Telepathwords - тестируем пароль на предсказуемость
Сколько раз твердили миру о необходимости использования сложных паролей? Надежный пароль должен содержать заглавные и прописные буквы, а также цифры. Но такой пароль сложно запомнить и в последствии использовать, например, набирая его на мобильных гаджетах. Поэтому многие из нас не обращают внимания на основы интернет-безопасности и используют обычные слова. Telepathwords — сервис от исследовательской команды компании Microsoft — предлагает вам обратить пристальное внимание на сохранность своих данных, протестировав применяемые пароли на предсказуемость.
Тест основывается на использовании следующих исходных данных:
- пароли, которые стали известными в результате нарушения правил безопасности
- сведения о часто используемых словах на веб-страницах, а также база поисковых запросов
- стандартное поведение пользователей при задании паролей, например, последовательное нажатие соседних клавиш
Можно не сомневаться, что тест является отнюдь не поверхностным, ведь в могуществе Microsoft сомневаться не приходится.
Обратимся к самому сервису и попробуем поиграть с ним в кошки-мышки.
Введем милый пароль, основанный на любви к маленьким лошадкам. Красным крестиком обозначены те символы, которые сервис предугадал. Зеленая галочка — предсказание не сбылось.
Если вам удалось одержать абсолютную победу над сервисом, то не стоит уж слишком ликовать. Реальный злоумышленник, в отличие от Telepathwords, может знать ваше имя, памятные даты, любимую еду, кличку домашнего животного, эти же данные друзей и близких. Да-да, зачастую окружающие нас люди и предметы становятся музой при сочинении пароля. К сожалению, искусственный интеллект гадалки также не распознает отличные от английского языка слова и фразы. Но не стоит сразу бросать камни, сервис самообучаем. Предлагаем вам проставить галочку напротив опции Donate my keystrokes to science.
Все вводимые вами вариации паролей будут отправлены в зашифрованном виде на сервера Microsoft для детального изучения и совершенствования Telepathwords. В перспективе сервис сможет лучше предсказывать вводимые пароли, тем самым предоставляя нам возможность их усложнения и усовершенствования.
А какие секреты создания надежного пароля вы посоветуете читателям?