Как безопасно хранить пароли? Четыре надежных способа

Россияне придумывают слишком простые пароли. Согласно результатам исследования, проведенного аналитиками сервиса DLBI (Data Leakage & Breach Intelligence), самыми популярными комбинациями за прошлый год оказались «123456», «йцукен», «пароль», «любовь» и «привет», сообщает газета «Известия». И хотя все знают, что такие коды легко взломать, многие опасаются использовать длинные шифры – их тяжелее запоминать, а хранить на бумажных и электронных носителях небезопасно.

MIR24.TV спросил у экспертов по кибербезопасности, какие пароли считаются более надежными и как лучше всего хранить сетевые ключи.

Механизмы взлома

По словам специалиста отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрия Овчинникова, существует два основных способа взлома паролей:

«Первый механизм – это атака по словарю. При использовании данной механики в качестве пароля подставляются наиболее популярные у пользователей слова, часто используемые выражения или цифры из заранее сформированного словаря. Второй механизм – это взлом пароля перебором, он же bruteforce. При этой механике производится перебор всех возможных комбинаций букв и цифр».

Эксперт также поясняет: «На информационных ресурсах, которые заботятся о безопасности своих пользователей, стоит защита от перебора в виде блокировки учетной записи при нескольких неправильных попытках ввода пароля. Однако она не дает стопроцентной защиты, а только усложняет работу злоумышленникам. Кроме того, умные злоумышленники зачастую сужают круг поиска пароля, используя общедоступную информацию о потенциальной жертве».

Каким должен быть пароль?

«Пароль должен быть длиннее 12 символов, он должен содержать в себе строчные и заглавные буквы, цифры и специальные символы», – считает Дмитрий Овчинников.

Кроме того, специалист напоминает: «Пароль никогда не должен содержать в себе имя пользователя, слова целиком или последовательность символов, типа «qwerty» или «12345». Пароль не должен содержать в себе общедоступную информацию: дату рождения, имя домашнего любимца, номер телефона или любую другую информацию о пользователе».

Тем временем руководитель направления технического сопровождения продаж компании «Гарда Технологии» Дмитрий Горлянский рекомендует использовать в качестве пароля «неудобные» признания. «Базовая фраза – основа пароля и его модификаций – должна быть такой, чтобы ее было невозможно или стыдно, или опасно произнести на людях. Это будет дополнительным барьером для защиты от того, чтобы пароль выдать кому-то самостоятельно», – поясняет эксперт.

Как запомнить и сохранить?

Придумать сложный пароль – только половина дела. Гораздо сложнее надолго запомнить множество комбинаций от разных сервисов, сайтов и приложений, которых с каждым годом становится все больше. Как не запутаться в кодовых сочетаниях? Специалисты делятся несколькими проверенными способами запоминания и хранения паролей.

Строчка любимой песни. «Можно создать пароль на основе строчки из любимой песни, детской считалки или другой фразы. Например, фразу «Example for creating a single complex password» можно представить в виде пароля: «E*4Ca1pw!», – предлагает Александр Зубриков.

Комбинации кодовой фразы. «Для создания и запоминания паролей есть методика, которая описана еще в культовом руководстве администратора Unix (операционная система), состоящая из нескольких шагов: придумывается фраза, далее берется каждая третья буква из составляющих ее слов – это и есть пароль. Через два месяца меняем начало пароля: берем каждую третью букву, только начиная со второго слова фразы. Еще через два месяца сдвигаем пароль еще на 3 буквы», – делится рекомендацией Дмитрий Горлянский.

Менеджер паролей. «Есть специальные программы – менеджеры паролей, которые позволяют для каждого приложения иметь свой стойкий пароль и регулярно его менять. Пользователю в этом случае достаточно придумать и запомнить единственный мастер-пароль к такому приложению», – рассказывает заместитель генерального директора компании «Гарда Технологии» Рустэм Хайретдинов.

Возможности браузера. «Не сильно важные пароли, которые легко восстановимы, я обычно храню в сервисах Google – когда браузер предлагает их сохранить. Более важные можно хранить в аналогичных сервисах Яндекс или специальных программах», – говорит начальник отдела IT Промышленной Группы «ВЕКПРОМ» Игорь Рыбалов.

Дополнительные меры

Помимо сложных паролей и надежных способов их хранения, большинство экспертов также рекомендуют использовать дополнительные меры для обеспечения безопасности данных. Например, двухфакторную аутентификацию.

Специалист также советует не пользоваться «бессмертными паролями», которые никогда не меняются. «Со временем пароли теряют свою сложность, а вероятность того, что он будет скомпрометирован – возрастает. Часто менять пароли тоже не стоит. Это приведет к использованию хоть и сложных паролей, но очень похожих, что также снижает безопасность», – уверен эксперт.