Кілтсөз жасау үшін кеңестер
Құпия сөздер. Біз оларды күнделікті қолданамыз. Кейбіреулер басқаларға қарағанда жақсы. Жақсы пароль жақсы және жаман парольді не жаман етеді? Парольдің ұзындығы ма? Бұл сандар ма? Сандар туралы не деуге болады? Сізге барлық ерекше таңбалар керек пе? Мінсіз пароль сияқты нәрсе бар ма?
Құпиясөзді әлсіз немесе күшті ететін әртүрлі факторларды қарастырып, құпия сөзіңізді жақсарту үшін не істей алатыныңызды білейік.
Жақсы құпия сөз кездейсоқ, жаман құпия сөз болжануда
Сіздің құпия сөзіңіз неғұрлым көп кездейсоқырақ. Неліктен? Себебі сіздің парольіңіз сандардың үлгілерінен немесе пернелердің басу үлгілерінен құралған болса, сөздікті негіздеген парольдерді бұзу құралдары арқылы хакерлердің көмегімен оңай сындырылады.
Жақсы құпия сөз - кешен, жаман құпия сөз - қарапайым
Егер сіз құпия сөзіңізде тек сандарды пайдалансаңыз, онда парольдерді крекинг құралы арқылы бірнеше секунд ішінде жарылып кетуі мүмкін. Альфа-сандық құпия сөздерді жасау мүмкін болатын комбинациялардың жалпы санын көбейтеді, бұл сонымен қатар құпия сөзді бұзу үшін қажетті уақыт пен күш мөлшерін арттырады. Микске арнайы таңбаларды қосу көмектеседі.
Жақсы пароль ұзын, құпия сөз - Shor t (duh)
Құпия сөз ұзақтығы парольдерді бұзу құралдарының қаншалықты тез сындырылуының ең үлкен факторларының бірі болып табылады. Пароль неғұрлым ұзақ болса, соғұрлым жақсы болады. Кілтсөзіңізді тұрып қалуыңыз мүмкін болғанша жасаңыз.
Дәстүр бойынша, парольдерді бұзу құралдары 15 таңбадан немесе одан да көп ұзын құпия сөздерді шешу үшін әлдеқайда көбірек уақытты және есептегіш қуатты талап етеді, алайда өңдеу қуатының болашақтағы жетістіктері ағымдағы құпия сөз шектеу стандарттарын өзгерте алады.
Құпия сөзді жасаудан аулақ болу керек :
Ескі парольдерді қайта пайдалану
Ескі парольдерді қайта пайдалану кезінде ми сақтаушысы сияқты көрінеді, себебі сіздің есептік жазбаңыздың бұзылуы ықтималдығын жоғарылатады, себебі біреулер ескі парольдеріңіздің біреуі болса және сіз сол құпия сөзді пайдалану үшін кері айналдырдыңыз, онда сіздің есептік жазбаңыз бұзылуы мүмкін.
Пернетақта үлгілері
Пернетақта үлгілерін пайдалану жүйеңіздің құпия сөзді күрделілігін тексеруді айналып өтуге көмектесе алады, бірақ пернетақта үлгілері хакерлердің парольдерді жарамсыз ету үшін пайдаланатын барлық жақсы крекингтік сөздік файлының бөлігі болып табылады. Тым ұзын және күрделі пернетақта үлгісі тіпті хакерлік сөздік файлының бір бөлігі болып табылады және, мүмкін, құпия сөзіңіз бір секунд ішінде жарылып кетуі мүмкін.
Паролін екі есе көбейту
Пароль ұзындығының талаптарын қанағаттандыру үшін дәл сол құпия сөзді екі рет теру оны әлдеқайда күштірек етпейді. Шын мәнінде, ол өте әлсіз болуы мүмкін, себебі сіз құпия сөзіңізге үлгі енгіздіңіз және үлгілер жаман емес.
Сөздік сөздері
Тағы да, парольге толық сөздерді пайдалану дұрыс емес, себебі бұзу құралдары толық сөздерді немесе ішінара сөздерді қамтитын құпия сөздерді мақсатқа салады. Сіз сөздік сөздерді ұзын құпия фразаларыңызда қолдануға азғырылуы мүмкін, бірақ сіз оны болдырмауыңыз керек, себебі сөздік сөздер құпия сөздердің бір бөлігі ретінде әлі де жарамсыз болуы мүмкін.
Жүйелік әкімшілерге ескерту:
Пайдаланушыларыңыздың әлсіз құпия сөздерді жасауға рұқсат бермейтініне көз жеткізіңіз. Сіз басқаратын жұмыс станциялары мен серверлер құпия саясатын тексеруді қолданатынына сенімді болуыңыз керек, сол себепті пайдаланушылар күшті құпия сөздермен жұмыс істеуге мәжбүр болады. Құпия сөз саясаты стандарттарын енгізу туралы нұсқаулар алу үшін, құпия сөз саясатының параметрлері туралы түсіндірілген парақты қараңыз.
Password Cracking Explained
Көптеген пайдаланушылар өз паролін қауіпсіз деп ойлайды, себебі олар хакердің тіркелгі құлыпталмас бұрын құпия сөзіне тек 3 әрекет жасай алатынын ойлайды. Көптеген пайдаланушылар түсінбейді, бұл құпия сөз хакерлері құпия сөз файлын ұрлап, содан кейін бұл файлды желіден ажыратуға тырысады. Олар тірі жүйеге кіріп, парольдерді алғаннан кейін ғана жұмыс істейтінін біледі. Хакерлердің парольдерді қалайша бұзғаны туралы қосымша ақпарат алу үшін. Біздің мақаланы қараңыз: Сіздің құпия сөзіңіздің ең нашар түні