کلمه عبورتنها چیزی است که واقعاً از تمام داده های مهم ما در برابر هک محافظت می کند. راه های زیادی برای هک کردن حساب های کاربری و دسترسی به اطلاعات محرمانه، شخصی، تجاری، مالی وجود دارد. این به ویژه برای صاحبان مشاغلی که نگران امنیت داده های خود هستند صادق است. اغلب برای مهاجمان کافی است که به نامه یک کارمند نفوذ کنند تا به اطلاعات تجاری مهم کل شرکت دسترسی پیدا کنند. به همین دلیل است که آموزش کارمندان در مورد امنیت آنلاین بسیار مهم است، به ویژه، توضیح اینکه رمز عبور چیست و چگونه یک رمز عبور درست ایجاد کنید. و این برای تک تک کاربرانی که از اینترنت برای برقراری ارتباط و انجام تراکنش های پرداخت با وارد کردن مشخصات کارت بانکی خود استفاده می کنند، کم اهمیت نیست.

چگونه رمز عبور ایجاد کنیم و چرا رمزهای عبور لایت بی اثر هستند؟

اکثر کاربران تعجب نمی کنند که چگونه یک رمز عبور ایجاد کنند. اگر رمز عبور سبک دارید، مطمئن باشید دیر یا زود هک خواهید شد. رمز عبور لایت چیست و چرا اینقدر مستعد هک شدن است؟ به عنوان یک قاعده، این ترکیبی از یک کلمه و یک عدد است. اغلب کاربران نام خانوادگی و تاریخ تولد خود را به عنوان رمز عبور انتخاب می کنند. به عنوان مثال، ایوانوف 1976. اگر قصد هک شما را دارند به احتمال زیاد ابتدا این ترکیب وارد می شود. از آنجایی که جستجوی کلمه عبور در فرهنگ لغت یکی دیگر از تکنیک‌های رایج مهاجمان است، هر کلمه‌ی فرهنگ لغت نیز بی‌اثر است. در عرض چند ساعت، رمز عبور شکسته می شود.

چه پسوردی باید پیدا کرد؟اول اینکه طولانی است. اگر رمز عبور شما کمتر از هشت کاراکتر (لاتین و اعداد) داشته باشد، به این معنی است که تعداد ترکیبات احتمالی آنها 78 364 164 096 است و با ترکیبات brute force (با استفاده از یک برنامه خاص) چنین رمز عبوری حداکثر تا حد امکان شکسته می شود. 9 روز (اگر نرخ brute force 100000 کلمه عبور در ثانیه باشد). یک کاراکتر دیگر اضافه کنید تا یک مهاجم 11 ماه طول بکشد تا این کار را انجام دهد. بنابراین، رمزهای عبور قوی حاوی بیش از 8 کاراکتر است که حروف بزرگ و کوچک، اعداد و کاراکترهای خاص را ترکیب می کند.

امروزه، تقریباً همه از نیاز به داشتن رمزهای عبور پیچیده برای هر یک از حساب های خود آگاه هستند، اما اکثر آنها همچنان از اصول اولیه امنیت در وب غفلت می کنند. اگر هوشیاری خود را از دست بدهید و داده های خود را در سایت های فیشینگ (به عبارت دیگر سایت های جعلی) وارد کنید، رمزهای عبور را در مرورگر ذخیره کنید (ممکن است توسط یک تروجان به سرقت رفته باشد) یا دانلود برنامه هایی با منشأ مشکوک (این می تواند یک کی لاگر باشد که تمام داده های وارد شده توسط کاربر را به سرقت می برد). به عبارت ساده، هر کسی می تواند قربانی کلاهبرداران اینترنتی شود. اما آگاه بودن یعنی مسلح بودن. اگر مراقب باشید و همچنین بدانید که چگونه یک رمز عبور پیچیده ایجاد کنید، می توانید از خود در برابر مزاحمان محافظت کنید.

چگونه یک رمز عبور پیچیده ایجاد کنیم؟

بنابراین، ما قبلاً متوجه شده ایم که رمزهای عبور پیچیده حاوی بیش از 8 کاراکتر هستند. باید حروف بزرگ و کوچک (یعنی کوچک و بزرگ)، اعداد و کاراکترهای خاص باشد.

