Многие знают о существовании «слабых» паролей. Но хоть кто-нибудь задумывался над тем, как именно система их распознаёт? Какие простейшие комбинации уже в ней?

Необходимо избегать следующих паролей:

taylor21; стандартное расположение букв на клавиатуре; abcdefgh; iloveyou7; 123456; 123456789; buddy123

Многие подобные пароли доступны в публичных словосочетаниях Brute-force, таких как Rockyou.

8 символов, даже со сложной комбинацией, всё ещё можно обнаружить гораздо быстрее, чем длинная серия из 22 строчных букв.

Необходимое время для угадывания пароля Brute-force будет экспоненциально больше с длинными паролями, как минуты против лет.

Некоторые контринтуитивные примеры

В списке rockyou.txt можно найти следующие пароли:

!@#$%^; P @ ssw0rd

@ для a и 0 для o часто используются в надежде запутать символы, но программное обеспечение Brute-Force включает их.

Хорошая попытка!

Люди, которые еще не осведомлены о кибербезопасности, могут иметь интересные, но небезопасные подходы. Например, они могут намеренно использовать слабый пароль и думать, что хакеры не будут пробовать такие тривиальные комбинации.

Так не получается. Хакеры используют словари и списки слов, содержащие самые элементарные пароли.

Даже хорошие политики безопасности могут ввести в заблуждение

Во многих веб-сайтах и приложениях нарушены политики паролей. Некоторые из них подталкивают своих пользователей к очень предсказуемым стратегиям, например, запрещая специальные символы или ограничивая общую длину до 8.

Однако даже кажущаяся сильная политика может привести к неожиданным результатам:

  • По крайней мере 1 нижний регистр
  • Не менее 1 в верхнем регистре
  • Не менее 1 числа
  • Не менее 1 специального знака

Хотя вышеуказанные правила выглядят законно, пользователи по-прежнему могут устанавливать легко угадываемые пароли.

Для того чтобы минимизировать риски кражи паролей, необходимо позаботиться не только об их «силе», но и о том, чтобы мошенники не могли получить к нему доступ. Это достигается крайне просто – использованием прокси-серверов, которые, в свою очередь, можно купить на сайте shoppproxy.net. Всего пара вложенных средств, и безопасность на долгое время обеспечена, ведь ни одна вредоносная программа не сможет перехватить исходящую информацию, в то числе уникальный пароль.

Дополнительная информация доступна на интернет-сайте shopproxy.net