Starbound Academy

Почему короткий пароль легко угадать

Академия Starbound · Общие знания · Около 6 минут

В учебном поде пароль был light — одно короткое знаменитое слово. В примере кто-то вошёл «из другого пода». Разберём спокойно, как такое бывает и что помогает.

Как угадывают пароли

  1. По спискам частых слов. Сначала пробуют самые распространённые и ожидаемые пароли и слова. Поэтому сервисы сверяют новый пароль со списком таких «запрещённых» паролей. (1, 2)
  2. Перебором всех вариантов. Короткий пароль можно перебрать по всем комбинациям; каждый лишний символ делает перебор намного дольше. (1, 2)
  3. Повтором утёкших паролей. Если пароль утёк с одного сайта, его пробуют и на других. Поэтому пароль для каждого аккаунта должен быть свой. (1, 2)

Длина важнее хитрости

Замена букв на цифры и значки мало помогает, а длинная фраза — помогает сильно. Хороший приём — три случайных слова вместе. (1, 2)

Что делать

  1. Длинная уникальная фраза-пароль для каждого важного аккаунта. (1, 2)
  2. Менеджер паролей: он придумает и запомнит длинные пароли за вас. (1, 2)
  3. Двухфакторный вход (второй шаг: код или подтверждение в приложении). (1, 2)

Источники

  1. NIST SP 800-63B: Digital Identity Guidelines, Authentication
  2. NCSC: Password policy, updating your approach
  3. NCSC: Three random words
  4. NCSC: Password managers
  5. NCSC: 2-step verification
  6. CISA: Use strong passwords
  7. CISA: Turn on MFA

Обратно в под

Попробуйте более сильную привычку: представьте, какой длинной фразой вы бы защитили настоящий аккаунт.

С заботой, команда Starbound