برای پاسخ به این سوال که چگونه یک رمز عبور ایجاد کنید، ساده ترین راه این است که استفاده از ژنراتور آنلاینی را که در وب سایت ما پیدا خواهید کرد، پیشنهاد دهید. چندین نوع ترکیب از حروف، اعداد و نمادهای لاتین را برای شما ایجاد می کند. این برنامه رمزهای عبور را به صورت کاملا تصادفی ایجاد می کند و می توانید مطمئن باشید که رمز عبور شما منحصر به فرد خواهد بود. اما اگر می‌خواهید بیشتر آن را منحصربه‌فرد کنید، می‌توانید هر یک از شخصیت‌ها را با هر چیزی که دوست دارید جایگزین کنید. البته به خاطر سپردن چنین ترکیباتی بسیار دشوار است و اغلب تنها گزینه این است که چنین رمز عبوری را در دفترچه یادداشتی بنویسید که فقط در دسترس شما باشد.

رمزهای عبور قوی و پیچیده: ایجاد

با این حال، می‌توانید رمز عبور پیچیده‌ای تهیه کنید که به راحتی به‌تنهایی به خاطر بسپارید. چندین سناریو استاندارد برای این وجود دارد.

1. دو کلمه در روسی انتخاب کنید - بگذارید اسم و فعل باشد. مثلا، " پرده"و" گلدوزی کردن” به این سال تولد نویسنده، هنرمند، موسیقیدان مورد علاقه خود را اضافه کنید. بگذار باشد 1924 . هر کاراکتر دیگری را اضافه کنید - به عنوان مثال، ٪. حالا بیایید همه را با هم بنویسیم پرده19%دوزی24” (به هر ترتیب). و در نهایت آن را به لاتین می نویسیم. معلوم می شود Uahlbyf19%Dsibdfnm24. حدس زدن چنین رمز عبوری با استفاده از نیروی بی رحمانه برای مهاجم برای همیشه طول خواهد کشید.
2. راه دوم نحوه ساخت رمز عبور پیچیده است یک خط از یک شعر یا زبان گردان. از هر کلمه دو حرف بردارید و به لاتین بنویسید و برای هر حرف اول از حروف بزرگ استفاده کنید. این یک رمز عبور دشوار دیگر است.
3. هر کلمه ترکیبی را که به ندرت در گفتار استفاده می شود، انتخاب کنید. حروف بیشتر بهتر است. آن را به لاتین بنویسید، یک تاریخ مهم اضافه کنید (اگر این کلمه به نحوی با این تاریخ مرتبط باشد بهتر به خاطر می‌آید) و تا این تاریخ کلمه را به دو قسمت تقسیم کنید.

می تواند بی نهایت از این سناریوها وجود داشته باشد، و شاید با کمی فکر بتوانید سناریوهای خود را بسازید. اگر هنوز نمی دانید چه رمز عبوری می توانید پیدا کنید، از رمز عبور ما استفاده کنید. نکته اصلی - فراموش نکنید که نمی توانید رمزهای عبور خود را به کسی بگویید، آنها را در مرورگر، در دفترچه یادداشت روی رایانه ذخیره نکنید.

نیاز به کار فوری چندینشرکت ها، به این معنی که باید در هر کدام ثبت نام کنید و از یک رمز عبور قوی استفاده کنید. به عنوان مثال، برای شبکه های اجتماعی، محافظت خوب نیز ضرری ندارد ... به طور کلی، موضوع بیش از حد مرتبط است، بنابراین امروز در مورد رمز عبور صحبت خواهیم کرد. نسبتا پیچیدهبرای هکرها چگونه آن را به خاطر بسپاریم، همچنین نحوه ذخیره بسیاری از رمزهای عبور پیچیدهراحت و امن

چگونه هکرها رمز عبور را می شکنند

من بلافاصله سریال "شرلوک" (فصل 4 در ژانویه) را به یاد می آورم، جایی که کارآگاه باهوش ما تنها در چند تلاش توانست رمز عبور بسیار بی اهمیتی را در تلفن ایرنه آدلر کشف کند:

اگر او هر ترکیب تصادفی از چهار حرف و اعداد را انتخاب می کرد، حتی شرلوک هلمز هم به سختی موفق می شد. به طور کلی، فیلمسازان عاشق درج چنین صحنه هایی هستند (هر فیلم دیگری را با حدس زدن رمز عبور به خاطر بسپارید)، اما جالب ترین چیز این است که این واقعاً در زندگی واقعی کار می کند. این روش هک نام دارد حدس زدن منطقی- و بر اساس اطلاعات شناخته شده در مورد کاربر است.

