Пароли для электронной почты примеры: Надёжный пароль — Help Mail.ru. Почта

Каким должен быть хороший пароль и как его запомнить

Блог

Для меня

29 июня

5 минут чтения

#Инструкции

Мы ежедневно пользуемся огромным количеством сервисов в Интернете и храним множество паролей. Взлом аккаунта – иногда просто досадная мелочь, но если взломали рабочую учетную запись или электронный кошелек, вы потратите много времени на восстановление данных или вовсе лишитесь денег со счета. Конечно, серьезные интернет-сервисы предпринимают меры для защиты ваших данных, и при регистрации система просто не примет пароль, если он не соответствует хотя бы минимальным требованиям безопасности.

Что такое безопасный пароль

Если соблюдать простые правила при создании пароля, степень защиты вашей информации будет максимально высокой.

1. Хороший пароль – всегда комбинированный. В нем используются символы, буквы и цифры разного регистра.
2. Длина пароля – желательно не менее 8 символов, а лучше не менее 12.
3. Избегайте смысловых паролей: не используйте распространенные фразы или слова. Исключите любые данные, которые содержат информацию о вас: даты рождения, имена и фамилии, номера телефонов, адреса, клички домашних животных. Если злоумышленник нацелен именно на ваш аккаунт, он может найти эту информацию в открытом доступе – например, в соцсетях или через знакомых.
4. Не используйте простые пароли, состоящие из очевидной последовательности цифр или букв на клавиатуре. Самые распространенные в мире комбинации: 123456, 12345678, password, qwerty, asdfgh. Исключение составляют аккаунты, которые не содержат личных данных, которыми вы редко пользуетесь, поэтому их не жаль потерять. Например, случайные форумы, где соблюдение безопасности не имеет смысла.
5. Не используйте один и тот же пароль для нескольких аккаунтов, даже сложный. Если злоумышленник сумеет узнать пароль от одного сервиса, другие ваши данные тоже окажутся под угрозой.
6. Пароль не должен совпадать с логином. Конечно, запомнить его проще всего, но и угадать тоже. Для этого не требуется даже специальное ПО.
7. Меняйте пароли. Желательно – не менее 3-4 раза в год. Многие сайты, которые следят за безопасностью ваших данных, даже напоминают о том, что пароль пора сменить.

Как придумать и запомнить сложный пароль

Записывать пароли на бумажках или хранить файл с данными аккаунтов небезопасно, особенно если к вашему компьютеру имеют доступ и другие люди. Идеальный вариант – держать пароль в голове. Есть несколько эффективных способов придумать мудреный пароль и легко его запомнить.

Ассоциация с известной фразой
Если у вас есть какая-нибудь любимая фраза или отрывок из стихотворения, можно составить пароль из первых букв ее слов. К примеру, используем отрывок из стихотворения Пушкина «Буря мглою небо кроет, вихри снежные крутя, То как зверь она завоет, то заплачет как дитя». Из первых букв четверостишия у нас получится пароль bmnkvsktkzoztzkd. Можно проверить его сервисами для оценки надежности паролей. Поздравляем, сервис говорит, что для взлома методом подбора потребуется не одно тысячелетие.

Согласитесь, запомнить один сложный пароль гораздо проще, чем 40. Суть метода заключается в том, чтобы придумать надежную основу для всех паролей, которые вы будете использовать, но каждый раз изменять определенную его часть в зависимости от сайта, на который вы заходите. Например, основой служит случайная комбинация символов bu0C@I6TbpKw. Для электронной почты можно добавить к паролю буквы из названия сервиса, для которого используется пароль. Например, для электронной почты на mail.ru можно добавить к паролю первую букву, и получится Mbu0C@I6TbpKw. Способ создания такого пароля неочевиден. Правда, если злоумышленники каким-то образом получат доступ к нескольким аккаунтам, они могут проанализировать принцип их создания и понять вашу схему.

