Решение, предложенное британской фирмой, принадлежит к числу альтернативных средств парольной защиты, в которых необходимо запоминать не традиционные кодовые слова, а визуальные образы. Такой метод позволяет часто менять пароли, не заставляя пользователей каждый раз сохранять их в памяти заново.

В рассматриваемой системе участник может самостоятельно выбрать или получить от администратора схему расположения определенных ячеек в квадратной решетке 6x6. Каждый раз, когда пользователь пожелает пройти процедуру авторизации, ему будет отображаться эта решетка (снимок экрана с иллюстрацией можно найти здесь), содержащая различные цифры; оператору компьютера нужно вспомнить свой визуальный образец, соотнести его с решеткой и вписать в особое поле те цифры, которые на текущий момент находятся в "его" ячейках.

Подробнее

www.smart-soft.ru

С точки зрения юзабилити, пароли и PIN-коды подошли к концу своей жизни. Даже несмотря на то, что они удобны для внедрения, пользователям становится все труднее управлять ими. Требования, предъявляемые к пользователям (сложные пароли, причем все разные) становятся все более неприемлемыми, когда каждому из них приходится справляться с десятками паролей. Тем не менее, мы не сможем избавиться от них до тех пор, пока не будет создан более пригодный и безопасный альтернативный метод аутентификации пользователей.

В новой статье ученых из института Макса Планка в Дрездене (Германия) предлагается устранить проблему со слабыми паролями не посредством отражения атак с применением полного перебора, а путем преодоления нежелания людей выбирать безопасные, но трудно запоминаемые пароли. Новый подход предполагает разделение пароля на две части, одну - запоминаемую человеком, а другую - хранящуюся на самом сайте.

Компьютерные ученые из Кембриджского университета, занимающиеся поиском решения этой извечной проблемы безопасности, предлагают даже более радикальную идею: положить конец паролям.

Подробнее

www.smart-soft.ru

Сейчас в виртуальном мире мы храним все больше нашей коммерческой и личной информации, поэтому необходимо, чтобы ее защищали надежные и безопасные пароли. Хотя это определение достаточно условно, потому что любой пароль современные вирусы могут взломать — это лишь вопрос программного обеспечения, ресурсов и времени. Но если ваши секреты для вирусов вроде Zeus слишком скромны, то от мелких кибер-преступников или от слишком любопытных близких безопасные пароли вполне смогут Вас защитить.

Запомните 2 основных правила создания безопасных паролей:

1. Длина пароля должна быть не менее 8-9 знаков, здесь действует правило «чем больше, тем лучше»: каждый дополнительный знак увеличивает степень защиты пароля. Сверхнадежный пароль должен содержать 14 знаков и более.
2. Необходимо сочетать длину пароля с разнообразием символов. Пароль должен содержать хотя бы по одному символу из каждой группы:-Заглавные буквы-Прописные буквы-Цифры-Специальные символы (.,!,_,-,$,#,^,~)

Не следует использовать в качестве пароля:

1) Ваше имя или фамилию; имена членов вашей семьи, друзей или клички ваших домашних питомцев, а также ваш логин;

2) Персональную информацию о вас и о вашей семье (название города, в котором вы проживаете, название улицы, номер дома, номер вашего телефона, номер кредитной карты или дату рождения);

3) Простые сочетания символов, последовательные комбинации и повторяющиеся символы («123456», «222222», «abcdef», «qwerty» - один из самых небезопасных паролей, поскольку он является одним из самых распространенных).

4) Осмысленные слова, которые есть в словарях, потому что в первую очередь злоумышленники взламывают пароли, используя в работе словари различных языков мира.

5) Словарные слова только с заменой похожих по написанию символов, например, буквы о на цифру 0, «i» на «1», «а» на «@» (passw0rd, "п@р0ль"). Вам не удастся ввести злоумышленников в заблуждение подобными заменами. Однако этот метод можно использовать в сочетании с другими, для усложнения пароля.

Оказывается, чтобы создать пароль, который будет соответствовать всем этим требованиям, но при этом его можно будет запомнить, вполне реально. Для этого существует несколько способов, например:

1. Возьмите фразу, которая легко запоминается (например, "Не плюй в колодец, пригодится воды напиться") и из каждого слова, содержащегося в этой фразе, вставьте в пароль первые две буквы из слова, но при этом, поставив English language раскладку клавиатуры (из упомянутой фразы получится пароль "ytgkrjghdjyf"). Затем необходимо его усложнить: "YtGkRj3,6GhDjYf", где первая буква, взятая из каждого слова – заглавная, запятая стоит в пароле в том же месте, где она находится и в словосочетании, а цифры 3 и 6 означают количество букв во фразе – равное 36. Таким образом, Вам придется запомнить фразу и то, что с ней надо сделать, а это намного проще, чем запомнить сложное и бессмысленное сочетание слов и символов.
2. Или способ еще проще: придумайте слово, например, ваше любимое блюдо – лазанья. Опять же, переключив раскладку клавиатуры на английский, получаем вот что: kfpfymz. Теперь добавляем специальный символ и последнюю цифру Вашего года рождения: kfpfymz^8. И, напоследок, пишем всё это с большой буквы: Kfpfymz^8.

И еще несколько общих рекомендаций:

• Меняйте ваши пароли каждые полгода. Если вы работаете в банковской сфере или сфере, связанной с повышенной безопасностью, меняйте пароль не реже, чем раз в месяц.
• При смене пароля не создавайте пароль, отличающийся от предыдущего всего одним символом (например, был Gn3Z5$k7, а стал – Gn3Z5$k8).
• Никогда не сохраняйте пароль в браузере.
• На разных сайтах используйте разные пароли.
• Никогда не отправляйте свои пароли по электронной почте.
• Не вводите пароли на чужих компьютерах.
• Никому не сообщайте ваш пароль или принцип, по которому Вы его составляете

Оценить, надежен ли Ваш пароль, можете с помощью средства онлайн проверки паролей Microsoft здесь.
 

Источник: по материалам Linuxway.ru, Softlab.pp.ua, Microsoft.com