лаборатория информационной войны:  open-minded's brainjobs

 | Писанина Музыка Арт Видео Софт Скрипты




Поиск
Краткий экскурс в пароли.
17 August 2008, 06:51 добавил Николай Артамонов

Краткий экскурс в пароли.

Для чего нужны пароли?
Ну, казалось бы, глупый вопрос. Ведь все знают, что без пароля могут потырить информацию, пробраться куда угодно и сделать что угодно. Однако, не смотря на это, многие по-прежнему пренебрегают паролями.
К примеру, у многих не установлен пароль на системный логин. Я уже не говорю об администраторском пароле, которого тоже нет. С машиной такого пользователя можно делать все что угодно и даже больше :) Это хорошо если пользователь обычный геймер и ничего кроме игр на его компе нет. Но если его комп хотя бы имеет доступ в интернет, то тут уже могут появиться грандиозные для него проблемы.

Так как же этого избежать?
Все очень просто - запаролить все логины. "Вот так просто?" - спросите вы. "Нихуя",- отвечу вам я. Ведь в принципе паролем может служить даже один символ (что, кстати, встречается так же часто, как полное отсутствие пароля). Пароль из одного символа можно взломать всего лишь тупо ткнув "1" или "0" на клавиатуре, после чего вы администратор :) У меня была такая фишка на работе. На админскую учетку от базы данных пропусков установили пароль "1" - секьюрный ниибаца. Последствия использования этой учетной записи в вредоносных целях была бы катастрофической.

А каким должен быть пароль?
Сейчас в большинстве случаев рекомендуют чтобы пароль был не менее 6 знаков. Я бы рекомендовал 8 и больше, если конечно, сможете запомнить :)
Пароль должен содержать как буквы, так и цифры. Ну типа jhdf3g54sk. Желательно чтобы цифры не кучковались в начале или конце пароля, а были разбросаны. Причем намного лучше, если разбросаны неравномерно.
Желательно чтобы в пароле присутствовали и большие буквы, или наоборот в пароле из больших букв присутствовали маленькие.
Еще круче будет, если вы насуете в пароль спецсимволы, такие как ;№"$%& и так далее. И ставьте их тоже где-нибудь посреди слова.
Не советовал бы вам использовать пароли из русских символов там, где вы может и не будете иметь доступа к клавиатуре с русскими символами или там где есть вероятность отсутствия машины с русской кодировкой. Ну просто на всякий случай :)

Таким образом получается, что идеальный пароль выглядит примерно так: s;df=3Rw1tE

А у меня есть программа, которая генерирует пароли!
Поздравляю и рад за вас. Если вам так нравится, то пожалуйста. Потому что в самом деле такие программы не так уж и плохи. Но все же есть один нюанс связанный с человеческой памятью: свой бред легче запомнить, чем чужой. Попробуйте запомнить восьмизначный пароль с цифрами и спецсимволами, да еще и с большими буквами, высраный этой программой. Я вам не завидую :)

А как придумать такой крутой пароль и не забыть его через 5 минут?
Садитесь и придумываете :) Могу порекомендовать следующее:
Берете русское слово. К примеру хуедрыга (еще одно слово в копилку ругательств ;) ). Можно набрать его транслитом: huedryga, можно просто английскими буквами [etlhsuf. В последнем случае, практически непреднамеренно там появляется спецсимвол. Потом добавляете цифры и другие спецсимволы. hue%dr0yg=a. Можно некоторые буквы заменить спецсимволами. hu%dr&ga0. Таким образом, пароль не так тяжело запомнить.

А какие пароли используешь ты?
Не слишком замороченые. Особо заебистые пароли у меня стоят только на различные логины в интернете (ну форумы, аська и прочее). К счастью их не много и я их все помню :)

Рекомендации по сохранению пароля.
Самое самое первое и главное - никогда и нигде его не записывайте! Если вы не можете его запомнить, придумайте такой, который бы соответствовал рекомендациям и легко бы для вас запоминался. Но тут есть маленькая хитрость. Чем корявее пароль, тем меньше вероятность что его запомнят, если вдруг случайно увидят.
Поставьте (по возможности) ограничение на количество неправильных вводов пароля, после которого всякий доступ к учетной записи или информации блокировался бы наглухо, либо на время, либо до разблокировки администратором (с его учетки :) )
Меняйте пароль хотя бы раз в пару месяцев.

И пусть все кто пытается взломать ваш пароль заебутся :)

Николай Артамонов aka Cole de Rios
nartamonov2008(спамеры, чтоб вы тоже заеблись)mail.ru
antigood(спамеры, чтоб вы тоже заеблись)yandex.ru


к категории: Софт Статьи
---

Комментарии
Роман Лобанов говорит:

А я бы соетовал напротив, использовать пароли преимущественно с кирилическими символами а не латынью,ибо это исключает возможность международного потбора.))
Хотя не все сервисы нынче принимают такие пассы. А круто было бы заворотить пасс типа:
Zx3Л{S5fш9ъ

Aug 17, 07:08 AM

Павел Дыворлов говорит:

Хорошая статья. И в сурьезных организациях, вероятно, целесообразней ставить пароль еще на этапе инициализации системы. Но для домашних юзеров очень хорошо подойдет true crypt с возможностью собирать все важные файлы в один файлоконтейнер и шифровать его.

Aug 17, 10:00 PM

Cole de Rios говорит:

Кстати, к собирателям паролей (по крайней мере к тем что есть для винды) я отношусь настороженно.
Ром, я написал когда такие пароли лучше не использовать. А именно, когда в следующий раз тебе придется набирать этот пароль на машине, где никакой кириллицы нет и в помине. Во ты карячиться будешь LOL

Aug 18, 06:54 AM

Павел Дыворлов говорит:

Cole Del Rios, я говорил не про собиратель паролей, а про программу, эмулирующую жесткий диск для собирания в нем файлов. И жесткий диск этот защищен паролем средствами программы. Настоятельно рекомендую пройти по вышеуказанной ссылке и разобраться: оно того стоит. Информация действительно защищена крепко!

Aug 18, 12:24 PM

hex говорит:

www.hashapass.com и аналоги решают

Aug 25, 09:20 PM

Николай Артамонов говорит:

Извиняюсь, не внимательно прочитал коммент. Да, такой прогой я пользуюсь. Только называется она иначе – BestCrypt. Не знаю как у true crypt, а у этой есть возможность и безвозвратного удаления данных. Так что меня все устраивает :)

Aug 31, 06:45 AM

 

Внимание!
Вы можете форматировать текст:
*жирный текст*
+подчеркнутый текст+
_текст курсивом_
"заголовок ссылки":http://сайт





© 2008-2009. Инициатор: Павел Дыворлов. Дизайн: Jabytut.
Опубликовано с помощью TextPattern CMS