비밀번호우리의 모든 중요한 데이터를 해킹으로부터 진정으로 보호하는 유일한 것입니다. 사용자 계정을 해킹하고 기밀, 개인, 비즈니스, 금융 정보에 액세스하는 방법에는 여러 가지가 있습니다. 이는 데이터 보안에 대해 우려하는 비즈니스 소유자에게 특히 해당됩니다. 공격자가 한 직원의 메일에 침입하여 회사 전체의 중요한 비즈니스 정보에 액세스할 수 있는 경우가 많습니다. 그렇기 때문에 직원들에게 온라인 보안, 특히 비밀번호가 무엇인지, 비밀번호를 올바르게 생성하는 방법에 대해 교육하는 것이 매우 중요합니다. 그리고 이것은 인터넷을 사용하여 은행 카드 세부 정보를 입력하여 의사 소통하고 지불 거래를 수행하는 개별 사용자에게도 그다지 중요하지 않습니다.
암호를 만드는 방법과 가벼운 암호가 효과가 없는 이유는 무엇입니까?
대부분의 사용자는 암호를 찾는 방법을 궁금해하지 않습니다. 당신이 가지고 있다면 쉬운 비밀번호, 안심하십시오. 조만간 해킹을 당할 것입니다. 가벼운 비밀번호란 무엇이며 해킹에 취약한 이유는 무엇입니까? 일반적으로 이것은 단어와 숫자의 조합입니다. 대부분의 경우 사용자는 자신의 성과 생년월일을 비밀번호로 선택합니다. 예를 들어, Ivanov1976. 그들이 당신을 해킹 할 계획이라면 아마도이 조합이 먼저 입력 될 것입니다. 암호 사전 검색은 또 다른 일반적인 공격자 기술이기 때문에 사전 단어도 효과가 없는 것으로 판명되었습니다. 몇 시간 안에 암호가 해독됩니다.
어떤 비밀번호가 나올까요?첫째, 길다. 귀하의 비밀번호가 8자 미만(라틴 문자 및 숫자)을 포함하는 경우, 이는 가능한 조합의 수가 78,364,164,096이며 무차별 대입 조합(특수 프로그램 사용)에 의해 이러한 비밀번호가 최대 9일( 무차별 대입 비율이 초당 100,000개 암호인 경우). 캐릭터를 한 명 더 추가하면 공격자가 이를 수행하는 데 11개월이 걸립니다. 따라서 강력한 암호에는 대문자와 소문자, 숫자 및 특수 문자를 결합한 8자 이상의 문자가 포함됩니다.
오늘날 거의 모든 사람이 각 계정에 대해 복잡한 암호가 필요하다는 사실을 알고 있지만 대부분은 여전히 웹 보안의 기본 원칙을 무시하고 있습니다. 가장 복잡한 암호라도 방심하여 피싱 사이트(즉, 가짜 사이트)에 데이터를 입력하거나, 브라우저에 암호를 저장하거나(트로이 목마가 도용할 수 있음), 출처가 의심스러운 프로그램( 이것은 사용자가 입력한 모든 데이터를 훔치는 키로거가 될 수 있습니다). 간단히 말해서 누구나 인터넷 사기꾼의 희생자가 될 수 있습니다. 그러나 인식한다는 것은 무장하고 있음을 의미합니다. 신중하고 신중하며 복잡한 암호를 알아내는 방법도 알고 있다면 침입자로부터 자신을 보호할 수 있습니다.
복잡한 암호를 만드는 방법은 무엇입니까?
그래서 우리는 복잡한 암호가 8자 이상을 포함한다는 것을 이미 알아냈습니다. 대문자와 소문자(즉, 대소문자), 숫자 및 특수 문자여야 합니다.
암호를 만드는 방법에 대한 질문에 답하려면 가장 쉬운 방법은 웹사이트에서 찾을 수 있는 온라인 생성기를 사용하는 것입니다. 라틴 문자, 숫자 및 기호 조합의 여러 변형을 생성합니다. 프로그램은 절대적으로 임의의 순서로 암호를 생성하며 암호가 고유하다는 것을 확신할 수 있습니다. 그러나 더 독특하게 만들고 싶다면 원하는 캐릭터로 대체할 수 있습니다. 물론 이러한 조합을 기억하는 것은 매우 어려우며 대부분의 경우 유일한 옵션은 사용자만 사용할 수 있는 메모장에 이러한 암호를 기록하는 것입니다.
강력하고 복잡한 암호: 생성
그러나 스스로 기억하기 쉬운 복잡한 암호를 생각해낼 수 있습니다. 이에 대한 몇 가지 표준 시나리오가 있습니다.
1. 러시아어로 두 단어를 선택하십시오. 명사와 동사로 두십시오. 예를 들어, " 커튼" 그리고 " 수놓다", 여기에 좋아하는 작가, 예술가, 음악가의 출생 연도를 추가하십시오. 순리에 맡기다 1924
. 다른 문자를 추가하십시오(예: %). 이제 모두 함께 작성해 봅시다. 커튼19%자수24" (어떤 순서로든). 그리고 마지막으로, 우리는 그것을 라틴어로 씁니다. 그것은 밝혀 Uahlbyf19%Dsibdfnm24. 공격자가 무차별 대입을 사용하여 그러한 암호를 추측하는 데는 영원히 걸릴 것입니다.
2. 복잡한 비밀번호를 만드는 두 번째 방법은 시 또는 혀 트위스터에서 한 구절을 가져 가라.. 각 단어에서 두 글자를 선택하고 다음을 사용하여 라틴어로 씁니다. 대문자모든 첫 글자에 대해. 이것은 또 다른 어려운 암호입니다.
3. 말에서 거의 사용되지 않는 합성어를 선택하십시오. 어떻게 더 많은 편지, 더 나은. 그것을 라틴어로 적고, 중요한 날짜를 추가하고(이 단어가 이 날짜와 어떻게든 연결되어 있다면 더 잘 기억될 것입니다), 이 날짜까지 단어를 두 부분으로 나눕니다.
그러한 시나리오는 무한히 많을 수 있으며 조금만 생각하면 자신만의 시나리오를 생각해낼 수 있습니다. 어떤 비밀번호를 생각해낼 수 있는지 아직 모르는 경우 당사를 사용하십시오. 가장 중요한 것은 - 암호를 누구에게도 말할 수 없다는 것을 잊지 말고 브라우저, 컴퓨터의 메모장에 저장하지 마십시오.
블로그 사이트에 오신 것을 환영합니다! 오랫동안 나는 계정의 암호가 무엇인지에 대한 기사를 작성하여 암호를 해독하는 것이 매우 어렵도록 하고 싶었습니다. 이 문서에서는 복잡한 암호를 만드는 방법을 보여줍니다. 암호를 안전하게 만드는 데 도움이 될 뿐만 아니라 기억하기 어렵지 않은 기술도 고려됩니다.
이제 우리는 더 이상 인터넷이 없는 삶을 상상할 수 없습니다. 거의 모든 사이트는 등록이 필요합니다. 가장 인기 있는 리소스는 소셜 네트워크입니다. 매일 수백만 명의 사용자가 계정에서 승인됩니다. 중요한 데이터를 메시지로 보내는 등 많은 실수를 할 위험이 있습니다. 글쎄, VK 또는 다른 인기있는 소셜 네트워크에 대한 복잡한 암호가 있는 경우 침입자로부터 자신을 보호하는 데 도움이 됩니다.
