В статье мы научимся самостоятельно создавать надежные пароли ручным способом, а также с помощью сторонних онлайн-сервисов и программ. Узнаем, для чего вообще нужно делать сложные пароли и разберем, из каких элементов состоит «правильный» пароль.
Почему необходимо иметь надежный пароль
Надежный пароль — это основная защита все наших аккаунтов в интернете: соцсетей, интернет-банков, почты, гос-сайтов, онлайн-игр и прочих сервисов, хранящих личные данные пользователей.
Чем длиннее и запутаннее пароль — тем сложнее хакерским программам подобрать комбинацию и взломать учетную запись. К сожалению, большинство пользователей создает пароли, которые легко запоминаются и отвечают минимальным требованиям при регистрации.
Конечно, в современной жизни, где необходимо пользоваться различными сайтами и сервисами для оплаты счетов, покупок и прочих услуг с разных устройств, использование одного легко запоминаемого пароля является естественным решением. Но такой подход, рано или поздно приводит к печальным последствиям, ведь увеличиваются риски взлома сразу нескольких аккаунтов.
Рассмотрим комбинации, которые ни в коем случае нельзя применять при создании пароля:
- Содержание только одних букв или цифр: "FghlGVRtvbs", "41351057130";
- Использование распространенных комбинаций: "password", "qwerty", "qaz", "123456" и так далее;
- Содержание личной информации (имя, фамилия, дата рождения, название емейла, имена родственников, клички животных): "Sergey1982", "IvanovSergey24071982", "sergey@mail", "Reks12345".
Что могут сделать злоумышленников, при взломе одной лишь почты:
- Перевести деньги со счета или заблокировать смартфон, поменяв пароль от iCloud или Google Play;
- Изменив пароли от соцсетей, запустить спам по друзьям и знакомым от вашего имени с просьбой о переводе денег;
- Поменяв пароль от интернет-банка, мошенники могут указать другой контактный номер телефона, на который будут приходить push-уведомления или СМС о подтверждении покупки или переводе средств;
- Изучив почту и переписку в соцсетях, хакеры могут узнать номера карт, пароли от других аккаунтов, сканы паспорта и других важных документов для снятия средств, оформления кредита или шантажа.
Как должен выглядеть надежный пароль
Отвечая на вопрос, что представляет собой надежный пароль, нужно понимать, как мы будем его использовать. Если пароль постоянно вводится вручную с клавиатуры — то нужна хорошо запоминающаяся комбинация и одновременно сложная. Если же хранить пароль в текстовом редакторе с последующей вставкой — то можно сгенерировать «случайный» пароль с множеством букв и символов. А если пользоваться менеджером паролей — то пароли вообще можно не записывать и не запоминать, достаточно знать комбинацию от самой программы.
Тем не менее хороший и надежный пароль должен состоять из заглавных и строчных букв, цифр, знаков препинания и различных символов.
К примеру: "hRb&-gB3#64v,fgP01@^fA21" или "Zgf(643#@MfsHS-?/.42fFv4;№"
Конечно, такой пароль будет трудно запомнить, поэтому есть специальные методики создания сложных паролей.
Самостоятельное создание пароля
Создавая пароль вручную, будем придерживаться золотого правила создания надежных паролей, а именно: использование букв, цифр, знаков препинания и спецсимволов.
Возьмем три не связанных логически слова и трансформируем их под пароль. Пусть это будет: слон, обои и механизация.
Итак: slon oboi mehanizatsiya
Трансформация 1. Замена букв похожими символами:
S - $ / l – 1 / o – 0 (ноль) / a - @
Получилось: $10n 0b0i meh@niz@t$iy@
Трансформация 2. Добавление по одной повторяющейся гласной букве в каждом слове, плюс меняем их на заглавные:
$10n 0b0iI meEh@niIz@t$iIyY@
Трансформация 3. Замена пробелов знаками препинания (например, точкой), получаем такой вид:
$10n.0b0iI.meEh@niIz@t$iIyY@
Другой метод — использование первых букв каждого слова с предлогами и союзами из любимой фразы, стихов или песен. Возьмем прекрасное четверостишье Омара Хайяма и сделаем пароль:
Безгрешными приходим — и грешим,
Веселыми приходим — и скорбим.
Сжигаем сердце горькими слезами
И сходим в прах, развеяв жизнь как дым.
Получилось "bpigvpisssgsisvprzhkd".
Далее применяем способы трансформации, описанные выше: заменяем буквы похожими символами, добавляем повторяющиеся буквы, играем с размерами букв и так далее. В итоге получаем сложный пароль, отвечающий всем критериям надежности.
Онлайн-генераторы паролей
Генераторы паролей онлайн — это специальные сервисы в интернете, которые имеют рандомный алгоритм формирования комбинаций и позволяют за несколько секунд сгенерировать надежный пароль по заданным параметрам пользователя.
В каком сервисе создан пароль, разницы нет, принцип действия во всех одинаковый и количество комбинаций настолько велико, что повторная генерация символов практически невозможна. Единственное различие в этих сайтах, так это разнообразие триггеров задающих параметры формирования и длину формируемого пароля.
Вот, несколько генераторов с первой страницы Яндекса:
Пример создания пароля с Randstuff. Двигаем триггер вправо на 12 символов, ставим галочки в ячейках "цифры" и "спец. символы", получаем вот такой результат:
Можете сами поэкспериментировать и убедиться насколько это просто.
Еще один пример, уже в сервисе 1password. Здесь, также есть возможность выбора цифр и символов, а вот длина пароля достигает уже 100 символов. Посмотрите, каким длинными получился пароль:
Как правило, такие сервисы бесплатны. В сливе данных и других тёмных историях Онлайн-генераторы замечены не были, поэтому пользуемся данным способом без опасений.
Использование менеджера паролей
Если генераторы паролей онлайн могут только на «скорую руку» формировать быстрые пароли, то менеджеры паролей обладают функцией создания, хранения и мгновенного заполнения часто вводимой информации.
Менеджеры паролей — это своеобразные помощники для быстрого входа на зарегистрированные сайты, приложения и другие службы. Не нужно копировать и вставлять информацию из текстовых редакторов, чтобы зайти на нужный сайт. Программа сама заполнит поля с учетными данными: логин, пароль, реквизиты банковской карты, номер телефона и прочее.
Информация, в таких программах хранится в зашифрованном виде, а некоторые имеют двухфакторную аутентификацию, СМС-подтверждение и даже систему распознавания на основе биометрических данных. За эти дополнительные меры защиты, как вы понимаете, придется заплатить отдельно. Но это затраты будут оправданы, если вы имеете серьезный бизнес в интернете или ваша деятельность связана с постоянными заходами и работой в различных финансовых сервисах.
Эта тема очень обширна и по всем преимуществам и функциям каждого менеджера нужна отдельная статья. Здесь, упомяну лишь те, что на слуху и обозреваются большинством веб-мастеров:
Несмотря на все плюсы таких программ, отмечу один момент, который может привести к некоторым проблемам в плане входа на сайты. Ни в коем случае не теряйте доступ от самой программы паролей! Если вы не сможете войти в менеджер — то и не сможете попасть на те ресурсы, в которых вы регистрировались с помощью менеджера.
На этом всё, друзья. Будьте внимательны и осторожны, до скорых встреч.