Кириллица в латинской раскладке
Можно сделать паролем русское слово, набранное на латинской раскладке клавиатуры. Однако такой пароль надо усложнить, разбавляя его цифрами или символами. Например, вы используете в качестве пароля слово «интернет». В латинской раскладке это будет выглядеть как bynthytn. Теперь разбавим пароль цифрами или знаками после каждой буквы, можно подбирать какие-то запоминающиеся для вас даты: b31y12n5t22h21y6t87n. Пароль становится сложным, но простым для запоминания, так как логика его создания для вас понятна.

Замена букв символами
Напишите слово не традиционным способом, а при помощи символов так, чтобы, к примеру, угадывалось его русское написание. Например, слово «карандаш» можно написать как I{@p@I-ID@III. Уровень надежности пароля резко увеличивается.

Пароль с ошибками
Можно специально сделать в придуманном вами слове все возможные грамматические ошибки и тоже разбавить его цифрами или символа.

Сложное слово
Придумайте сложное слово, которое редко употребляется в обыденной жизни, и скомбинируйте пароль только из его гласных или согласных букв, чередуя регистр, и добавьте пару символов в начале и в конце слова. Например, ваше слово «синхрофазотрон». Из него можно получить пароль !SnXrFzTrN! , который не подобрать и за сотню лет.

«Узоры» на клавиатуре
Вы можете вообще не запоминать буквы в слове, а запомнить расположение клавиш, создавая своеобразный узор. Главное – не использовать сочетания, в которых несколько клавиш расположены друг за другом. Словом, проявите фантазию. Можете придумать собственный шифр, но обязательно проверьте получившийся пароль на надежность при помощи специальных сервисов.

Генераторы паролей
Чтобы не ломать голову, проще всего воспользоваться генератором паролей. Таких сервисов – огромное количество, и можно воспользоваться любым из тех, что найдется по запросу через Яндекс или Google. Вот примеры таких сервисов:

• http://pasw.ru/
• http://randstuff.ru/password/
• https://www.passwordist.com/ru
• http://passgen.ru/
• https://passgenerator.ru/
• http://www.onlinepasswordgenerator.ru/
  Все они работают по схожему принципу – вы можете указать желаемую длину и составляющие вашего пароля – буквы, цифры или другие символы.

Как проверить надежность пароля

Если вы придумали пароль, но сомневаетесь в его уникальности и надежности, существуют сервисы, которые помогут оценить безопасность пароля.

Менеджеры паролей

Пожалуй, единственный недостаток сгенерированного пароля в том, что его крайне сложно запомнить. У любого активного пользователя Интернета не один десяток аккаунтов – от социальных сетей, электронной почты, онлайн-игрушек, интернет-магазинов. Если для каждого аккаунта сгенерировать длинный пароль, состоящий из случайного набора символов, запомнить их все будет практически невозможно. Чтобы не потерять доступ к важным данным, используйте специальные программы для хранения паролей, например, Enpass, KeePass, Dashlane, LastPass,1Password. Они удобны тем, что достаточно помнить всего один пароль, чтобы получить доступ ко всем остальным.

Текст: Наталья Турашова

Поделитесь с друзьями

как сочинить и где надёжно хранить

Неопытного пользователя смущает и затрудняет необходимость в очередной раз придумывать новый пароль. Многие в этом случае используют один и тот же для различных сайтов и сервисов. Подспудно понятно, что это не слишком правильно, но придумывать новый пароль, чтобы потом его не забыть, довольно затруднительно.

Для начала разберёмся, для чего всем этим сайтам нужен ваш пароль в дополнение к имени пользователя и контактному телефону или электронному почтовому адресу. С помощью пароля, не известного никому, кроме вас, интернет-сайт получает подтверждение того, что действия на сайте совершаете именно вы, а не кто-то, кто знает ваш почтовый адрес или телефонный номер. Если же на сайте вы заказываете товары и услуги, а также вводите свои персональные данные, то пароль становится защитой для ваших денег и данных. Если ваши контактные данные могут быть известны широкому кругу лиц, то секретный пароль позволит вам подтвердить свою аутентичность при входе на сайт.