اگر مهاجم بداند نام، نام خانوادگی و تاریخ تولد- در عرض چند دقیقه او می تواند ترکیب های احتمالی را مرور کند و رمز عبوری را که از این اطلاعات استفاده می کند، بشکند. خوب، مطمئناً حداقل از یکی از اینها استفاده می کنید؟ :)

به هر حال، آیا می دانید چه رمزهایی پیدا می شود؟ بیشتر اوقات? در شبکه، این علامت را با نمونه هایی از محبوب ترین رمزهای عبور پیدا کردم:


همانطور که می بینید، اینها اغلب ترکیب ساده ای از اعداد و حروف هستند. فرکانس در اینجا مشخص نشده است، اما اگر حداقل 1٪ از کاربران از یک رمز عبور اولیه استفاده کنند قابل قبول است. 123456 - یک هکر می تواند چند حساب را در یک سرویس بزرگ هک کند؟ و اگر همه گذرواژه‌های معروف شناخته شده را دور بریزید؟ خودشه…

به هر حال، فرهنگ لغت های رمز عبور خاصی وجود دارد که می توان آنها را از اینترنت بارگیری کرد. خوشبختانه، سایت‌های پرطرفدار مدت‌هاست که کاربران را ملزم کرده‌اند که حداقل داده‌های ورودی را پیچیده‌تر کنند - از حروف بزرگ و کوچک، حداقل چند عدد استفاده کنند و بررسی کنند که رمز عبور در لغت‌نامه‌های مشابه وجود ندارد.

با این حال، اگر هکر منابع و برنامه های ویژه بیشتری داشته باشد، ممکن است این کافی نباشد. باصطلاح روش brute forceبه شما امکان می دهد رمزهای عبور را با برشمردن تمام ترکیبات ممکن حدس بزنید، قابلیت های مدرن رایانه ها کاملاً این امکان را می دهد.

هر چه کاراکترهای مختلف استفاده شود (حروف بزرگ و کوچک، اعداد، نقطه/خطوط/کاما و غیره) و رمز عبور طولانی‌تر باشد، رایانه زمان بیشتری را برای بررسی همه گزینه‌های ممکن می‌برد. چقدر؟ فرض کنید رمز عبور فقط از حروف و اعداد کوچک انگلیسی استفاده می کند، وضعیت به شرح زیر است:


همانطور که می بینید رمز عبور کمتر از 7 کاراکتر به راحتی در یک روز شکسته می شود و یک رمز عبور 7 کاراکتری در عرض یک هفته شکسته می شود، اگر هکر خوش شانس باشد، حتی سریعتر. به طور کلی، پیچیدگی رمزهای عبور برای روش brute force چیزی شبیه به این است، من فکر می کنم نتیجه گیری واضح است.

با این حال، حتی اگر یک رمز عبور خوب و پیچیده ایجاد کنید، وجود دارد میان برراه های هک کردن به عنوان مثال، نامه ای از طریق پست با عبارتی مانند "برای برداشت پول، رمز عبور خود را برای تأیید ارسال کنید" می رسد، البته این کار را انجام دهید. در هیچ موردی نباید! مدیریت هر وب سایت یا خدمات هرگزرمز عبور شما را نمی خواهد، آنها قبلاً آن را در پایگاه داده دارند.

راه دیگر برای دریافت رمز عبور این است که به نوعی آن را "نگاه کردن" کنید. در کودکی، وقتی به یک باشگاه کامپیوتر رفتم، این یک مشکل واقعی بود - افراد زیادی در اطراف هستند و وارد کردن رمز عبور برای حساب بازی خود بدون اینکه کسی به آن نگاه کند آسان نبود. موارد سرقت ارز بازی و اتفاقات کوچک رخ داده :)

مهاجمان همچنین می توانند روی رایانه شما کار کنند تروجان، که آنچه را که روی صفحه کلید تایپ می کنید ضبط می کند. برای محافظت در برابر چنین حمله ای، البته، باید از آن استفاده کنید آنتی ویروس.

