Как придумать сложный пароль, который легко запомнить
Хороший пароль должен быть не только сложным и безопасным (то есть, быть сложно угадываемым), но и должен просто запоминаться (то есть, быть практичным). Какой же пароль следует использовать в реальной жизни? Это достаточно важный вопрос…
Ответ на поставленный выше вопрос, возможно, удивит вас. Во всяком случае, он в свое время удивил меня! Авторы известного ресурса xkcd.com создали отличный технический комикс на эту тему.
Да, вы прочитали верно: пароль Tr0ub4dor&3 является менее безопасным, чем пароль correct-horse-battery-staple. Причем первый пароль является не только менее безопасным, но и более сложным для запоминания. Второй пароль является более безопасным по трем следующим причинам:
- Предложение в любом случае состоит из большего количества символов, чем отдельное слово.
- «Специальные» символы с точки зрения злоумышленника не отличаются от обычных буквенных символов и практически не затрудняют процесс взлома.
- Символы тире между четырьмя произвольными словами позволяют снизить вероятность успешного завершения атаки перебора вариантов из словаря до нуля; злоумышленник просто не сможет угадать позиции символов тире в предложении и по этой причине вообще не сможет воспользоваться словарем.
Если вы желаете ознакомится с дополнительными материалами по теме, вы можете обратиться к статье «Cartoon makes better password point than many security experts» с кратким простым описанием методики создания сложных паролей или к статье «The Usability of Passwords - FAQ» с подробными ответами на вопросы по поводу качества паролей.
Другими словами: мы долгое время обманывали сами себя… четыре произвольных слова, разделенных символами тире (а не символами пробела, которые могут вызвать технические проблемы) представляют собой отличный и очень безопасный пароль. Причем этот пароль очень просто запомнить.
Если говорить кратко: создавать хорошие пароли достаточно легко!
Хотите ознакомиться с дополнительными советами?
Хотите узнать о других настройках и приемах работы с Linux-системами? На данном веб-сайте размещено большое количество подобных материалов. Например, вы можете обратиться к следующим материалам: