Dobré heslo, ako spoľahlivý zámok - kedykoľvek počas dňa, za každého počasia, bez spánku alebo odpočinku, zaisťuje bezpečnosť vašich údajov. Nedá sa uhádnuť a je mimoriadne ťažké určiť hrubou silou. Pozostáva minimálne z 8 znakov – veľkých a malých písmen, číslic a špeciálnych znakov, ktoré spolu nijako významovo nesúvisia. Jedným slovom, čím dlhšia a bezvýznamnejšia je prístupová fráza, tým je odolnejšia voči hackingu.
Aby nám pomohli nájsť naozaj dobrú obranu, existujú online generátory heslá. A dnes vám predstavím 7 najobľúbenejších z nich.
PassGen
- jednoduchá internetová služba v ruskom jazyku, ktorá nevyžaduje registráciu ani splnenie akýchkoľvek podmienok: choďte a používajte. Avšak, ako zvyšok „hrdinov“ dnešnej recenzie. Naraz generuje 10 prístupových fráz s nasledujúcimi parametrami:
- Dĺžka je 6–64 znakov.
- Používanie alebo nepoužívanie malých a veľkých latinských písmen, číslic a špeciálne znaky.
- Vyhýbanie sa opakovaniam – pri výbere tejto položky bude každý znak zahrnutý do vygenerovaného slova 1-krát. Vhodné je označiť, ak ste nútení obmedziť maximálnu dĺžku hesla na 8-10 znakov a používať napríklad len abecedu. Tým sa zvýši jeho náročnosť.
Genpas.narod.ru
Služba vám umožňuje vytvárať kódové frázy akejkoľvek zložitosti a veľkosti, ako aj v akomkoľvek množstve. Jedným kliknutím teda môžete vygenerovať aspoň tisíc hesiel, napríklad ich poskytnúť všetkým zamestnancom veľkej organizácie.
Medzi dostupné parametre tejto služby patrí dĺžka hesla hesla a 4 typy znakov, z ktorých sa môže skladať: veľké a malé písmená, čísla a špeciálne znaky. Navyše to funguje nielen online, ale aj offline. Ak chcete používať Genpas.narod.ru bez internetového pripojenia, stačí si stránku uložiť do počítača a podľa potreby ju otvoriť v prehliadači.
RandStuff
Webová služba sa vyznačuje maximálnou jednoduchosťou a oku lahodiacim dizajnom. Generuje prístupové frázy 6-16 znakov. Voliteľne - s pridaním interpunkčných znamienok a čísel (predvolene sa používa abeceda).
Ako používať službu, myslím, je jasné aj pre začiatočníka:
- posunutím posúvača nastavte dĺžku slova;
- označte, či sa majú alebo nemajú používať čísla a špeciálne znaky;
- stlač tlačidlo " Generovať»;
- skopírujte výsledok a aplikujte ho tam, kde je to potrebné.
Generator-paroley.ru
Vytvára heslá s o niečo viac parametrami ako predchádzajúce služby. Tu môžete definovať:
- Dĺžka slova s dvoma význammi - od a do. Minimálny počet je 1 znak, maximálny je 10 000.
- Počet prístupových fráz je od 1 do 10 000.
- Prvé písmeno.
- Používanie malých a veľkých latinských písmen.
- Pridávanie čísel a špeciálnych znakov.
- Pridávanie malých a veľkých ruských písmen.
- Vylúčenie podobných tvárí - B a 8, G a 6.
Ak chcete vybrať všetky výsledné frázy, kliknite na " Vybrať všetko". Ak chcete vybrať jednu, kliknite na ňu 3-krát myšou.
Genpas.peter23.com
Vie, ako vytvoriť 2 typy hesiel: úplne náhodné (veľmi odolné voči hackingu, ale ťažko zapamätateľné) a ľahko zapamätateľné (o niečo menej stabilné ako prvé, ale tiež dobré). Okrem toho, aby kód pozostával z najnáhodnejšej postupnosti znakov, čo zvyšuje spoľahlivosť, možno použiť entropiu: počas generovania sa používateľ musí pohybovať a klikať myšou a stláčať klávesy.
Ostatné možnosti sú tu rovnaké ako inde:
- Výber toho, z čoho bude heslo pozostávať: latinská abeceda (veľké a malé písmená), čísla, špeciálne znaky.
- Dĺžka prístupovej frázy.
- Počet výsledkov generovania.
Spolu s výsledkami sa zobrazí hodnota entropie v bitoch. Čím vyššia hodnota, tým vyššia odolnosť proti vlámaniu. Hodnota rovná alebo väčšia ako 70 (priemer pre tento generátor) sa považuje za veľmi spoľahlivú.
GenPwdZ
Online generátor nielen generuje heslá s dĺžkou od 1 do 999 znakov, ale ukazuje aj ich bezpečnosť. Konkrétne, koľko času by imaginárny hacker strávil lámaním toho, čo program vydal.