암호를 복잡하게 만드는 여러 가지 방법
암호는 무엇이어야 합니까? 수백 명의 인터넷 사용자가 이 질문을 합니다. 다음과 같은 유형의 비밀번호가 있습니다.
- 알파벳;
- 캐릭터;
- 디지털;
- 조합(조합 이전 옵션);
- 사용 등록.
처음 세 가지 유형은 자신감을 불러일으키지 않습니다. 비밀번호를 만드는 너무 쉬운 방법입니다. 경험이 없기 때문에 실수하고 설정합니다. 좋습니다. 이것은 포럼이나 다른 유사한 장소의 계정에 대한 "비밀번호"가 될 것입니다. 그리고 이것이 은행 사무실 입구라면 모든 돈을 잃을 것입니다. 저장되는 유일한 것은 그러한 사이트의 보안 서비스가 가벼운 암호를 거부하는 시스템을 개발했다는 것입니다.
문자, 숫자 및 기호
문자, 기호 및 숫자의 조합은 가장 안전한 유형의 암호입니다. 그것을 추측하려면 심각하게 머리를 부숴야합니다.
숙련된 "사용자"는 초보자에게 이 특정 조합을 사용하도록 조언합니다. 또한 너무 짧게 만들지 마십시오. 긴 조합은 귀하의 데이터와 통신을 제3자로부터 안전하게 보호합니다.
가장 중요한 것은 아래의 진부한 문구를 사용하지 않는 것입니다.
- "123";
- "123456";
- "321";
- "쿼티";
- "asdfg".
키보드의 이러한 문자 집합 및 기타 유사한 문자 집합은 해킹을 보장합니다. 당신뿐만 아니라 수백 명의 사람들이 가장 먼저 떠오릅니다. 그들은 특별한 프로그램이 아니라 일반적으로 악의적 인 사람에 의해 계산됩니다.
메일 또는 다른 유형의 인증에 대한 비밀번호를 선택하는 방법은 무엇입니까? 이 문제는 스스로 해결할 가치가 있습니다. 암호를 복잡하게 만드는 몇 가지 옵션이 더 있습니다.
등록하다
사용자 이름과 비밀번호를 입력하기 전에 일부 양식의 대소문자 구분 특성에 주의해야 합니다. 대문자와 소문자를 조합하면 암호가 더 강력해집니다.
비밀 단어를 작성할 때 그 다양성에 대해 생각하십시오. 한 번에 하나 이상의 대문자와 소문자를 번갈아 사용합니다. 이 방법은 네트워크 악당을 심각하게 화나게 할 것입니다.
가장 짜증나는 것은 자신이 주문을 잊어 버린 경우입니다. 추천으로 숙련된 사용자첫 번째 문자를 대문자로 만들고 두 번째 문자를 소문자로 만든 다음 한 번에 하나씩 교체하는 것이 좋습니다. 이 조언은 나중에 정신을 차리지 않도록 메모하는 것이 좋습니다.
"비밀번호"에 등록 기능을 도입하지 않고도 할 수 있지만 이것은 여전히 비밀번호의 복잡성을 높이는 또 다른 방법입니다.
체인질링
모든 사용자가 기억할 생년월일은 가장 평범하고 쉬운 방법입니다. 올바르게 재생하면 좋은 옵션이 될 수 있습니다. "changeling"을 사용하여 많은 사람들이 깨지지 않을 것 같은 성공적인 암호를 만들 수 있었습니다.
이 방법은 역순으로 문자를 쓰는 것을 기반으로 합니다. 예를 들어 태어난 날짜를 선택하고 텍스트를 거꾸로 입력합니다. "081978"이라는 문구를 염두에 두고 뒤집으면 "879180"이 됩니다. 그러한 암호가 어떻게 작성되었는지 기억하는 것은 매우 쉽습니다.
다른 더 복잡한 아이디어를 고려하십시오. 암호의 기초가 귀하의 성과 이름이라고 가정해 봅시다. 우리는 "PeTrPeTrOv"라는 레지스터를 사용하여 기술을 이미 알고 입력합니다. 이제 "쉬프터" 전술을 적용합니다. 예를 들어 사용자가 태어난 날짜 - 1982년 2월 21일을 적용합니다. 또한 기호를 추가해 보겠습니다. 마지막에 "PeTrPeTrOv! 28912012"라는 암호 예제를 얻습니다. 결과는 놀라운 것으로 밝혀졌습니다. "사용자"에게는 간단하고 쉽지만 침입자에게는 그렇지 않기 때문입니다.
다음을 사용하여 암호 강도 및 보안 확인 온라인 서비스:
- https://password.kaspersky.com/en/
- https://howsecureismypassword.net/
암호화
어쨌든 암호는 무엇이어야합니까? 다른 좋은 방법을 알아봅시다. 우리는 암호화의 원리를 고려할 것입니다. 사실 앞서 논의한 모든 방법에는 공통점이 있습니다. 여기에서는 구문을 암호화하여 암호가 무엇인지 보여줍니다.
우리는 기억에 쉽게 저장되는 가장 무의미하고 독특한 문구를 취합니다. "우주 바퀴벌레"가 있게 하십시오. 노래와 시의 모든 라인을 사용할 수 있으며, 가급적이면 그다지 유명하지 않은 라인을 사용할 수 있습니다.
그런 다음 암호를 구문에 적용합니다. 몇 가지 가장 좋은 방법을 살펴보겠습니다.
- 영어 레이아웃에서 러시아어 단어 다시 쓰기;
- "체인지";
- 문자를 외형적으로 유사한 문자로 대체(예: "o" - "()", "i" - "!", "a" - "@")
- 짝을 이루거나 짝을 이루지 않은 문자 제거;
- 자음이나 모음을 버리는 것;
- 특수 문자 및 숫자 추가.
따라서 "우주 바퀴벌레"라는 의미를 가진 몇 가지 단어를 생각해 봅시다. 우리는 각각 4 글자를 가져 와서 "kosmtar"를 얻습니다. 로 전환 영어"rjcvnfhf"를 다시 입력하십시오. 우리는 암호화를 시작하여 복잡합니다. 대문자그리고 캐릭터 추가.
원래 생각한 문구의 예를 사용하여 암호는 다음과 같습니다. " [이메일 보호됨]».
많은 수의 기호와 신뢰할 수 있는 조합이 발명되었습니다. 암호 강도는 passwodmetr.com과 같은 특수 서비스를 사용하여 확인합니다. 조합은 사기꾼을 추측하는 것뿐만 아니라 사용자의 개인 데이터가 관련되지 않습니다. 그러나 "사용자"에게 이러한 "비밀번호"는 신의 선물입니다. 강력한 비밀번호어렵지 않을 것입니다.
발전기
생각하는 데 너무 많은 시간을 할애하고 싶지 않은 사람들을 위해 개발자는 오랫동안 복잡한 암호 생성기를 발명해 왔습니다. 이 방법은 어느 정도의 신뢰성을 제공합니다. 가장 좋은 것은 여전히 당신의 마음이 발명한 "비밀번호"로 간주됩니다.