Конечно, хранение пароля в секрете очень важно, однако пароль также должен быть достаточно сложным, чтобы противостоять попыткам его подбора. Злоумышленник, который хочет похитить ваши данные, может воспользоваться программой автоматического подбора пароля, которая будет многократно пытаться зайти на сайт с вашим логином и различными паролями. Дело в том, что в отличие от ПИН-кода ошибочный пароль можно вводить без каких-либо ограничений по количеству попыток. В большинстве случаев сайты не только разрешают это делать, но даже могут не обращать внимания на многократные и очевидные попытки подбора пароля. Подбирать пароль можно, просто перебирая всевозможные комбинации символов, вводимых с клавиатуры. Существенно упростить задачу помогает словарь часто используемых паролей. Оказывается, многие люди (и даже специалисты по информационным технологиям) недостаточно оригинальны и выбирают одни и те же пароли, даже не сговариваясь.

Словари для побора паролей собирают чаще всего в результате кражи баз паролей с взломанных сайтов. Однако есть и другие способы, эксплуатирующие человеческое невежество и любопытство. Некоторое время назад в интернете появились сайты, предлагавшие проверить пароль на стойкость. Для этого достаточно был ввести свой пароль и увидеть результат оценки. Были и такие сайты, которые обещали поискать пароль в словаре для подбора паролей. Очевидно, всё это примеры социальной инженерии злоумышленников. Никогда нельзя вводить свой пароль на сайте, отличном от того, для которого этот пароль предназначен!

Как же создать стойкий пароль, который с гарантией не окажется в словаре злоумышленников? Прежде всего, стойкость пароля заключается в его длине. Чем больше в пароле символов, тем дольше придется его подбирать «грубой силой» (методом brute force — атакой перебором данных) и тем меньше шансов его подобрать по словарю. В настоящее время стойкими считаются пароли длиннее 14 символов. Кроме того, настоятельно рекомендуется использовать в пароле не только буквы, но и цифры, а также знаки препинания и служебные символы вроде $, @ и %. Следует отметить, что в пароле нужно использовать буквы английского алфавита (русские буквы могут быть некорректно восприняты на некоторых сайтах) и то, что заглавные и строчные буквы считаются разными.

Мы видим, что создать такой пароль, в котором выполнялись бы все или большинство перечисленных условий, — уже нетривиальная задача. Конечно, можно воспользоваться многочисленными сервисами и программами, предлагающими создать по-настоящему сложный стойкий пароль любой заданной длины. Проблема только в запоминании такого пароля. Вернёмся к обсуждению задачи хранения чуть позже, а пока рассмотрим технику создания сложных, но запоминаемых паролей.

Правила мнемотехники говорят нам, что лучше всего запоминается то, что имеет для нас смысл. Выделю «для нас», поскольку очень важно даже в качестве части пароля не использовать заезженные слова, давно попавшие во все словари злоумышленников. Однозначно нельзя использовать слова: password, secret, key и их тривиальные производные. Хорошей основой пароля будет любая максимально персонализированная информация, уникально значимая именно для вас. Предложу несколько идей на выбор:

• номер автомобиля латиницей, заглавными буквами, например P450Ch299;
• код домофона с номером квартиры, например 123#4398;
• имя домашнего питомца с заглавной буквы, например Murzik;
• ваше домашнее или школьное прозвище;
• любимый герой мультфильма или книги, например Chernomor;
• номер вашей группы в университете, например А-01-12.

Конечно, есть люди, которым известна данная информация, однако её очень трудно отождествить с вами как с пользователем сайта интернет-магазина. На всякий случай можно подстраховаться и использовать в качестве секретного слова что-то из вашего личного прошлого: номер своего первого автомобиля, который давно уже продан, имя домашнего питомца из детства и т. п. В итоге мы получим строчку символов, несущую смысл только для вас и по этой причине хорошо запоминаемую, а точнее, уже находящуюся у вас в памяти. Назовём все придуманные вами строчки базовыми парольными словами.

Сами по себе базовые парольные слова слишком короткие, чтобы использоваться в качестве пароля. Сделать пароль длиннее можно путем перечисления нескольких базовых парольных слов через какой-либо специальный знак, не обязательно разделительный. Можно взять, к примеру, восклицательный знак, или даже открывающуюся скобку. Взяв таким образом в цепочку 2—3 базовых слова, мы уже получаем отличный пароль, стойкость которого достигает достаточного уровня.

