[$=P=Y]

Запароль меня по-всякому!

Привет, «Игромания». После инцидента с паролями социалки «ВКонтакте» я задумался, какое количество людей создает банальные, легко угадываемые пароли и сколько же простых смертных погорает на этом? Сам регулярно ловлю себя на том, что использую какие-то банальные пароли в почте и на многих форумах. На одной доске обсуждений меня недавно даже забанили: кто-то украл мой аккаунт (пароль был банальный qwerty) и выложил ссылки на порно.
Расскажите, а какими методами паролесоздания пользуетесь вы? И что вообще нужно учитывать, создавая пароль. А то я сталкивался с ситуациями, когда хакеры запросто подбирают даже довольно длинные пароли, которые мне кажутся сложными для взлома. – Кирилл Овчинников (Москва)

Александр Макаренко (Ломал мозг над паролями)

Для начала – небольшой ликбез для тех, кто не в курсе, что случилось с «ВКонтакте». Приблизительно месяц назад, 30 июля, в интернете неожиданно появился текстовый файл, содержащий несколько тысяч логинов/паролей участников этой социальной сети. Ссылка буквально за несколько часов распространилась по многочисленным форумам, народ начал развлекаться: скачавшие файл логинились под произвольным именем и различными способами подшучивали над настоящими владельцами акков. Меняли фотографии, переписывали личные данные, оставляли сообщения на «стене» в духе «я – лох, меня взломали».
Судя по всему пароли воровал троян, кто именно собрал все это в единый файл и выложил в интернете, на момент написания мной этих строк еще не ясно. Администрация «ВКонтакте» среагировала оперативно: заблокировала доступ к страничкам с украденными данными, выслала на почту истинным владельцам новые пароли – в общем, никаких серьезных последствий не было.
Но многие интернетчики смогли узнать, что множество людей используют самые банальные пароли – чтобы их подобрать, не нужен никакой декриптор, троян или еще какая-нибудь хакерская примочка, их можно взять просто из головы. Qweerty, 12345, 98765, 1q2w3e4r и тому подобные. Попадались и откровенно стебные пароли, которые, тем не менее, довольно просто подобрать: «хочумужика», «хочубабу», «мужикикозлы», «йаблондинко».
Особенно позабавил всех следивший за событиями пароль «яломалстеклокакшоколадвруке». И вот его на самом деле очень непросто подобрать, потому что состоит он из 27 символов, даже самый продвинутый подборщик угрохает не один месяц на расщелкивание такого монстра.
Теперь давайте о конкретике. Если вы не готовы запоминать такие громоздкие фразы и хотите пароль покороче, то лучше включить голову и выключить рубильник встроенной в каждого из нас имбецильности. Сложнее всего подбираются пароли, содержащие буквы, числа и знаки препинания одновременно. Буквы при этом лучше ставить в разном регистре (большинство сервисов поддерживают эту функцию).
Я чаще всего ставил пароль по следующей схеме. Беру два мало связанных слова. Например, «опарыш» и «злобный». Из-за малосовместимости этих слов они легко запоминаются. Добавляю какую-то хорошо известную мне цифру – скажем, 1940 год, год рождения Джона Леннона. Ставлю между ними какой-то логический знак – допустим двоеточие. Получается «ЗлобныйОпарыш:1940». Осталось только написать эту забавную фразу в английской раскладке – Pkj,ysqJgfhsi:1940 – и получается пароль, подобрать который методом ненаучного тыка невозможно, спецпрограммы с таким паролем тоже не справляются.

Светлана Померанцева (Раскрывала тайные секреты)

Старпом, метод, безусловно хороший, я сама пользуюсь приблизительно таким же. Но вот незадача – когда регистрируешься на множестве самых разных сайтов и служб, запомнить все такие прикольные пароли невозможно. А использовать один и тот же – тоже не хочется, ведь если кто-то украдет базу одного сайта (как это случилось с «ВКонтакте»), то злоумышленник получит доступ ко всем другим сервисам. Ты вот говоришь, что все закончилось без последствий, а откуда ты знаешь, где еще люди использовали те же самые пароли, что и в социалке? Может хакреы уже давно используют их твиттеры, почтовые ящики и аськи?!
Записывать же каждый раз новый пароль в отдельном файле – тоже не выход, его как базу паролей с сайта можно украсть прямо с вашего компьютера. Есть, конечно, программы-шифровальщики, но после того как я однажды потеряла всю базу паролей в результате краха системы, я перестала им доверять.
Поэтому я всегда ставлю на любой новый сервис стандартный пароль, но… меняю в нем по определенному алгоритму всего две буквы. На компьютере же держу только последовательность сервисов, то есть в какое время я в них регистрировалась. Зная последовательность, я всегда знаю какие две буквы на что надо поменять, чтобы получить правильный пароль.

- Игромания №9 (144) 2009

[Vendettochka]

Хм, если сайт на котором "сижу" важен, то подбираю длинные и в то же время запоминающиеся пароли. Например, на сайте Chip был пароль macaca4esalazad. А тарабарщину, думаю легко генерировать. Да и я тяжело запоминаю.(
На этом форуме тоже забавный пароль немного %).

[•=£є○=•]

Генератор и менеджер паролей

[Андрусь]

Пороли у меня банальные:номер домашнего телефона! В контакте уже два раза взламывали...

[Marko Polo]

Я пользуюсь методом Старпома, только заместо "опарыша" и "злобный" беру героев из игры какой нить (чаще всего той игры, которую я ненавижу...не знаю почему) и фильма или аниме. Ну а дальше начинаю думать, что бы м/у ними такого поставить позакавырестее и все дела)

[[$]SkelA[$]]

Пароль у меня на всех сайтах один, банальный, однако с заковыркой. Меня ещё не взламывали, кому я нужен?))