Zvyšné možnosti GenPwdZ sú rovnaké ako pri ostatných uvažovaných zdrojoch. Navyše je tu tlačidlo kopírovania.
Pasw.ru
Webová služba je tiež veľmi podobná všetkým predchádzajúcim. Jeho zvláštnosťou je, že tu si môžete sami vybrať, z ktorých znakov bude vaše budúce heslo pozostávať. Kde sa to môže hodiť? Napríklad vo veľkých organizáciách, ak je potrebné usporiadať heslá podľa nejakého bežného kritéria.
Takmer každá z webových služieb, o ktorých sme uvažovali, obsahuje okrem generátorov aj vedomostnú základňu o ochrane heslom a špecifikách jej aplikácie v rôznych podmienkach. Z tejto databázy sa môžete dozvedieť veľa užitočných a zaujímavých vecí. A nielen odtiaľ, ale aj z našej stránky. Môžete napríklad čítať u nás atď. Poponáhľajte sa, aby ste to urobili skôr, ako sa vystavíte riziku krádeže cenných dát alebo peňazí z bankových účtov. Postarajte sa o svoje informácie!
Generovanie hesla je jedným z najdôležitejších bezpečnostných komponentov. Nevytvorenie silného šifrovacieho hesla môže mať fatálne následky. A napriek tomu, že často chcete v zhone používať ľahké a zapamätateľné heslá ako „123456“ alebo jeho komplikovanejšiu verziu „654321“, nemali by ste to robiť. Samozrejme, ak plánujete použiť službu alebo webový zdroj (stránku, fórum) raz a bez poskytnutia vašich údajov, potom budú takéto heslá optimálne. Ide však o pomerne zriedkavú situáciu.
Online generátor hesiel s ruštinou
Generovať za behu
Anglické veľké písmená
Angličtina veľké písmená
Ruské veľké písmená
Ruské veľké písmená
Symboly
čísla
Počet hesiel:
Dĺžka hesla:
Generovať
Zvyčajne každé vytvorené heslo typu „zmením neskôr“ zostáva zapnuté na dlhú dobu... Nejde len o to, že fráza „nie je nič trvalejšie ako dočasné“ existuje. A dôvodom môže byť čokoľvek. Počnúc banálnou lenivosťou a končiac vlastnými výhovorkami "Ale kto to potrebuje" (a je to potrebné pre votrelcov). Ak ponecháte heslo jednoduché, potenciálne vytvoríte priaznivú situáciu pre útočníka, pretože takéto heslá sa kontrolujú ako prvé.
Napodiv, ale väčšina existujúcich generátorov hesiel nezohľadňuje ruský jazyk. Ale azbuku už dlho podporujú mnohé systémy a služby.
Problémom v tomto prípade nie je ani tak fakt, že neexistuje ruský jazyk, ale skôr pokles počtu rôznych kombinácií. Napríklad útok hrubou silou na heslo pozostávajúce iba z čísel bude trvať 10 (počet znakov v hesle). Ak teda heslo pozostáva z číslic a malých anglických písmen, vyhľadávanie bude trvať (10 + 26) (počet znakov v hesle), čo je o niečo dôležitejšie. Napríklad vyhľadávanie trojmiestneho hesla z čísel bude pozostávať z 1 000 kombinácií (10 x 10 x 10) a vyhľadávanie hesla z čísel a malých anglických písmen bude pozostávať zo 46 656 kombinácií (36 x 36 x 36) .
Vylúčenie 66 ruských písmen (malé + veľké) teda značne zužuje oblasť vyhľadávania. Napríklad rovnaké trojmiestne heslo iba z ruských písmen (malé + veľké) pozostáva z 287 496 kombinácií (66 x 66 x 66). Nie malá postava.
Poznámka: Malo by sa tiež pamätať na to, že väčšina programov na uhádnutie hesla (brute-forcers) jednoducho nie je navrhnutá pre ruský jazyk, a ak áno, zriedka sa používajú na triedenie ruských písmen. Takže prítomnosť čo i len jedného ruského písmena spôsobí, že ich použitie nebude mať zmysel. To samozrejme neznamená, že ruská abeceda vám dáva absolútnu bezpečnosť. V tomto prípade ruský jazyk výrazne zvyšuje náročnosť crackera a nezabezpečuje, aby bolo heslo absolútne bezpečné.
Poznámka: Z pohľadu používateľa sa zvyčajne najzložitejšie heslá ukladajú do súborov a v prípade potreby sa z nich skopírujú namiesto toho, aby sa zadávali ručne. Pre väčšinu používateľov teda nebude veľký rozdiel. A pre útočníka to bude, a navyše, vážne.
Pri písaní hesiel sa snažte držať nasledujúcich rád:
- Heslo by nemalo byť príliš malé. Žiaduce od 10 znakov
- Heslo musí obsahovať aspoň tri zo štyroch skupín znakov:
- Malými písmenami
- Veľké písmená
- čísla
- Špeciálne symboly
- Heslo by nemalo byť ľahko zapamätateľné. Ak je heslo prepisom so slangovými prvkami (napríklad použitím čísla 4 namiesto písmena „CH“ („ch“) alebo napísaním písmena „z“ ako „) | (“), potom je ľahké zapamätaj si a vyber
- Heslo by nemalo byť žiadnym spôsobom spojené s vami a vaším prostredím. Dnes aj jednoduché vyhľadávanie na internete dokáže nájsť množstvo osobných údajov každej osoby, a preto spojením hesla s niečím osobným potenciálne napoviete crackerovi
- Heslo musí byť jedinečné v plnom zmysle slova. Opätovné použitie rovnaké heslo pre rôzne systémy ohrozuje všetky systémy. Keď sa útočník dozvie heslo, získa prístup do všetkých vašich systémov
Nové heslo dĺžka
8 znakov pomocou
Generujte silné heslo pre účty a sociálne siete
Bezpečnosť stránok v v sociálnych sieťach, online bankovníctvo, rôzne účty v hrách, bezpečnosť informácií v osobné účty internetové obchody a pod. Každý účet musí byť chránený silným heslom, ktoré zníži na nulu pravdepodobnosť napadnutia útočníkmi. Len so silným heslom si môžete byť úplne istí, že váš účet a informácie, ktoré obsahuje, neskončia v nesprávnych rukách.
Pomoc pri vytváraní hesiel
Niektorí ľudia si vyberajú pekné jednoduché heslá ktoré si veľmi ľahko zapamätajú.
Napríklad váš dátum narodenia, adresa, meno dieťaťa, značka auta atď. Toto sa veľmi neodporúča, pretože takéto heslá možno ľahko prelomiť. špeciálne programy a sú veľmi nespoľahlivé.
Odporúčame vytvárať zložité heslá s aspoň 6 znakmi. Znaky by mali obsahovať nielen písmená a čísla, ale aj špeciálne znaky, ktoré ľudia na vytváranie hesiel používajú len zriedka.
Preto je lepšie použiť špeciálny generátor, ktorý vytvorí zložité heslo ako kombinácia číslic, písmen a špeciálnych znakov. náš online program okamžite vygeneruje jedinečné heslo, ktoré nikto iný okrem vás nepozná.
Použitie generátora hesiel
Existuje niekoľko rozdielov medzi heslami vytvorenými človekom a heslami generovanými generátorom:
Vysoká spoľahlivosť - generátor obsahuje v kombinácii nielen čísla a písmená, ale aj špeciálne znaky;
- jedinečnosť - každé heslo je jedinečné, nikto nikdy nebude mať iné takéto; (heslá sa neopakujú)
- dĺžka hesla - môžete si zvoliť dlhé heslá (viac ako 10 znakov), s takými dlhými heslami ľudia väčšinou prídu len veľmi zriedka.
Ako použiť?
Používanie generátora hesiel je veľmi jednoduché a jednoduché. Ak chcete vytvoriť silné heslo, musíte postupovať podľa nasledujúcich krokov:
- vyberte dĺžku hesla zadaním počtu znakov v rozsahu od 6 do 16 znakov. Na tento účel musíte posunúť žltý posúvač doprava alebo doľava, na obrazovke sa zobrazí počet znakov budúceho hesla;
- začiarknite alebo zrušte začiarknutie políčok ktorá určí použitie čísel a špeciálnych znakov v hesle;
- stlačte veľké žlté tlačidlo s nápisom „Generovať“;
- získať jedinečné heslo, ktorý bude napísaný veľkými písmenami v hornej časti obrazovky.
Generátor hesiel nevyžaduje registráciu, sťahovanie a inštaláciu. Túto stránku stačí otvoriť pomocou generátora hesiel a pár kliknutiami vytvoríte jedinečnú kombináciu odolnú voči hackingu, ktorá spoľahlivo ochráni akýkoľvek účet, odporúčame si stránku pridať do záložiek, táto stránka vám viackrát pomôže 🙂
- 574 hodnotení
| Veľmi zle! | Zlé | Hmmm | Dobre | Dobre! |
|---|---|---|---|---|
| 0% | 0% | 0% | 0.2% | 1.4% |
Používateľské heslá
Uchovávate si kľúče od bytu dobre? Snažím sa ich nestratiť, však? Nedať to nikomu? Hľadáte spoľahlivé zámky? Heslo je kľúčom k vašim informáciám, vašej pošte, vášmu počítaču. Nakoniec z vášho účtu. To je dôležité! A výber a ukladanie hesiel by ste mali brať vážne.
