Матэрыялы пра паролі: як ствараць і абараняць паролі

Паролі падводзяць прадказальнымі спосабамі: іх выкарыстоўваюць паўторна, падбіраюць, выманьваюць праз фішынг або ўзломваюць пасля ўцечкі базы даных. Матэрыялы гэтага раздзела тлумачаць, як ствараць стойкія паролі і як на самой справе працуюць атакі, каб парады не заставаліся толькі спісам правіл, якім трэба верыць на слова.

З чаго пачаць

Практычны адказ вы знойдзеце ў артыкуле як стварыць надзейны пароль: што даюць даўжыня і выпадковасць, як скласці парольную фразу для тых нямногіх пароляў, якія трэба памятаць, і дзе захоўваць астатнія. Каб ведаць, ад чаго вы абараняецеся, прачытайце, як узломваюць паролі — кожны метад разам з тым, што супраць яго дапамагае.

Паролі і іншыя выпадковыя значэнні

Пароль — гэта выпадковае значэнне, якое павінна заставацца ў сакрэце, але для іншых задач патрэбна выпадковасць іншай формы. Для лічбавага кода генератар выпадковых лікаў выбірае лічбы з той жа крыптаграфічна надзейнай крыніцы. Для ідэнтыфікатара ў праграмах, які павінен быць унікальным, а не сакрэтным, выкарыстоўвайце генератар UUID. Ніводзін з іх не замяняе пароль: для ўліковага запісу выкарыстоўвайце генератар надзейных пароляў, які стварае кожны пароль у вашым браўзеры і паказвае яго надзейнасць у бітах.

Гатовыя паспрабаваць інструмент?

Паспрабуйце бясплатны інструмент «Надзейны генератар пароляў» проста ў вашым браўзеры.

Адкрыць інструмент