[RIBBICK.]

Сообщение от ShadowJack

Угадыванием занимаются не люди, а программы. Чередование цифр, букв, знаков и разных регистров значительно повышает время, требуемое для подбора. Так что однородные пароли в топку.

Да. Я в курсе. Поэтому пароль у меня написан по английски, но на русских буквах. Я меняю пароль каждый месяц на своих сайтах.

[gopnickoff]

Я пользуюсь методом Старпома. Кол-во символов от 8 до 36.

[Белый Вейд]

Где-то вычитал (не в Игромании ли, не помню) хороший способ - в текстовом редакторе набирать наугад определенное количество символов (букв, цифр, знаков), периодически нажимая левый Shift. Затем нужно все это запомнить, и вуаля - пароль готов.

[Vendettochka]

Мне кажется, не от пароля в принципе, зависит взломают или нет твои логины. Тут важнее, нужен ли ты/твои данные, собственно хакеру. Ведь даже жж Макаренко взламывали, значит методы тут-второе дело.

[ShadowJack]

Vendettochka, если ты кому то нужен очень сильно, то взломают все. А вот против малолетних вандалов с кулхацкерскими прогами хороший пароль и прочие простые методы защиты вполне помогут. Это как с хорошей сигнализацией на машине, профи вскроют любую, а вот пацаны с соседнего двора покататься взять не смогут.

[Кар-Карыч]

Сообщение от Vendettochka

Тут важнее, нужен ли ты/твои данные, собственно хакеру.

Ха, подобрать пароль 123456 вконтвкте, выставить задницу вместо фотографии, да еще обматерить всех твоих друзей и подруг, а после сменить его и забыть, нормальное дело для малолетних дебилов.

[Nike]

Сообщение от Vendettochka

даже жж Макаренко

это специалист по безопасности? Если нет, не понимаю, к чему тут "даже".

[RomaXP]

В основном использую один и тот же пароль, но В Контакте поставил другой.

[Бенцлер_Коля]

Однажды играл со своей маленькой сетрой. Мы начали кривляться и выдумывать разную чепуху , так вот одна из таких чепуховых ерундовин и стоит у меня на всех моих паролях на всех моих аккаунтах.А для того ,чтобы уж совсем не взломали, я написал это слово на английской раскладке. Уже второй год меня еще ни разу не взламывали.

[RazDva]

Обычно беру одну книжку и переписываю через одну букву, в пропуски вставляя цифры, до достижения максимально допустимого кол-ва знаков. Через одну цифру жму Shift, через одну букву переключаю раскладку. Получается что-то типа в1s@ь3k;в5c:о7b*е9d!)ё11.
А в конце книги сноска со страницами и сайтами:
65 Мания
235 NRJ ...
Правда, есть проблема - не все сайты позволяют такими символами пользоваться.
На этот случай - заготовка (как у Светланы).

[ALEXEVIAN]

RazDva, т.е. без книги ты пароль уже не вспомнишь, если её под рукой не окажется? Или там фразы которые можно запомнить? "в1s@ь3k;в5c:о7b*е9d!)ё11" весьма внушительный пароль для перебора, вот только не слишком ли это сложно всего лишь для форума?

[RazDva]

Сообщение от ALEXEVIAN

Без книги ты пароль уже не вспомнишь

Увы. Да и какая разница - на листочке пароли записывать или в книге на полке держать. Паролей много, я лично запомнить не могу.

Сообщение от ALEXEVIAN

Не слишком ли это сложно всего лишь для форума

Дык, я ж его не каждый раз ввожу, пароли в браузере сохраняю.

[Антон1986]

С паролями сейчас жесть настоящая твориться: пароли для социальных сетей, пароли для разных сайтов, форумов, игр и тд. Использовать похожие или вовсе одинаковые пароли опасно, вот и получается что приходится записывать их все в блокноте, оглянутся не успеешь как у тебя 3-4 странички будут исписаны паролями!

[ALEXEVIAN]

Сообщение от RazDva

Дык, я ж его не каждый раз ввожу, пароли в браузере сохраняю.

Не смотря на своё удобство вот это как раз представляет некоторую опасность. Т.к. пароли которые сохраняет браузер могут быть извлечены из определённого файла в ОС. Правда 1) для этого желательно сидеть за твоим компом 2) если первый вариант не возможен, то нужно получить доступ к управлению компом удалённо.

Сообщение от Антон1986

оглянутся не успеешь как у тебя 3-4 странички будут исписаны паролями!

А другой стороны, зачем так много паролей? К почтовым ящикам можно одинаковый применять, к форумам другой, но тоже везде одинаковый. Короче сделать группы независимых паролей. Допустим у вас узнали пароль от форума. Не беда, он же не подходит к почте, которая записана в аккаунте. А пытаться применять этот пароль злоумышленник на других форумных ресурсах конечно может, но ведь логин-то у вас скорее всего другой будет. К тому же, пароль желательно периодически менять. Хотя если это "в1s@ь3k;в5c:о7b*е9d!)ё11", то смысла менять нет,т.к. времени на его подбор и количества допустимых попыток не хватит.
Есть программы для хранения паролей. Т.е. достаточно знать только единственный пароль доступа к архиву с ними и всё. Но минус этого варианта в том, что найдя один пароль взломщик узнает все сразу.

[RazDva]

Сообщение от ALEXEVIAN

нужно получить доступ к управлению компом удалённо.

Кому мы нафиг нужны?