Šis raksts sniedz dažas tehnikas un padomus par to, kā izveidot stipru paroli.
Stipras paroles izvēle
Zemāk ir vairākas tehnika stipras paroles izveidei:
- Parolei jābūt vismaz astoņus simbolus garai, ideālāk vēl garākai. Jo garāka parole, jo mazāk tai ir jutība pret bruteforce uzbrukumiem.
- Izmantojiet kombināciju no mazajiem un lielajiem burtiem, cipariem un interpunkcijas zīmēm.
- Ievietojiet interpunkcijas zīmi vārda vidū (piemēram, vege%tarian).
- Izmantojiet kādu neparastu veidu, kā samazināt vārdu. Nelietojiet apostrofu.
- Izdomājiet neparastu frāzi un tad ņemiet katras frāzes pirmo, trešo vai pēdējo burtu. Pievienojiet lielo burtu, interpunkcijas zīmi un vienu vai divus ciparus.
- Jūs varat apzināti nepareizi izrakstīt vienu vai vairākus vārdus, lai parole būtu grūtāk atspēkojama.
- Kombinējiet vairākas iepriekš minētās tehnika.
- Izmantojiet frāzi vai vārdu, ko neviens nekad nebūtu domājis. Labākā parole ir tāda, kas ir pilnīgi nejauša visiem, izņemot jūs. Izmantojiet savu iztēli!
Kā nē izvēlēties stipru paroli
Šeit ir daži norādījumi par to, ko ne darīt, izvēloties paroli:
- Nelietojiet vārdnīcas vārdus.
- Nelietojiet savu lietotājvārdu vai īsto vārdu.
- Nelietojiet neviena cita vārdu.
- Nelietojiet nevienu vārdu no plīsošās vārdnīcas. Plīsošā vārdnīca satur sarakstus ar vārdiem, ko uzbrucēji izmanto, lai mēģinātu plīsēt paroles (to dēvē parī gana plīsošais vārdnīcas uzbrukums). Šie saraksti ietver saīsinājumus, karikatūras, rakstzīmju modeļus, mašīnu nosaukumus, slavenus nosaukumus, sieviešu vārdus, vīriešu vārdus, Bībeles citātus, filmas, mītus, skaitliskos modeļus, īsus teikumus, vietas, zinātnes fantastiku, Šekspīru, dziesmas, uzvārdus un gandrīz visu, ko varat iedomāties.
- Nelietojiet nevienu no iepriekš minētajām tehnikām ar vienu rakstzīmi pirms vai pēc tās (piemēram, happy1).
- Nelietojiet nevienu no iepriekš minētajām tehnikām ar lielajiem burtiem (piemēram, Penguin vai Walrus).
- Nelietojiet nevienu no iepriekš minētajām tehnikām apgrieztu (piemēram, apgriezt cat uz tac), dubultu (cat uz catcat) vai spoguļattēlu (cat uz cattac).
- Izvēloties vārdu un nomainot dažas rakstzīmes (piemēram, mainot vārdu password uz p@ssw0rd vai supersecret uz sup3rs3cr3t). Uzbrucēji ir labi informēti par šādām aizstāšanām un var tās plīsēt.
- Nelietojiet klaviatūras modeļus (piemēram, qwerty vai nbvcx). Plīsošas programmas meklē šādus rakstzīmju modeļus parolēs.
Jūsu paroles aizsardzība
Jums nekad nevajadzētu dalīties ar savu paroli ar citiem. Tāpat nekad to nevajadzētu uzrakstīt. Visstiprākā parole pasaulē nepalīdzēs daudz, ja jūs to uzrakstīsiet un kāds cits to redzēs vai ja to dalīsieties ar kādu citu (kāds to dalīsies ar kādu citu utt.).
Visbeidzot, ja saņemat e-pastu no kāda, kurš izliekas par administratoru, drošības profesionāli vai kādu citu svarīgu personu un lūdz jūs mainīt paroli, to nedariet. Tas ir izplatīts triks, lai apmānītu neaizdomīgos.
Meklējat uzticamu aizsardzību savai vietnei? Iegūstiet pareizo līmeni ar mūsu SSL izvēlēm