Každý súhlasí s tým, že niekedy sú informácie drahšie ako počítač, v ktorom sú uložené. Každý si zamyká izby a smúti, ak je počítač ukradnutý. A ak sú informácie ukradnuté? Bezpečnosť informácií samozrejme nezávisí len od hesiel. O nastavení prístupových práv, firewally, programovanie s okom na to, že budeš zlomený, napíšem neskôr. A tu o samotnej používateľskej časti - výber správne heslo a bezpečné zachovanie ho v tajnosti.
Hacknutia kvôli zle zvoleným alebo zle udržiavaným tajným heslám sú oveľa bežnejšie ako chybná konfigurácia alebo softvérové chyby. Existujú tri spôsoby, ako prelomiť ochranu heslom.
- Získavanie hesla – sociálne inžinierstvo
- Vyhľadávanie v slovníku – Slovníky sú rôzne
- Úplné vyhľadávanie možných kombinácií - metóda BruteForce - Brute Force
Výber hesla
| Dobré heslo: | Zlé heslo: |
|
|
Proti tretej metóde hackovania je potrebné, aby heslo bolo čo najdlhšie. Čím viac postáv, tým viac možností – vymenovanie všetkých bude trvať dlhšie. Používanie veľkých a malých písmen roztrúsené, ako aj čísla zvyšujú počet možností pre každú postavu - úplné vyhľadávanie bude ešte ťažšie.
Žiadne slová zo slovníkov nebudú fungovať. Pomocou nich sa vyberú aj konkrétne odborné termíny – existujú tematické slovníky. Rýchlosť vyhľadávania hesiel môže niekedy dosiahnuť státisíce a dokonca milióny možností za sekundu (!) Na bežnom počítači. Najhrubší slovník sotva obsahuje milión slov. To znamená, že takéto heslo sa nájde za sekundu!
Písanie v ruštine slová v latinskej klávesnici je tiež zlý nápad. Medzi rozloženiami existuje individuálna korešpondencia - najhrubší ruský slovník je možné preložiť do "latinského blábolu" a takéto heslo sa vyberie pomocou tohto slovníka. Ďalšia vec je písať zmes Ruské slová v latinskom rozložení - 90 džús sa napíše 90. Keď sa slovo zo slovníka nepredvídateľne zmieša s delíriom, útok na slovník bude veľmi ťažký. Len toto konkrétne heslo by sa nemalo používať! Pravdepodobne je už zahrnutá v crackerových slovníkoch, keďže ju vydáva Yandex a určite sa nájdu „šikovní muži a ženy“, ktorí si ju vzali pre seba. Neverte rade napísať slovo, kde je rad písmen nahradený číslicami MO5KVA (S je nahradené 5). Ide o to, že takýchto substitúcií je málo: S-5, h-ch-za-4, to-2, l-L-1, s-Z-3, b-b-6 a možno je to všetko. Cracker bude mať možnosť zostaviť si z obyčajného slovníka, slovníka s takýmito substitúciami rôzne možnosti... Áno, tým sa zvýši počet slov, ale nie rádovo. To znamená, že útok na takéto heslá pomocou upraveného slovníka môže byť úspešný.
Nevhodné ako heslo: Vaše meno, priezvisko, prezývky domácich miláčikov, meno Vašej manželky, detí, priateľov. Všeobecne mená, názvy miest. Telefónne čísla, autá, pasy, ŠPZ, domy, byty. Dátumy narodenia. Ďalší je podobný. Akékoľvek informácie, ktoré sa vás týkajú, sa dajú uhádnuť. Je toho pomerne málo.
Samozrejme, nepoužívajte také kombinácie ako 1, 123, 12345, qwerty, asdfgh, zxcvbn, xxxxxxa. Vaše prihlasovacie meno nemožno použiť ako heslo. Nemôžete použiť slová ako boh, sex, heslo, ok, áno - veľmi populárne heslá vo veľmi dávnej minulosti.
Použite rôzne heslá pre prístup do rôznych systémov. Ani dodržiavanie všetkých rád v tomto dokumente neposkytuje 100% záruku, že vaše heslo nebude rozpoznané. Stopercentné záruky v prírode vôbec neexistujú! A ak príde daždivý deň, problémy bude mať iba jeden zo systémov.
Názory na používanie interpunkčných prvkov (nie alfanumerických znakov) v heslách sú rôzne. Na jednej strane sa tým ďalej zväčšuje abeceda, čo znamená počet možností. Na druhej strane sú tieto symboly problematické. Radím prejsť bez ich. Dodržujte pravidlá dobrého hesla – to stačí.
Ukladanie hesiel
Ideálne miesto na uloženie hesla je vo vašej hlave. Vaše portfólio môže byť ukradnuté, mobilný telefón, notebook, kus papiera / diskety / USB flash disku s heslom, ale vašu pamäť je oveľa ťažšie ukradnúť. Takže, ak je to možné, heslá by mali byť zapamätateľné a uložené vo vašej pamäti.