Такой пароль безусловно хорош, но нам ведь нужно уметь производить запоминающиеся пароли во множестве и без особых усилий. Комбинировать в разном порядке базовые парольные слова — плохая идея, поскольку порядок лишен смысла, и вы будете постоянно путаться. Кроме того, комбинаций небольшого числа мнемоничных базовых слов не так уж и много, в отличие от сайтов в интернете, с которыми вам потребуется иметь дело.

Решением этой проблемы является использование имени сайта непосредственно в качестве части пароля. Можно предложить схему «имя сайта»—«базовое слово №1»—«базовое слово №2». Количество символов, скорее всего, будет достаточным для стойкого пароля, а также не возникнет вопросов с придумыванием и запоминанием пароля для конкретного сайта.

Понятно, что такая схема (включая мелкие детали её реализации), а также базовые парольные слова должны оберегаться вами как самый большой секрет. Не стоит записывать пароли, созданные с помощью подобной схемы, поскольку посторонний человек, увидев два или три ваших пароля, мгновенно поймёт способ их генерации. Однако до тех пор, пока вы держите всё в голове, никто не сможет подобрать ваши пароли.

Иногда всё же приходится пароли записывать и хранить. Во-первых, иногда пароль создается самим сайтом и по какой-то причине его не хочется менять. Во-вторых, у вас наверняка есть уже пять, а то и десять паролей, которые вы запомнили, несмотря на их абсолютную бессмысленность, и вам жалко с ними расставаться. В-третьих, есть пароли, которые создаются для служебных целей и используются несколькими людьми. Конечно, такой пароль нельзя создавать по личной секретной схеме.

В любом случае, для хранения паролей есть места более удобные и надёжные, чем блокнот в письменном столе. Рассмотрим некоторые из подходящих вариантов.

Во-первых, очень удобно пользоваться менеджером паролей в браузере. В этом случае пароли ассоциируются с сайтами и часто ввод логина и пароля производится браузером автоматически, экономя время и повышая удобство. Важно отметить, что менеджер паролей в браузере должен быть защищён своим паролем. Этот мастер-пароль должен быть стойким и для него стоит использовать иную схему, чем обычно. Например, составьте его из других базовых слов.

Не рекомендую хранить пароли даже в запароленном менеджере на компьютере, который не является вашим персональным и к которому может иметь легитимный доступ большое количество людей. В таком случае при посещении сайтов, требующих ввода пароля, всегда следите, чтобы сайт не запомнил случайно ваш логин и пароль для последующего входа. Если вы всё-таки случайно дали браузеру запомнить свои данные аутентификации, то в настройках приватности браузера всегда можно стереть информацию об этом сайте.

Во-вторых, пароли можно хранить в специальных программах-менеджерах паролей, которые устанавливаются на смартфон. Вход в такую программу всегда защищён отпечатком пальца, графическим ключом или паролем, так что случайный человек не получит доступа к вашим секретам, даже если вы потеряете смартфон.

Программы — менеджеры паролей делятся на два больших класса: требующие доступ в интернет для своей работы и работающие автономно. С точки зрения здоровой паранойи не вижу смысла доверять программе, которая хранит мои секреты, используя интернет. Объективно такая программа без труда может передавать всю хранимую информацию разработчику программы, что делает бессмысленной саму задачу защиты ваших паролей от чужих глаз. Автономные программы хранят зашифрованные пароли на самом мобильном устройстве, что позволяет вам быть уверенными в их секретности.

Единственная проблема с автономным хранилищем паролей — это возможная потеря или выход из строя смартфона. Для этой цели зашифрованную базу с паролями нужно периодически сохранять в каком-либо онлайн-хранилище либо копировать на отдельный носитель (извлекаемую карту памяти). Таким образом, ваши пароли будут не только секретными, но и надёжно защищенными от потери.

Эта статья была полезной?

Подключиться

Чтобы подключиться к услуге защиты каналов связи, заполните заявку

Заполнить заявку

5 шагов для создания надежных паролей (с примерами)

Никто не показывает вам этот нетрадиционный способ создания практически невзламываемого пароля. Это ключ к надежному паролю для защиты от хакеров. Итак, что является примером надежного пароля?

