[$=P=Y]

Запароль меня по-всякому!

Привет, «Игромания». После инцидента с паролями социалки «ВКонтакте» я задумался, какое количество людей создает банальные, легко угадываемые пароли и сколько же простых смертных погорает на этом? Сам регулярно ловлю себя на том, что использую какие-то банальные пароли в почте и на многих форумах. На одной доске обсуждений меня недавно даже забанили: кто-то украл мой аккаунт (пароль был банальный qwerty) и выложил ссылки на порно.
Расскажите, а какими методами паролесоздания пользуетесь вы? И что вообще нужно учитывать, создавая пароль. А то я сталкивался с ситуациями, когда хакеры запросто подбирают даже довольно длинные пароли, которые мне кажутся сложными для взлома. – Кирилл Овчинников (Москва)

Александр Макаренко (Ломал мозг над паролями)

Для начала – небольшой ликбез для тех, кто не в курсе, что случилось с «ВКонтакте». Приблизительно месяц назад, 30 июля, в интернете неожиданно появился текстовый файл, содержащий несколько тысяч логинов/паролей участников этой социальной сети. Ссылка буквально за несколько часов распространилась по многочисленным форумам, народ начал развлекаться: скачавшие файл логинились под произвольным именем и различными способами подшучивали над настоящими владельцами акков. Меняли фотографии, переписывали личные данные, оставляли сообщения на «стене» в духе «я – лох, меня взломали».
Судя по всему пароли воровал троян, кто именно собрал все это в единый файл и выложил в интернете, на момент написания мной этих строк еще не ясно. Администрация «ВКонтакте» среагировала оперативно: заблокировала доступ к страничкам с украденными данными, выслала на почту истинным владельцам новые пароли – в общем, никаких серьезных последствий не было.
Но многие интернетчики смогли узнать, что множество людей используют самые банальные пароли – чтобы их подобрать, не нужен никакой декриптор, троян или еще какая-нибудь хакерская примочка, их можно взять просто из головы. Qweerty, 12345, 98765, 1q2w3e4r и тому подобные. Попадались и откровенно стебные пароли, которые, тем не менее, довольно просто подобрать: «хочумужика», «хочубабу», «мужикикозлы», «йаблондинко».
Особенно позабавил всех следивший за событиями пароль «яломалстеклокакшоколадвруке». И вот его на самом деле очень непросто подобрать, потому что состоит он из 27 символов, даже самый продвинутый подборщик угрохает не один месяц на расщелкивание такого монстра.
Теперь давайте о конкретике. Если вы не готовы запоминать такие громоздкие фразы и хотите пароль покороче, то лучше включить голову и выключить рубильник встроенной в каждого из нас имбецильности. Сложнее всего подбираются пароли, содержащие буквы, числа и знаки препинания одновременно. Буквы при этом лучше ставить в разном регистре (большинство сервисов поддерживают эту функцию).
Я чаще всего ставил пароль по следующей схеме. Беру два мало связанных слова. Например, «опарыш» и «злобный». Из-за малосовместимости этих слов они легко запоминаются. Добавляю какую-то хорошо известную мне цифру – скажем, 1940 год, год рождения Джона Леннона. Ставлю между ними какой-то логический знак – допустим двоеточие. Получается «ЗлобныйОпарыш:1940». Осталось только написать эту забавную фразу в английской раскладке – Pkj,ysqJgfhsi:1940 – и получается пароль, подобрать который методом ненаучного тыка невозможно, спецпрограммы с таким паролем тоже не справляются.

Светлана Померанцева (Раскрывала тайные секреты)

Старпом, метод, безусловно хороший, я сама пользуюсь приблизительно таким же. Но вот незадача – когда регистрируешься на множестве самых разных сайтов и служб, запомнить все такие прикольные пароли невозможно. А использовать один и тот же – тоже не хочется, ведь если кто-то украдет базу одного сайта (как это случилось с «ВКонтакте»), то злоумышленник получит доступ ко всем другим сервисам. Ты вот говоришь, что все закончилось без последствий, а откуда ты знаешь, где еще люди использовали те же самые пароли, что и в социалке? Может хакреы уже давно используют их твиттеры, почтовые ящики и аськи?!
Записывать же каждый раз новый пароль в отдельном файле – тоже не выход, его как базу паролей с сайта можно украсть прямо с вашего компьютера. Есть, конечно, программы-шифровальщики, но после того как я однажды потеряла всю базу паролей в результате краха системы, я перестала им доверять.
Поэтому я всегда ставлю на любой новый сервис стандартный пароль, но… меняю в нем по определенному алгоритму всего две буквы. На компьютере же держу только последовательность сервисов, то есть в какое время я в них регистрировалась. Зная последовательность, я всегда знаю какие две буквы на что надо поменять, чтобы получить правильный пароль.

- Игромания №9 (144) 2009

[@ntivirusnik]

Пользуюсь обыкновенной традицией Если написано "Напишите ПАРОЛЬ",я и пишу - Пароль. Почтовый ящик ещё никто не взломал.


***********
Если что,я вам ничего не говорил.

[Admart Hoyz]

у меня эволюция паролей
было типа 123abcde123, стало #!123abcde123!w0, и так шли апгрейды и апгрейды год. потом придумал сложненький новый: можно букву o заменить на 0, то есть What is thereN можно превратить в !!Wh@t1sTh3r3N!w0. а сейчас вообще очень сложный со скобками, *, -, и т.д. Пять минут его запоминал.
Причем все пароли у меня как минимум 9 знаков (сейчас в основном 14-16).