Existuje výnimka z pravidla zapamätateľnosti. Pre prístup na stránky si môžete vygenerovať veľmi silné, no úplne nezapamätateľné heslá (napríklad qmPHuwBgseb8Cw37) a uložiť ich do správcu hesiel. Zadanie takéhoto hesla sa nemusí jednoducho vložiť do schránky. Pamätajte však, že sa musíte postarať o bezpečnosť databázy hesiel.
Nikdy nikomu nedávajte svoje heslo. Dokonca očarujúce dievča! Naozaj sa s ňou už nemá o čom rozprávať? Ďalší používateľ musí pracovať pod vlastným účtom a samozrejme so svojím heslom. Správca nepotrebuje vaše heslo. Administrátor má vždy dostatok práv v systéme aj bez znalosti vášho hesla.
Nevyslovujte svoje heslo nahlas ani cez telefón. Počas písania si to nemrmlajte popod nos. Môže to znieť smiešne, ale videl som, že to robí príliš veľa používateľov. A sám raz v živote vyslovil heslo nahlas na celú chodbu. :)
Mali by ste byť schopní rýchlo zadať heslo. Často sa stáva, že musíte písať pred cudzími ľuďmi. Ak je cudzinec skúsený a pomaly píšete, pri pohľade na klávesnicu si vaše heslo zapamätá.
Heslá pre profesionálov
Tento článok je pokusom zhromaždiť na jednej stránke všetky najdôležitejšie veci vlastnosti hesiel, ich aplikácia, výber, skladovanie. Veľa sa tu dá popísať podrobnejšie, ale sotva to stojí za to. Skúsenosti si ešte každý naberá sám a míľniky „kam kopať“ sú tu len naznačené.
Veci, ktoré každý vie, no nie vždy si ich pamätá
Heslo je len súbor znakov. Systém vás väčšinou nepozná inak ako podľa hesla. Takže vstúpiť môže ktokoľvek správne heslo a dostane príslušnú autoritu.
Heslo môže byť uznaný, uhádol alebo ručne vyberaný... V niektorých prípadoch pridajte príležitosť obísť ochranný systém kvôli slabým stránkam použitého algoritmu, chybám pri implementácii, zadným vrátkam a dostanete úplný zoznamčoho sa báť.
Napríklad heslá pre zdieľané zdroje v systéme Windows-9x možno vyberať znak po znaku! Musím vysvetliť, ako to zjednodušilo ich výber útočníkom?
Existujú len dve možnosti ochrany pred slabými stránkami algoritmu a softvérovými chybami. Ak existuje oprava opravujúca situáciu - nainštalujte, ak tam nie je - nepoužívajte slabý systém. Existuje veľmi zriedkavá tretia možnosť, keď sú zdroje otvorené a môžete si takúto opravu napísať sami. Tým, ktorí môžu, zvyčajne netreba pripomínať, aby kontaktovali autorov, aby mohli byť opravy pridané do vývojového úložiska.
Postupom času je zjavná tendencia, že sa otvory zmenšujú a zmenšujú. V súčasnosti sú hacky kvôli zle zvoleným alebo zle udržiavaným tajným heslám oveľa bežnejšie ako kvôli nesprávnej konfigurácii alebo softvérovým chybám.
Zisťovanie hesla sociálne inžinierstvo, špión na scéne, keyloggery, lajdáctvo (papier s heslom na viditeľnom mieste). Hádanie - vyhľadávanie v slovníku slovníky sú rôzne (modifikované, podľa slabík, pravidiel) Výber - úplný zoznam možných kombinácií BruteForce – metóda Brute Force
Tu sú tri spôsoby, ako prelomiť ochranu heslom, keď ju nemožno obísť využitím nedokonalostí systému. Práve na tieto tri smery treba myslieť pri výbere a ukladaní hesla. A prečítajte si tento článok ďalej. Všetko nezávisí od vzdialených vývojárov, ale od používateľa. Od nás. Od teba.
Na dĺžke záleží
Dve hlavné charakteristiky hesla sú počet znakov (dĺžka) a počet možností pre znak na každej pozícii (abeceda).
Ako je známe z kombinatoriky, celkový počet možných hesiel pre danú dĺžku (L) a abecedu (A) sa vypočíta ako (A ** L). A na mocninu L. Čas (T), počas ktorého bude zaručená zhoda hesla danej dĺžky metódou Brute force, je menší alebo rovný (A ** L) / V, kde V je vyhľadávanie rýchlosť. Takže môžeme napísať T<=(A**L)/V. Эту формулу обычно называют формулой Андерсона. Следующая таблица вычислена по этой формуле и наглядно демонстрирует зависимости указанных величин.
|
6 znakov |
8 znakov |
10 znakov |
12 znakov |
|
|---|---|---|---|---|
|
26 (latinka všetky malé alebo všetky veľké) |
5 hodín 50 minút |
163,5 dňa |
||
|
52 (latinka s variabilným prípadom) |
1 239 463 rokov |
|||
|
62 (latinské písmená rôznych registrov plus čísla) |
252 dní 17 hodín |
10 230 425 rokov |
||
|
68 (latinské písmená rôznych registrov plus čísla plus interpunkčné znamienka.,;:!?) |
2 hodiny 45 minút |
30 995 621 rokov |
80 (latinské písmená rôzneho registra plus čísla plus interpunkčné znamienka.,;:!? Plus zátvorky v abecede 80 (všetky symboly plus nie alfanumerické) sa vytriedia za 5 rokov a 4 mesiace. Zároveň budú všetky varianty 10-miestne heslo v abecede „iba písmená“ bude trvať takmer stokrát dlhšie – 458. Ak pridáte čísla, bude to 2,661 roka.
