Як підібрати надійний пароль до аккаунту

У Кембрідсжком університеті навесні цього року пройшла експертиза паролів акаунтів на предмет їх надійності - про це у своїй книзі «Інженерія безпеки» пише експерт комп'ютерної лабораторії цього університету Росс Андерсон. Експерти проводили дослідження трьох видів паролів:

- відмінних користувачами;
- згенерованих випадково;
- складених на основі фраз.

Учені вирішили перевірити, наскільки надійний той чи інший вид паролів. Для експерименту вони запросили 300 студентів-добровольців, яких розділили на три групи, по 100 чоловік у кожній:

- "Жовтих" - вони повинні були придумати пароль, який складався б їх перших букв відомих приказок або фраз, можна було також включати розділові знаки;
- "Червоних" - вони повинні були самостійно придумати паролі як мінімум з 8 символів (з умовою, що один з Літери не буде буквою);
- "Зелені" - ця група нічого не робила, кожна людина просто отримав випадково згенерований пароль.

Учасники всіх трьох груп записали свої паролі, вивчили їх напам'ять, а записи знищили.

Метою експерименту було з'ясування - наскільки точно користувачі запам'ятовують свої паролі, і як швидко можна їх зламати (підібрати). Потім до роботи приступили експерти, що мають відношення до галузі комп'ютерної безпеки і спробували вгадати, які паролі задали учасники груп. Вчені успішно зламали 30% паролів учасників з групи "Червоних" і по 10% з груп "Зелених" і "Жовтих".

Це говорить про те, що паролі з фраз і випадково згенеровані паролі є порівняно надійними і безпечними. Причому учасники "зеленої" і "червоної" груп найкраще запам'ятали свої паролі, а учасники "жовтої" відчували труднощі із запам'ятовуванням.

Як складаються паролі з фраз? Можна взяти будь-яку прислів'я або приказку і скласти пароль з суміщених перших двох-трьох букв будь-яких слів, перемежовуючи їх цифрами та знаками пунктуації.