발전기 란 무엇이며 어떻게 사용합니까? 이것은 임의의 암호를 표시하는 스마트 프로그램입니다. 완전히 임의의 조합입니다. 그는 논의된 많은 방법을 사용하지만 "쉬프터"를 고려하지 않습니다.
복잡한 암호 생성기는 웹에서 다운로드됩니다. 예를 들어, "keeppass"를 가져 가자. 다른 발전기와 마찬가지로 작동하는 것은 어렵지 않습니다. 응용 프로그램과 생성 자체는 특수 버튼을 눌러 시작됩니다. 작업 후 PC는 암호 옵션을 발행합니다. 결과 조합을 변경되지 않은 형태로 또는 추가하여 입력하는 것은 작은 일의 경우입니다.
철의 친구가 발명한 어려운 암호는 기억하기가 매우 어렵습니다. 그것을 마음에 간직하는 사람은 거의 없으며, 더 자주 기록해야 합니다. 우리는 한 사이트에 머물지 않고 다른 리소스에 계속해서 계속해서 등록하기 때문에 일반적으로 많은 비밀번호가 있습니다. 따라서 이러한 정보를 많이 저장하는 것이 모든 사람에게 편리한 것은 아닙니다. 기록이 있는 모든 서류를 완전히 잃을 수 있습니다.
저장 장치를 사용할 수 있는 한 가지 방법은 컴퓨터 파일로 인쇄하는 것입니다. 이것은 가장 안전한 경우 중 하나입니다. PC 시스템은 영원하지 않고 사용할 수 없게 된다는 사실만 기억하면 됩니다.
복잡한 암호를 만드는 모든 방법은 이미 위에서 논의되었으며 다음을 위한 암호를 만들 수 있습니다. 이메일, 제3자로부터 데이터를 안정적으로 보호합니다.
다음은 비밀번호 생성에 대한 몇 가지 유용한 팁입니다.
- 사용자에 대한 개인 정보(친척 이름, 애완 동물 이름, 전화번호, 주소, 생년월일 등)를 언급하지 마십시오.
- 키릴 문자는 비밀번호에 사용할 수 없습니다.
- 인기 있는 비밀번호 사전(hawk, 사랑, 알파, 삼성, 고양이, 메르세데스및 기타 유사한 것들, 및 이들의 기타 파생 상품 및 조합);
- 문자 길이를 고려하십시오 - 바람직하게는 최소 10자;
- 대문자 및 소문자, 숫자, 기호와 같은 다양한 방법의 조합으로 암호를 복잡하게 만듭니다.
- 가장 일반적인 암호를 사용하지 마십시오 - 템플릿, 독창적인 방식으로 생각하십시오(암호를 계산하는 로봇은 사람만큼 똑똑할 수 없습니다).
대부분의 공격자는 암호를 훔치는 정교한 방법을 사용하지 않습니다. 그들은 쉽게 추측되는 조합을 취합니다. 기존 전체의 약 1% 이 순간네 번의 시도에서 암호를 추측할 수 있습니다.
이것이 어떻게 가능한지? 매우 간단합니다. 당신은 세상에서 가장 흔한 4가지 조합인 password, 123456, 12345678, qwerty를 시도하고 있습니다. 이러한 통과 후에 평균적으로 모든 "관"의 1%가 열립니다.
암호가 그렇게 간단하지 않은 사용자의 99%에 속한다고 가정해 보겠습니다. 이 경우에도 현대의 성능을 고려할 필요가 있습니다. 소프트웨어해킹을 위해.
John Ripper는 초당 수백만 개의 비밀번호를 검사하는 무료 오픈 소스 프로그램입니다. 전문 상용 소프트웨어의 개별 샘플은 초당 28억 개의 암호 용량을 주장합니다.
처음에 크래킹 프로그램은 통계적으로 가장 일반적인 조합 목록을 실행한 다음 전체 사전에 액세스합니다. 암호 선택의 사용자 경향은 시간이 지남에 따라 약간 변경될 수 있으며 이러한 변경 사항은 이러한 목록을 업데이트할 때 고려됩니다.
시간이 지남에 따라 모든 종류의 웹 서비스와 응용 프로그램은 사용자가 만든 암호를 강제로 복잡하게 만들기로 결정했습니다. 암호가 특정 최소 길이를 가져야 하고 숫자, 대문자 및 특수 문자를 포함해야 한다는 요구 사항이 추가되었습니다. 일부 서비스는 이것을 너무 심각하게 받아들여서 시스템이 허용할 암호를 찾는 데 정말 길고 지루한 시간이 걸립니다.
핵심 문제는 거의 모든 사용자가 진정한 무차별 암호 대입 암호를 생성하지 않고 암호 구성에 대한 시스템의 최소 요구 사항만 충족하려고 한다는 것입니다.
결과는 password1, password123, Password, PaSsWoRd, password 스타일의 암호입니다! 그리고 엄청나게 예측할 수 없는 [이메일 보호됨]
스파이더맨 암호를 변경해야 한다고 상상해보십시오. 높은 확률로 $pider_Man1의 형태를 취합니다. 원래의? 수천 명의 사람들이 동일하거나 매우 유사한 알고리즘에 따라 이를 변경할 것입니다.
도둑이 이것을 알면 최소 요구 사항들, 상황은 악화되고 있습니다. 이러한 이유로 인해 암호를 복잡하게 만들어야 한다는 요구 사항이 항상 최상의 상태를 제공하는 것은 아니며 보안이 강화되었다는 잘못된 인식이 생기는 경우가 많습니다.
암호가 기억하기 쉬울수록 크래킹 프로그램 사전에 들어갈 가능성이 높아집니다. 결과적으로 정말 강력한 암호는 단순히 기억하는 것이 불가능하다는 것이 밝혀졌습니다. 즉, 어딘가에 있어야 함을 의미합니다.
전문가에 따르면 이 디지털 시대에도 사람들은 여전히 암호가 적힌 종이에 의존할 수 있습니다. 지갑이나 지갑과 같이 눈에 띄지 않는 곳에 그러한 시트를 보관하는 것이 편리합니다.
그러나 암호 시트는 문제를 해결하지 못합니다. 긴 암호는 기억하기 어려울 뿐만 아니라 입력하기도 어렵습니다. 상황이 악화된다 가상 키보드 모바일 기기.
수십 개의 서비스 및 사이트와 상호 작용하면서 많은 사용자가 일련의 동일한 암호를 남깁니다. 그들은 위험을 완전히 무시하고 모든 사이트에 대해 동일한 암호를 사용하려고 합니다.
이 경우 일부 사이트는 베이비 시터 역할을 하여 조합을 복잡하게 만듭니다. 결과적으로 사용자는 이 사이트에 대한 표준 단일 암호를 수정해야 하는 방법을 사용할 수 없습니다.
문제의 규모는 2009년에 완전히 실현되었습니다. 그런 다음 보안 허점으로 인해 해커가 Facebook에 게임을 게시하는 회사인 RockYou.com의 로그인 및 비밀번호 데이터베이스를 훔치는 데 성공했습니다. 공격자는 기지를 오픈 액세스. 총 3,250만 개의 계정에 대한 사용자 이름과 암호가 포함되어 있습니다. 누출은 이전에도 발생했지만 이번 특정 사건의 규모는 전체 그림을 보여주었습니다.
