Rdemes приемат добрите съвети на тази двойка относно защитата с парола BAON
Няма значение каква парола ще изберем
Например, ако една система ни поиска шестбуквена парола, броят на възможните пароли вече е 26 на шестата или 308 915 776 до шестата.
Изборът е свободен за всяка буква, можем да се повторим. Ако изберем 12-символна парола, която включва главни и малки букви, както и десет цифри или символи, броят на възможните пароли е над 62 милиарда пъти повече от възможностите на първия случай - пише hirado.hu въз основа на статия на Scientific американски.
Във втория пример хакерите ще отнемат два милиона години, за да изпълнят всички възможности през един компютър. Има формула, с която можем да изчислим колко място за съхранение би позволило толкова много възможни пароли. Вземаме цялата форма на двоичния логаритъм на N, където N е всички възможни вариации, и добавяме една.
Така че в случая с шестсимволния пример, log2 (308 915 776) = 28.202638 ..., от който могат да бъдат пропуснати десетичните знаци, така че излиза 28. Към това добавяме един и по този начин получаваме резултата от 29 бита . За примера с 12 знака същата стойност е 75 бита.
Френската национална агенция за киберсигурност (ANSSI) препоръчва за пълна сигурност възможните пароли да запазват поне 100 бита място за съхранение. По дефиниция, по наш избор
64-битовите са много слаби пароли, 64 до 80 бита са слаби и 80 до 100 са средни.
Според решението на ANSSI
наистина силна парола изисква 16 знака, всеки от които трябва да бъде избран от набор от 200 знака.
Едва ли обаче можем да си спомним толкова дълга парола. Ето защо системните дизайнери поставят по-малко изисквания към потребителите и приемат пароли с ниска до средна якост, както са определени.
Има и други начини да предотвратим хакване на нашата парола. Най-простият е този, който се използва и за защита на банкови карти.
След три неуспешни опита достъпът е блокиран.
Речници, използвани като оръжие
Нападателите сравнително често получават криптирани пароли от определена система. Ако трикът остане неидентифициран,
нарушителят може да има дни или дори седмици, за да получи действителните пароли за вход.
Обикновено не избираме своите пароли на случаен принцип, предпочитаме произволни низове, а по-скоро думи, които са лесни за запомняне. Всичко това ги прави уязвими към така наречените речникови атаки. Атакуващите се опитват да проникнат в нашите акаунти, като изпробват списък с най-често използваните пароли - речник.