Як підібрати надійний пароль до аккаунту
У Кембрідсжком університеті навесні цього року пройшла експертиза паролів акаунтів на предмет їх надійності - про це в своїй книзі «Інженерія безпеки» пише експерт комп`ютерної лабораторії цього університету Росс Андерсон. Експерти проводили дослідження трьох видів паролів:
- вигаданих пользователямі-
- згенерованих випадково-
- складених на основі фраз.
Вчені вирішили перевірити, наскільки надійний той чи інший вид паролів. Для експерименту вони запросили 300 студентів-добровольців, яких розділили на три групи, по 100 осіб у кожній:
- "жовтих" - Вони повинні були придумати пароль, який складався б із перших букв відомих приказок або фраз, можна було також включати знаки препінанія-
- "червоних" - Вони повинні були самостійно придумати паролі як мінімум з 8 символів (з умовою, що один з Літери не буде буквою) -
- "зелені" - Ця група нічого не робила, кожна людина просто отримав випадково згенерований пароль.
Учасники всіх трьох груп записали свої паролі, вивчили їх напам`ять, а записи знищили.
Метою експерименту було з`ясування - наскільки точно користувачі запам`ятовують свої паролі, і як швидко можна їх зламати (підібрати). Потім до роботи приступили експерти, що мають відношення до області комп`ютерної безпеки і спробували вгадати, які паролі задали учасники груп. Вчені успішно зламали 30% паролів учасників з групи "червоних" і по 10% з груп "зелених" і "жовтих".
Це говорить про те, що паролі з фраз і випадково згенеровані паролі є порівняно надійними і безпечними. причому учасники "зеленої" і "червоною" груп найкраще запам`ятали свої паролі, а учасники "жовтої" відчували труднощі із запам`ятовуванням.
Як складаються паролі з фраз? Можна взяти будь-яку прислів`я або приказку і скласти пароль з суміщених перших двох-трьох букв будь слів, перемежовуючи їх цифрами і знаками пунктуації.