RockYou.com에서 가장 인기 있는 비밀번호는 123456이었습니다. 거의 291,000명이 사용했습니다. 30세 미만의 남성은 성적인 주제와 저속한 표현을 더 자주 선호했습니다. 두 성별의 노인들은 암호를 선택할 때 문화의 한 영역 또는 다른 영역으로 향하는 경우가 많습니다. 예를 들어, Epsilon793은 그렇게 나쁜 옵션처럼 보이지 않습니다. 이 조합만 Star Trek에 있었습니다. 7자리 8675309는 그 숫자가 Tommy Tutone 노래 중 하나에 있었기 때문에 많이 나왔습니다.
실제로 강력한 암호를 만드는 것은 간단한 작업이며 임의의 문자를 조합하는 것으로 충분합니다.
머리로는 수학적 의미에서 완벽하게 무작위적인 조합을 만들 수는 없지만 그렇게 할 필요는 없습니다. 존재하다 특별 서비스정말 무작위 조합을 생성합니다. 예를 들어 random.org는 다음과 같은 암호를 만들 수 있습니다.
- mvAWzbvf;
- 83cpzBgA;
- tn6kDB4T;
- 2T9UPPd4;
- BLJbsf6r.
이것은 특히 암호 저장소를 사용하는 사람들을 위한 간단하고 우아한 솔루션입니다.
불행히도 대부분의 사용자는 규칙을 무시하고도 단순하고 약한 암호를 계속 사용합니다. 다른 비밀번호각 사이트에 대해. 그들에게는 안전보다 편의성이 더 중요합니다.
암호가 손상될 수 있는 상황은 크게 3가지 범주로 나눌 수 있습니다.
- 무작위의, 당신이 아는 사람이 당신에 대해 알고 있는 정보를 기반으로 암호를 찾으려고 합니다. 종종 그런 크래커는 농담을 하거나, 당신에 대해 알아내거나, 더러운 속임수를 쓰려고 합니다.
- 대규모 공격특정 서비스의 모든 사용자가 피해자가 될 수 있는 경우. 이 경우 특수 소프트웨어가 사용됩니다. 공격에 가장 덜 안전한 사이트가 선택되어 짧은 시간에 여러 암호 옵션을 입력할 수 있습니다.
- 타겟, 암시적 힌트 수신(첫 번째 경우와 같이)과 특수 소프트웨어 사용(대량 공격에서와 같이)을 결합합니다. 이것은 정말 귀중한 정보를 얻으려고 하는 것입니다. 충분히 긴 임의의 비밀번호만이 귀하를 보호하는 데 도움이 되며, 선택하는 데는 귀하의 비밀번호 기간과 비슷한 시간이 걸립니다.
보시다시피 절대적으로 누구나 피해자가 될 수 있습니다. "아무도 나를 필요로 하지 않기 때문에 내 비밀번호는 도난당하지 않을 것입니다"와 같은 진술은 관련이 없습니다. 명백한 이유 없이 우연히, 우연히, 유사한 상황에 빠질 수 있기 때문입니다.
소중한 정보를 가지고 있거나, 사업과 관련되어 있거나, 금전적인 문제(예: 이혼 과정의 재산 분할, 사업 경쟁)로 인해 갈등을 겪고 있는 사람은 비밀번호 보호를 더욱 중요하게 생각해야 합니다.
2009년에는 관리자가 행복이라는 단어를 비밀번호로 사용했다는 이유로 트위터(전체 서비스 의미)가 해킹당했습니다. 해커가 그것을 집어 디지털 갱스터 사이트에 올려놓았고, 오바마, 브리트니 스피어스, 페이스북, 폭스 뉴스 계정의 하이재킹으로 이어졌습니다.
줄임말
삶의 다른 측면과 마찬가지로 우리는 항상 최대의 보안과 최대의 편리함 사이에서 타협점을 찾아야 합니다. 황금 평균을 찾는 방법? 어떤 암호 생성 전략을 사용하여 쉽게 기억할 수 있는 강력한 조합을 만들 수 있습니까?
현재로서는 신뢰성과 편의성의 가장 좋은 조합은 문구 또는 문구를 비밀번호로 변환하는 것입니다.
당신이 항상 기억하는 단어들의 집합을 선택하고, 각 단어의 첫 글자들의 조합이 비밀번호 역할을 합니다. 예를 들어, 힘이 당신과 함께 하시길 바랍니다는 Mtfbwy가 됩니다.
그러나 가장 유명한 것이 초기 것으로 사용되기 때문에 프로그램은 결국 이러한 두문자어를 목록에 포함할 것입니다. 실제로 두문자어는 문자만 포함하므로 임의의 문자 조합보다 객관적으로 덜 신뢰할 수 있습니다.
첫 번째 문제를 제거하면 도움이 됩니다. 올바른 선택실없는 말. 세계적으로 유명한 표현을 약어 암호로 바꾸는 이유는 무엇입니까? 가까운 사람들 사이에서만 관련이 있는 말을 기억할 것입니다. 당신이 지역 식당의 바텐더로부터 매우 인상적인 말을 들었다고 가정해 봅시다. 그걸 써.
그리고 여전히 귀하가 생성한 암호 약어가 고유하지 않을 것입니다. 두문자어의 문제는 다른 구가 동일한 문자로 시작하고 동일한 순서로 있는 단어로 구성될 수 있다는 것입니다. 통계적으로 다양한 언어에서 특정 문자가 시작 단어로 나타나는 빈도가 증가하고 있습니다. 프로그램은 이러한 요소를 고려하며 원래 버전에서 두문자어의 효율성이 감소합니다.
역방향
출력은 다음과 같습니다. 역방향세대. random.org에서 완전히 임의의 암호를 만든 다음 해당 문자를 의미 있는 캐치 구문으로 바꿉니다.
종종 서비스와 사이트는 사용자에게 완전히 무작위적인 조합인 임시 비밀번호를 제공합니다. 비밀번호를 기억할 수 없기 때문에 변경하고 싶지만 자세히 살펴보면 비밀번호를 기억할 필요가 없다는 것이 분명해집니다. 예를 들어 random.org - RPM8t4ka에서 다른 옵션을 가져오겠습니다.
무의미해 보이지만 우리의 뇌는 그러한 혼돈 속에서도 어떤 패턴과 대응을 찾을 수 있습니다. 우선, 처음 세 글자는 대문자이고 다음 세 글자는 소문자임을 알 수 있습니다. 8 is two (영어로 두 번 - t) 4. 이 비밀번호를 조금만 살펴보면 제안된 문자 및 숫자 집합과 자신만의 연관성을 확실히 찾을 수 있습니다.
넌센스 단어 세트를 암기할 수 있다면 그것을 사용하십시오. 암호가 분당 회전수로 바뀌도록 하세요. 8 track 4 katty. 당신의 두뇌가 더 "날카로워지는" 모든 전환은 할 것입니다.
임의의 암호는 정보 기술의 황금 표준입니다. 정의상 인간이 만든 어떤 암호보다 낫습니다.