Možno konštatovať, že ako sa očakáva od mocenského zákona, rýchlo rastúcej funkcie, zvýšenie dĺžky hesla len o 2 znaky dáva 500-krát (2661 / 5,32) viac možností ako zvýšenie abecedy o 18 znakov (od r. 62 až 80).
Ak si pozorne prečítate krátku tabuľku príkazov na výber hesla, všimnete si, že v nej nie je obvyklé odporúčanie používať iné symboly ako veľké a malé latinské písmená a číslice. Odporúčam vytvárať heslá, ktoré sú dlhšie, než obsahujú špeciálne znaky. Ako napríklad:; () () # $%
Špeciálne znaky v hesle „spravidla“ nespôsobujú problémy. Aspoň pre programátora. Heslo je možno jediná informácia zadaná používateľom, ktorú programátori webových služieb nemôžu filtrovať na nechcené znaky. Všetky ostatné používateľské vstupy musia byť filtrované. To už bolo povedané toľkokrát, že sa chcem ospravedlniť za to, že som to zopakoval.
Uprednostňujem, aby bolo heslo trochu dlhšie a zároveň v "normálnej" abecede hesla - 62 znakov. prečo? Heslá by sa nemali vyslovovať, ale výslovnosti ovplyvňujú zapamätateľnosť. A špeciálne znaky znižujú výslovnosť.
Okrem toho sa stáva, že sa v živote ocitneme na neštandardných klávesniciach. Ako dlho trvá, kým používateľ nájde, kde je bodka na francúzskej klávesnici? Zvážte, že každý, kto to vidí, si hneď všimne, v akej polohe je jeho pointa. V tomto prípade sa skutočná dĺžka hesla skráti o jeden znak! A ako ukazujú výpočty, je lepšie „stratiť“ kúsok abecedy, ako skracovať dĺžku hesla.
Veľmi dôležité všimnite si, že obvyklé miesto rovnosti v uvedenom vzorci je oprávnene obsadené hodnotením menej alebo rovný. Predpokladajme, že útočník nejakým spôsobom zistil, že vaše heslo má 9 znakov a bude postupne opakovať všetky kombinácie: aaaaaaaaa, aaaaaaaab, aaaaaaaac a tak ďalej až po zzzzzzzzz. Čo ak je vaše heslo naozaj aaaaaaaaa? Hneď sa nájde! Nemyslite si, že v tomto prípade je najvýhodnejšie heslo zzzzzzzzz, pretože to bude posledné skúšané. Algoritmus výberu sa dá ľahko zmeniť a útočník možno začne od konca.
Môže začať v strede. Ak sa bude výpočet vykonávať na viacprocesorovom systéme alebo klastri v niekoľkých vláknach, môže byť veľa východiskových bodov. Preto by mal byť každý znak hesla vybraný náhodne a dúfať, že bude dostatočne ďaleko od počiatočného bodu algoritmu hrubej sily. Pamätajte, že čas vo vyššie uvedenom vzorci je zvyčajne vždy menej vypočítané vpravo. Vypočítaný je čas zaručené nájdenie hesla. Počas tejto doby bude vyčíslený všetky možné kombinácie.
Rýchlosť vyhľadávania
Rýchlosť vyhľadávania sa môže v rôznych prípadoch značne líšiť. Toto bude podrobnejšie popísané nižšie v časti o tom, kde sa používajú heslá. Pri iných rýchlostiach podobné tabuľky nedám. Keďže závislosť je lineárna, každý si môže jednoducho prepočítať udávané časy na vlastnú rýchlosť.
Napríklad, ak je rýchlosť útoku hrubou silou 1 000 hesiel za sekundu, časy v tabuľke sa musia vynásobiť 10 000. Ak je rýchlosť vyhľadávania 15 miliónov hesiel za sekundu, zadané časy by sa mali vydeliť 1,5. Našťastie, rýchlosť hrubej sily 100 miliónov hesiel za sekundu sa na dnešnom hardvéri nenachádza. Takže skrátenie maximálneho času na nájdenie hesla o rádovú hodnotu v porovnaní s tým, ktorý je uvedený v tabuľke, už nie je možné.