Пример надежного пароля: «Cartoon-Duck-14-Coffee-Glvs». Он длинный и содержит прописные и строчные буквы, цифры и специальные символы. Это уникальный пароль, созданный генератором случайных паролей. Надежные пароли можно запомнить, но они не должны содержать личную информацию.

Cartoon-Duck-14-Coffee-Glvs — мой образец пароля. Пожалуйста, не используйте его сейчас, когда я опубликовал его здесь. Давайте создадим для вас простой пример в следующем разделе . Ниже приведен инструмент для создания паролей и несколько хитрых методов повышения надежности пароля.

Примеры надежных паролей за 5 простых шагов…

Включите JavaScript

Примеры надежных паролей за 5 простых шагов для повышения безопасности учетных записей

• Как создать надежный пароль за 5 простых шагов
  • 1. Сгенерировать (с помощью генераторов паролей)
  • 2. Усовершенствовать (превратить слова во фразы)
  • 3. Сохранить (в мысленных образах или инструменте) 
  • 4. Убрать из словаря (чтобы остановить атаки по словарю) )
  • 5. Измерьте (чтобы предотвратить атаку грубой силы)
• Длина и размер имеют значение, чтобы избежать ненадежных паролей
• Что НЕ должно быть в вашем пароле
• Преобразование парольной фразы в случайный пароль
• Ваши важные последующие шаги
  • 1. Храните свои уникальные пароли в доверенной программе управления паролями
  • 2. Никогда не используйте повторно свои пароли или PIN-код
  • 3. Включите двухфакторную аутентификацию
  • 4. Не верьте своим секретным вопросам
  • 5. Никогда не отправляйте электронные письма или отправляйте свои пароли другим людям
• Невероятно быстрый взлом вашего пароля Windows
• Последний совет

Как создать надежный пароль за 5 простых шагов

1. Сгенерируйте его (с помощью генераторов паролей)

Вышеупомянутый инструмент предложит надежные примеры паролей, которые легко запомнить и которые являются уникальными. Каждый раз, когда вы посещаете эту страницу или нажимаете кнопку «Новый пример» над , генерируется новая случайная парольная фраза.

Слова взяты из списка 1500 наиболее употребительных английских существительных, опубликованного TalkEnglish.com. Я разместил исходный код для проверки и улучшения.

Используя указанный выше генератор надежных паролей, вы можете создать солидный список вариантов паролей .

Вам интересно, безопасно ли использовать генератор паролей? Я изучил некоторые часто задаваемые вопросы и дал 13 советов о паролях , которые я не включил в эту статью.

2. Улучшите его (Превратите слова во фразы)

Улучшите свой пароль, добавив сигнальную ракету. Поменяйте порядок слов или измените слово или два, чтобы вы могли сформировать ментальный образ или историю с кодовой фразой.

3. Сохраните это (в мысленных образах или инструменте)

Наш мозг предназначен для запоминания визуальных образов и упорядоченных событий. Используйте эту ментальную схему , чтобы помочь вам запомнить слова в вашем надежном пароле. Этот трюк является одним из секретов, используемых ведущими участниками чемпионатов мира по запоминанию.

В моем примере с уткой я мог бы добавить мысленный логотип к кофейной чашке, чтобы напомнить, что пароль относится к моему логину в Starbucks.

В конечном итоге мы будем использовать менеджер паролей для хранения вашей парольной фразы.

4. Un-Dictionary It (чтобы остановить атаки по словарю)

Создавать пароли на основе слов из любого словаря — плохая идея , пункт № 3 в нашем контрольном списке паролей из 6 пунктов.

Злоумышленники запускают несколько инструментов, которые быстро перебирают общеупотребительные слова. Это называется атакой по словарю.

Вот как решить эту проблему: В вашей парольной фразе выберите одно из ваших слов, первое, второе, последнее, любое. Опустите гласные в слове  в этой позиции.

Возвращаясь к примеру с уткой: я дал себе железное обещание, что всегда буду изменять последнее словарное слово в каждом создаваемом пароле.