두문자어의 단점은 시간이 지남에 따라 그러한 기술이 확산되면 효과가 줄어들고 지구상의 모든 사람들이 천년 동안 사용하더라도 반대 방법은 여전히 신뢰할 수 있다는 것입니다.
임의의 암호는 인기 있는 조합 목록에 포함되지 않으며 대량 공격 방법을 사용하는 공격자는 무차별 대입으로만 이러한 암호를 선택합니다.
대문자와 숫자를 고려한 간단한 임의의 비밀번호를 사용합니다. 각 위치에 가능한 62자입니다. 비밀번호를 8자리로 만들면 62 ^ 8 = 218조 옵션이 생깁니다.
특정 시간 내에 시도 횟수에 제한이 없더라도 초당 28억 개의 암호를 처리할 수 있는 가장 상업적인 특수 소프트웨어는 올바른 조합을 추측하는 데 평균 22시간을 소비합니다. 확실히, 우리는 그러한 비밀번호에 1개의 추가 문자만 추가합니다. 그리고 이를 해독하는 데 몇 년이 걸릴 것입니다.
임의의 암호는 도난당할 수 있으므로 무적이 아닙니다. 키보드에서 입력을 읽는 것부터 어깨에 메고 있는 카메라에 이르기까지 다양한 옵션이 있습니다.
해커는 서비스 자체를 공격하고 해당 서버에서 직접 데이터를 가져올 수 있습니다. 이 시나리오에서는 사용자에 따라 달라지는 것이 없습니다.
하나의 견고한 기초
그래서 우리는 요점에 도달했습니다. 실생활에서 사용하기 위해 임의의 암호를 사용하는 전술은 무엇입니까? 균형과 편의성의 관점에서 "하나의 강력한 암호 철학"이 잘 드러날 것입니다.
원칙은 귀하에게 가장 중요한 서비스 및 사이트에 대해 동일한 기반, 즉 초강력 암호(변형)를 사용한다는 것입니다.
모든 사람의 힘으로 길고 복잡한 하나의 조합을 기억하십시오.
닉 베리, 컨설턴트 정보 보안, 암호가 매우 잘 보호되어 있는 경우 이 원칙을 적용할 수 있습니다.
암호를 입력하는 컴퓨터에 맬웨어가 없어야 합니다. 덜 중요하고 재미있는 사이트에는 동일한 비밀번호를 사용할 수 없습니다. 간단한 비밀번호, 여기에서 계정을 해킹해도 치명적인 결과가 발생하지 않기 때문입니다.
어떻게든 사이트마다 신뢰할 수 있는 기반을 변경해야 하는 것은 분명합니다. 처럼 간단한 옵션사이트 또는 서비스의 이름을 끝내는 시작 부분에 하나의 문자를 추가할 수 있습니다. 우리가 그때로 돌아간다면 임의의 비밀번호 RPM8t4ka, Facebook 인증을 위해 kRPM8t4ka로 바뀝니다.
이러한 암호를 본 공격자는 계정의 암호가 생성되는 방식을 이해할 수 없습니다. 누군가가 이러한 방식으로 생성된 두 개 이상의 비밀번호에 액세스하면 문제가 시작됩니다.
비밀 질문
일부 하이재커는 암호를 완전히 무시합니다. 그들은 계정 소유자를 대신하여 귀하가 비밀번호를 잊어버리고 비밀 질문으로 비밀번호를 원할 때의 상황을 모방합니다. 이 시나리오에서 그는 암호를 마음대로 변경할 수 있으며 실제 소유자는 자신의 계정에 액세스할 수 없게 됩니다.
2008년에 누군가 알래스카 주지사이자 당시 미국 대선 후보였던 Sarah Palin의 이메일에 액세스했습니다. 강도는 "남편을 어디에서 만났습니까?"라는 비밀 질문에 대답했습니다.
4년 후, 당시 미국 대선 후보이기도 했던 Mitt Romney는 다양한 서비스에 대해 여러 계정을 잃었습니다. 누군가 Mitt Romney의 애완 동물 이름에 대한 비밀 질문에 대답했습니다.
당신은 이미 요점을 추측했습니다.
공개되고 쉽게 추측되는 데이터를 비밀 질문과 답변으로 사용할 수 없습니다.
문제는 이 정보가 인터넷이나 가까운 사람에게서 조심스럽게 찾아낼 수 있다는 것조차 아닙니다. "동물 이름", "좋아하는 하키 팀" 등과 같은 질문에 대한 답변은 인기 옵션의 해당 사전에서 완벽하게 선택됩니다.
임시 옵션으로 답변의 부조리 전술을 사용할 수 있습니다. 간단히 말해서 답은 다음과 관련이 없어야 합니다. 보안 질문. 어머니의 이름은? 디메드롤. 애완동물의 이름은? 1991년.
그러나 그러한 기술이 널리 보급되면 관련 프로그램에서 고려됩니다. 터무니없는 대답은 종종 고정 관념입니다. 즉, 일부 구문은 다른 구문보다 훨씬 더 자주 발생합니다.
사실, 실제 답변을 사용하는 데는 아무런 문제가 없으며 올바른 질문을 선택하기만 하면 됩니다. 질문이 비표준이고 그에 대한 답이 당신에게만 알려져 있고 세 번의 시도로 추측할 수 없다면 모든 것이 정상입니다. 진실한 답변의 장점은 시간이 지나도 잊지 않는다는 것입니다.
핀
개인 식별 번호(PIN)는 당사에서 신뢰할 수 있는 저렴한 잠금 장치입니다. 적어도 이 네 가지 숫자를 더 신뢰할 수 있는 조합으로 만들려고 애쓰는 사람은 아무도 없습니다.
이제 그만. 지금. 바로 지금, 다음 문단을 읽지 않고 가장 인기 있는 PIN 코드를 추측해 보세요. 준비가 된?
Nick Berry는 미국 인구의 11%가 1234 조합을 PIN 코드로 사용한다고 추정합니다(직접 변경할 수 있는 경우).
카드가 없으면 코드가 쓸모가 없기 때문에 해커는 PIN 코드에 주의를 기울이지 않습니다(짧은 코드 길이를 부분적으로 정당화할 수 있음).
Berry는 네트워크에서 유출된 후 나타난 비밀번호 목록을 가져왔습니다. 이 목록은 4개의 숫자를 조합한 것입니다. 높은 확률로 비밀번호 1967을 사용하는 사람이 선택한 이유가 있습니다. 두 번째로 많이 사용되는 PIN은 1111이며 6%의 사람들이 이 코드를 선호합니다. 3위는 0000(2%)입니다.
이 정보를 알고 있는 사람이 누군가를 손에 들고 있다고 가정해 보겠습니다. 카드가 차단될 때까지 세 번 시도합니다. 간단한 수학으로 이 사람은 1234, 1111, 0000을 순서대로 입력하면 PIN을 추측할 확률이 19%입니다.
아마도 이러한 이유로 대다수의 은행은 발급된 플라스틱 카드에 PIN 코드를 자체적으로 설정합니다.
그러나 많은 사람들이 PIN 코드로 스마트폰을 보호하며 여기에는 2001, 1010의 인기 등급이 적용됩니다.
