Современный человек много времени проводит в интернете. В большинстве случаев для использования глобальной сети в полной мере (начиная от регистрации аккаунтов и заканчивая оплатой счетов посредством электронных платежных систем) необходимо создавать пароли. Причем для каждого случая – отдельные. Ведь для регистрации на малозначимом сайте (к примеру – для скачивания игр или музыки) сложность пароля не имеет значения. Это может быть простой набор букв или цифр. Но, если это сайты, связанные с хранением денежных средств – простой пароль не подойдет. Он должен быть надежным и определенно сложным.

На сегодняшний день пароли мало кто угадывает. Зачастую используется брутфорс – метод «грубого взлома». Это обыкновенный перебор различных вариантов и комбинаций.

Безусловно, этот способ производится не вручную, а с помощью специализированных программ. Первое комбинации, которые будут проверены – «111111», «123456789», «qwerty», и т.п. То есть – самые элементарные наборы цифр и букв. Далее будет проведена обыкновенная подстановка. Эта программа способна в кратчайшие сроки перебрать огромное количество комбинаций.

К примеру, если в качестве пароля используется:

Дата рождения. «01021974» - программа затратит около 2-х секунд на расшифровку;
Именные пароли с маленькой буквы (ivan, oleg) потребуют около 4-х секунд;
Пароли, в которых используются имена с большой буквы (Иван, Олег) – около 4-х минут;
Сложные комбинации «1d2d3s4a8c» программа расшифрует за 4 дня;
Пароли из серии «HSU5-BHJDa» будут расшифрованы через 12 лет;
И наконец, комбинацию «IkRn%Kmbl253NNp» программа расшифрует через миллион лет.

Поэтому, задаваясь вопросом «Как придумать пароль?» необходимо ориентироваться на вышеизложенные примеры и делать выводы о том, что: - Нельзя создавать короткие пароли.

В пароле должно содержаться не менее 8 символов. В идеале – 10 или более;
Обязательно использование, как цифр, так и букв. Еще лучше – разбавлять комбинацию знаками препинания, символами и пр;
Преимуществом станет использование, как маленьких, так и заглавных букв. Это можно сделать при помощи клавиш Shift или Caps Lock.

Естественно, взлом пароля можно произвести не только при помощи вышеописанной программы, но и анализируя всю собранную информацию о человеке. Данные собираются либо вручную, либо при помощи специальных программ.

К примеру, брутфорсом пароль из серии «ivanovkostya» будет подобран в лучшем случае через 100 тысяч лет, а вот обладая знаниями о человеке – фамилия и имя будут проверены в первую очередь. Это говорит о том, что смысла в данном пароле нет.

Еще один способ, с помощью которого можно произвести взлом пароля – подобрать ответ на «секретный вопрос». Нажав на кнопку «Забыли пароль?» в течение нескольких секунд можно (обладая информацией) открыть любую интересующую страницу. Зачастую, в качестве ответа на «секретный вопрос» используют клички животных, фамилию матери (девичью) и другие примитивные данные.

Возникает правомерный вопрос: где злоумышленники берут эту информацию? Ответ несказанно прост. В социальных сетях. Указывая там все данные (начиная от года рождения и заканчивая кличкой любимого питомца) люди сами подвергают себя риску.

Любимая музыка, цитаты, группы, интересы – здесь можно найти что угодно. Поэтому, Ивану Иванову, который в качестве пароля для входа в социальные сети использует «ivanivanov» - следует менять его немедленно. Иначе не стоит удивляться, увидев однажды взломанную страницу в Одноклассниках и спам, рассылаемый от имени владельца.

Делая выводы, следует понимать, что взлом пароля – дело довольно простое, поэтому:

Никогда не использовать при создании пароля личную информацию. К ней относятся: год рождения, дата свадьбы, номера телефонов, квартир и т.д;
Желательно не использовать в качестве пароля литературное слово (на любом языке);
В качестве ответов на «секретный вопрос» никогда не применять информацию, которую легко узнать;

Важным моментом станет генерация пароля. Это один из доступных сервисов, при помощи которого можно легко и без особых усилий создать такую комбинацию, которую будет крайне сложно подобрать для любой из существующих программ. Но, учитывая то, что это довольно редкие сочетания цифр и букв, нужно сделать все возможное, чтобы вы не забыли пароль. Как это сделать – рассмотрим далее.

Итак, воспользовавшись услугой «генерация пароля » или придумав его самостоятельно, при помощи вышеуказанной информации, его будет довольно сложно запомнить. Именно по этой причине в большинстве случаев одна и та же комбинация используется везде. Некоторые слегка модернизируют его. Получается что-то похожее на «parol1», «parol2», «parol3» и т.д. Это довольно хитрый шаг, при использовании которого можно быть уверенным, что вы не забыли пароль. Но, как правило, у опытных взломщиков логика работает довольно хорошо. И они ее применяют. Поэтому, доступ к любым ящикам или аккаунтом при желании будет у него.

Очевидно, что использовав функцию «генерация пароля», и получив бессмысленный набор цифр и букв, его следует где-то хранить. Некоторые умудряются написать на листике всю информацию и приклеить на монитор. Причем не дома, а на работе… В офисе, где множество сотрудников и клиентов… Это примерно то же самое, что создать на рабочем столе файл с названием «мои пароли». Зачем это делать? Ведь в таком случае эффективность будет равна нулю.

Поэтому, чтобы вы не забыли пароль, воспользуйтесь следующими советами:

Для каждого сайта или форума необходим новый, уникальный пароль;
Не следует хранить комбинации на рабочем столе компьютера, в силу того, что профессионалы без проблем могут проникнуть в ПК;
Не стоит держать пароли у всех на виду;
Используя для хранения листик бумаги – обязательно создайте его копию;
Никогда не вводите пароли в «странных» программах или на подозрительных сайтах. Администрация любого уважающего себя интернет портала никогда не потребует сообщить пароль;
Используя программы для хранения паролей, обязательно создавайте резервные копии файлов.

В интернет-кафе или в игровых клубах, старайтесь как можно реже вводить пароли на чужих компьютерах. Вполне вероятно, что в момент использования интернет-банкинга для оплаты счетов или входа в социальную сеть на используемом компьютере стоит так называемый «клавиатурный шпион». Программа, которая применяется для запоминания последовательности нажатия клавиш.

Иногда следует менять пароли. Но, чем надежнее будет комбинация – тем реже следует ее менять. Как правило, пароли в 12-14 символов меняют раз в несколько лет.

Остается надеяться на то, что задавшись вопросом «Как придумать пароль?» вы обязательно воспользуетесь рекомендациями, которые были описаны в данной статье. Ведь применяя вышеуказанную информацию можно сохранить аккаунты в социальных сетях и обезопасить себя от злоумышленников.

Напоминаю вам что на нашем сайте есть генератор паролей , который вы можете использовать по необходимости. сохранив его адрес себе в избранное.

(21 Голосов) Ответ редакции

Последнее обновление: 09.09.2014

8 сентября список паролей более 1 млн пользователей почтового сервиса «Яндекс» оказался в публичном доступе. Вслед за ним в Сеть выложили данные 4,5 млн аккаунтов почтового сервиса Mail.ru.

АиФ.ru рассказывает, какой пароль точно не стоит выбирать, как придумать максимально надёжный код и как не забыть, куда его записали.

Чего не стоит делать:

Использовать один и тот же пароль ко всем учётным записям.
Применять простые вариации одного и того же пароля. Если вас зовут Иван, не используйте к разным почтовым ящикам пароли «Ivan1», «Ivan2».
Применять слова, которые могут ассоциироваться с вами. Хакеры могут легко найти информацию, которую вы пишете о себе в социальных сетях, поэтому имя кота или ребёнка — очень неудачный и нестойкий пароль.
Применять пароли, которые можно найти в словаре. Специальные программы перебора паролей пробуют все словарные слова по очереди, пытаясь выбрать то, которое откроет доступ к вашим данным.
Создавать пароль путём набора русских слов при включённой английской раскладке. Этот популярный у русскоязычной аудитории способ кажется надёжным на первый взгляд, однако русские хакеры давно создали специальный словарь, позволяющий перебирать такие пароли. Плюс раскладка на клавиатуре компьютера — совмещённая, и на ней просто набрать искомую комбинацию как на английском, так и на русском. Но на планшетах можно пользоваться раскладкой только одного языка в один момент, поэтому набрать такой пароль, перебирая варианты языка, непросто. Придётся запоминать очень сложную комбинацию букв и цифр.

