В нашем магазине доступны программы 1С

    Предлагаем учетные программы на платформе1С:Предприятие8
     
  Внедрение, консультации, разработка и доработка вошли в сферу деятельности нашей команды

Нет воли без пароля

Главная » Полезное » Статьи » Безопасность от ЛК » Нет воли без пароля

Нет воли без пароля

Защита словом - совсем не пустые слова

 

Толковый словарь дает нам примерно следующее определение понятия пароль: «пароль» (фр. parole — букв. «слово») — установленное секретное (кодовое) слово или набор символов для подтверждения личности или полномочий. Первоначально, будучи неотъемлемой частью картины мира людей военной профессии, с течением времени и последующим развитием информационных технологий пароль и его роль в жизни каждого из нас приобрели особое значение - сегодня это наш пропуск в виртуальный мир. Ключ, способный открывать и – что крайне важно – закрывать цифровые «двери» в интернет-пространстве.

В самом деле, пароли нередко используются для защиты информации от несанкционированного доступа. И, если подумать, нам есть, что защищать – как правило, рядовой пользователь глобальной сети ежедневно использует по несколько пар логин-пароль для доступа к тем или иным онлайн-ресурсам – электронной почте, аккаунту в «Одноклассниках» или «ВКонтакте», своему блогу, ICQ или Skype.

Однако приходится признать, что очень часто столь важное секретное слово оказывается…не больше, чем просто словом, не выполняя своей основной функции - защищать персональную информацию от посторонних глаз. Сегодня все большее распространение получает технология OpenID ,позволяющая использовать единый логин для авторизации на любом из сайтов с поддержкой данного протокола (например, Livejournal, Google или Яндекс), в то время как, надежность используемых людьми в интернете паролей, к сожалению, часто оставляет желать много лучшего.

Этому есть достаточно простое объяснение. Зависимость здесь обратная – чем больше паролей, тем меньше возможностей делать каждый вновь создаваемый пароль действительно оригинальным и невоспроизводимым. Мы сознательно упрощаем себе задачу, не сильно корпя над очередным кодовым словом, и в результате единственной преградой на пути киберпреступников часто оказываются… девичья фамилия нашей мамы или дата нашего рождения.

SIM-SIM Ромашка

У паролей, как правило, нет национальностей. Недавние исследования, проведенные специалистами «Лаборатории Касперского», убедительно доказывают, что «горячая» 10-ка наиболее популярных сетевых паролей практически не знает различий по географическому признаку. Последние случаются в именах, однако их, как показывает статистика, используют в качестве кодовых слов куда реже, чем, например, эти:

10. administrator

9. 12345678

8. 123456

7. 12345

6. 1234

5. 123

4. secret

3. pass

2. computer

1. qwerty

В числе распространенных комбинаций также "1", "password", "test","admin", "user" и"info". Количество пользователей, использующих эти и подобные им пароли, исчисляется десятками миллионов.

Что в имени тебе моем?

Использование простых буквенных или числовых комбинаций в качестве вашего кодового слова может иметь самые различные и, увы, отнюдь не самые приятные последствия. Зная ваш пароль и завладев доступом к вашей электронной почте или аккаунту в социальной сети, злоумышленники могут рассылать от вашего имени спам, тогда как вы будете терять доверие друзей, деловую репутацию, или чего доброго попадаете в черные списки, и будете отключены от сети своим интернет-провайдером как…спамер. Мошенники могут получить доступ к вашей переписке в ICQ, к дневнику или системе онлайн-банка и тут, по словам экспертов, возможны различные варианты - вплоть до шантажа за возврат вам прав доступа.

Мишенью киберпреступников являются и любители онлайн-игр: продажи украденных игровых артефактов и персонажей из виртуальных миров сегодня приносят вполне реальные деньги.

Доверяй, но…изменяй

Специалисты по компьютерной безопасности едины во мнении, что стойкий к подбору пароль должен состоять не менее чем из 8-символов разного регистра (строчные и прописные буквы), включая цифры и/ли специальные символы. Только такой пароль может отчасти считаться надежным. Почему отчасти?

По статистике в подавляющем большинстве случаев при совершении сетевой атаки компьютер жертвы бывает атакован в среднем более 2000 раз в день – этого достаточно, чтобы через какое-то время – в зависимости от имеющихся у злоумышленников мощностей – подобрать даже сложный пароль из 8 символов. Поэтому пароль желательно менять не реже 1 раза в месяц.

Добавить больше нечего - добавляем буквы

Наконец, крайне важно использовать разные пароли для разных сайтов и сервисов. Значительно облегчить процесс использования большого количества разных комбинаций поможет создание собственной системы запоминания. Так, в качестве примера удобной мнемонической техники Станислав Шевченко, руководитель отдела образования «Лаборатории Касперского», рекомендует добавлять к секретному слову буквенные (числовые) символы, которые помогут ассоциативно связать пароль с конкретным сайтом. Например, если речь идет о сайте «Одноклассники.ру», пароль может начинаться или заканчиваться на букву «о», в том случае, если нас интересует социальная сеть «ВКонтакте», мы можем добавить в наше кодовое слово букву «в».                                                                                                                                         

Станислав Миронов

Новости

Мобильный сайт для Вашего удобства. Наш сайт автоматически определит тип Вашего устройства 

ural-it.ru

m.ural-it.ru

Хочешь работать? Плати!

Современным интернет-преступникам не занимать в изобретательности, когда речь заходит о всевозможных уловках для обмана пользователей.

Покупайте лицензии в магазине самообслуживания.

Множество способов оплаты. Быстрое получение лицензий. Удобный кабинет.

Техподдержка*

* Здесь вы можете сообщить о проблеме или задать вопрос
Для получения уведомлений о состоянии заявки
Данный сайт использует файлы cookie и прочие похожие технологии. В том числе, мы обрабатываем Ваш IP-адрес для определения региона местоположения. Используя данный сайт, вы подтверждаете свое согласие с политикой конфиденциальности сайта.
OK