Используйте пароль не менее чем из 8 символов включающий цифры и буквы в верхнем и нижнем регистре
Здесь вы можете бесплатно сгенерировать (создать) пароль любой длины и уровня сложности для ваших приложений, аккаунтов, соц. сетей, паролей к Windows, зашифрованным архивам и т.д.
Что такое пароль?
Пароль — это секретный набор символов, который защищает вашу учетную запись.
Это что-то вроде пин-кода от пластиковой карточки или ключа от квартиры, автомобиля. Он должен состоять только из латинских букв и/или цифр. Никаких знаков препинания и пробелов. Регистр букв тоже имеет значение. То есть если присвоен пароль, в котором присутствует большая (заглавная) буква, но при его наборе пользователь печатает маленькую, то это будет ошибкой — в аккаунт его не пустят.
Пароль должен быть сложным! В идеале он должен состоять минимум из десяти знаков, среди которых есть цифры, большие и маленькие буквы. И никаких последовательностей — всё в разброс. Пример: Yn8kPi5bN7
Чем проще пароль, тем легче его взломать. И если это произойдет, взломщик получит доступ к аккаунту. Причем, Вы об этом, скорее всего, даже не узнаете. А вот человек сможет, например, прочитать Вашу личную переписку или даже поучаствовать в ней.
Один из самых частых паролей, который указывают пользователи при регистрации — год рождения. Подобрать такой «ключ» совсем несложно. Еще очень часто используют набор цифр или букв клавиатуры, расположенных по порядку (типа 123456789 или qwerty).
Как придумать сложный пароль?
Обязательные требования к надежному паролю
- Пароль должен содержать не менее 8 символов .
- Пароль должен содержать заглавные и строчные буквы, цифры, пробелы и специальные символы.
Например: oNQZnz$Hx2 .
Пароль не должен содержать
- Личную информацию, которую легко узнать. Например: имя, фамилию или дату рождения.
- Очевидные и простые слова, фразы, устойчивые выражения и наборы символов, которые легко подобрать. Например: password, parol, abcd, qwerty или asdfg, 1234567.
Есть несколько эффективных способов придумать надежный пароль:
- Смешение. Набираем кириллическое слово латинским регистром, вставляем после каждой буквы значимые для Вас цифры (номер дома, квартиры) или трансформируем некоторые буквы в цифры (вместо буквы Б ставим цифру 6, вместо Я — 9I и т.п.)
- Набираем слово или словосочетание с пробелами в неправильных местах. Например, «мо йпа роль».
- Вводим фразу, попеременно нажимая клавишу Shift. Например, ВоТ-ВеДьЗ@сАдА
- Выбираем два слова — имя прилагательное (свободный) и глагол (бегать). Добавляем знаменательный год, например 1980 и любой символ. Получаем: Свободный19%БеГать80!
- Придумываем пароль с орфографическими ошибками и снабжаем его символами и цифрами: КоКой№&_Пороль.
- Вспоминаем русский фольклор или поэзию и шифруем послание. Например, возьмем пословицу «Терпение и труд все перетрут». Запишем каждую первую букву каждого слова на английском языке в нижнем регистре, а каждую вторую — в верхнем. Между словами поставим знаки препинания. Получаем: tE!i?tR?vS!pT.
Сложновато? Зато пароль, который Вы придумаете таким способом, будет надежным.
Защита пароля
- Никому не сообщайте и не отправляйте свои пароли.
- Не оставляйте в доступном месте пароли, записанные на бумаге.
- Используйте менеджер паролей или встроенное в браузер хранилище паролей.
- Используйте разные пароли для ваших учетных записей. Если вы будете использовать одинаковые пароли, а злоумышленник узнает пароль от одной учетной записи, он сможет получить доступ ко всем остальным.
Рекомендуем использовать как минимум заглавные, маленькие буквы и цифры, но если вы добавите еще и какой либо символ (. %: и т.д.), то такой пароль вскрыть будет намного сложнее.
Как придумать надежный пароль
Пароль должен быть сложным, для этого необходимо следовать следующим правилам:
- Пароль должен состоять из восьми или более символов латинского алфавита, содержать заглавные и строчные буквы, цифры. Для усложнения рекомендуем добавить символы и знаки препинания ! @ $ % ^ & * ( ) _ — +
- Нельзя использовать предыдущие пароли.
- Пароль не должен совпадать с логином, именем, датой рождения или фамилией пользователя.