Мой последний пример надежного пароля — «Cartoon-Duck-14-Coffee-Glvs». Я изменил Gloves на Glvs. Обещание сдержано.

5. Измерьте его (для предотвращения атаки грубой силы)

Проверьте надежность пароля с помощью службы HowSecureIsMyPassword, предоставляемой менеджером паролей Dashlane. Вы также можете проверить, взломан ли ваш новый безопасный пароль, на HaveIBeenPwned, сайте исследователя безопасности Троя Ханта. Проект собирает и помогает пользователям идентифицировать пароли, включенные в любую утечку данных.

Использование этих советов позволит вам создать надежный пароль для

• Школы, колледжа и университета
• Критически важные рабочие или связанные с работой системы
• Удовлетворить требованиям к длине и сложности паролей большинства веб-сайтов

Длина и размер имеют значение для Избегайте слабых паролей

Позвольте мне открыть вам секрет . Вся концепция пароля действительно слаба , но ваш красивый новый пароль — отличный шаг в правильном направлении, и вот почему.

Какой хороший пароль?

На протяжении всего моего исследования двумя наиболее важными факторами более надежного пароля являются его длина и пространство символов или типы используемых символов .

Короткий пароль с большим пробелом может быть легко взломан . Например, давайте измерим короткий 8-значный пароль с 2 заглавными буквами, 2 строчными буквами, 2 цифрами и 2 специальными символами.

Ага. Это требуется всего от нескольких минут до нескольких часов, чтобы взломать этот пароль. Тоже не запоминающийся.

Более длинный пароль, использующий только один тип символов, немного лучше.

Этот пароль, состоящий только из цифр, более чем в два раза длиннее и его легко запомнить, он сочетает в себе номер мобильного телефона и дату рождения, но его можно взломать за несколько дней. Личная информация (PII) помогает злоумышленнику. Позже мы поговорим об использовании менеджера паролей, чтобы не использовать PII для создания парольных фраз.

Измерив пространство поиска моей утки пример пароля на стоге сена пароля, вы можете увидеть, что время взлома намного больше.

Пожалуйста, никогда не используйте в пароле какую-либо личную информацию, дни рождения членов семьи, любимые команды, девичьи фамилии, названия школ и т. д. легко найти в Интернете, поэтому они запрещены .

Помните, мы пытаемся предотвратить взлом вашей учетной записи и предотвратить утечку ваших данных.

Что НЕ должно быть в вашем пароле

На протяжении многих лет я видел несколько ужасно слабых паролей из взломанных наборов данных. Я также совершил несколько грехов, связанных с созданием паролей. Ниже приведен список мест, где НЕЛЬЗЯ получать части вашей кодовой фразы:

• Лично значимые имена : семья, домашние животные, города…
• Важная информация: почтовые индексы…
• Популярная культура:  любимые фильмы, названия спортивных команд, цитаты…
• Общие шаблоны замены: имя пользователя для входа в систему
• Запоминаемые пути клавиатуры : QWERTY, 12345678, ASDFGHJKL
• Препятствие словарю:  перестановка слов, распространенные орфографические ошибки, удаление значащих букв

Используйте этот список, чтобы не проверять свои пароли не уязвимы.

Важный совет : Пожалуйста, не используйте список надежных паролей, который вы найдете где-то в Интернете. Ваш пароль ни в коем случае не должен публиковаться.

Трой Хант провел подробный анализ источников получения паролей , и главный вывод указывает на то, что…

По-настоящему случайных паролей практически не существует – они составляют менее 1% набора данных.

Трой Хант, 18 июля 2011 г.

Вы, мой проницательный читатель, возможно, заметили, что я только что противоречил сам себе, назвав «препятствие словарю» тем, чего следует избегать. Для тех, кто еще не читал эту статью, ваш длинный, разнообразный, запоминающийся пароль гораздо надежнее, чем их, даже без нашего «этапа без словаря».

Давайте поднимем ваши навыки создания паролей еще на одну ступень .