종종 PIN은 연도(생년 또는 과거 날짜)를 나타냅니다.
많은 사람들이 반복되는 숫자 쌍의 형태로 PIN을 만드는 것을 좋아합니다(첫 번째와 두 번째 숫자가 하나씩 다른 쌍이 특히 인기 있음).
모바일 장치의 숫자 키패드는 2580과 같은 조합을 맨 위로 가져옵니다. 다이얼하려면 중앙에서 위에서 아래로 직접 통과하는 것으로 충분합니다.
한국에서는 숫자 1004가 "천사"라는 단어와 일치하여이 조합이 꽤 유명합니다.
결과
- random.org로 이동하여 5-10개의 후보 비밀번호를 생성하십시오.
- 눈에 띄는 문구로 바꿀 수 있는 비밀번호를 선택하세요.
- 이 문구를 사용하여 비밀번호를 기억하십시오.
암호는 소셜 네트워크, 결제 시스템, 컴퓨터 및 전화 등 어디에나 있습니다. 너무 많은 정보를 염두에 두는 것은 비현실적입니다. 그래서 많은 사용자가 가장 저항이 적은 경로를 택합니다. 기억하기 쉬운 하나의 키를 찾은 다음 등록하는 모든 사이트에 입력합니다.
이러한 보안 접근 방식은 좋지 않게 끝날 수 있습니다. VKontakte 또는 Odnoklassniki의 액세스 코드가 심각한 재정적 피해 없이 손실될 수 있으므로 복잡하게 만들 필요가 없는 경우 지불 시스템또는 Apple ID를 생성하는 경우 소유자를 제외한 누구도 데이터에 접근할 수 없도록 해야 합니다.
비밀번호 규칙
거의 모든 사이트에는 등록 시 암호 요구 사항 목록이 있습니다. 그러나 이러한 요구 사항은 일반적으로 최소 8자 이상, 숫자 또는 문자로만 구성될 수 없습니다. 정말 복잡한 암호를 만들려면 몇 가지 제한 사항을 더 염두에 두어야 합니다.
- 사용자 이름과 비밀번호는 동일하지 않아야 합니다.
- 특히 소셜 네트워크나 기타 출처에서 개인 정보를 얻을 수 있는 경우 개인 정보를 사용하지 않는 것이 좋습니다.
- 단어는 권장하지 않습니다.
이러한 금지의 논리를 이해하려면 비밀번호가 어떻게 크랙되는지 살펴보는 것으로 충분합니다. 예를 들어 5자리 키는 100,000개의 조합에 불과합니다. 해킹 프로그램은 모든 옵션을 간단히 분류하여 2분 안에 적절한 조합을 찾을 수 있습니다. 드문 단어는 액세스 코드에 대해 작동하지 않습니다. 공격자는 다른 사전을 다음으로 구문 분석할 수 있습니다. 다른 언어들그리고 일치를 찾습니다. 유일한 질문은 몇 분 또는 몇 시간이 걸릴 것인지입니다.
설치된 암호를 해독하는 고급 PDF 암호 복구 프로그램 PDF 문서. 무차별 대입을 사용하여 암호에 사용된 문자를 표시하여 선택 항목을 미세 조정할 수 있습니다.
희귀 단어와 숫자의 조합도 작동하지 않습니다. Bruteforce 기술을 사용하면 숫자와 단어의 조합을 검색할 수 있으므로 필요한 경우 이러한 키가 떨어질 수 있습니다. 물론 123456789보다 조금 더 오래 지속되겠지만, 해킹으로 인해 피해를 입는다면 이 시차가 크지 않을 것으로 보인다. 어떤 암호가 강력하고 어떤 암호가 그렇지 않은지 이해하려면 구체적인 예. 해킹 예상 시간은 아래의 비밀번호 확인 서비스를 이용하여 계산합니다.
- 생년월일(05041992) - 3밀리초만에 깨집니다.
- 소문자 또는 대문자로 된 이름(Segey, sergey) - 300-500밀리초, 즉 0.5초 미만 지속됩니다.
- 숫자와 소문자의 조합(1k2k3d4a9v) - 약 1일.
- HDA5-MHJDa 암호를 해독하는 데 약 6년이 걸립니다.
- AhRn&Mkbl363NYp 조합은 1600만년 후에 해독될 것이다.
크래커는 1600만년 또는 6년 동안 작동하지 않습니다. 이 값은 합리적인 시간 내에 암호를 해독하는 것이 불가능하다는 것을 보여줍니다.
비밀번호 생성
규칙을 아는 것과 규칙을 따르는 것은 별개입니다. 대부분의 사용자는 생년월일이나 이름으로 구성된 액세스 코드를 사용하여 등록할 수 없다는 것을 알고 있지만 이를 막는 사람은 거의 없습니다. 두 가지 문제가 있습니다.
- 복잡한 암호를 생각해내는 것은 어렵습니다.
- 임의의 문자 집합을 포함하는 암호를 생성하더라도 기억하기 어렵습니다(때로는 불가능).
온라인 암호 생성기가 첫 번째 문제를 해결하는 데 도움이 됩니다. 인터넷에서 문자, 숫자, 특수 문자.
일하다 온라인 생성기한 가지 원칙에 따라: 사용할 문자를 지정하고 필요한 문자 수를 선택한 다음 "생성"을 클릭합니다. 서비스는 사적인 순간에만 다릅니다. 
예를 들어 Pasw.ru에서는 한 번에 수십 개의 암호를 생성할 수 있습니다(최대 99개 조합). PassGen을 사용하면 보안 키에서 반복되는 문자를 자동으로 제외하는 옵션을 설정할 수 있습니다. 즉, 보안 키의 모든 문자는 단수로 표시됩니다.
키 저장소
온라인으로 암호를 생성할 수 있는 경우 컴퓨터에 키를 저장해야 합니다. 종이에 컴퓨터의 별도 문서에 화면에 붙인 스티커에 암호를 쓰는 것은 데이터에 무단으로 액세스하는 방법입니다. 그래서 여기에 두 번째 문제가 있습니다. 생성된 키를 기억하는 방법입니다.
메모리에 의존해서는 안되지만 암호 관리자에 의존할 수 있습니다. 많은 사용자가 KeePass를 선택합니다. 이 프로그램은 무료로 배포되며 Microsoft의 Windows 7, Windows 10 및 기타 최신 OS 버전에서 작동합니다. 또한 KeePass에는 비밀번호 생성기가 내장되어 있어 매번 온라인 서비스를 검색할 필요가 없습니다. 
암호 관리자의 단점은 마스터 암호라는 액세스 코드도 필요하다는 것입니다. 그러나 하나의 마스터 비밀번호를 기억하는 것이 수십 가지 복잡한 조합을 염두에 두는 것보다 훨씬 쉽습니다. 또한 그것을 만들 때 트릭을 사용할 수 있습니다.시를 가져 와서 운율 또는 기타 기억에 남는 라인을 기초로 문자, 숫자 및 기호의 조합으로 변환하십시오. 
예를 들어, 4열을 타고 첫 글자와 구두점을 강조 표시한 다음 라틴 레이아웃으로 쓸 수 있습니다. 일부 문자는 "z"에서 "3", "o"에서 "0", "h"에서 "4"까지 숫자로 대체될 수 있습니다. 그러한 조작의 결과, 결코 머리에서 떠나지 않을 동화의 네 줄에서 암호 U0d?D3ep.Gzc3hek를 얻게 되며, 이 암호는 해독하는 데 3조 년이 걸립니다.
난이도 체크
많은 사이트에서 등록할 때 사용자에게 좋은 암호가 있는지 여부가 표시됩니다. 생성된 코드가 복잡하고 빠르게 해독할 수 없는지 확인할 수 있습니다. ? "비밀번호 입력" 필드에 생성된 비밀번호를 붙여넣습니다. 이에 대한 응답으로 일반 컴퓨터에서 키를 해독하는 데 소요되는 대략적인 시간을 받게 됩니다. 수백만 년 또는 수천 년 이상 된 코드라면 틀림없이 신뢰할 수 있는 코드로 판명되었습니다. 
다른 서비스를 사용하여 안정성을 확인할 수 있습니다. 예를 들어, 카스퍼스키 랩. 또한 암호를 해독하는 데 필요한 시간을 보여 주는 동시에 지정된 기간에 무엇을 할 수 있는지 알려줍니다. 
또 다른 흥미로운 방법검사 - 2ip.ru 웹 사이트의 "비밀번호 강도"서비스. 여기서 결과는 범주형입니다. 핵심은 신뢰할 수 있거나 신뢰할 수 없습니다. 
이러한 서비스에서 표시되는 해킹 시간은 매우 임의적이며 해커가 일반 컴퓨터를 사용하는 경우에 계산된다는 점을 이해해야 합니다. 환상적인 성능을 가진 슈퍼컴퓨터는 다음과 같이 작업을 더 빨리 완료합니다. 특수 기계초당 최대 900억 개의 키를 테스트할 수 있는 암호 해독용. 그러나 그러한 장비를 소유한 사람들이 귀하의 이메일, Skype 또는 Wi-Fi 비밀번호를 필요로 할 가능성은 거의 없습니다.
바로 작업해야 합니다 몇몇의이는 각 회사에 등록하고 강력한 암호를 사용해야 함을 의미합니다. 예를 들어 소셜 네트워크의 경우 좋은 보호도 해를 끼치 지 않습니다 ... 일반적으로 주제는 관련성 이상이므로 오늘 우리는 암호가 무엇인지에 대해 이야기 할 것입니다 다소 복잡한해커를 위해 그것을 기억하는 방법, 만큼 잘 많은 복잡한 암호를 저장하는 방법편리하고 안전합니다.
해커가 암호를 해독하는 방법
나는 즉시 "Sherlock" 시리즈(1월 만세 시즌 4)를 기억합니다. 여기서 우리의 뛰어난 형사는 몇 번의 시도만으로 Irene Adler의 전화기에서 매우 중요하지 않은 암호를 풀 수 있었습니다.
그녀가 4개의 문자와 숫자의 임의 조합을 선택했다면 셜록 홈즈도 거의 성공하지 못했을 것입니다. 일반적으로 영화 제작자는 이러한 장면을 삽입하는 것을 좋아하지만(비밀번호를 추측하는 다른 영화를 기억하십시오), 가장 흥미로운 점은 이것이 실제로 실제로 작동한다는 것입니다. 이 해킹 방법은 논리적 추측- 사용자에 대한 알려진 정보를 기반으로 합니다.
공격자가 알고 있는 경우 이름, 성 및 생년월일- 몇 분 안에 그는 가능한 조합을 살펴보고 이 정보를 사용하는 암호를 해독할 수 있습니다. 글쎄, 당신은 확실히 이것들 중 적어도 하나를 사용합니까? :)
그건 그렇고, 당신은 어떤 암호가 발견되었는지 알고 있습니까 가장 자주? 인터넷에서 가장 인기 있는 비밀번호의 예와 함께 이 표시를 찾았습니다.
보시다시피, 이들은 대부분 숫자와 문자의 단순한 조합입니다. 빈도는 여기에 지정되지 않지만 사용자의 1% 이상이 기본 암호를 사용하는 경우 허용됩니다. 123456 — 해커가 대규모 서비스를 해킹할 수 있는 계정은 몇 개입니까? 그리고 알려진 모든 인기 있는 암호를 제거한다면? 그게 다야…
그건 그렇고, 인터넷에서 다운로드할 수 있는 특별한 암호 사전이 있습니다. 다행히도 인기 있는 사이트는 사용자가 입력 데이터를 최소한으로 복잡하게 만들도록 오랫동안 요구해 왔습니다. 대문자와 소문자, 최소한 몇 개의 숫자를 사용하고 암호가 동일한 사전에 없는지 확인해야 합니다.
그러나 해커가 더 많은 리소스와 특별 프로그램. 소위 무차별 대입 방법가능한 모든 조합을 간단히 열거하여 암호를 추측할 수 있도록 하는 컴퓨터의 최신 기능은 이를 완전히 허용합니다.
사용할수록 다른 캐릭터(대문자 및 소문자, 숫자, 점/대시/쉼표 등) 및 암호가 길수록 컴퓨터가 모든 것을 확인하는 데 더 오래 걸립니다. 가능한 옵션. 얼마나 많이? 암호가 소문자만 사용한다고 가정해 보겠습니다. 영문자숫자를 입력하면 상황은 다음과 같습니다.
보시다시피 7자 미만의 비밀번호는 하루 만에 쉽게 깨질 수 있고, 7자 비밀번호는 해커가 운이 좋으면 더 빨리 깨집니다. 일반적으로 무차별 암호 대입 방식의 암호 복잡성은 다음과 같으며 결론은 뻔하다고 생각합니다.
그러나 훌륭하고 복잡한 암호를 생성하더라도 우회로해킹하는 방법. 예를 들어 "돈을 인출하려면 확인을 위해 비밀번호를 보내십시오"와 같은 문구가 포함된 편지가 우편으로 도착합니다. 물론 다음과 같이 하십시오. 어떤 경우에도! 모든 웹사이트 또는 서비스 관리 절대암호를 묻지 않고 이미 데이터베이스에 있습니다.
비밀번호를 얻는 또 다른 방법은 비밀번호를 "피핑"하는 것입니다. 어렸을 때 갔을 때 컴퓨터 동아리, 진짜 문제였습니다. 주변에 사람이 많아서 아무도 몰래 게임 계정에 비밀번호를 입력하는 것이 쉽지 않았습니다. 게임 화폐 도난 사건과 소소한 사건들이 일어났습니다 :)
공격자는 컴퓨터에 심을 수도 있습니다. 트로이 사람, 키보드에 입력한 내용을 기록합니다. 물론 이러한 공격으로부터 보호하려면 다음을 사용해야 합니다. 바이러스 백신.
자, 이제 데이터를 해킹하는 가장 쉬운 방법을 알게 되었습니다. 그들로부터 자신을 보호하고 복잡하고 강력한 암호를 만드는 방법은 무엇입니까?
강력한 암호를 만들고 기억하는 방법
이미 알아보았듯이 비밀번호의 길이는 8자 이상이어야 하며, 다음을 사용하는 것이 매우 바람직합니다. 다른 유형문자:
- 소문자 - 알파벳…;
- 대문자 - A, B, C…
- 번호 - 0,1,2…;
- 문장 부호 - 쉼표, 대시, 물음표 등
- 특수 기호 - @, #, $, % 등
예를 들어 Kaspersky Lab 웹 사이트에서 암호 복잡성을 확인할 수 있습니다.
비밀번호를 수동으로 생성할 필요는 없습니다. 비밀번호를 생성할 수 있는 사이트가 많이 있습니다. 검색 엔진"비밀번호 생성기" 쿼리 - 큰 목록이 제공됩니다. 물론 질문이 생깁니다. 특정 사이트가 입력한 비밀번호를 기록합니까? 그럼에도 불구하고 로그인을 알아야 하며 결과 조합을 어디에 사용할지 알 수 없습니다.
편집증을 진정시키기 위해 사이트에서 비밀번호를 생성한 다음 그 안에 있는 몇 개의 문자를 변경할 수 있습니다. 복잡성은 변경되지 않으며 무차별 대입에 의한 해킹 위험은 여전히 매우 낮습니다.
생성된 암호에는 단 하나의 문제가 있습니다. 하나 이상을 기억하는 것은 매우 어렵지만 이상적으로는 각 사이트마다 고유한. 중 하나 더 나은 방법작업을 단순화하십시오 - 영어 레이아웃에서 모국어로 된 단어를 사용하여 숫자와 기호로 희석하십시오.
다음은 기억하기 쉽지만 매우 고품질인 비밀번호의 예입니다. 러시아어 명사 "철"과 논리적으로 관련이 없는 동사 "녹색으로 변한다"를 가정해 보겠습니다. 예를 들어 수치로 유명한 작가 인 Leo Tolstoy, 1828의 출생 연도가 있습니다. 느낌표로 계절을 잡으십시오!
약간 섞어서 이 암호를 얻으십시오. ko.u18!ptktyttn28.러시아어 단어를 영어 레이아웃을 사용하여 작성하고 생년월일을 두 부분으로 나누고 각 단어의 끝 부분에 대입하고 중간에 느낌표. 복잡하지 않은 것처럼 보이지만 비밀번호는 매우 고품질입니다.
비밀번호를 만드는 다른 유사한 방법을 생각할 수 있습니다. 모두 우수한 결과를 제공합니다. 그러나 이것은 여전히 규칙을 따르는 데 도움이되지 않습니다 사이트 1개 - 비밀번호 1개, 5개 이상의 조합을 기억하고 여러 번 사용하지 않는 것이 어렵습니다. 중요한 데이터를 저장할 장소가 필요하다는 것이 밝혀졌습니다.
비밀번호 저장 소프트웨어
따로 종이에 적어서 모니터에 붙이기만 하면 되는 아이디어라고 말씀드리고 싶네요 :)
예를 들어, 노트북에 비밀번호를 기록할 수 있지만 이것은 그리 편리하지 않습니다. 비밀번호를 수동으로 입력해야 할 때마다 그리고 심지어 어디든 가지고 다녀야 합니다. 그리고 당신이 노트북을 들여다보고 컴퓨터에서 무언가를 타이핑하는 것을 본 사람은 누구나 그것이 무엇인지 빠르게 이해하고 그것을 훔치려고 할 것입니다.
그래도 내 생각에는 암호를 저장하기 위해 특수 프로그램을 사용하는 것이 더 실용적입니다. 첫째, 그들은 저장할 수 있습니다 브라우저에서 바로- 첫 소개 후 저장 여부를 묻습니다.
이것은 매우 편리하며 저장소에 액세스하는 것이 그렇게 쉬운 일이 아닙니다. 가장 중요한 것은 제 시간에 브라우저를 업데이트하는 것이며 취약점은 지속적으로 제거됩니다. 물론 다른 사람이 컴퓨터를 사용하는 경우 저장된 암호를 쉽게 사용할 수 있다는 단점도 있습니다.
브라우저에서는 포럼의 일부 계정이나 중요하지 않은 데이터를 저장할 수 있습니다. 무료 서비스, 당신에게 많은 해를 끼치 지 않을 파괴.
더 중요한 데이터는 최소한 추가 보안 조치와 함께 저장해야 합니다. 브라우저의 경우 특별한 확장이 있습니다 라스트패스, 브라우저 자체와 거의 동일한 작업을 수행하지만 더 좋습니다. 금고 자체는 암호로 잠글 수 있으므로 "녹색 철" 방법을 사용하여 하나만 생각해내고 기억해야 합니다.
LastPass의 단점은 귀하의 비밀번호가 여전히 제3자 서버에 있고 해킹당하면(해킹을 당하는 주요 기업의 이야기는 아무도 안전하지 않다고 말합니다), 데이터가 공격자에게 누출된다는 것입니다.
나는 일반적인 Windows 암호 저장 프로그램으로 작업하면서 더 고무적인 경험을 했습니다. 키패스. 그것은 무료이며 기반 오픈 소스, 이는 많은 프로그래머가 확인했지만 데이터를 훔칠 수 있는 숨겨진 동작을 찾지 못했다는 것을 의미합니다.
그것은 영어를 사용하며 아마도 이것이 내가 지금까지 발견한 유일한 부정적인 것입니다. 의미는 다음과 같습니다. 모든 비밀번호는 별도의 비밀번호와 키 파일로 보호되는 데이터베이스에 있습니다.
마스터 비밀번호는 매우 복잡해야 하지만 하나만 있기 때문에 기억하기 쉽습니다. 비밀번호 데이터베이스는 다음과 같습니다.
이제 메일, Forex, 소셜 네트워크 등 여러 그룹의 비밀번호가 있으며 각각 다른 항목을 저장합니다. 원칙적으로, 특히 영어를 알고 있는 경우 모든 것이 아주 간단하게 정리됩니다.
당신은 아마 가지고 싶어 자세한 지침 KeePass 사용에. 이렇게 해보자 - 댓글에 최소 5명의 다른 사람들이 기사 작성을 요청하거나 비밀번호 저장 프로그램에 대해 질문하면 청중이 관심을 가질 것으로 가정하고 다음 주에 할 것입니다. :)
그리고 그게 다야! 그것이 당신이 알아낸 것입니다. 강력한 암호 생성 및 저장의 기본. Webinvest 독자들과 어떻게 지내는지 확인해 봅시다 :) 우리는 모두가 사용할 사이트가 필요합니다 ... 제 생각에는 소셜 네트워크맞다. 따라서 선호하는 소셜 네트워크에 사용하는 비밀번호가 얼마나 복잡한지 투표를 통해 알려주십시오.
내 기사가 끝난 후 상황이 더 나아지기를 바랍니다. 특히 친구와 동료에게 기사를 퍼뜨리는 데 도움이 되는 경우:
친구 여러분, 일반적으로 어떻게 비밀번호를 책임감 있게 취급합니까? 아니면 너무 많이 귀찮게 해서는 안 된다고 생각하십니까? 문제는 그만한 가치가 없으며 아주 간단한 문제로 해결할 수 있습니까? 의견에 의견을 남겨주세요.
Webinvest의 새로운 기사에서 만나요! 겨울이 오고 있습니다... 아프지 마세요.
(나를 친구에 추가