خوب، اکنون شما ساده ترین راه ها برای هک کردن داده های خود را می دانید. چگونه از خود در برابر آنها محافظت کنید و یک رمز عبور پیچیده و قوی ایجاد کنید؟

نحوه ایجاد و به خاطر سپردن رمز عبور قوی

همانطور که قبلا متوجه شدیم، طول رمز عبور باید حداقل 8 کاراکتر باشد و بسیار مطلوب است که از انواع مختلفی از کاراکترها استفاده کند:

  • حروف کوچک - الف، ب، ج…؛
  • حروف بزرگ - الف، ب، ج…
  • شماره - 0,1,2…;
  • علائم نگارشی - کاما، خط تیره، علامت سوال و غیره؛
  • نمادهای خاص - @، #، $، ٪ و غیره

می‌توانید پیچیدگی رمز عبور را بررسی کنید، به عنوان مثال، در وب‌سایت آزمایشگاه کسپرسکی، بسیار جالب به نظر می‌رسد:


نیازی به ایجاد یک رمز عبور به صورت دستی نیست، سایت های زیادی وجود دارد که می توانید این کار را انجام دهید، فقط عبارت "تولید کننده رمز عبور" را در موتور جستجو وارد کنید - لیست بزرگی به شما داده می شود. البته این سوال پیش می آید که آیا سایت خاصی پسوردهای وارد شده را ثبت می کند؟ با این حال، شما هنوز باید ورود به سیستم را بدانید و مشخص نیست که در کجا از ترکیب حاصل استفاده خواهید کرد.

برای اینکه همچنان پارانویای خود را آرام کنید، می توانید یک رمز عبور در سایت ایجاد کنید و سپس چند کاراکتر را در آن تغییر دهید - پیچیدگی تغییر نخواهد کرد و خطر هک شدن توسط نیروی بی رحم همچنان بسیار کم خواهد بود.

تنها یک مشکل با رمزهای عبور ایجاد شده وجود دارد - به خاطر سپردن حداقل یکی بسیار دشوار است، اما ایده آل است هر سایتی به یک سایت منحصر به فرد نیاز دارد. یکی از بهترین راه‌ها برای آسان‌تر کردن کار، استفاده از کلمات در زبان مادری‌تان در طرح‌بندی انگلیسی، رقیق کردن آن‌ها با اعداد و نشانه‌ها است.

در اینجا یک نمونه از یک رمز عبور آسان برای به خاطر سپردن، اما بسیار با کیفیت است. بیایید اسم روسی "آهن" و فعل منطقی نامرتبط "سبز می شود" را در نظر بگیریم. به عنوان مثال، سال تولد نویسنده مشهور - لئو تولستوی، 1828 وجود خواهد داشت. خوب، فصل را با علامت تعجب!

کمی مخلوط کنید - و این رمز عبور را دریافت کنید - en.u18!ptktyttn28.کلمات روسی را با استفاده از طرح انگلیسی یادداشت کردم، سال تولد را به 2 قسمت تقسیم کردم و در پایان هر کلمه جایگزین کردم و یک علامت تعجب در وسط آن قرار دادم. به نظر می رسد هیچ چیز پیچیده ای نیست، اما رمز عبور بسیار با کیفیت است:


می توانید راه های مشابه دیگری برای ایجاد رمز عبور در نظر بگیرید - همه آنها نتایج عالی را به همراه خواهند داشت. با این حال، این هنوز به پیروی از قانون کمک نمی کند 1 سایت - 1 رمز عبور، به خاطر سپردن بیش از پنج ترکیب و شروع نکردن چندین بار استفاده از آنها دشوار است. به نظر می رسد که شما به مکانی برای ذخیره داده های مهم نیاز دارید.

نرم افزار ذخیره سازی رمز عبور

به طور جداگانه می خواهم بگویم که نوشتن روی یک تکه کاغذ و چسباندن آن به مانیتور ایده بسیار خوبی است :)

به عنوان مثال، می توانید رمزهای عبور را در یک دفترچه یادداشت کنید، اما این کار خیلی راحت نیست - هر بار که باید رمز عبور را به صورت دستی وارد کنید و حتی آن را در همه جا با خود حمل کنید. و هر کسی که شما را ببیند که به یک دفترچه نگاه می کنید و چیزی را در رایانه تایپ می کنید، به سرعت متوجه می شود که چیست و ممکن است سعی کند آن را بدزدد.

با این حال، به نظر من، استفاده از یک برنامه تخصصی برای ذخیره رمزهای عبور عملی تر است. اول، آنها را می توان ذخیره کرد درست در مرورگر- پس از اولین مقدمه، از شما پرسیده می شود که آیا نیاز به ذخیره دارید یا خیر:

این بسیار راحت است و دسترسی به فضای ذخیره سازی چندان آسان نیست - نکته اصلی این است که مرورگر را به موقع به روز کنید، آسیب پذیری ها به طور مداوم از بین می روند. البته، معایبی نیز وجود دارد - اگر شخص دیگری از رایانه استفاده کند، می تواند به راحتی از رمزهای عبور ذخیره شده استفاده کند.

