Защита информации паролем

Защита информации паролем

Пароль — это секретная последовательность символов, которая подтверждает, что доступ к данным запрашивает их законный владелец. Пароли защищают учётные записи, файлы, телефоны и устройства от посторонних людей. Это самый распространённый способ аутентификации — проверки того, что пользователь действительно тот, за кого себя выдаёт.

Как работает пароль

При входе система сравнивает введённый пароль с образцом, который был задан раньше. Если они совпадают, доступ открывается; если нет — система отказывает. Чтобы злоумышленник не подсмотрел пароль, в надёжных системах его хранят не в открытом виде, а в виде специального преобразованного кода, по которому восстановить исходный пароль практически невозможно. Поэтому даже администратор сайта обычно не знает паролей пользователей.

Каким должен быть надёжный пароль

• Длинным — не менее восьми–десяти символов, а лучше больше.
• Разнообразным — содержать буквы разного регистра, цифры и знаки препинания.
• Непредсказуемым — без имён, кличек питомцев, дат рождения и простых слов из словаря.
• Уникальным — разным для разных сайтов и сервисов.

Разбор примера

Почему длина пароля так важна? Представим пароль из одних строчных латинских букв. Если их 26, то для пароля длиной n символов число возможных вариантов равно:

число вариантов = 26^n

Для двух символов это всего 676 комбинаций — их легко перебрать даже вручную. Для четырёх символов вариантов уже почти полмиллиона, а для восьми получаются сотни миллиардов комбинаций. Перебрать столько вариантов практически невозможно, поэтому длинный пароль защищает гораздо лучше короткого.

Дополнительная защита

Кроме пароля, сегодня часто применяют двухфакторную проверку: после ввода пароля система просит подтвердить вход кодом из сообщения. Даже если пароль украдут, без второго кода войти не получится. Это заметно повышает безопасность важных учётных записей.

Как придумать и запомнить пароль

Надёжный пароль не обязан быть бессмысленным набором знаков, который невозможно удержать в памяти. Удобный приём — взять фразу, понятную только вам, и составить пароль из первых букв её слов, добавив цифры и знаки. Такой пароль легко вспомнить, но трудно подобрать. Записывать пароли на бумажке рядом с компьютером или сообщать их даже друзьям нельзя: секрет, который знают двое, уже не секрет.

Частая ошибка: использовать один и тот же пароль везде. Если он утечёт хотя бы с одного сайта, под угрозой окажутся сразу все остальные учётные записи. Поэтому для важных сервисов всегда заводят отдельные пароли.

Кратко о главном

• Пароль подтверждает личность пользователя при входе.
• Надёжный пароль длинный, разнообразный и непредсказуемый.
• Каждый лишний символ резко увеличивает число вариантов.
• Для разных сервисов нужны разные пароли.