Приветствую всех, кто смотрит данное видео!
Это не первоя моя статья, но в области обучения пользователей не делать глупостей первая.
В данном видео и тексте статьи я расскажу и покажу, что следует делать а чего не следует, при вводе пароля, или же его выборе.
Пароли бывают разные, кто то хранит их в голове, кто то записывает на бумажке, кто то в текстовые документы.
Хранить пароли в голове означает следующее:
пароли будут:
1. небольшой длины;
2. на разных ресурсах одинаковые,
а следовательно если вы регистрируетесь на почте, а потом в чате, то человек после взлома чата получит доступ к вашей почте, что не есть гуд…
хранить пароли на бумажке, то же не вариант, хотя он и лучше первого, но так как даже от книг на бумажных носителях мы уходим в сторону,
электронных носителей информации, то предлагаю хранить пароли в текстовом виде.
У этого метода тоже есть недостаток как и плюсы.
Недостаток: злоумышленик получив доступ к вашему файлу с паролями узнает все ресурсы и может получить доступ от вашего имени.
Достоинства: получить дотуп к ресурсам (сторонним сложнее) так как можно создавать сложные пароли и не бояться забыть их
Можно улучшить данный метод, запомнив 1 сложный 10 значный пароль или того больше,
и просто использовать его для рассшифровки запароленного архива с паролями.
Покажу позже…
А теперь покажу на сколько сложно может быть расшифровать нормальный пароль.
В настоящее время придумано достаточно много алгоритмов для шифрования. Самым популярным на мой взгляд является MD5 и его модификации.
Возьмём для примера разные пароли и их хеши, и попробуем рассшифровать, и наглядно посмотрим, сколько на это уйдёт времени.
И так, теперь будем рассшифровывать и смотреть на время…
сначало будем использовать только цифры, а потом увеличивать сложность…
Доли секунды…
То же самое…
То же самое, но мы знаем что пароль содержит только цифры, а если бы он содержал и знаки то ушло бы куда больше времени…
Следующий пароль…
Пароль по цифрам не нашли… подключим символы… нижний регистр…
добавили 1 символ (не цифру и вот как это уложнило процесс)
На довольно таки не слабой машине, пароль в 8 символов с импользованием букв верхнего и нижнего регистра будет рассшифровываться очень и очень долго, и это при условии что МД5 не модифицирован…
Жаль не на каждом сайте/сервисе/сервере можно использовать дополнительные символы…
Внимание на экран, вот как они их использование усложнило бы процесс прямого перебора…
С их использованием пароль практически не уязвим, если конечно для его рассшифровки не используют суперкомпьютеры
И как обещал показываю как можно хранить пароли для доступа к ресурсам зная один пароль:
Такой пароль конечно сложно запомнить, поэтому немного упростим его… чуть позже
w1W4W5a$4PYi
При использовании такого пароля ваши пароли будут в безопасности.
Можно сократить как я и говорил до 10 символов… Ну или так…
Запомнить легче, собственно как и взломать, но не думаю что специально ваши пароли будут взламываться
Да, и имя файла «Пароли» привлечёт внимание, поэтому смените имя на какое нибудь менее броское…
Вот собственно и всё!
Будьте внимательны при работе в интернете. Помните, что защита ваших личных данных, банковских счетов и других данных на вашем компьютере находится, в первую очередь, под вашей ответственностью.