Як підібрати надійний пароль до аккаунту

У Кембрідсжком університеті навесні цього року пройшла експертиза паролів акаунтів на предмет їх надійності - про це в своїй книзі «Інженерія безпеки» пише експерт комп`ютерної лабораторії цього університету Росс Андерсон. Експерти проводили дослідження трьох видів паролів:

- вигаданих пользователямі-
- згенерованих випадково-
- складених на основі фраз.

Вчені вирішили перевірити, наскільки надійний той чи інший вид паролів. Для експерименту вони запросили 300 студентів-добровольців, яких розділили на три групи, по 100 осіб у кожній:

- "Жовтих" - вони повинні були придумати пароль, який складався б із перших букв відомих приказок або фраз, можна було також включати знаки препінанія-
- "Червоних" - вони повинні були самостійно придумати паролі як мінімум з 8 символів (з умовою, що один з Літери не буде буквою) -
- "Зелені" - ця група нічого не робила, кожна людина просто отримав випадково згенерований пароль.

Учасники всіх трьох груп записали свої паролі, вивчили їх напам`ять, а записи знищили.

Метою експерименту було з`ясування - наскільки точно користувачі запам`ятовують свої паролі, і як швидко можна їх зламати (підібрати). Потім до роботи приступили експерти, що мають відношення до області комп`ютерної безпеки і спробували вгадати, які паролі задали учасники груп. Вчені успішно зламали 30% паролів учасників з групи "Червоних" і по 10% з груп "Зелених" і "Жовтих".

Це говорить про те, що паролі з фраз і випадково згенеровані паролі є порівняно надійними і безпечними. Причому учасники "зеленої" і "червоної" груп найкраще запам`ятали свої паролі, а учасники "жовтої" відчували труднощі із запам`ятовуванням.

Як складаються паролі з фраз? Можна взяти будь-яку прислів`я або приказку і скласти пароль з суміщених перших двох-трьох букв будь-яких слів, перемежовуючи їх цифрами і знаками пунктуації.