- Избегайте паролей, придуманных на основе словарного слова или состоящих из простых последовательных комбинаций цифр или букв (77777777, 12345678, qwertyuiop и так далее).
- При создании пароля обращайте внимание на подсказку системы. Если пароль слишком простой, система оповестит об этом.
«Цифровая гигиена» при использовании паролей:
- Пароль нельзя никому сообщать.
- Регулярно меняйте пароль. Чем чаще, тем лучше.
- Не используйте один и тот же пароль на разных сервисах.
- Не используйте функцию «Запомнить меня», если вашим компьютером пользуется кто-нибудь еще или вы входите с общественного компьютера.
- После окончания работы на общественном компьютере выходите из всех своих аккаунтов, а также завершите свою рабочую сессию на Рамблере с помощью кнопки «Выйти». Если вы просто закроете страницу браузера, то следующий пользователь компьютера откроет вашу почту без пароля!
- Регулярно обновляйте браузер до последней версии.
- Не открывайте ссылки из подозрительных писем или текстовых сообщений. Проверяйте, с какого адреса вам пришло письмо или на какой адрес ведет ссылка из сообщения. Никогда не размещайте личную информацию на сайтах, которые вызывают у вас подозрения. Узнайте больше о том, как выявлять попытки фишинга.
- Будьте готовы к ситуации, когда кто-то может получить ваш пароль. Необходимо привязать дополнительный адрес электронной почты, номер телефона и придумать контрольный вопрос и ответ для восстановления Рамблер/почты.
- Будьте внимательны, если вас попросят сменить пароль и пришлют для этого ссылку. Если вы не запрашивали смену пароля, игнорируйте такое сообщение.
- Если вам трудно запомнить все свои пароли, узнайте в интернете о менеджерах паролей — эти программы позволят вам безопасно хранить ваши реквизиты от разных сервисов.
- Все сайты Rambler Group защищены SSL-сертификатами для обеспечения вашей конфиденциальности. Пожалуйста, убедитесь, что адрес страницы, на которой вы вводите пароль, начинается с https или содержит значок замка слева от адреса.
Перевод «регистре, цифр» на английский
Увеличивая количество символов, доступных в каждой позиции вашего пароля — используйте как регистры, цифры, так и специальные символы.
Increasing the number of characters available in each position of your password — use both cases, numbers and special characters.
Особенно, если в пароле используются буквы в различных регистрах, цифры и специальные символы.
Especially if the password uses letters in different registers, numbers and special characters.
Выберите безопасный пароль с буквами верхнего и нижнего регистра, цифрами, пробелами и символами и избегайте использования обычных словарных слов или фраз.
Choose a secure password with upper- and lowercase letters, numbers, spaces, and symbols, and avoid common dictionary words or phrases.
Используйте не менее 8 символов, буквы верхнего и нижнего регистра, цифры и специальные символы
Use at least 8 characters, upper and lowercase letters, numbers and special symbols
Чтобы сделать его сложнее, использование верхнего и нижнего регистра, цифры и символы, как! «? $ % ^&).
To make it stronger, use upper and lower case letters, numbers and symbols like! ? $% ^&).
Наиболее безопасным паролем может считаться такой, который состоит из, как минимум, 6 букв верхнего и нижнего регистра, цифр и различных знаков, например: x7A5uB! 7eS4T.
The most secure password must have at least 6 letters (uppercase and lowercase), numbers and a variety of characters, for example: x7A5uB! 7eS4T.
Системы, приложения и онлайн-платформы зачастую устанавливают сложные правила создания паролей, которым должны следовать пользователи, требуя, чтобы пароли соответствовали минимальной установленной длине и включали комбинации букв верхнего и нижнего регистра, цифр и символов.
Systems, apps, and online platforms often have complex password rules for users to follow, requiring passwords to meet minimum set lengths and include combinations of upper and lower-case letters, numbers, and symbols.
Для архиватора RAR пароль из 8 символов, включающий символы верхнего и нижнего регистров, цифры и специальные символы, является практически не взламываемым методом прямого перебора.
For RAR archiving utility password of 8 signs including signs of uppercase and lowercase, numbers and special signs is practically not breaking method of direct enumeration.
Производитель диска может заполнить эти поля произвольным образом, с условием, что он будет использовать только символы верхнего регистра, цифры и очень ограниченное количество знаков препинания, чтобы гарантировать совместимость с различными платформами.