امکان ذخیره داده های نه چندان مهم در مرورگر وجود دارد - از برخی حساب های موجود در انجمن ها یا خدمات رایگان، هک کردن که آسیب زیادی به شما وارد نمی کند.

داده های ارزشمندتر باید حداقل با اقدامات امنیتی اضافی ذخیره شوند. برای مرورگرها یک پسوند ویژه وجود دارد LastPass، که تقریباً همان کار خود مرورگر را انجام می دهد، اما بهتر است. خود خزانه را می توان با یک رمز عبور قفل کرد، شما باید فقط یکی را با استفاده از روش "آهن سبز" پیدا کنید و آن را به خاطر بسپارید.

نقطه ضعف LastPass این است که رمزهای عبور شما هنوز روی سرورهای شخص ثالث هستند و اگر هک شوند (و داستان های شرکت های بزرگ که هک می شوند می گوید که هیچ کس ایمن نیست)، داده ها به مهاجمان نشت می کنند.

من تجربه الهام‌بخش‌تری از کار با یک برنامه ذخیره‌سازی رمز عبور رایج ویندوز کسب کردم - KeePass. این برنامه رایگان و مبتنی بر منبع باز است، به این معنی که بسیاری از برنامه نویسان آن را بررسی کردند و حرکات مخفی که اجازه سرقت داده ها را می دهد پیدا نکردند.

انگلیسی زبان است، شاید این تنها منفی است که تا به حال پیدا کرده ام. معنی این است - همه رمزهای عبور در پایگاه داده هستند که توسط یک رمز عبور و فایل کلید جداگانه محافظت می شود:

رمز عبور اصلی باید بسیار پیچیده باشد، اما از آنجایی که تنها یکی وجود دارد، به خاطر سپردن آن آسان تر است. پایگاه داده رمز عبور به صورت زیر است:



من اکنون چندین گروه رمز عبور دارم - ایمیل، فارکس، شبکه های اجتماعی و غیره، که هر کدام ورودی های مختلفی را ذخیره می کنند. در اصل، همه چیز کاملاً ساده تنظیم شده است، به خصوص اگر انگلیسی بلد باشید.

شاید بخواهید دستورالعمل های دقیقی در مورد نحوه استفاده از KeePass داشته باشید. بیایید این کار را به این صورت انجام دهیم - اگر حداقل 5 نفر مختلف در نظرات بخواهند مقاله بنویسند یا چیزی در مورد یک برنامه ذخیره رمز عبور بپرسند، فرض می کنم که مخاطب علاقه مند است و هفته آینده این کار را انجام خواهد داد :)

و بس! این چیزی است که شما متوجه شدید اصول ایجاد و ذخیره رمزهای عبور قویبیایید بررسی کنیم که اوضاع با خوانندگان Webinvest چگونه است :) ما به سایتی نیاز داریم که همه از آن استفاده کنند ... فکر می کنم شبکه های اجتماعی این کار را انجام دهند. بنابراین، از شما می‌خواهم از رأی‌گیری استفاده کنید تا به ما بگویید رمز عبوری که برای شبکه اجتماعی مورد علاقه خود استفاده می‌کنید چقدر پیچیده است:

امیدوارم بعد از مقاله من وضعیت به سمت بهتر شدن پیش برود. به خصوص اگر به انتشار مقاله برای دوستان و همکاران خود کمک کنید:


دوستان به طور کلی چگونه با پسوردها مسئولانه برخورد می کنید؟ یا فکر می کنید که نباید زیاد خود را به زحمت بیندازید، مشکلات ارزشش را ندارند و می توانید با مشکلات بسیار ساده از پس آن برآیید؟ نظرات خود را در کامنت بگذارید.

شما را در مقالات جدید Webinvest می بینیم! زمستان در راه است... لطفا مریض نشوید.


(من را به دوستان اضافه کنید

امروزه هر کاربر باید با سرویس های زیادی در . برای نمایه خود در شبکه های اجتماعی، در سایت های سرگرمی و حرفه ای، تا یک صندوق پست الکترونیکی، برای دسترسی به حساب بانکی، باید حسابی بسازید که حتی برای یک هکر با تجربه هک کردن آن دشوار باشد، زیرا شخصی اغلب مملو از مطالب است. تلفات.

