Пароли, которые только кажутся надежными

Illustration of a person with weak arms trying to hold a big key in the air.

Почти все интернет-службы требуют, чтобы пользователи создавали сложные пароли с использованием прописных букв, цифр и специальных символов. Придумав надежный пароль, который соответствует требованиям Gmail или Facebook, пользователи чувствуют, что их аккаунты надежно защищены Но чаще всего это ощущение бывает ложным. Пароль, соответствующий минимальным требованиям сложности, далеко не всегда является действительно надежным паролем.

Проблема в том, что пытаясь усложнить свои пароли в соответствии с требованиями различных сайтов и интернет-сервисов, большинство пользователей следуют одинаковым и предсказуемым шаблонам. Хакеры очень хорошо знают эти шаблоны и используют их для взлома паролей. Таким образом, многие пароли, которые кажутся надежными, на самом деле не очень сложно взломать.

Ниже приведен список наиболее распространенных ошибок, связанных с попытками «усложнить» свои пароли. Не делайте этих ошибок.

  • Добавление цифры в конце пароля
    Многие пользователи ошибочно полагают, что добавление цифры в конец пароля делает его надежным. Чаще всего это однозначная цифра, в большинство случаев 1. Хакеры это знают и учитывают при попытках взлома паролей.

    Чтобы создать действительно надежным пароль, добавьте в него несколько случайных цифр в случайном порядке.

  • Использование прописной буквы в начале пароля
    Еще одним распространенным шаблоном является создание пароля с одной прописной буквой, обычно самой первой буквой в пароле. Хакеров этим не удивить.

    Чтобы создать надежный пароль, используйте случайные комбинации строчных и прописных букв.

  • Добавление специального символа в конце
    Еще одна распространенная ошибка — добавление одного специального знака в конце пароля. Чаще всего при этом используется символ !. Такое добавление специального символа не делает ваш пароль более устойчивым к взлому.

    Для создания действительно надежного пароля добавьте несколько случайных специальных символов в случайном порядке.

  • Использование популярных слов или комбинаций символов
    Если бы вы только знали, как много людей по всему миру используют в своих паролях одни и те же слова (например, password, welcome, football, superman и т.д.) или комбинации клавиш на клавиатуре (например, qwerty, asdfgh, qazwsx и т.д.)! Хакеры используют все эти слова и комбинации клавиш при выполнении атак методом «брутфорс». Такие атаки выполняются при помощи специальных программ, которые пробуют различные комбинации популярных слов и символов, пока не подберут правильный вариант. Еще одну категорию частых слов, используемых в миллионах паролей, составляют имена, названий городов, стран и спортивных команд.

    Чтобы создать пароль, который действительно сложно взломать, используйте случайные комбинации прописных и строчных букв, цифр и специальных символов, а не популярные слова или сочетания клавиш на клавиатуре.