Пять золотых правил использования паролей

Опубликовано в Блоге 26.08.17 в 14:10

Автор: Игорь

Эти пять простых правил помогут избежать множества проблем, связанных с получением несанкционированного доступа к вашим информационным системам, будь то рабочий сервер, домашний компьютер или аккаунт в социальной сети или мессенджере.

Убедитесь, что ваш пароль соответствует этим рекомендациям:

1. Всегда используйте пароль максимальной разрешенной длины.
2. Никогда не используйте в паролях словарные слова. Пароль "Lena1980" - очень плохой.
3. Всегда используйте в пароле все разрешённые символы. Правильный пароль выглядит примерно так: "9(cE=^hke%i4{y17Q]eG".
4. Никогда не используйте один и тот же пароль более одного раза. Для каждой учетной записи - свой пароль.
5. Никогда не используйте для пересылки паролей публичные почтовые ящики. Если такая ситуация всё же возникла - удаляйте письмо с паролем сразу после получения, а пароль меняйте на новый.

Пароль из 3-х цифр имеет всего 1000 комбинаций, пароль как на картинке уже вот столько: 3,875953108451436E+38. Подбор подобного пароля не имеет смысла, что собственно и требуется для безопасной работы в интернете.

P.S. Какой-то математик доказал, что алгоритм шифрования паролей, используемый в настоящее время в серверах несовершенен и поэтому, теоретически, подобный пароль можно взломать не через 100500 лет, а всего лишь через 67 лет, т.к. значения ключей хеша могут повторяться. Однако вряд ли кого-то, кроме ученых-математиков, это может сильно беспокоить.