitate, ci pentru întreaga unitate. domeniu. Desigur, prin configurarea politicilor de securitate, împiedicați crearea de parole precum „123456” sau „qwerty”, pe care utilizatorii le place să le specifice, parolele utilizatorilor pot fi în continuare vulnerabile la hackeri.

De exemplu, dacă departamentul dvs. de vânzări are un utilizator pe nume Vladimir, care s-a născut pe 9 a unei luni, parola lui poate fi ceva de genul „Vladimir9”. După cum puteți vedea, această parolă are nouă caractere, ceea ce este probabil să depășească lungimea parolei prestabilită de Politica de grup. În plus, această parolă conține litere dintr-un caz diferit (ei bine, este inutil să vă indicați numele cu o literă mică) iar această parolă conține cifre (în acest caz, ziua de naștere a utilizatorului). În consecință, parola va îndeplini cerințele specificate folosind Politica de grup, dar poate fi spartă literalmente în câteva secunde.

Ar trebui să încercați să vă convingeți utilizatorii să creeze parole complexe pentru oricare dintre conturile dvs., să creați parole diferite pentru fiecare cont și să vă păstreze parolele în memorie. Ultimele două puncte sunt cele mai dificile, deoarece majoritatea utilizatorilor sunt obișnuiți să aibă o singură parolă pentru contul lor Active Directory și, de asemenea, este bine, dacă da, să aibă o singură parolă pentru căsuțele poștale, rețelele sociale, piese, forumuri și așa mai departe . Dacă ați forțat totuși utilizatorii să creeze o parolă complexă, acordați atenție faptului că multora le place să o noteze pe o bucată de hârtie și să o lipească pe monitor, tastatură etc., ceea ce este inacceptabil, deoarece este dificil. pentru a-i numi o parolă.

Cum se creează parola în sine

Este de dorit ca parola de utilizator să aibă cel puțin 8 caractere și ca parola să conțină litere cu litere latine în diferite registre în ordine aleatorie, parola să conțină numere și astfel încât să existe și caractere speciale. Dacă este creată o parolă pentru un cont care se va conecta la server, atunci este recomandabil să creați parole mai lungi de 12 caractere. În cele mai multe cazuri, utilizatorii rareori se deranjează să se gândească la astfel de parole. Prin urmare, va trebui să veniți cu parole sau în locul lor, ceea ce este extrem de incomod, deoarece dacă ai 20 de utilizatori va dura ceva timp, dar te poți descurca, dar dacă ai mai mult de 100 de utilizatori va dura o zi întreagă pentru o astfel de activitate fără rost. Și la urma urmei, încă mai trebuie schimbate periodic, tk. nicio parolă nu poate fi perfectă.

Prin urmare, puteți direcționa utilizatorii fie către site-uri cu generatoare de parole, de exemplu, către site-ul http://genpas.narod.ru, fie către site-uri cu funcționalități similare. Există de fapt o mulțime de astfel de site-uri. De asemenea, puteți scrie o pagină pe serverul dvs. web intern care va oferi aceeași funcționalitate, ceea ce este puțin probabil să dureze mult timp, chiar dacă nu aveți abilități de programare web. Și puteți notifica utilizatorii despre prezența unei astfel de pagini pe site, să zicem, folosind lista de corespondență oficială. În consecință, utilizatorii dvs. nu vor trebui să piardă timpul pentru a găsi o parolă complexă, ci vor trebui doar să o amintească.

De asemenea, puteți spune utilizatorilor despre scripturi simple pentru a crea o parolă complexă, dar ușor de reținut. Vă puteți gândi la sute de scenarii interesante diferite. Să luăm în considerare mai multe astfel de scenarii.

1. Luați două cuvinte rusești - un verb și un substantiv. De exemplu, cuvintele „bucăt” și „sfeșnic”. Adăugați un număr arbitrar care va fi împărțit în două părți, de exemplu, anul nașterii scriitorului dvs. preferat, să zicem 1966, și luați, de asemenea, orice caracter special, de exemplu, un semn de întrebare. Acum notează tot ce ai găsit mai devreme în următoarea ordine: primul cuvânt cu majuscule, primele două cifre din anul nașterii, un semn de întrebare, al doilea cuvânt cu majuscule și ultimele două numere. Ar trebui să obțineți așa ceva: „Cook19? Candlestick66”. acum vom introduce parola primită pe tastatura engleză. Drept urmare, utilizatorul dumneavoastră va avea următoarea parolă: „ Ujnjdbnm19?Gjlcdtxybr66". Într-o astfel de parolă, s-au dovedit 23 de caractere, în plus, este nerealist să o ridici prin forță brută, iar folosind metoda forței brute îi va lua unui atacator, ca să spunem ușor, mai mult de o lună.

2. Luați orice răsucitor de limbă, de exemplu, „În măruntaiele tundrei, vidrele în jambiere leagă sâmburi de cedru în găleți” și luați data nașterii mătușii străbune a utilizatorului, să zicem, 29 octombrie 1957. Acum scrieți notează fiecare prima literă a fiecărui cuvânt în engleză și notează fiecare a doua literă cu majuscule și între câteva cuvinte pune câte un număr, iar la sfârșitul parolei pune un semn de exclamare. Ar trebui să obțineți următoarele: " vN2tV9vG10tV19vY57k!". Din nou, o astfel de parolă va fi foarte greu de ghicit.

3. Luați orice vers din poemul dvs. preferat, de exemplu, „Nu degeaba toată Rusia își amintește despre ziua lui Borodin!” și notează două litere din fiecare cuvânt în aspectul englezesc și, pentru fiecare cuvânt nou, scrie o literă mare. La final, poți să-ți pui ziua de naștere. De exemplu, în acest caz, ar trebui să obțineți următoarele: „ YtGjDcHjGhLt ". o altă parolă complexă primită.