Як створити сильний пароль (і запам'ятати його)

“Обов'язково використовуйте надійний пароль” - це порада, яку ми всі постійно бачимо в Інтернеті. Ось як створити надійний пароль - і, що більш важливо, як насправді запам'ятати його.

Використання менеджера паролів допомагає тут, оскільки він може створювати міцні паролі і запам'ятовувати їх для вас. Але, навіть якщо ви використовуєте менеджер паролів, вам принаймні потрібно створити і запам'ятати надійний пароль для вашого менеджера паролів.

Робота з паролями Легкий шлях

З безліччю веб-сайтів, для яких ви, мабуть, є облікові записи, просто немає можливості легко запам'ятати кожен пароль, не дублюючи паролі або вдаючись до якогось шаблону. Саме тут вбудовується менеджер паролів - поки ви створюєте надійний головний пароль, який ви можете запам'ятати, це останній пароль, з яким потрібно працювати..

Є ряд менеджерів паролів, але Dashlane, мабуть, є найкращим вибором для середньої людини. Вони мають прості у використанні програми для кожної платформи, вони інтегруються з кожним веб-браузером, і це абсолютно безкоштовно використовувати основні функції. Якщо ви хочете синхронізувати паролі між різними пристроями, вам потрібно оновити обліковий запис преміум-класу, але спочатку рекомендується тестувати безкоштовну версію на головному комп'ютері..

Менеджери паролів мають масу чудових функцій, таких як інформаційна панель безпеки, зміни паролів і багато іншого. Якщо ви серйозно ставитеся до безпеки, переконайтеся, що скрізь використовуєте міцні паролі, а найпростіший спосіб керувати ними - це менеджер паролів, як-от Dashlane.

Традиційні поради щодо паролів

За традиційною порадою, яка все ще хороша, надійний пароль:

• Має 12 символів, мінімум: Вам потрібно вибрати пароль, який буде достатньо довгим. Немає мінімальної довжини пароля, з якою всі згодні, але зазвичай потрібно вказувати паролі довжиною від 12 до 14 символів. Більш довгий пароль буде ще кращим.
• Включає цифри, символи, великі літери та літери нижнього регістру: Використовуйте суміш різних типів символів, щоб зробити пароль важче зламати.
• Не словник словника або комбінація слів словника: Тримайтеся подалі від очевидних словникових слів і комбінацій словника словника. Будь-яке слово само по собі погано. Будь-яка комбінація декількох слів, особливо якщо вони очевидні, також погана. Наприклад, «будинок» - це жахливий пароль. «Червоний будинок» теж дуже поганий.
• Не покладається на очевидні заміни: Не використовуйте звичайні заміни - наприклад, "H0use" не є сильним тільки тому, що ви замінили o на 0. Це просто очевидно.

Намагайтеся змішувати його - наприклад, "BigHouse $ 123" відповідає багатьом вимогам. Це 12 символів і включає літери верхнього регістру, малі літери, символ і деякі цифри. Але це досить очевидно - це словник словника, де кожне слово правильно вживається з великої літери. Є тільки один символ, всі цифри знаходяться в кінці, і вони в легкому порядку вгадувати.

Трюк для створення пам'ятних паролів

З наведеними вище порадами досить легко створити пароль. Просто притисніть пальці до клавіатури, і ви можете створити надійний пароль, як 3o (t & gSp & 3hZ4 # t9. Це досить хороший - це 16 символів, включає мікс з багатьох різних типів символів, і важко здогадатися, тому що це ряд випадкових символів.

Єдиною проблемою тут є запам'ятовування цього пароля. Припускаючи, що у вас немає фотографічної пам'яті, вам доведеться витрачати час на буріння цих персонажів у вашому мозку. Є генератори випадкових паролів, які можуть придумати цей тип пароля для вас - вони, як правило, найбільш корисні як частина менеджера паролів, який також запам'ятає паролі для вас.