Преобразование парольной фразы в случайный пароль

Исследователь безопасности Брюс Шнайер описал в этой статье оригинальный метод создания пароля, который легко запомнить, но сложнее взломать. Используйте этот метод, если вам необходимо вводить пароль несколько раз в день. Это также хорошо работает для главного пароля вашего менеджера паролей, который должен быть единственным паролем, который вы помните с этого момента.

Я немного изменил метод г-на Шнайера, используя личную цель с ограничениями по времени. Вот моя секретная формула для создания надежного пароля:

1. Выберите цель.
2. Составьте предложение, включающее ближайшую дату в будущем. Пишите предложение так, как будто вы уже достигли цели.
3. Измените формулировку, чтобы добавить специальные символы и некоторые дополнительные цифры.
4. Запишите первый символ каждого слова и любые цифры и символы.

Вот мой личный пример:

1. Мне бы хотелось, чтобы статьи этого блога занимали первые места в результатах поиска Google.
2. Сегодня, 17 сентября, у меня есть 13 статей Data Overhaulers, которые заняли первое место в Google.
3. Сегодня, 17 сентября, у меня есть 13 статей Data Overhaulers, занимающих первое место в Google.
4. Т,9/17,Ih23DOar#1oG.  (5 прописных, 4 строчных, 6 цифр, 5 символов = всего 20 символов)

Использование этого метода требует от вас повторения определенной цели в голове и настоятельно рекомендует регулярно менять пароль, особенно если вы включаете год.

Ваши важные следующие шаги

1. Храните свои уникальные пароли в доверенной программе управления паролями

Хорошо для вас, если вы уже используете менеджер паролей  например, Bitwarden или 1Password. Если нет, то что вы делаете? Они помогают настроить и помогут избежать страданий из-за взлома .

При правильном управлении паролями вы не только защищаете свой пароль, но также можете использовать уникальные имена пользователей или выделенный адрес электронной почты, поэтому ваша личность в онлайн-аккаунтах не связана с вашей личной информацией.

Бонус:

Помимо сложных паролей, менеджеры паролей также могут хранить другую конфиденциальную информацию, такую ​​как номера кредитных карт, номера социального страхования, паспортные данные и даже защищенные заметки и файлы.

2. Никогда не используйте повторно свои пароли или PIN-код.

Вы создали свой убийственный пароль. Теперь используйте его только один раз. Не используйте пароли повторно  с этого дня… никогда.

Помните, что у вас должен быть уникальный пароль для каждого веб-сайта и службы. Не используйте свой пароль Facebook для учетных записей других социальных сетей, таких как Twitter, Instagram, LinkedIn и т. д. Этот совет особенно важен для конфиденциальных учетных записей, таких как Gmail (или любая другая учетная запись электронной почты), а также финансовых или медицинских сайтов.

Один и тот же совет касается ваших PIN-кодов независимо от длины кода. Храните их также в своем хранилище паролей.

3. Включить двухфакторную аутентификацию

Пароли отстой.

Включение двухфакторной аутентификации (2FA) имеет решающее значение   для всех ваших учетных записей, особенно  очень важных.

Этот второй уровень безопасности может называться:

• Двухэтапная аутентификация (2SA)
• Двухфакторная аутентификация (2FA)
• Многофакторная аутентификация (MFA)

Использование многофакторной аутентификации обеспечивает дополнительный уровень защиты в случае утечки данных в компании и кражи ваших паролей.

4. Врать в секретных вопросах

Когда веб-сайты добавляют уровни безопасности, они часто заставляют вас создавать или выбирать контрольные вопросы и давать ответы.

Поскольку теперь вы используете менеджер паролей с надежным мастер-паролем, теперь вы можете лгать в ответах на эти контрольные вопросы .

Это снижает вероятность того, что злоумышленник может найти ваши ответы по безопасности из реального мира в социальных сетях или других общедоступных источниках.

Записывайте вопросы и неверные ответы в разделе примечаний  каждой записи для входа в диспетчере паролей.

5. Никогда не отправляйте свои пароли по электронной почте и не отправляйте текстовые сообщения другим людям.

Текстовые сообщения электронной почты и MMS/SMS были разработаны до того, как безопасность сообщений стала серьезной проблемой. Пожалуйста, не используйте эти способы связи для обмена паролями.