Как придумать надёжный пароль:

Как запомнить сложный пароль:

Когда вы уже создали длинный и надёжный пароль, возникает ещё одна проблема: как его запомнить или хранить, особенно, если паролей несколько, а вы не отличаетесь хорошей памятью. Специалисты единогласны — хранить пароли нужно в голове (можно, к примеру, использовать мнемотехники для запоминания) или в специальных программах. Например, приложение для компьютера и смартфона «Менеджер паролей» в составе защитного решения Kaspersky CRYSTAL позволяет хранить все пароли в надёжно зашифрованном виде, не напрягая память. Запомнить нужно всего один — тот, что открывает эту базу данных. Денис Макрушин добавляет, что «Менеджер паролей» позволяет сохранять личную информацию, например PIN-коды к SIM-картам, активационные коды к ПО, паспортные данные.

Чтобы не забыть пароль от «Менеджера паролей», не стоит придумывать сложную комбинацию, как правило, в этом случае используются индивидуальные контрольные вопросы и ответы на них. К сожалению, если вы забудете главный пароль от менеджера, восстановить его будет невозможно и все данные будут утеряны. Можно будет лишь создать новую базу.

Сегодня стала популярной двухфакторная аутентификация, когда доступ к личному кабинету на портале предоставляется после ввода пароля и дополнительного фактора. Чаще всего это комбинация цифр, которая приходит в виде SMS на ваш мобильный номер. Даже если пароль от сервиса окажется в руках у злоумышленников, он не сможет получить к нему доступ, так как не обладает вторым фактором.

Как не забыть, куда вы записали пароль:

Если же вы приняли решение записать пароль, всегда необходимо помнить, куда именно вы его зафиксировали. Сделать это можно в следующих вариантах:

1. На бумаге, спрятав лист с паролем в книгу. Книгу желательно положить подальше от электронного устройства, где используется пароль. Как вариант — в книжный шкаф, предварительно обязательно хорошо её запомнив.

Не стоит записывать пароль в ежедневник, поскольку это наиболее распространённый неэлектронный вариант его фиксации. Злоумышленники прекрасно об этом знают и в первую очередь его проверят.

2. В «заметках» мобильного телефона. Однако в этом случае стоит его «замаскировать», чтобы при потере устройства данными не смогли воспользоваться мошенники.

под картинку — просто замените расширение файла на jpg. Windows изменит его значок, и, поместив файл в папку с другими картинками, вы надёжно его спрячете. Естественно, запустить такой файл двойным щелчком мыши не получится, поскольку в соответствии с расширением он будет подхвачен вашей программой просмотра картинок, которая тут же выдаст сообщение об ошибке или продемонстрирует пустой экран. Открывать его нужно, щёлкнув правой кнопкой мышки и выбрав «Открыть с помощью», и указать любой текстовый редактор, например «Блокнот»;
спрятать список с паролями, встроив его внутрь другого файла.

Для этого запаковываем файл в rar-архив. Берём любую jpg-картинку и помещаем их в любую папку. После этого запускаем окно (эмулятор) командной строки (Пуск -> Выполнить -> cmd), переходим на диск, где мы разместили исходные файлы, и далее даём команду объединения файлов:

copy /b названиекартинки.jpg + названиефайла.rar 333.jpg.

В итоге на выходе мы получаем картинку 333.jpg, внутри которой спрятан ваш файл. И если вы желаете его просмотреть, то воспользуетесь той программой, которой делали архив.

Вот вы, уважаемый читатель, наверняка свой дом, квартиру на щеколдочку, крючочек не закрываете. Входную дверь, да замок с ключом для жилья подбираете понадёжней, покрепче, чтобы никто не смог проникнуть внутрь без вашего ведома. И это правильно, и так должно быть! А иначе в какой-то момент времени, а точнее, день или ночь, можно лишиться всего того, что было нажито непосильным трудом.

