01 декабря 2000
Как пароли превращаются в подарок хакеру
Оказывается, совсем не нужно быть гением, чтобы вскрыть чужие пароли для входа в компьютерную систему и доступа в Интернет. Сделать это можно, как показало исследование компании Visa, путем простого угадывания _ обладая лишь общими сведениями о том человеке, который пароли использует.
Многие люди очень сильно рискуют, выбирая пароли. "Пример" подал недавно президент США: подписывая закон о цифровой подписи, Билл Клинтон выбрал в качестве пароля кличку своей любимой собаки Buddy.
Результаты проведенного компанией Visa исследования показали, что 67% паролей, выбранных для защиты систем, легко угадываются. Как правило, это имена или числа. Подавляющее большинство людей в качестве пароля выбирают свое собственное имя или прозвище. Так поступает примерно пятая часть всех пользователей. На втором месте в списке часто используемых паролей идет имя или прозвище жены (мужа). Нередко в качестве пароля люди берут дату своего рождения _ это делает примерно каждый десятый пользователь. Остальные предпочитают использовать названия своих любимых спортивных команд или фамилии их ведущих игроков.
"Мы постоянно поражаемся тому, насколько просты используемые пароли, _ говорит Поль Лотиан, начальник отдела по расследованию случаев мошенничества в Европейском Союзе. _ Фамилии наверняка будут первыми словами, которые я попробую при взломе защиты".
Кроме того, многие используют одинаковые пароли сразу для нескольких систем. Дело в том, что парольную защиту имеют самые различные службы Интернета, и поэтому от пользователя требуется запомнить несколько паролей одновременно. Чтобы избежать этого, многие склонны использовать один и тот же пароль для различных служб. Примерно треть пользователей признались в том, что они применяют один пароль для защиты своего ПК и для доступа к онлайновому банковскому счету.
Но каким же должен быть "правильный" пароль? Один из лучших способов создания хорошего пароля _ это набрать несколько случайных символов на клавиатуре, включающих буквы, цифры и специальные знаки. При этом пароль не должен быть коротким. Его длина должна быть как минимум 6 _ 7 знаков, набранных как в верхнем, так и в нижнем регистре. Правда, тут-то и возникает проблема _ как такой пароль запомнить?
Члены известного гамбургского компьютерного клуба "Хаос" предлагают пользователям использовать мнемонические правила для запоминания паролей. Например, предлагается следующий способ. Сначала придумайте предложение, которое не имеет никакого смысла и является легким для запоминания. Затем возьмите первые буквы слов этого предложения и добавьте несколько цифр. Достаточно хороший пароль вида "Мс6бсве1" составлен из первых букв каждого слова следующего бессмысленного предложения: "Мерседес серии 600 был сбит виртуальной елкой".
Автор: http://www.safety-net.ru
