Показ дописів із міткою комп'ютерна безпека. Показати всі дописи
Показ дописів із міткою комп'ютерна безпека. Показати всі дописи

середа, 24 квітня 2013 р.

Вплив людських відносин і почуттів на складність і надійність користувацьких паролів

Всім доброго часу доби!
Коли за вікном весна, світить сонце, співають пташки і люди починають "очухуватись" від зими, у всіх поголовно починає запускатись "весняний синдром"  - починаючи від комарів з котами, і закінчуючи "вершинами створення" - людьми. От за них ми сьогодні і поговоримо.
Взагалі, на цю замітку мене наштовхнув один випадок, який недавно стався в моєму житті. Опустивши зайві подробиці, скажу одне - до рук мені потрапив нетбук однієї людини, яку я дуже добре знаю і про яку також багато чого знаю))). В той час власника нетбука поряд не було, і в найближчі півгодини його присутність не була ймовірною. З найліпшими очікуваннями знайти якийсь компроматний матеріал я увімкнув нетбук, проте через декілька секунд мене чекало глибоке розчарування - пароль на вході. До-речі, ОС Windows 7. Що робити?

Так як мова вводу паролю за замовчуванням була українська, можна було сміливо припустити, що пароль складався з українських символів.

Мої дії:

1. Ввів пароль, ідентичний назві облікового запису користувача ("Вася" (ім'я змінено))
Результат - неправильний пароль.
2. Ввів пароль, який складався з пом'якшеної форми імені Вася (Васюта =)))
Результат - неправильно.

Задумався...

3. Прийшло в голову, що українська мова по замовчуванню могла бути обманним маневром. Переключився на англійську мову, спробував ввести те саме "Вася" українськими буквами.
Результат - неправильно.
4. Переключився назад на українську мову. Спробував ввести "Вася89" (рік народження).
Результат - неправильно.

За такими маніпуляціями і роздумами пройшло десь 5 хвилин, а перед моїми очима і далі знаходилось поле для вводу парою із блимаючим курсором, який починав діяти на нерви. Що можна було вдіяти в цій ситуації? А що зробили б Ви?
Мене врятувало те, що я дуже добре знаю власника нетбука. Проаналізувавши всі найбільш значимі моменти його життя, я згадав, що він колись був закоханий в одну дівчину, яку ми назвемо... Оксана (ім'я змінено). А в телефоні була записана, звичайно, під іменем "Ксюша".

5. Втративши надію на успішний результат моїх махінацій, в поле вводу пароля було введено сакральне "ксюша" і натиснута кнопка Enter....
Результат - ПРАВИЛЬНО!!!

Була знайдена прихована папка з фотографіями цієї дівчини, яку він, чомусь, до сих пір не може забути.
Як створити надійний пароль?
1. Довжина паролю має бути мінімум 8 символів (приблизна кількість комбінацій з латинських літер - 302231454903657293676544). Чим більше - тим краще.
2. Пароль повинен містити не тільки літери, а й цифри та спецсимволи типу []{}!*@^% і т.д. Так ускладнюється можливість перебору пароля.
3. Ніколи не ставте в якості пароля своє ім'я чи інші особисті дані!

В наступних статтях ми поговоримо про безпечний інтернет-серфінг та перебування в соціальних мережах.
P.S. Імена змінені, але історія правдива. Власник нетбука до сих пір не знає, що мені відомий його пароль..))