Paroļu nebūšanas jeb nomaini savu paroli. Tagad.

Piedāvājam rakstu no laacz.lv, kas sniedz vērtīgu pārskatu par to, kas tad ir un kas nav droša parole un kādi būtu pareizie paroles izvēles kritēriji (pārpublicēts ar autora atļauju). Ja ticēt plašajiem internetiem, tad pēdīgais tvitera tārps, kurš pārņem tavu kontu un izsūta visiem sekotājsekojamajiem ziņas, izmanto to, ka daudziem cilvēkiem ir ļoti vājas paroles. Tad te būs mazs padoms. Nomaini paroli. Pretējā gadījumā turpināsi būt upuris. Uz ko mainīt? Protams, ka nevar gaidīt, ka visi cilvēki tagad skries un mēģinās regulāri nomainīt paroles uz kaut ko no sērijas “UpJounusJur9″ vai “lewmEbcoch0HibEvHewIrc7″. Bet tas nav nebūt nepieciešams. Lasi vien uz priekšu. Nomaini savu paroli uz diviem, trīs, četriem normāliem vārdiem bez garumzīmēm un speciālajiem simboliem (ja sistēma to atļauj). Sarežģītais gadījums. Tava parole ir “Y3st3rd@y_!”. Tev takš arī šķiet, ka tā ir ellīgi sarežģīta, ne? Neuzminama! Ja godīgi, tas ir normāls vārds, kuram beigās piekabināti divi papildus simboli. Šādas paroles dažādi bruteforce algoritmi uzmin diezgan veikli – ejam cauri vārdnīcai, ņemam katru vārdu, aizvietojot burtus ar iespējamajiem aizvietotājiem (pamēģinām “a”, tad “@”) un liekot klāt priekšā un/vai pakaļā vienu vai divus populārākos simbolus. Iespējamo kombināciju skaits ir relatīvi mazs. Pie kam, šādu paroli, ja tā regulāri jāmaina, atcerēties nav dikti viegli. Nāksies arī pasvīst, ja būs jāievada uz mobilajām ierīcēm. Un tagad apskatīsim gadījumu, kad tava parole ir “veci pliki zirgi” vai “divi ausu koku podi”. Te nedarbojas vārdnīcas pārlase, jo parole sastāv no vairākiem. Iespējamo kombināciju skaits pieaug mežonīgi, jo parole ir gara. Un, jā, atcerēties arī ir gana viegli – pietiek vienu reizi iedomāties, kā parole izskatās dabā. Ievadīt var uz jebkuras klaviatūras. Ņemiet vērā, dažās sistēmās ir iešūtas prasības pēc speciālajiem simboliem, lielajiem burtiem un cipariem. Tas nekas, piemetiet kādu klāt. “5 Pliki zirgi skrien!”. Protams, ka parole “5 Pl1k_i zirgi @skr1#n -*@*” būs stiprāka, bet arī pirmais variants pārskatāmā laikā nav uzminams un ir vieglāk paturams prātā. Vēl viens variants, kā apiet šo, bet nezaudēt paroļu spēka cīņu, ir izdomāt vienmēr un visām parolēm izmantojamu specsimbolu virkni, kuru kabināt klāt. Paroli maini, bet specsimbolu virkni (teiksim, “!@Q”) atstāj visur vienādu.