Зашифрованные мессенджеры, совместное использование в хранилище и службы с истечением срока действия ссылки (PrivateBin) — гораздо лучшие способы отправки пароля.

Невероятно быстрый взлом вашего пароля Windows

Вы используете Windows? Вот яркий пример рассмотрения альтернатив Windows.

Кевин Митник — консультант по компьютерной безопасности, писатель и осужденный хакер. В этом видео (3 м32с@2x)  он использует доступный хакерский инструмент для взлома k пароль Windows примерно через 30 секунд .

(я перемотал в нужное место) 

Заключительный совет

Мы застряли с использованием паролей , пока техническая отрасль не остановится на чем-то одновременно простом в использовании и безопасном.

Если вам нужно сгенерировать запоминающийся пароль, создайте длинную парольную фразу, состоящую из случайных слов, образующих картинку или историю . Убедитесь, что буквы верхнего и нижнего регистра, цифры и символы увеличивают пространство поиска символов. Наконец, откорректируйте одно из слов, чтобы исключить его из атаки по словарю.

Очень важно ограничить количество паролей или кодовых фраз, которые вы фиксируете в памяти, до 1-3. Используйте диспетчер паролей с включенной двухфакторной аутентификацией для всех других учетных данных.

5 простых шагов для создания надежных паролей

Сначала несколько советов и подсказок:

• Храните свои пароли в тайне — никогда не сообщайте пароль никому другому.
• Не записывайте свои пароли.
• Используйте пароли длиной не менее восьми (8) символов (чем длиннее, тем лучше).
• Используйте комбинацию прописных и строчных букв, цифр и специальных символов (например: !, @, &, %, +) во всех паролях.
• Избегайте использования имен людей или домашних животных, а также слов, найденных в словаре; Также лучше не использовать ключевые даты (дни рождения, годовщины и т. д.).
• Замена букв или цифр похожими символами уже недостаточна (например, «Пароль» и «P@ssw0rd»).
• Надежный пароль должен выглядеть как набор случайных символов.
• В Интернете, если вы считаете, что ваш пароль мог быть скомпрометирован, немедленно измените его, а затем проверьте другие учетные записи веб-сайтов на предмет неправомерного использования. На работе немедленно измените свой пароль, а затем позвоните в службу поддержки ИТ-безопасности вашей компании.

Как создать надежный сложный пароль

Вот способ создать надежный пароль, который очень трудно взломать. Выполните следующие действия:

1. Придумайте фразу или предложение, содержащее не менее восьми слов. Вам должно быть что-то легкое для запоминания, но трудное для того, кто вас знает. Это может быть строчка из любимого стихотворения, рассказа, фильма, лирика песни или цитата, которая вам нравится. Пример:  «Я хочу оставить след во Вселенной»
2. Удалите из фразы все слова, кроме первой буквы:   IWTPADITU
3. Произвольно заменить несколько прописных букв строчными: iWtpADitU
4. Теперь замените цифрой хотя бы одну из букв. (Здесь мы заменили заглавную «I» на цифру 1: iWtpAD1tU
5. И, наконец, используйте специальные символы ($, &, +, !, @) для замены одной или двух букв, желательно повторяющихся во фразе. Вы также можете добавить в микс дополнительного персонажа. (Здесь мы заменили «t» на «+» и добавили восклицательный знак в конце.) :  iW+pAD1tU!

Проверьте надежность вашего пароля

Существует ряд онлайн-инструментов, которые можно использовать для проверки надежности вашего пароля. Хотя ни один из них не гарантирует небьющийся пароль, они являются хорошей перепроверкой. Вот ссылка на инструмент от Dashlane. Если ваш пароль недостаточно надежный, добавьте еще несколько символов в конце. Приведенный выше пример имеет средний балл, но если вы добавите в конце несколько цифр, он станет высоким: 
https://howsecureismypassword.net/

Почему это важно — посмотрите, как легко взламывать слабые пароли

В видео ниже Кевин Митник показывает вам важность надежных паролей, его рекомендации и то, насколько легко киберпреступникам действительно взламывать пароли пароли: