Какие символы должен содержать пароль в зуме

Простой и надежный пароль – коллективное творчество

Перечитав массу сопутствующей литературы и просмотрев тонну хабратопиков (ссылки на интересные приведены в конце статьи), я решил обобщить информацию об основных методах генерации надежного и запоминающегося пароля.

Начну с того, что для генерации и хранения своих паролей сам я пользуюсь замечательной программой KeePass. Ее функционала вполне хватает для всех моих скромных вебмастерских нужд. Основным ее недостатком является тот факт, что она тоже требует запоминать один главный пароль. Поэтому вся эта суета вокруг придумывания пароля также касается меня и всех счастливых обладателей программы KeePass или ее аналогов, т.к. один пароль придумать все-таки придется.

Поговорим о методах взлома

1. Метод логического угадывания. Работает в системах с большим количеством пользователей. Злоумышленник пытается понять вашу логику при составлении пароля (логин+2 символа, логин наоборот, самые распространенные пароли и т.п.) и применяет эту логику ко всем пользователям. Если пользователей много, очень скоро произойдет коллизия и пароль будет угадан;
2. Перебор по словарю. Этот вид атаки применяется, когда база данных с хешированными паролями слита с сервера. Может сочетаться с заменой букв (опечатки) или с подстановкой цифр/слов в начало или конец слова в качестве приставки или суффикса. Также используются словари, набранные в неверной раскладке клавиатуры (русские слова в английской раскладке);
3. Перебор по таблице хешированных паролей. Передовой метод взлома паролей, когда хеши уже сгенерированы и остается только найти в базе соответствие хеша паролю. Работает очень быстро даже на слабых машинах и не оставляет никаких шансов владельцам коротких паролей.
4. Другие методы: социотехника и социальный инжиниринг, использование keylogger’ов, снифферов, троянов и т.п.

Надежность пароля

1. Длина пароля (чем больше, тем лучше), для запущенных случаев рекомендуют использовать 15-тисимвольный пароль;
2. Отсутствие словарных слов и частей распространенных паролей в составе пароля;
3. Отсутствие шаблонов при составлении пароля (под шаблоном я понимаю логический алгоритм генерации пароля, например: «Med777ведев», «12@йцу@21» или даже «q1w2e3r4t5»);
4. Стохастические последовательности символов из различных групп (строчные, прописные, цифры, знаки препинания и спец-символы);

Как народ запоминает свои пароли?

1. Названия домена вперемежку с логином («gooUSERglcom», «UmailruSer»);
2. Определенная стандартная фраза, которая прикрепляется к домену («passgoogleru», «passhabrahabrru»);
3. Распространенное слово вперемежку со значащими цифрами и другими знаками («321DR67ag0On», где 32167 – чит, который вызывал 5 черных драконов в Heroes of Might & Magic);
4. Русские слова в английской раскладке («,k.lj [htyf» — «блюдо хрена»);
5. Перестановка букв («Мойна и Вир», «twirret»);

Рекомендации по запоминанию паролей от профессионалов

1. Используйте в пароле антонимы, синонимы и омонимы и др. в различных комбинациях со знаками препинания и цифрами («молодойстарик18лет», «svetlo! темный», «собака=@»);
2. Используйте формулы и выражения («12!=12.1», «@die(‘hard’)», «echo $string»);
3. Используйте ненастоящие адреса электронной почты («Ya.Krevedko@ya.ya»);
4. Используйте рифмы в пароле («google’shmugl», «HABRa_kadabra»);
5. Повторение («http://http://double_pass», «zloe_zlo»);
6. Визуализация («Зомби выели мне мо3г», «КуКла.Даша.плачет»);
7. Преувеличение («25 часов утра», «Путин’а в мэры!», «почеши МНЕ желудок»);
8. Используйте маты в паролях (тут упражняйтесь сами);
9. Один из самых надежных способов запомнить пароль – многократно набрать его на клавиатуре.

Вместо заключения

Многие пользователи в сети поступают как я когда-то: у них есть один простенький пароль для одноразового входа на какие-нибудь неважные сайты и два-три длинных и сложных СУПЕР-пароля для всего остального. Конечно, это лучше, чем один пароль для всего. Однако я рекомендую для каждого сайта иметь свой пароль, очень уж не хочется упрощать жизнь взломщикам.

И, напоследок, факты для параноиков

1. Самая распространенная цифра в паролях – 1, встречается в 21% паролей, в то время как остальные цифры присутствуют в 7%-10% случаев;
2. 24% всех паролей состоят из 6 символов;
3. Более 60% всех паролей содержат только строчные символы;
4. Самый распространенный пароль в сети: «123456»;
5. Существуют программы, способные проверять более миллиона паролей в секунду на процессоре Pentium 4 с частотой 3ГГц;
6. Количество возможных вариантов пароля длиной 15 символов, в котором могут быть использованы все типы символов стандартной клавиатуры (в английской раскладке), составляет 463 291 230 159 753 000 000 000 000 000 вариантов.

