Лайфхакер
Лайфхакер
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Куда поехать на выходные
Добрые новости
Стыдные вопросы
Есть мнение
Норм или стрём
Личный опыт
Объясняем за минуту
Сервисы
Технологии
24 ноября 2011

Как создавать надёжные пароли и грамотно хранить их

Пароли — это как раз тот случай, когда размер имеет значение.
Фото автора Сергей Суягин
Сергей Суягин

Как хранить пароли

Если верить книге Rock Breaks Scissors, каждый сотый пароль в мире представляет собой комбинацию qwerty, password, 123456 или 12345678. При таком раскладе статистика Dashlane, согласно которой в прошлом году было взломано более 2,5 миллиарда аккаунтов, уже не кажется столь преувеличенной.

⚡ Новости из мира гаджетов, обзоры, гайды и не только — в телеграм-канале «Технологии | Лайфхакер».

Быть может, пора уже перестать забивать на элементарные правила информационной безопасности и наконец-то установить надёжные пароли? Сейчас Лайфхакер научит вас создавать комбинации, на взлом которых потребуются тысячелетия, и безопасно их хранить.

Каким должен быть надёжный пароль

Когда-то приемлемым считался пароль наподобие Pa55w0rd. Сейчас такие комбинации подбираются моментально. Позже к рекомендациям по созданию надёжных паролей добавилось включение специальных символов, но и это давно не помогает. Комбинация P@$5w0rd подбирается за несколько часов.

Проверить надёжность своих паролей можно на сайте наподобие How Secure is My Password. Если вы боитесь, что этот сервис уведёт ваши аккаунты, просто вводите похожие комбинации вместо реальных.

Главное в таком сервисе — это возможность понять, что именно влияет на надёжность пароля. Начните удлинять комбинации, добавляя к ним дополнительные символы, и наблюдайте за изменением ожидаемого времени на подбор.

Как создать надёжный пароль

Получается, чем длиннее пароль, тем он надёжнее. Подбор простой, но длинной комбинации из 12 случайных цифр и букв займёт 24 года. Добавьте к ней всего один символ, и злоумышленнику потребуется уже тысяча лет. 14 символов — 42 тысячи лет. 15 символов — 2 миллиона лет. Пароль из 16 букв и цифр подбирается за 74 миллиона лет. Остаётся пожелать взломщикам удачи и терпения.

Как создавать надёжные пароли

Очевидно, что даже очень длинная комбинация, состоящая из единичек, вскрывается на раз-два. Сложнее всего угадать математически случайные наборы символов, но человеческий мозг не силён в этом деле. Пытаясь придумать что-то сложное, но при этом простое для запоминания, мы неизбежно обращаемся к каким-то датам, событиям и подобным известным комбинациям.

Проще говоря, человек мыслит предсказуемо, а вот специальные машинные алгоритмы умеют генерировать по-настоящему случайные комбинации.

Для создания длинных надёжных паролей отлично подходит генератор паролей от Лайфхакера.

Обратите внимание на факты и советы, размещённые на странице сервиса:

  • Генерируемые пароли передаются в ваш браузер по защищённому протоколу.
  • Генерируемые пароли не сохраняются на серверах сервиса.
  • Использование онлайн-сервисов подходит для генерации паролей к чему-то не слишком важному.
  • Никогда не используйте онлайн-сервисы для генерации паролей к критически важным аккаунтам.

Получается, самые важные пароли всё-таки нужно придумывать самому.

Как придумать адский пароль, который легко запомнить →

Как хранить пароли

Проблема длинных паролей в сложности их запоминания. Вряд ли вы удержите в голове пару десятков комбинаций, состоящих из 14 и более знаков и включающих спецсимволы.

Решением может стать использование специального приложения-хранилища. Грубо говоря, это цифровой защищённый сейф, в котором лежат все ваши пароли. Чтобы открыть сейф, нужен мастер-пароль. Соответственно, вместо десятков комбинаций вам нужно будет держать в голове только одну, открывающую доступ ко всем остальным.

10 приложений для хранения паролей →

При таком подходе важно помнить о правиле цепи, согласно которому надёжность всей системы равна надёжности её самого слабого звена. Проще говоря, мастер-пароль должен быть действительно сложным и длинным, а беречь его нужно особенно тщательно.

Если вы вообще не доверяете приложениям, то попробуйте «ПарольКарту».

Это карточка с набором символов, которую нужно распечатать, а затем самостоятельно разработать понятный для себя алгоритм создания паролей.

Если нашли ошибку, выделите текст и нажмите Ctrl + Enter
Это интересно
Как начать заниматься спортом, если вы живёте в небольшом городе: 5 простых и доступных способов

Как начать заниматься спортом, если вы живёте в небольшом городе: 5 простых и доступных способов

Гид по здоровому весу. Что нужно знать об ожирении

Гид по здоровому весу. Что нужно знать об ожирении

Косметический ремонт за выходные: 6 вещей в квартире, которые можно обновить без грязи и пыли

Косметический ремонт за выходные: 6 вещей в квартире, которые можно обновить без грязи и пыли

Не только стройматериалы: как экосистема «Петровича» закрывает все задачи по ремонту

Не только стройматериалы: как экосистема «Петровича» закрывает все задачи по ремонту

Реклама
Комментарии
iKostello
24.11.11 10:45
Этим летом как раз надоело каждый раз вспоминать пароли к разным сервисам, поэтому было принято решение пересмотреть каждое уведомление в почте с разных сервисов (~300), вспомнены все регистрации и создан впечатляющий список для LastPass (туда же добавляется важная информация, требующая шифрования, в Secure Notes) + бэкап в KeePass. Теперь не надо помнить, куда какой пароль (конечно, для важных паролей, я и так помню, а для "одноразовых" рег скачать что-то использую одинаково простой + LastPass напомнит, что я уже два года назад регился на том ресурсе). А еще заполнит формы, сделает доступным на любом компьютере, через Интернет.
Денис Байгозин
24.11.11 11:43
Как химик скажу: формулы легко запоминаются и содержат всё необходимое для получения хорошего пароля. Например, алюмокалиевые квасцы: KAl(SO4)2*24H2O или медный купорос: CuSO4*7H2O, или та же красная кровяная соль: K3[Fe(CN)6]...
Сергей Суягин
24.11.11 12:21
Отличный совет! Спасибо!
Алекс Аоки
19.05.13 04:45
Ну для химика возможно что и легко. Но для компьютерщика это - абракадабра полная... я лучше использую какой-то из менеджеров.
youhim
24.11.11 11:49
Ну все. Теперь к словарям для брутфорса добавят еще химический)))
Денис Байгозин
24.11.11 11:55
Кое-какие вещества уже есть. Моего :) точно нет и ещё до-олго не будет.
Виталий Лопанский
24.11.11 13:10
Пользуюсь Sticky Password, очень липкая программа, привыкаешь моментально. Есть плагины для многих браузеров.
Сергей Суягин
24.11.11 13:43
Занятная программка! Спасибо!
Роман Козырьков
24.11.11 16:31
Первый мой менеджер паролей был. Даже покупал его. Но сейчас пользуюсь LastPass Отличная вещь!!! Windows, Linux, Android везде можно пользоваться. Есть и минусы, но они однозначно перекрываются плюсами
Denis
24.11.11 13:38
Пользуюсь KeePass, а для сайтов я нашел совершенно гениальную штуку http://supergenpass.com/ нужно помнить всего лишь один пароль.
Сергей Суягин
24.11.11 13:47
Да, бесплатная и подходит для пользования в публичных местах. Спасибо.
Denis
24.11.11 13:52
Это даже не программа а скрипт, пользоваться можно откуда угодно, в том числе с телефона. По моему это гениальная идея, помнить нужно один не обязательно сложный пароль, на каждом сайте при этом генерируются разные сложные не читаемые (набор символов) пароли, и восстановить по паролю на сайте ваш мастер пароль невозможно....
Елена Языкова
24.11.11 13:49
Спасибо, давно искала подобную штуку, пользовалась RoboForm - теперь перейду эту штуку
Evgeniy
08.08.13 20:37
попробуйте это https://api.wordpress.org/secret-key/1.1/salt/
Sergey Miloserdov
28.07.17 15:32
Вечный вопрос у меня: надежнее и правильнее ли хранить кучу разных паролей в каком-нибудь ластпассе (который может лагануть, быть взломан или вообще исчезнуть как сервис) или использовать примерно одинаковые пароли (допустим 5 похожих вариаций) и сохранять их в браузере? Я вот больше доверяю яндексу, чем ластпассу. Но если вдруг взломают несколько моих паролей, сохраненных в браузере, то считай взломали все мои места.
Ирина Клепикова
08.03.20 11:58
Хорошие рекомендации, надо удлинять пароли))
Что вы могли пропустить
Xiaomi показала смартфоны Redmi K100 Pro с большими батареями и камерами на 200 Мп
Xiaomi показала смартфоны Redmi K100 Pro с большими батареями и камерами на 200 Мп
0
16:51
Новости
Устройства
Почему не работает DeepSeek и что с этим делать
Почему не работает DeepSeek и что с этим делать
0
13:00
Ликбез
Технологии
JBL выпустила колонку Pulse 6 с прозрачным корпусом, подсветкой и ручкой
JBL выпустила колонку Pulse 6 с прозрачным корпусом, подсветкой и ручкой
0
12:50
Новости
Устройства
Представлен Minimal Phone 2 — мощный антисмартфон с QWERTY-клавиатурой и OLED-экраном
Представлен Minimal Phone 2 — мощный антисмартфон с QWERTY-клавиатурой и OLED-экраном
0
12:15
Новости
Устройства
Вышло бесплатное приложение PurrPad, с которым трекпад MacBook начинает мурлыкать
Вышло бесплатное приложение PurrPad, с которым трекпад MacBook начинает мурлыкать
0
11:10
macOS
Новости
Как защитить личные данные в интернете: 5 важных советов
Как защитить личные данные в интернете: 5 важных советов
0
Вчера
Технологии
Технологии
Cabletime представила ScreenDock — USB-хаб с 8 портами и полноценным 5,5-дюймовым экраном
Cabletime представила ScreenDock — USB-хаб с 8 портами и полноценным 5,5-дюймовым экраном
0
Вчера
Новости
Устройства
В Windows 11 нашли неожиданного «пожирателя» оперативной памяти, встроенного в систему
В Windows 11 нашли неожиданного «пожирателя» оперативной памяти, встроенного в систему
0
Вчера
Windows
Новости
Круглые часы и браслет без экрана: Apple готовит радикальную перезагрузку Apple Watch
Круглые часы и браслет без экрана: Apple готовит радикальную перезагрузку Apple Watch
0
Вчера
Новости
Устройства
Какой автомобиль выгоднее купить — электрический или бензиновый
Какой автомобиль выгоднее купить — электрический или бензиновый
0
9 августа
Колонка
Технологии
Представлен карманный телескоп Apex X с фонариком, позволяющий снимать увиденное
Представлен карманный телескоп Apex X с фонариком, позволяющий снимать увиденное
0
8 августа
Новости
Устройства
Как реагировать на подозрительные звонки: самая подробная инструкция
Как реагировать на подозрительные звонки: самая подробная инструкция
0
8 августа
Технологии
Технологии
Названы 19 устройств Samsung, для которых Android 17 станет последним крупным обновлением
Названы 19 устройств Samsung, для которых Android 17 станет последним крупным обновлением
0
7 августа
Новости
Устройства
Смартфон Samsung Galaxy S26 FE показали на качественных рендерах
Смартфон Samsung Galaxy S26 FE показали на качественных рендерах
0
7 августа
Новости
Устройства
Чем фитнес-браслет отличается от смарт-часов и что лучше выбрать
Чем фитнес-браслет отличается от смарт-часов и что лучше выбрать
0
7 августа
Устройства
Устройства