„Našťastie“, pretože systémy hesiel sú predsa navrhnuté tak, aby chránili. Takéto dlhé časy hackovania budú pre vás veľmi nešťastné, ak zabudnete heslo k svojim vlastným údajom.
Ak útočník nedokáže uhádnuť dĺžku vášho hesla a bude nútený vyskúšať všetky heslá s dĺžkou povedzme 5 až 8 znakov, potom čas takejto úplnej hrubej sily možno samozrejme odhadnúť ako súčet hrubej sily časy 5, 6, 7 a 8 -mi symbolických hesiel. Z tabuľky časov je zrejmé, že hlavným pojmom v tejto sérii je čas hľadania hesiel maximálnej zvolenej dĺžky. Ostatné pojmy sú niekedy zanedbateľné.
Ak sa ocitnete v úlohe votrelca, napríklad ste zabudli silné heslo do vlastného archívu, potom po 252 dňoch a 17 hodinách hľadaním všetkých 8-znakových hesiel strávite ľahko ďalších 95 minút hľadaním všetkých 6-znakových hesiel. heslá. Mimochodom, situácia je celkom reálna. V archívoch Zip najnovších verzií neexistuje spôsob, ako obísť šifrovanie a rýchlosť hrubou silou je len 10 - 15 miliónov hesiel za sekundu. 250 dní na obnovenie zabudnutého hesla ... Bože chráň, aby ste zabudli silné heslo. A nie perzistentné, ktoré by ste nemali používať.
Generátory hesiel, zapamätateľné a nie
Nemali by ste očakávať, že heslá, ktoré si pamätáte, budú vyslovované a známe rovnako ako bežné slová. Ak ich však porovnáte s tým, čo generátory dávajú v náhodných, nezapamätateľných heslách, tak tie naspamäť sú určite „krajšie“.
Nezabudnite na hlavný generátor hesiel - svoj vlastný hlavu... Nepostrádateľná vec v domácnosti, no občas bugina. Raz v živote sme si s kamarátkou už vymysleli heslo, pozerali sa na veci v izbe, miešali mená. Zdalo sa nám, že nikdy nezabudneme. Ako šťastie, zašifrovali sme archív rar týmto heslom. Keď sme ho po pár mesiacoch potrebovali dešifrovať... Heslo sa podarilo vybaviť len zázrakom neuveriteľný brainstorming.
Miešanie slov je vo všeobecnosti dobrý nápad. Ak to urobíte premyslene, pomaly a prispôsobíte si to pre seba, môžete získať skutočne ľahko zapamätateľné, no ťažko uhádnuteľné heslo. Len na časté použitie ako lokálne systémové heslo alebo správca hesiel. Totiž, na tieto heslá sa nesmie zabudnúť.
Musíte miešať slová, aby ste získali heslo nie po slabikách, alebo nie vždy po slabikách. V opačnom prípade možno takéto heslo nájsť pomocou upraveného slovníka získaného opakovaním kombinácií slabík slov zo slovníka. Aj keď bude takýto slovník väčší ako zvyčajne, počet slov v ňom bude relatívne malý.
Keďže heslá je potrebné písať rýchlo, aby ich nikto nešpinil, môžete od generátora hesiel vyžadovať, aby sa optimalizoval na rýchlosť zadávania. V uvedených generátoroch som sa však s takouto možnosťou nestretol. Navyše jednoduché striedanie znakov v hesle z rôznych strán klávesnice nemusí byť vždy pohodlné.
Domnievam sa, že manuálna optimalizácia tu môže byť najlepšou pomocou. Vezmite si heslo, aj keď ho vygeneroval automatický stroj. Skúste to napísať. Pozrite sa, aké je to pre vás nezabudnuteľné. Optimalizujte - vymeňte niekoľko symbolov. Koniec koncov, len málo hesiel vyžaduje tento druh optimalizácie. Iba podľa "Schémy" sa často používajú, najdôležitejšie.
Generátor hesiel je softvérový modul alebo online služba na vytváranie silných hesiel, ktoré sa nedajú uhádnuť a je veľmi ťažké ich prelomiť. Použitie generátora hesiel na vytváranie zložitých hesiel zvýši bezpečnosť pri vykonávaní transakcií, ktoré vyžadujú zadanie osobných údajov.
Používatelia často čelia potrebe vytvárať heslá. Heslá sú potrebné na autorizáciu na webových stránkach, na ochranu zariadení atď. Heslo je potrebné všade: pri vytváraní profilu na sociálnej sieti, potom pri vstupe do profilu, pri práci s mobilnou bankou, s e-mailom atď.
Tvárou v tvár potrebe vytvorenia hesla si používateľ kladie otázku: ako na to prísť silné heslo? Niektorí používatelia si heslá vymýšľajú sami, iní využívajú softvérové riešenia.
Jednoduché heslá sa dajú ľahko prelomiť a najobľúbenejšie heslá sa dajú ľahko uhádnuť. Databázy s obľúbenými heslami využívajú kyberzločinci.