Список использованной литературы и источники вдохновения

• Использование пароль-карты и Хабратопик на эту тему;
• Где тонко, там и рвется — проблемы параноидальной безопасности;
• Брюс Шнайер об алгоритмах подбора паролей;
• Способ генерации паролей с применением оригинального алгоритма.

Как создать надежный пароль: подробное руководство

Безусловно каждый из нас хочет защитить от посягательств свои данные, но часто люди пренебрегают даже элементарными правилами безопасности. Например, многие учетные записи защищены слабыми паролями, что упрощает работу киберпреступникам. Несколько месяцев назад, мы как раз писали о худших паролях 2020 года. Однозначно существует тонкая грань между выбором пароля, который никто не сможет отгадать, и паролем, который легко запомнить. Потому сегодня разберем эту тему по косточкам и сделаем так, чтобы вам больше не пришлось нажимать на ссылку «забыл пароль».

Что такое надежный пароль?

Начнем с определения. Надежный пароль — это пароль, который невозможно угадать или взломать методом перебора.

Вы уже знаете, что хакеры используют компьютеры для перебора различных комбинаций букв, цифр и символов. Современным компьютерам не составляет труда за считанные секунды взломать короткие пароли, состоящие только из букв и цифр. Именно по этой причине так важно использовать надежные комбинации — сочетать заглавные и строчные буквы, цифры и специальные символы. Длина пароля должна составлять не менее 12 символов, но мы рекомендуем выбирать более длинные.

Суммируем характеристики надежного пароля:

• Не менее 12 символов. Чем длиннее ваш пароль — тем лучше.
• Содержит прописные и строчные буквы, цифры и специальные символы. Такие пароли сложнее взломать.
• Не содержит буквы или цифры, которые идут подряд в раскладке.
• Не основан на вашей личной информации.
• Пароль уникален для каждой вашей учетной записи.

Наверняка вы замечали, что о надежности вашего пароля «переживают» многие сайты. При создании учетных записей часто всплывают подсказки, которые напоминают включить в него цифры, буквы и определенное количество символов. Слабые пароли чаще всего не пропускаются системой.

Помните, что переиспользовать пароль для других учетных записей не стоит по соображениям безопасности.

Длинный пароль — хороший пароль

Когда речь идет о безопасности пароля, длина действительно имеет значение. Мы рекомендуем выбирать пароль длиной 12 символов и больше. Каждый дополнительный символ в пароле экспоненциально увеличивает количество возможных комбинаций. Это делает защиту надежнее.

Надежный пароль не очевиден

Хороший пароль должен быть таким, чтобы его было очень трудно угадать или взломать, поэтому не стоит выбирать что-то общее и простое, например, «12345». Кстати, этот вариант занимает первое место в рейтинге худших паролей 2020.

Забудьте об очевидных последовательностях клавиш

Не используйте последовательные комбинации клавиш, например, «qwerty», так как хакеры точно взломают их. Логика такая, если вы не потратили никаких усилий на придумывание хорошего пароля, хакерам не понадобится много усилий, чтобы его взломать.

Никак личных данных в паролях

Очень важно, чтобы вы не использовали ничего личного, например, прозвище, дату рождения или кличку вашего питомца. Такую информацию хакеру очень легко узнать, просто просмотрев ваши социальные сети.

Хороший пароль должен быть уникальным

После того как вы создали надежный пароль, у вас может возникнуть соблазн использовать его для всех своих учетных записей. Но если вы так поступите, это сделает вас более уязвимым перед атаками. То есть, если хакеру удастся узнать ваш пароль, он сможет войти в каждый аккаунт, для которого вы использовали его, включая электронную почту, социальные сети и рабочие аккаунты.

Опросы показывают, что многие люди используют один и тот же пароль, потому что его легче запомнить. Не волнуйтесь, существуют множество способов, которые помогут вам управлять большим количеством паролей, о них мы поговорим дальше. Главное, не используете свои пароли повторно, особенно если они уже были взломаны. Проверить это можно на сайте — https://haveibeenpwned.com/

Используйте специальные символы в паролях

Хотя использование специальных символов в паролях — это действительно хороший способ сделать их более надежными, не все учетные записи позволяют использовать любые символы. Однако большинство есть список самых распространённых: ! “ # % & * , / ^ : > | \ ~ $ ; ‘ : _ ? ( ) .

Вот несколько хороших примеров надежных паролей с использованием спецсимволов:

• Р7j12$#eВТ1cL@Kfg
• $j2kr^ALpr!Kf#ZjnGb#
• Las_bPO%@hdDopg4Y

Эти пароли не являются универсальными и не содержат запоминающихся ключевых символов или личной информации, которой могли бы воспользоваться хакеры.

ИДЕИ ДЛЯ СОЗДАНИЯ НАДЕЖНОГО ПАРОЛЯ

К счастью, существует множество способов создать уникальные и надежные пароли для каждой из ваших учетных записей. Подробнее разберем каждый из них:

1. Используйте генератор/менеджер паролей

Если у вас нет времени придумывать собственные надежные пароли, генератор паролей, который по совместительству может быть и менеджером — это действительно быстрый и простой способ. Вот несколько рекомендаций от нас:

Скопируйте пароль и используйте его для своего устройства, электронной почты, аккаунта в социальных сетях или чего-либо еще, требующего приватного доступа. Главное, не переиспользуйте один и тот же несколько раз.

1. Выбирайте не слово, а фразу

Парольные фразы гораздо надежнее паролей, поскольку они обычно длиннее, и их сложнее угадать или перебрать. Поэтому вместо слова выберите фразу и возьмите первые буквы, цифры и знаки препинания из этой фразы, чтобы создать на первый взгляд случайную комбинацию символов. Также попробуйте поменять местами слова и знаки препинания.

Вот несколько примеров того, как можно использовать метод парольной фразы для создания надежных паролей:

• I first went to Disneyland when I was 4 years old and it made me happy —I1stw2DLwIw8yrs&immJ
• My friend Matt ate six doughnuts at the bakery café and it cost him £10 — MfMa6d@tbc&ich£10
• For the first time ever, Manchester United lost 5:0 to Manchester City —4da1sttymevaMU5:02MC

1. Выберите более оригинальный вариант

Всё просто — откройте словарь или книгу и выберете случайное слово, а лучше несколько. Соедините их вместе с цифрами и символами, чтобы хакеру было гораздо сложнее их разгадать.

• Песок, вилка, дым, ладно — Pesok%vilka9dym/ladno56

Вы можете использовать и кириллицу, но иногда кириллические символы некорректно обрабатывают авторизационное программное обеспечение (модули, которые принимают пароли на вход и сравнивают с сохранёнными криптохэшами), поэтому более надёжно делать пароли латиницей.

1. Играйте с фразами и кавычками

Если вам нужен пароль, который трудно угадать другим, но легко запомнить вам, хорошей идеей может стать использование вариаций на тему значимой для вас фразы или цитаты. Просто возьмите фразу, которую вы запомните, и замените некоторые буквы на цифры и символы.

• «For the first time in forever»: Disney’s Frozen — 4da1stTymein4eva-Frozen

Если вы хотите добавить символы к своим паролям, не усложняя их запоминание, вы всегда можете использовать смайлики. Конечно, добавить эмодзи не получится, но попробуйте смайлики, которые состоят из знаков препинания, букв и/или цифр.

Что делать после того, как придумал пароль?

1. Настройте пароли для конкретных учетных записей

После того как вы придумали надежный пароль, который вы можете запомнить, вам все равно придется создавать разные пароли для каждой из ваших учетных записей. Но вместо того, чтобы придумывать несколько новых, вы можете добавить в конце название платформы, которую используете. Например, если ваш пароль был nHd3#pHAuFP8, просто впишите в конце слово EMa1l для вашей электронной почты — получится nHd3#pHAuFP8EMa1l.

1. Закрепите пароль в мышечной памяти

Если вы хотите запомнить свой пароль, нелишним будет несколько раз потренироваться его печатать. В конце концов, если вы сделаете это достаточное количество раз, у вас выработается мышечная память, благодаря которой вам будет гораздо легче его запомнить.

Как сохранить пароль в безопасности?

1. Выберите хороший менеджер паролей

Независимо от того, создаете ли вы собственные надежные пароли или ищете онлайн-сервис, который сделает это за вас, используйте надежный менеджер паролей. Он генерирует, хранит и управляет всеми вашими паролями в одном безопасном онлайн-аккаунте. Все, что вам нужно сделать, это сохранить все пароли от ваших учетных записей в программе, а затем защитить их одним «главным паролем». Это означает, что вам придется запомнить только один надежный пароль. Мы рекомендуем такие программы:

1. Используйте двухфакторную аутентификацию

Вы уже много раз об этом слышали, но повторимся. Двухфакторной аутентификации (2FA) — это дополнительный уровень безопасности. Даже если кому-то удастся украсть ваш пароль, вы сможете предотвратить доступ к вашей учетной записи. Обычно это одноразовый код, который может быть отправлен вам текстовым сообщением или другим способом. Кстати, получить SMS не самый безопасный способ, потому что хакер способен украсть номер вашего мобильного телефона в результате мошенничества с подменой SIM-карт и получить доступ к вашему проверочному коду.