[Big Smoker]

у меня эволюция паролей
было типа 123abcde123, стало #!123abcde123!w0, и так шли апгрейды и апгрейды год. потом придумал сложненький новый: можно букву o заменить на 0, то есть What is thereN можно превратить в !!Wh@t1sTh3r3N!w0. а сейчас вообще очень сложный со скобками, *, -, и т.д. Пять минут его запоминал.
Причем все пароли у меня как минимум 9 знаков (сейчас в основном 14-16).

Система та же, только длина знаков 18-20

[GDI32.dll]

Big Smoker, Admart Hoyz, а пароль как часто меняете? Лучше ведь иметь пароль в 8-9 символов, но менять его каждый месяц, чем большой и вечный в 20.

Добавлено через 2 минуты

Сообщение от MaxWell98

а если скажем за дело возьмется японец или америкос? Наверняка не получится.

Ну есть много других способов стырить пароль кроме брутфорса.

[ASAQRA_ULT]

А меня парит иметь большой пароль - однажды забыл и пришел капец, теперь держу везде один и тот же пароль несмотря на то что меня уже взламывали.

[Master Klinka]

У меня дата рождения собака и Любая буква

[Energy]

А не проще сделать себе такой пароль (рандомно) :

j2fv324c5jh2fc4hрьсор234с

и просто сохранить в блакнот и при необходимости входа копировать его.

[GDI32.dll]

Energy, проще, это тоже самое, что написать пароль на бумажке и спрятать его под мышиный коврик. Если твой пароль кто-нибудь будет тырить, то искать он начнет именно с рабочего стола.

[@ntivirusnik]

Сообщение от GDI32.dll

спрятать его под мышиный коврик.

Спасибо за совет. Теперь я знаю,куда прятать фантики от конфет.

Сообщение от Energy

и просто сохранить в блакнот и при необходимости входа копировать его.

А если забудешь название документа? Тебя не спасет твоя память.

Сообщение от MasterKlinka

У меня дата рождения собака и Любая буква

Мммм...Значит 59 вариаций пароля... Чтож...Хакер со стажем раскроет это и без прог.

Сообщение от GDI32.dll

Если твой пароль кто-нибудь будет тырить

Обычно мой пароль может искать моя мама.. Хот ей некогда...

[MicPavlov]

есть потрясающий генератор случайных чисел. Конечно скажете Вы их пруд пруди, но все же этот просто нечто он генерирует числа от того как Вы двигаете мышкой
правда ссылки пока не дам дня 3 (дома нибудет) кому надо шлите в ЛС

Скрытый текст:

прога freeware (халявка)

[Шутник]

Однажды я прикольно попал с паролем. Дело было в Тунисе, в интернет кафе. Паролем от одного почтового ящика было русское слово, вбиваемое на английском языке. А в Тунисе раскладка клавиатуры французская. Пришлось пользоваться виртуальной клавой сайта, благо она там была.

[Big Bоss]

Лучше всего, если позволяет сервис, использовать несколько языков, раскладок и цифры с символами. (например "ыR3あ!7" взлому не поддается, и всего 6 знаков. Запомнить не трудно)

[MicPavlov]

Сообщение от Big Bоss

Лучше всего, если позволяет сервис, использовать несколько языков, раскладок и цифры с символами. (например "ыR3あ!7" взлому не поддается, и всего 6 знаков. Запомнить не трудно

Big Bоss, Взлому поддается все, просто это вопрос времени

[GDI32.dll]

Big Bоss, по ГОСТу то же, что ты и сказал, только символов должно быть 9. И вряд ли ты сможешь ввести знаки каны где нибудь в интернет кафе

[Big Bоss]

Сообщение от GDI32.dll

. И вряд ли ты сможешь ввести знаки каны где нибудь в интернет кафе

Да ладно, я в универе на почту свою заходил. Если винда не кривосборка, то ввод каны делается несколькими щелчками... На кройняк символ можно с википедии слить.

Добавлено через 2 минуты

Сообщение от MicPavlov

Взлому поддается все, просто это вопрос времени

Брутом это точно не взломать. Во первых до стольких символов надо додуматься, во вторых подбирать прийдется не меньше года.

[MicPavlov]

Big Bоss, пароль где то в системе хранится? и остается его выудить и а ты год, год

Скрытый текст:

не бывает систем полностью защищенных

[spyderDFX]

MicPavlov, в системе не хранятся пароли. есть только хеш-функция и её значение

[Venom094]

лично я пишу что-нибудь от балды добавляю пару цифр. Запоминаю легко, взломать сложно. Вот пример: t48hlcap9

[Dariaruna]

А мне как-то параллельно на то взломают у меня пароль или нет, я секретных сведеней в почтовом ящике не храню и аккаунты у меня только в парочке форумов где взламывать пароли смысла нету вообще. Электронного кашелька у меня нету, он мне банально не нужен... так что пароля у меня всего 2 и только из цифр, а ник только этот, я под другими не логинюсь... а то придётся у компа блокнот держать

[vik-0306]

Dariaruna,нас обычно ломают не из-за сведений. Потом начинают с твоего акка слать всем контактам просьбы отправить смс и т.д., или спам рассылать, часто весьма неприличного содержания.