В последнее время мы видим, как СМИ поддержали рекомендации Сноудена о защищённом пароле. В этом посте мы рассмотрим, как еще лучше защитить ваши пароли.
Вот этот фрагмент интервью с субтитрами.
Рекомендации Сноудена#
Добавление безопасности#
Однако бывший сотрудник ЦРУ не прокомментировал, что правильно иметь пароль для каждой службы. Как известно, происходят крупные утечки информации с сотнями тысяч паролей. Эти пароли получаются путём взлома серверов или распространения вирусов между ПК.
В любом случае, если мы используем пароль для всего, если пароль будет украдён, злоумышленник может получить доступ ко всей нашей личной информации.
Поэтому вопрос, который нужно решить: как можно иметь разный пароль для каждого сервиса, не потеряв рассудок?
Я расскажу тебе пару трюков.
1. Используйте Leet.
Leet speak или leet ( 1337 5p34k или 1337 в алфавите leet) — это тип письма, состоящий из буквенно-цифровых символов, используемый некоторыми сообществами и пользователями различных интернет-медиа. Этот алфавит характеризуется написанием буквенно-цифровых символов. Термин «leet», произносящийся буквенно-цифрово, происходит от слова elite.
Мы можем конвертировать наш пароль в такой тип письма несколькими способами
Руководство: Использование этого алфавита
Автоматически: В эта ссылка или в этой ссылке
Представьте на минуту, что у нас есть пароль вроде «ExamplePassword»
Результат может быть «€xam|*le|>$4$VVord»
2. Добавьте часть имени сервиса в пароль. Для любого сервиса, например Google. Получившийся пароль может быть
GO + €xam|*le|>4$$VVord+ LE
3. Это немного усложняет ситуацию. Мы можем перевернуть эти две начальные и последние буквы. А последние две также написать строчными. Получившийся пароль может быть
OG + €xam|*le|>$4$VVord +
4. Добавьте по одной букве на каждую категорию сайта. Informatica -> I Спорт -> D Новости -> N Давайте представим, что сайт, на котором мы собираемся зарегистрироваться, — это новость Получившийся пароль может быть
NOG + €xam|*le|>$4$VVord +
С помощью этих двух простых методов мы получим несколько преимуществ.
- Мы увеличим длину
- У нас будет простой способ вводить символы в пароль, и это всё равно будет легко запоминаться.
- Если они взломают наш пароль для сервиса, они не смогут получить доступ к остальным сервисам, в которых у нас есть аккаунт.
Таким образом, если пароли определённого сервиса будут раскрыты, неавторизованный пользователь сможет получить доступ только к данным, хранящимся в этом сервисе.