Примечательно, что эта житейская истина справедлива и для аккаунтов в онлайн-сервисах. Их тоже нужно закрывать, и хорошо закрывать ключом - паролем - от посторонних. Ведь охочих позариться на профили, учётные записи в платёжных системах, онлайн-играх, социальных сетях, да где угодно (интернет большой!), хоть отбавляй. И не нужно себя успокаивать в процессе регистрации на очередном веб-ресурсе мыслями типа «Да кто меня тут знает… », «Кому мой профиль нужен… » и т.д. Хрупкая надежда на «авось» в данном случае может обернуться неприятностями. Причём большими, если, например, речь идёт о денежных средствах на счету в интернет-банкинге.

Из этой статьи вы узнаете, как придумать надёжный пароль, как его запомнить и как безопасно хранить на компьютере.

Сложный пароль - гарантия конфиденциальности

Почему нужно придумать хороший пароль? Да потому, что он является самым первым и самым важным уровнем защиты ваших личных данных. Компьютерные злоумышленники множество пользовательских профилей «вскрывают» методом подбора пароля при помощи специальных программ. Лёгкие символьные ключи для них находка. Раз - и готово! Особо трудиться над взломом не нужно.

Чтобы ещё больше прояснить эту ситуацию статистическими доводами, воспользуемся специальным веб-сервисом https://howsecureismypassword.net/. Он сообщает, сколько времени может понадобиться на взлом указанного пользователем пароля. То есть оценивает степень его устойчивости к взлому.

Итак, предположим, что мы решили придумать пароль, используя расположение букв на клавиатуре - qwerty (ну очень тривиальная комбинация). Спрашиваем у сервиса.

Теперь попробуем протестировать ключ длиной в 6 знаков, состоящий из маленьких английских букв и цифр - ty23ds.

Результат тоже неутешительный: 54 миллисекунды. Конечно, за такой отрезок времени «разгадать» последовательность можно исключительно автоматизированным методом. Однако в большинстве случаев взломщики используют именно такую технологию.

Усложним комбинацию: добавим большие буквы в набор и увеличим длину ключа до 11 знаков. Вводим - eYtou349i93.

Вот так уже куда лучше: 41 год придётся злодею-взломщику корпеть над подбором ключа (конечно, теоретически!).

Но можно придумать пароль и посложней: ещё увеличить длину, к примеру, до 18 знаков, и наряду с буквами и цифрами использовать спецсимволы. Что-то вроде - ew$yu*ow)RweQ23&tT.

Результат просто «космический» (между прочим, на радость пользователю): расчётное время необходимое для подбора - 7 квадриллионов лет. А в 1 квадриллионе, как известно, 15 нулей. В общем, без комментариев.

Бдительные читатели, тут же, конечно сразу зададут вопрос: «Подбор подбором, а как же трояны? Они же воруют пароли?». Да, инструментарий злоумышленников обширен: это и вирусы, и социнженерия, и специальный софт. И сложный пароль, безусловно, это не безупречная панацея от взлома учётной записи. Но его смело можно назвать мощным защитным препятствием на пути взломщиков к конфиденциальным данным.

Правила составления пароля

В ходе создания символьной комбинации для входа на сайт, в независимости от его функционала и предназначения, в обязательном порядке учитывайте следующие моменты:

1. Избегайте простых комбинаций. В частности:

логических последовательностей - abcde, 1234;
клавиатурной раскладки по вертикали, горизонтали, диагонали и т.д. - asdfg, qscwdv.

2. Не используйте в «чистом виде» (без добавления других символов, цифр) словарные слова. В особенности такие, как «parol», «password», «admin», «my_parol».

3. Не применяйте в качестве ключа личные данные, которые есть в открытом доступе, например, на личной страничке в соцсети или в профиле на форуме. Даже с добавлением цифр! В том числе номер телефона, дату рождения, адрес почтового ящика, имя, фамилия, отчество, клички домашних питомцев.

5. Не вводите русские слова в английской раскладке (пример: вход - d}