Пароли предназначены создавать препятствие тому, чтобы персональные данные попадали в чужие руки. Но часто пользователи делают ошибки. При запуске системы, при включении мобильного телефона, при входе в электронную почту или на банковский онлайн-счет – в цифровом мире не обойтись без паролей. Проблема в том, что чем больше кодов запоминает человек, тем чаще он их забывает. И тем легкомысленнее он становится в обращении с тайным словом. Именно эта легкомысленность – своего рода приглашение для непрошенных гостей, не имеющих права доступа. А кому понравится, когда кто-то вскрывает его счет в онлайн-магазине и покупает за его же деньги дорогие товары? Или что кто-то читает Вашу частную или коммерческую электронную корреспонденцию? Или получает доступ к вашему банковскому НЗ? Ниже – несколько классических ошибок при работе с паролями. Безопасность подразумевает добросовестность Пароли нужно каждый раз выбирать и задавать вручную. Коды, предлагаемые системой или инструкцией, лучше не использовать. Потому что, во-первых, их сложно запомнить, а во-вторых, алгоритмы, по которым эти коды составляются, при определенных условиях становятся известны. Если Вам необходимы несколько паролей, нужно использовать несколько разных кодов, между которыми не должно быть никакой логической связи Кроме того, никогда не сохраняйте пароли в системе или в браузере, это то же самое, что закрыть сейф, не вращая колесика: комбинация шифра налицо. Настолько же опасно вводить пароль копированием: в этом случае пароль сохраняется в буфере компьютера и может быть считан другими программами. Регулярно менять коды Чем дольше существует ключ, тем выше вероятность, что кто-то сделает с него дубликат. Это особенно важно, когда ключ легкомысленно передают другим. А если один и тот же ключ подходит к нескольким замкам, взломщик не вспомнит себя от восторга. Это же касается и цифрового мира: коды доступа нужно регулярно менять, но так, чтобы нельзя было разгадать систему, по которой Вы их создаете. Наконец, нельзя передавать свои коды другим людям. Хороший пароль – сложный пароль Хакеры используют программы, которые работают со словарями. С помощью таких программ, восьмизначные пароли, состоящие только из букв, можно разгадать в течение дня. Комбинации из одних цифр раскусить еще проще. Кроме того, взломщики используют свою голову: поэтому не нужно использовать в качестве паролей имена и ласковые прозвища (Анечка, мамочка, мышка), даты рождения, ряд букв а клавиатуре (qwertz, asdfgh) или пароли, связанные с логином (логин: Romeo, пароль: Juliet). Многие пароли слишком просты – «мамочка» сможет угадать любой Нужно создать пароль, который легко запомнить, но трудно взломать. Лучше всего использовать комбинацию из заглавных и строчных букв, цифр и символов, а запоминать с помощью специальных наводящих вопросов. Например, можно использовать начальные буквы и цифры запоминающегося предложения. «За семью горами, за семью морями!» превращается в пароль «Z7g,z7m!». Из «Руни забирает мяч, ведет, подходит к воротам и: Гол!!!» получаем пароль «Rzm,V,Pkv&:G!!!». Или «Точка, точка, запятая, минус, рожица кривая» становится «..,-RozhizaKrivaja». Такое вряд ли кто-то разгадает. Чем больше знаков, тем надежнее код Рекомендуется выбирать для пароля максимально возможное количество знаков - чем больше в пароле знаков, тем больше число возможных комбинаций, и тем сложнее взломать такой код. Хотя, стопроцентной гарантии безопасности не бывает, сложные пароли такого рода существенно затягивают процесс взлома. Цифровой Форт Нокс Самое надежное место для любого пароля – голова владельца. Но кому приходится запоминать все большее количество кодов, которые к тому же нужно регулярно и бессистемно заменять, очень скоро начнет в них путаться. Грубой небрежностью было бы в этом случае записывать пароли на листок и наклеивать на монитор. Такие бумажки – раз уж они Вам необходимы – нужно хранить в надежном месте, как можно дальше от компьютера. Цифровой текст со всеми Вашими паролями тоже нужно запереть под... пароль. Лучше всего защитить пароли с помощью специальных программ вроде Keepass или PIN-кодов. В них используются более сложные системы и механизмы кодирования. Пароли, запертые на флешке Кто хочет пойти еще дальше, защищает доступ к своему компьютеру через систему распознавания отпечатков пальцев, электронных ключей (донглов), которые защищают от несанкционированного доступа, или экранную заставку, которая деактивируется только после ввода особого пароля. Для защиты от атак из Интернета по-прежнему рекомендуется использовать Firewall и антивирусы. Еще один вариант: сохранять пароли и шифровальное ПО на флешке, PDA (персональный цифровой секретарь) или съемном жестком диске. Но и у этих решений есть свои плюсы и минусы. Например, достаточно лишь одного кода доступа к ним, чтобы получить все пароли. Да и лучше не терять эти носители или пароли к ним. Забыли пароль? Если Вы забыли пароль, просто потребуйте у производителя программного обеспечения, у администратора сайта или сервера новый. Только если этот способ не поможет, можно воспользоваться особыми полулегальными услугами по спасению пароля. Крайний случай – попытаться с помощью специальных программ взломать собственный пароль.
Илья Яковлев www.Salon.Su |