Вам потрібно подумати про те, як придумати пам'ятний пароль. Ви не хочете використовувати щось очевидне з символів словника, тому використовуйте якийсь трюк, щоб запам'ятати його.

Наприклад, вам буде легше запам'ятати речення, як «Перший будинок, в якому я коли-небудь жив, була 613 Fake Street. Орендна плата склала 400 доларів на місяць. "Ви можете перетворити це пропозиція на пароль, використовуючи перші цифри кожного слова, тому ваш пароль стане TfhIeliw613FS.Rw $ 4 вечора. Це надійний пароль на 21 цифру. Звичайно, справжній випадковий пароль може містити ще декілька цифр і символів, а великі літери - шифруватися навколо, але це зовсім не погано..

Найкраще, це пам'ятна. Вам просто потрібно згадати ці дві прості речення.

Метод фрази / Diceware

Comic з XKCD

Традиційна порада не є єдиною корисною порадою для створення пароля. XKCD зробив великий комікс про це багато років тому, який все ще широко пов'язаний з сьогоднішнім днем. Викидаючи всі звичайні поради, комікс радить вибирати чотири випадкові слова і нанизувати їх разом, щоб створити парольну фразу - пароль, який включає кілька слів. Випадковість вибору слова та довжина фрази робить її сильною.

Найбільш важливо пам'ятати, що слова повинні бути випадковими. Наприклад, "кішка в капелюсі" була б жахливою комбінацією, тому що це така загальна фраза, і слова мають сенс разом. «Моя гарна червона хата» також була б поганою, тому що слова роблять граматичний і логічний сенс разом. Але, щось на кшталт «правильний основний акумулятор для коня» або «незрозуміла« морська раковина, що стає очевидним »є випадковим. Слова не мають сенсу разом і не в граматично правильному порядку, що добре. Вона також повинна бути набагато простіше запам'ятовувати, ніж традиційний випадковий пароль.

Люди не добре придумують досить випадкові комбінації слів, тому є інструмент, який можна використовувати тут. Веб-сайт Diceware містить пронумерований список слів. Ви кочуєте традиційні шестигранні кістки і цифри, які приходять, вибираєте слова, які ви повинні використовувати. Це відмінний спосіб вибрати парольну фразу, оскільки вона забезпечує використання випадкової комбінації слів - ви навіть можете скористатися словами, які не є звичайною частиною вашого словника. Але, тому що ми просто вибираємо зі списку слів, його слід легко запам'ятати.

Творці Diceware тепер рекомендують використовувати щонайменше шість слів завдяки досягненням технологій, які полегшують злом паролів, тому майте це на увазі, створюючи такий пароль.

І, незважаючи на те, що різна довжина слів робить грубий примусовий введення пароля дуже складним, ви завжди можете ускладнити речі ще більш простим для запам'ятовування шаблоном, який також змусить пароль пройти тест для форм, які перевіряють складність паролів . Наприклад, візьміть зразок пароля з цього коміксу XKCD - "correcthorsebatterystaple" -і застосуйте шаблон, де ви приєднуєте слова за допомогою чергування символів і чисел, таких як "^" і "2", а потім використовуйте другий (або інший) символ кожного слова . Ви в кінцевому підсумку отримаєте пароль "правильний ^ hOrse2bAttery ^ sTaple" - довгий, складний, і містять цифри, символи та великі літери. Але запам'ятати ще легше, ніж випадковий пароль.

Просто пам'ятайте - це не все про міцність пароля. Наприклад, якщо ви повторно використовуєте пароль у кількох місцях, він може просочитися, а люди можуть використовувати цей витік пароль для доступу до інших облікових записів.

Також важливим є використання унікальних паролів для кожного сайту або служби, запобігання фішинг-сайтам і збереження безпеки вашого комп'ютера від зловмисного програмного забезпечення. Так, ви повинні вибрати надійний пароль, але вам потрібно зробити більше. Використання більш сильних паролів не захистить вас від усіх загроз, але це хороший перший крок.

Зображення: Lulu Hoeller на Flickr