کدام رمز عبور ضعیف در نظر گرفته می شود؟

هنگام ثبت نام برای دوره بعدی، باید چندین معیار را به خاطر بسپارید که باید در نظر گرفته شوند. رمز عبور سرویس های مختلف باید متفاوت باشد!


شما نمی توانید پسوردهای ساده ای بسازید. نمونه هایی از این پسوردها عبارتند از 123، 12345، 321، 654321، 123456789، qwerty، رمز عبور، (تاریخ تولد شما)، (نام / نام خانوادگی / نام وسط)، (نام گربه مورد علاقه شما) و موارد مشابه.


رمز عبور نباید کوتاه باشد. توصیه می شود یک رمز عبور حداقل 8-10 کاراکتر ایجاد کنید.

دو راه بسیار آسان برای ایجاد یک رمز عبور قوی

راه اول در یک ویرایشگر متن، حروف (بزرگ و کوچک)، اعداد و کاراکترهای خاص (مانند &، ٪)، > و غیره) را به هر ترتیبی تایپ کنید.


راه دوم. یک کلمه طولانی روسی را به خاطر بسپارید و آن را در طرح انگلیسی یادداشت کنید (به عنوان مثال، گردن بلند - lkbyyjittt)، سپس برخی از حروف را با حروف بزرگ جایگزین کنید و چند عدد و کاراکتر خاص را بین آنها قرار دهید. باید چیزی شبیه به - [ایمیل محافظت شده]+ttT.


توصیه مفید: به خاطر سپردن چنین رمز عبوری دشوار است، بنابراین آن را روی یک تکه کاغذ بنویسید و در مکانی امن پنهان کنید. لیست رمزهای عبور را فقط در رایانه یا تلفن هوشمند خود نگه ندارید، زیرا در صورت خراب شدن ابزارهای شما، دسترسی به خدمات را از دست خواهید داد.

هر روز، هکرها به ده‌ها هزار حساب از سرویس‌های مختلف، از جمله وبلاگ‌ها، فروشگاه‌های آنلاین، شبکه‌های اجتماعی و فضای ذخیره‌سازی ابری نفوذ می‌کنند. روش اصلی هک، مثل همیشه، brute force (انتخاب خودکار رمز عبور) است.

محافظت از خود در برابر هک بسیار آسان است - فقط از یک رمز عبور پیچیده استفاده کنید. به نظر می رسد که این یک کار بسیار ساده است. اما اغلب با این واقعیت که به خاطر سپردن رمزهای عبور پیچیده دشوار است، پیچیده می شود. ما سعی خواهیم کرد نکاتی را در مورد چگونگی ایجاد یک رمز عبور پیچیده، اما به خاطر سپردن آسان، ارائه دهیم.

چگونه یک رمز عبور قوی و پیچیده پیدا کنیم؟

ابتدا باید رمزهای عبور منحصر به فرد برای هر حساب ایجاد کنید. این به یک دلیل ساده ضروری است. به عنوان مثال، شما یک وب سایت دارید که حاوی آدرس های پروفایل شما در شبکه های اجتماعی است. استفاده از رمز عبور یکسان برای آنها یک اشتباه فاحش خواهد بود. بنابراین، یک مهاجم می تواند همه حساب ها را به طور همزمان در اختیار بگیرد.

علاوه بر این، گرفتن رمز عبور از دیکشنری ها توصیه نمی شود. موضوع این است که امروزه وب پر از برنامه های ویژه است که به طور خودکار رمزهای عبور از فرهنگ لغت ها را یکی یکی جایگزین می کنند تا به صفحه مورد نظر یک سایت یا نمایه در شبکه های اجتماعی دسترسی پیدا کنند. همچنین، از تاریخ تولد خود در رمز عبور استفاده نکنید، زیرا به راحتی می توانید آن را در همان رمز عبور پیدا کنید در تماس بایا Odnoklassniki.

ثانیاً، لازم است از حروف با حروف مختلف (هم بزرگ و هم کوچک)، و همچنین اعداد و کاراکترهای خاص (به عنوان مثال، #، ?، - و غیره) استفاده شود.

بعد، شما باید یک رمز عبور طولانی ایجاد کنید - این قانون اصلی برای قابلیت اطمینان آن است. طبق توصیه کارشناسان امنیتی، رمز عبور طولانی و قوی نباید بی معنی باشد. شما باید از عبارتی استفاده کنید که برای شما قابل درک باشد و با تغییرات جزئی که شمارش آن را پیچیده می کند، به خوبی به خاطر بسپارید. مثلا، «2BeORnotTobe». موافق باشید که به خاطر سپردن یک عبارت عبور با تغییرات آن آسان تر از مجموعه ای از کاراکترهای بی معنی است. گزینه ایده آل این است که برای هر حساب عبارت خود را ارائه دهید.

در مورد سوالات کنترلی برای بازیابی رمز فراموش شده نیز باید گفت. در اینجا شما نباید از سوالات الگو استفاده کنید، بلکه سوالات خود را مطرح کنید، که برای شما واضح خواهد بود، اما برای اشخاص ثالث - مزخرف کامل.

یک مثال دیگر ممکن است این عبارت را دوست داشته باشید "سکوت طلایی است". می توانید آن را به نویسه نویسی ترجمه کنید (به عنوان مثال، با استفاده از سرویس آنلاین رایگان https://translit.net/)، ابتدای هر کلمه را با یک حرف بزرگ برجسته کنید و چند عدد اضافه کنید - “3Molchanie5Jeto7Zoloto”. در اینجا هیچ چیز پیچیده ای وجود ندارد، اما انتخاب چنین رمز عبور بسیار دشوار خواهد بود.

از احراز هویت دو مرحله ای استفاده کنید

همچنین برای محافظت از صفحات خود در برابر هک شدن، در صورت امکان از احراز هویت دو مرحله ای استفاده کنید. این امکان دسترسی به حساب شخصی شما را تنها پس از وارد کردن رمز عبور و یک فاکتور اضافی فراهم می کند. بیشتر اوقات دومی است پیامک- یک پیام با یک کد در این صورت، اگر رمز عبور سرویس به دست مهاجمان برسد، آنها نمی توانند به آن دسترسی داشته باشند، زیرا کد فقط به گوشی شما می آید.

رمزهای عبور خود را کجا ذخیره کنیم؟

بدون شک یافتن مکانی امن برای ذخیره رمزهای عبور بسیار دشوار است. ممکن است یک نوت بوک گم شود و یک گوشی نیز دزدیده شود. بنابراین، همه کارشناسان به اتفاق آرا اعلام می کنند که بهترین گزینه سر است.

اگر هنوز تصمیم دارید از رایانه خود به عنوان ذخیره رمز عبور استفاده کنید، در این مورد توصیه می شود فایل رمز عبور را به عنوان یک تصویر پنهان کنید. برای این کار کافیست پسوند فایل را با آن جایگزین کنید jpg. سیستم عامل پنجره هاآیکون آن را تغییر می دهد و با قرار دادن فایل در پوشه ای با تصاویر دیگر، آن را به صورت ایمن مخفی می کنید. البته دوبار کلیک کردن روی چنین فایلی کارساز نخواهد بود، زیرا با توجه به پسوند، توسط نمایشگر تصویر شما برداشته می شود که بلافاصله پیغام خطا می دهد یا یک صفحه خالی نشان می دهد. با کلیک راست و انتخاب آن را باز کنید برای باز کردن باو هر ویرایشگر متنی را مشخص کنید.

همچنین فایل رمز را می توان در داخل فایل دیگری مخفی کرد. برای انجام این کار، اولین قدم این است که فایل را در آن بسته بندی کنید RAR-بایگانی. بعد هر کدام می آید JPG-عکس را همراه با آرشیو در هر پوشه ای قرار دهید. پس از آن، یک پنجره خط فرمان (شبیه ساز) راه اندازی کنید ( Start -> Run -> cmd، به پوشه حاوی فایل ها بروید و دستور زیر را برای ادغام فایل ها تایپ کنید:

/b image.jpg + archive.rar 12345.jpg را کپی کنید

در نتیجه یک فایل دریافت خواهید کرد 12345.jpg، که فایل رمز عبور شما در داخل آن مخفی می شود. برای مشاهده آن، باید از برنامه ای استفاده کنید که برای ایجاد آرشیو استفاده شده است.

ابزارهای آنلاین مفید

خدمات آنلاین بسیاری در وب وجود دارد که به انتخاب و تأیید قدرت رمز عبور کمک می کند.

مثلا یک ابزار https://1informer.com/generator-passwords-online/به شما این امکان را می دهد که یک رمز عبور قوی با توجه به پارامترهای مشخص شده ایجاد کنید.

مشاهده می شود که می توانید طول رمز عبور را تنظیم کنید و همچنین انتخاب کنید که کدام کاراکترهای اضافی در رمز عبور استفاده شود (حروف بزرگ و کوچک، اعداد، و همچنین #، ?، و غیره)

علاوه بر این، می توانید قدرت رمز عبور را نیز بررسی کنید. برای این کار سرویس ویژه ای وجود دارد. آزمایشگاه های کسپرسکیhttps://password.kaspersky.com/en/. به عنوان مثال در یک فرم خاص در سایت یک رمز عبور ساده وارد کنید "مدیر". این چیزی است که سیستم در مورد او می گوید:

من فکر می کنم هیچ کس از زمانی که icq، ایمیل، حساب شبکه اجتماعی او (Vkontakte، Odnoklassniki و غیره) توسط مهاجمان هک شد و برای پخش هرزنامه استفاده شد، خوشحال نشد. اما این بدترین نیست، اما اگر یک حساب وب مانی یا یک حساب بانکی هک شود چه؟

اما دلیل اصلی جمع‌آوری صحیح رمز عبور نیست، متداول‌ترین آنها تاریخ تولد، «123456»، «رمز عبور»، «55555» و غیره است، به خصوص که اغلب از یک رمز عبور برای همه حساب‌های ثبت‌شده استفاده می‌شود.

اما چگونه می توان تعداد زیادی رمز عبور مختلف و حتی با پیچیدگی بالایی را به خاطر آورد؟

بنابراین من قبلاً این سؤال را از خودم پرسیدم و یک راه حل جهانی برای جمع آوری رمزهای عبور پیچیده پیدا کردم.

همانطور که می دانید رمز عبور با پیچیدگی بالا باید شرایط زیر را داشته باشد:

- شامل حداقل 10 کاراکتر؛

- نباید با اطلاعات شخصی کاربر (تاریخ تولد، کد پستی، شماره تلفن و غیره) مرتبط باشد.

هوم، ایجاد چنین رمز عبور کار آسانی نیست. برنامه هایی وجود دارند که می توانند یک رمز عبور پیچیده ایجاد کنند (7UJrBFv(RO , [ایمیل محافظت شده]"-FUQQ\` , HeCp;bK2n%)"، اما شما موافقت خواهید کرد که به خاطر سپردن چنین رمز عبوری عملاً غیرممکن است و اگر چندین مورد از آنها وجود داشته باشد.

بنابراین، سیستم من برای کامپایل رمزهای عبور پیچیده چیست؟ اگر Counter Strike را آنلاین بازی کرده باشید، می‌دانید که به دلیل عدم امکان مکاتبه با بازیکنان به زبان روسی (الان نمی‌دانم چطور است، اما در نسخه‌های قدیمی مطمئناً)، کاربران جملات روسی را از حروف انگلیسی ساخته‌اند. چیزی شبیه این به نظر می رسد "بیایید به طرف چپ چاقو بزنیم؟" - "gABAu' 3APE>I

مثلا:

چه می خواهید - 4TO~TE6E_HAgO

از اینجا خارج شوید - 6PbICb-OT~COIgA

منطقه خطر - OnACHA9I_3OHA

در نتیجه، هر یک از این رمزهای عبور الزامات پیچیدگی را برآورده می کند: اعداد وجود دارد، حروف بزرگ و کوچک وجود دارد، علائم خاص، بیش از 10 کاراکتر وجود دارد، و با همه اینها، معنای عبارت برای یک فرد روسی قابل درک است. .

تنها یک کار باقی مانده است، برای تعیین اینکه کدام کاراکترها را با انگلیسی جایگزین خواهید کرد. برای کمک به این کار، جدولی با شخصیت های روسی و همتایان انگلیسی آنها ارائه می کنم.

روسی انگلیسی
ولی A-a-@
ب 6
AT B-8
جی r
D g
E E-e
یو E"-e"
و )I( — >I< — >ک
دبلیو 3
و U - u
Y U"-u"
به K-I< — I{
L /\-/I-JI
م م
اچ اچ
O O - 0 - ()
پ n
آر P-p
از جانب ج - ج
تی T-m
در بله
اف 0I0-OIO
ایکس x-x->< — }{
سی U، -u،
اچ 4
دبلیو LLI-W
SCH LLI، -W،
کومرسانت
اس bI
ب ب
E 3
YU IO - I0
من 9I

بین کلمات، می توانید از علائمی مانند "~"، "_"، "-"، "|" استفاده کنید. , ":" , ";" ، "، "، ".".

حالا شما فقط باید سبک جایگزینی کاراکتر خودتون رو انتخاب کنید و مشکلی در ایجاد پسورد پیش نمیاد!!!