В Международный день защиты персональных данных давайте поговорим о паролях. Ведь это один из ключевых способов защиты.
Знаете, что такое брутфорс? Происходит от английского «грубая сила». Так называется автоматизированный процесс подбора паролей путём систематического перебора всех возможных вариантов.
Есть несколько техник: программа последовательно пробует все возможные сочетания символов для заданной длины, либо используются заранее подготовленные списки слов и фраз — «словари» из часто используемых паролей, распространённых слов и комбинаций из утекших баз данных, а также варианты с простыми заменами и т.д. Ещё быстрее хакеры взламывают учётные записи с помощью алгоритмов «умного взлома».
Чем больше разнообразных символов (заглавных и строчных букв, цифр, специальных знаков) содержит пароль, тем ниже вероятность его взлома. Это подтверждается исследованиями компании по кибербезопасности Hive Systems, специалисты которой ежегодно анализируют, сколько времени требуется для подбора паролей разной сложности.
Как создать устойчивый к подбору пароль
- Пароль должен быть длинный – не менее 12, а лучше 16 символов.
- В нем должны быть цифры, прописные и строчные буквы, специальные символы.
- Комбинации символов должны быть случайными, никогда не используйте личные данные (фамилию, даты рождений близких, кличку питомца и т.д.).
Другие рекомендации по защите аккаунтов
- Один сервис — один пароль. Не используйте одну комбинацию для нескольких ресурсов. Тем более критичных (в соцсетях, на «Госуслугах» и т.д.).
- Не сохраняйте пароли в браузере. Желательно использовать менеджер паролей — в них можно хранить множество паролей и создавать новые уникальные комбинации. Нужно будет запомнить только мастер-пароль от самого менеджера.
- Включите двухфакторную аутентификацию везде, где это возможно. Если даже пароль подберут, аккаунт будет защищён дополнительно.
.jpg "Исполнилось 98 лет со дня изобретения прообраза телевизора")