Ako vytvorím silné heslo? Na vytvorenie silného hesla môžete použiť špecializovaný program - správcu hesiel, napríklad bezplatný program. Takéto programy majú vstavaný modul: generátor náhodných hesiel. Bohužiaľ, veľa programov na správu hesiel je platených.
Kde môžem získať bezplatný generátor hesiel? Silné heslo je možné vygenerovať pomocou online generátora hesiel. Bezpečné, zložité heslo sa vytvorí pomocou špecializovanej online služby.
Pri vytváraní hesla dodržujte nasledujúce pravidlá: čím je heslo dlhšie, tým je ťažšie ho prelomiť, medzi najspoľahlivejšie heslá patria: čísla, písmená rôznych malých a veľkých písmen (malé a veľké), špeciálne znaky; pri vytváraní hesla sa vyhýbajte opakujúce sa zodpovedajúce znaky. Nezabudnite si bezpečne uložiť heslá, aby ste v prípade straty hesla nestratili prístup k svojim účtom.
Tu je prehľad 10 online služieb generátora hesiel.
Bezpečný generátor hesiel Norton Identity
Stránka má online generátor silných hesiel od známeho výrobcu antivírusového softvéru Symantec Corporation.
V špeciálnom formulári vyberte parametre hesla, ktoré sa má vytvoriť: dĺžka hesla, prítomnosť písmen, číslic a znakov, počet hesiel. Potom kliknite na tlačidlo „Vytvoriť heslo“.
Generátor hesiel od PassGen.RU
Na stránke môžete pomocou online generátora hesiel vytvoriť zložité heslo s dĺžkou až 64 znakov.
Vyberte požadované možnosti a potom kliknite na tlačidlo Generovať.
Generátor hesiel Mail.Ru
Na špeciálnej stránke webovej stránky Mail.Ru je online generátor hesiel Mail.ru.
Tu si môžete skontrolovať silu svojho hesla kliknutím na odkaz „Skontrolovať heslo“ alebo vygenerovať silné heslo po kliknutí na tlačidlo „Vygenerovať heslo“.
Služba od Mail.Ru vytvára heslá s dĺžkou 12 znakov, neexistujú žiadne nastavenia parametrov na vytvorenie hesla.
Generátor hesiel Online Password Generator.ru
Online generátor hesiel Online Password Generator.ru generuje zložité heslá s dĺžkou podľa výberu používateľa.
Vyberte možnosti vytvorenia hesla, kliknite na tlačidlo „Vytvoriť heslo“.
Generátor hesiel RandStuff
V službe RandStuff si môžete vygenerovať heslo s dĺžkou 6 až 16 znakov.
Do hesla pridajte čísla a špeciálne znaky. Predvolené sú veľké a malé písmená. Kliknite na tlačidlo "Generovať".
Online generátor hesiel z pasw.ru
Online generátor hesiel poskytuje možnosť vytvárať heslá akejkoľvek zložitosti až do 99 znakov, až 99 hesiel naraz.
Vyberte možnosti nastavenia hesla, kliknite na tlačidlo „Vytvoriť heslo!“.
Generátor hesiel Online-Generators.RU
Online generátor hesiel generuje heslá s dĺžkou 4 až 20 znakov.
Vyberte požadované nastavenia, kliknite na tlačidlo „Vygenerovať heslo“.
Generátor hesiel z genpas.peter23.com
servis Generátor hesiel umožňuje vytvárať najzložitejšie heslá ľubovoľnej dĺžky a počtu naraz.
Entropia sa používa na vytvorenie hesla. Ak to chcete urobiť, pri vytváraní hesla budete musieť pohnúť myšou, stlačiť klávesy klávesnice a zmeniť veľkosť okna prehliadača.
Vyberte požadované parametre, kliknite na tlačidlo "Generovať".
Po dokončení generovania náhodných čísel sa zobrazí sila jedného hesla a zoznam hesiel v bitoch.
Generátor hesiel na stránke passwordist.com
servis Generátor hesiel umožňuje vytvárať palis s dĺžkou 1 až 10 000 znakov, v rovnakom počte generovanom naraz.
Pri vytváraní hesla si môžete vybrať prvé písmeno, použiť v jednom hesle anglické a ruské veľké a malé písmená, odstrániť podobné znaky z hesla.
Po vytvorení hesla kliknite na tlačidlo "zvýrazniť" a potom skopírujte heslo do počítača.
Generátor hesiel FreeGenerator.RU
Online služba generuje heslá dlhé až 20 znakov.
Vyberte svoje nastavenia, potom prejdite nadol po stránke a kliknite na tlačidlo Generovať heslo. Ak chcete skopírovať heslo, kliknite na tlačidlo „Kopírovať výsledok“.
Záver
Pomocou 10 online služieb generátora hesiel si môže používateľ vytvoriť silné a komplexné heslo, ktoré použije na ochranu osobných údajov pred votrelcami.