Россиянам назвали «рецепт» самого надежного пароля

Пароль из восьми символов с особыми знаками взламывается за секунды, тогда как фраза из четырех случайных слов способна защищать данные сотни лет. Об этом сообщает издание «Наука Mail».

Заведующий кафедрой «Информационная безопасность» Московского Политеха, кандидат технических наук Игорь Калуцкий пояснил: замена буквы «a» на символ @ не усиливает защиту. Подобные вариации давно учтены в программах подбора. Реальная стойкость пароля определяется числом комбинаций, которые необходимо перебрать.

«Отраслевые стандарты сместились от требований к составу пароля к требованиям к длине и проверке по базам утечек. Состав пользователь строит по узнаваемым шаблонам, а длина работает механически. Требование спецсимвола давало иллюзию защиты и раздражение, но прироста стойкости почти не давало», — отметил эксперт.

Пароль из пяти слов можно подбирать 6,5 млн лет, но только если слова выбраны случайно. Строки из песен или пословицы содержатся в словарях и потому уязвимы.

Лаборатория Касперского проанализировала взломы последних лет: 60% паролей подбираются за час, более 20% длинных паролей вскрываются за минуту, если построены по шаблону. Американская компания Hive Systems этим летом выяснила, что случайный пароль из восьми символов со всеми типами знаков взламывается за 132 года, а пароль вида o#mA24ft — за три секунды.

Надежнее всего защищают отдельные пароли для каждого сервиса из четырех или пяти случайных слов в сочетании с двухфакторной аутентификацией.