Гораздо безопаснее использовать приложения для двухфакторной аутентификации. Например, Google Authenticator или Microsoft Authenticator.

1. Не сохраняйте пароли на телефоне, планшете или компьютере

Это может показаться очевидным, но люди часто сохраняют так свои пароли. Не делайте этого! Документы, электронные письма, заметки, мессенджеры могут взломать.

Даже если вы полностью доверяете человеку, которому раскрываете свой пароль, рискованно отправлять пароль через текстовое сообщение или электронную почту. Даже если вы просто произносите его вслух или пишете на листочке, кто-то заинтересованный может подслушивать и делать записывать за вами.

Регистрация в Zoom

3.Введите Вашу действующую электронную почту, и код с картинки, далее нажмите кнопку Регистрация.

На Вашу электронную почту будет отправлено письмо для активации учетной записи в Zoom.

Нажмите в письме Активировать учетную запись.

Далее водите имя, фамилию и пароль:

• Состоять как минимум из 8 символов
• Содержать как минимум 1 букву (a, b, c. )
• Содержать как минимум 1 цифру (1, 2, 3. )
• Включать строчные и прописные (заглавные) буквы

Пароль НЕ должен:

• Содержать только одинаковые символы (11111111 или aaaaaaaa)
• Содержать только последовательность символов (12345678 или abcdefgh)

В следующем окне нажмите кнопку Пропустить этот шаг.

Zoom пароль к конференции: поставить, убрать

Пользователи популярной программы часто спрашивают, что такое пароль конференции Zoom, где его взять, можно ли убрать или отменить. Ниже рассмотрим каждый из вопросов отдельно.

Что это

Одна из главных задач пользователей при проведении вебинаров — конфиденциальность и защищенность от взлома. Именно для этих целей разработчики программы рекомендуют поставить пароль к конференции Зум и по возможности сделать его более надежным.

Простыми словами, пароль к веб-конференции Zoom — набор символов, позволяющий подключиться к трансляции конкретным людям (тем, у кого есть эта информация). Для остальных вход закрыт. Если человек хочет попасть в вебинар, он должен взять код у администратора.

Секретный ключ задает создатель веб-конференции Зум и передает информацию другим участникам. Получатель приглашения жмет на кнопку Войти и прописывает код, если программа просит его ввести. Без кода зайти в видеоконференцию не получится.

Где взять

Следующий вопрос, требующий рассмотрения — как узнать пароль конференции Zoom. Будущие участники получают эту информацию от администраторов (создателей) вебинара по почте, в приложении, через социальные сети или иным способом.

Что касается создателя, он может взять ключ безопасности Zoom в следующих местах:

• Если веб-трансляция только запланирована, войдите в программу и перейдите в раздел Конференции.

• Там при нажатии на нужный вебинар жмите на кнопку «Показать приглашение на конференцию». В самом конце текста будет необходимая информация.

• В случае, когда веб-конференция уже идет, кликните на букву «i» слева в углу.

• Из приведенного текста можно взять информацию.

Идентификатор и пароль, который требует система, содержатся в приглашении. Все, что требуется — сформировать его и отправить другим участникам.

Как заменить

Если трансляция уже создана, поменять пароль в бесплатном тарифе не получится. Для этого нужно пересоздавать веб-конференцию. При наличии платного тарифного плана можно зайти в раздел конференции, найти нужную трансляцию и справа от кнопки Копировать приглашение нажать на Изменить.

Как убрать

Бывают ситуации, когда администратор хочет открыть доступ к трансляции от всех пользователей. Возникает вопрос, как убрать пароль с конференции Zoom. Сделать это в бесплатной версии, как и в случае с заменой, не получится. Наиболее быстрый путь — создать новую трансляцию и сразу отключить необходимость ввода кодов.

Примеры

Многие люди не могут придумать надежный пароль для Zoom и просят пример. Как правило, в этом и нет необходимости, ведь программа сама придумывает ключ. Его стоит взять за основу, а для надежности дописать цифры или специальные символы. Вот несколько примеров:

• Med777ведев;
• 12@йцу@;
• q1w2e3r4t5;
• zd45gy23OP;
• C456V4ju@#a и т. д.

Можно также воспользоваться генераторами паролей. Такая функция, например, есть в программе Keepass. Можно задать требования к паролю:

Программа выдаст множество вариантов на выбор. Кстати, в ней очень удобно еще и хранить пароли — надежно и безопасно.

Главное при составлении ключа безопасности — проявить оригинальность и не использовать стандартные наборы символов.

Пароль конференции

• ← VS Skype
• Системные требования →