The manufacturer can fill in these fields in any desired way, except that only upper case letters, digits, and a very small number of punctuation marks may be used to ensure cross-platform compatibility.
Старайтесь использовать сложную комбинацию верхнего и нижнего регистра букв, цифр и специальных символов всегда, когда это возможно.
Как создать надежный пароль, который не взломают хакеры
Слабые пароли повышают риск взломов и утечек информации, а ранее надежная комбинация из 8 символов больше не гарантирует надежность данных. Центр цифровой экспертизы Роскачества предлагает использовать креатив и создать такой пароль, который хакерам будет не по зубам.
У среднестатистического интернет-пользователя минимум 10 разных аккаунтов. Каждый из профилей содержит конфиденциальную информацию, защищенную, как правило, паролем, созданным этим же пользователем.
По задумке разработчиков пароли призваны защищать личные данные. Однако миллионы пользователей халатно подходят к созданию надежных паролей, вновь и вновь используя один и тот же простой вариант, пока однажды его не взломают за считанные минуты.
● 32% интернет-пользователей повторно используют один и тот же пароль для 5–10 веб-сайтов и приложений (bitwarden).
● 30% утечек данных происходит по причине слабого пароля (GoodFirms).
● Наиболее часто используемый пароль — «123456» (Cybernews).
● 65% паролей российских пользователей можно взломать за минуту (RTM Group).
Безусловно, взломы и кражи данных стали возможны также из-за увеличения вычислительной мощности современной техники. А значит, к вопросу создания пароля современный пользователь должен подходить более ответственно.
Комбинация из 8 символов уже устарела
Считающийся надежным пароль из 8 символов, включающий сочетание регистров, цифр и букв сегодня может быть взломан методом машинного перебора за 39 минут. Простая цифровая комбинация с буквами нижнего регистра — почти сразу, сочетание нижнего и верхнего регистра — за 2 минуты (Hive Systems).
Специалисты уверены, что на текущий момент надежный пароль должен содержать минимум 16 знаков, включая спецсимволы (типа решетки или звездочки). Кстати, самые надежные пароли обнаружены в среде крупного бизнеса. Правда, это всего лишь 5% от общего числа паролей (RTM Group).
Сергей Кузьменко, руководитель направления информационной безопасности Центра цифровой экспертизы Роскачества:
«Пользователи часто допускают очевидные ошибки при генерации пароля, используя значимые слова. В ход идут комбинации с именами, кличками животных, датами рождения и прочим. Курьез в том, что ту же самую чувствительную информацию пользователь выкладывает в социальные сети в открытом доступе. Иногда мошенникам нет нужды взламывать устройства специально, им лишь достаточно очень внимательно прошерстить профиль потенциальной жертвы».
Как создать надежный пароль, который легко запомнить, но трудно вскрыть?
Можно воспользоваться генератором паролей, однако выданный результат никак не получится запомнить, и придется сохранить его в менеджере паролей, что создаст ряд проблем, например, при потере доступа.
Специалисты Центра цифровой экспертизы Роскачества предлагают креативить, используя свои личные ассоциации и значимые слова, но по определенной схеме. В частности, Сергей Кузьменко советует комбинировать названия книг, песен, фильмов и т.п. Можно использовать фамилию автора, имена героев, название.
Вот, к примеру, роман писателя Жюля Верна «Двадцать тысяч лье под водой», где одним из значимых персонажей является капитан Немо. Основа для пароля готова — NemoVern.
Далее определите для себя уровни значимости сайтов и приложений. Так, например, почта, портал Госуслуг и другие подобные ресурсы будут иметь приоритет — 1. Социальные сети, аккаунты на сайтах, например, Роскачества попадают в группу значимости 2 и т.д.
А теперь внутри группы каждому из сайтов/ресурсов присвойте порядковый номер и добавьте специальный символ. И тогда на выходе у вас получится уникальный пароль, который вы легко запомните. В нашем примере это могут быть варианты для Госуслуг — Nemo101Vern%, а для социальной сети — Nemo201Vern%.
Криптостойкость таких авторских паролей весьма высокая, а главное они будут уникальными для каждого интернет-ресурса и легко запоминающимися для пользователя. Тогда не придется доверять свои пароли менеджерам паролей. А для большей защищенности рекомендуем всегда использовать двухфакторную аутентификацию (2FA) там, где это возможно.
Обычному пользователю следует не реже 1 раза в 6 месяцев изменять пароли от важных аккаунтов.