Новые комментарии

Аватар автора комментария
Anastasia Kapusta1 час назад

0 / 0

Мне совсем не понравился. Во-первых у мння тесто не было мягким и похожим на песочное, может я конечно переложила муки... Во-вторых слива почти вся опустилась в этом сметанном муссе, в-третьих слива стала кисляком и даже горчить, хотя сама по себе она не кислая, правда у меня сорт немного другой, не такая как на картинке круглая, а чуть продолговатая синяя. Вот как то так
Потрясающий пирог со сливой, сметаной и сгущёнкой
Аватар автора комментария
Dmitry Sizonov2 часа назад

0 / 0

It depends. Они обещают "до 4 месяцев". Но это не предскажешь. Кто как часто бреется, у кого какие волосы. Я недавно выбросил родную, проходившую всего ничего насадку, которая резко стала клинить. Другие раньше долго работали. А эта была из комплекта, нового, "качающегося" типа. Больше не буду такие брать, буду покупать старого образца.
Заменяет обычную бритву и не раздражает кожу — чем хорош триммер Philips OneBlade
Аватар автора комментария
Dmitry Sizonov2 часа назад

0 / 0

Именно этот брать не надо. Он хоть и дешёвый, но использует NiMh аккумулятор. Поэтому так долго и заряжается. Модели на Li-Ion заряжаются гораздо быстрее и работают от одной зарядки практически вечно. Они дороже, но оно того стоит. Хорошо промывайте лезвие, если используете пену, чтобы не клинило потом. С пеной лучше, меньше износ лезвия (кмк). И волоски не разлетаются. А насухую очень даже. В продаже есть старые и новые виды лезвий. Новые качаются ещё и поперёк. Лучше берите старые, разницы нет, а из-за качания их может начать клинить. Интересно, как то, что OneBlade бреет не под ноль, представили как преимущество )). Это ограничение технологии, но, в принципе, наплевать. Недостаток у системы только один - это то, что насадки стоят, как крыло от самолета и есть очень много плохих подделок. Лучше не скупиться и брать в DNS, например, там пока паль не попадалась.
Заменяет обычную бритву и не раздражает кожу — чем хорош триммер Philips OneBlade
Аватар автора комментария
Алиса Джуманиязова2 часа назад

0 / 0

нет никакого бреда не знаешь а говоришь
12 заблуждений о динозаврах, в которые пора перестать верить
Поваренная книга донора. 15 простых и полезных рецептов, которые поддержат организм до и после сдачи крови

Поваренная книга донора. 15 простых и полезных рецептов, которые поддержат организм до и после сдачи крови

Лайфхакер
Информация
О проектеРубрикиРекламаРедакцияВакансииО компании
Подписка
TelegramВКонтактеTwitter (X)PinterestYouTubeИнициалRSS
Правила
Пользовательское соглашениеПолитика обработки персональных данныхПравила применения рекомендательных технологийПравила сообществаСогласие на обработку персональных данныхСогласие для рекламных рассылокСогласие для информационной программы
18+Копирование материалов запрещено.
Издание может получать комиссию от покупки товаров, представленных в публикациях