Виды паролей Cisco. Как можно придумать надежный пароль

Законы, в спешном порядке принятые Госдумой, защищают юное поколение наших сограждан практически от всего: от непотребщины в книгах и фильмах, от педофилов, от табачного дыма, от пропаганды гомосексуализма… Тем временем, похоже, главная угроза для них исходит не из внешнего мира, а от собственных мам и пап. Правозащитное движение «Сопротивление» опубликовало информацию о том, что 77% обидчиков ребятишек — их родители, 11% - их родственники, 2% - люди, у которых не наблюдается родственной связи с ними (например, няни либо неродные родители).

В Сети — множество форумов, на которых родители делятся способами наказания отпрысков, а жертвы насилия рассказывают друг другу о том, как их пороли и советуют, как правильно пороть детей.

(Стилистика, орфография и пунктуация приведенных ниже записей сохранены — «СП»).

"Машутка.

Я не люблю пороть детей, но иногда это просто необходимо. Потому, что они без строгости залазят на шею и их оттуда уже трудно снять. И не помогают никакие уговоры, типа: «ну нельзя так», «не балуйся». А когда возьмешь за ухо и отпорешь — все, сразу ребенок как шелковый делается, меняется на глазах, хоть к ранке прикладывай. Так что я считаю, что детей не постоянно, но нужно пороть".

«nikos78.

Детей нужно пороть… Слово не поможет в их воспитании. Пороть надо за малейшую провинность… А по субботам пороть для профилактики… Пороть надо ремнём и розгами по голой попе или спине. Количество от 25 до 1000 ударов в зависимости от провинности."

Розга — лучшее лекарство, быстро вылечит упрямство. Для шалунов и непосед, лучше розги средства нет".

«Строгая мама.

У меня есть две дочери. Одной 15 лет, другой — 19. Младшая учится неплохо, но если скатится, то необходим мой ремень. Он волшебный. Если им набить голый зад, то дочь начинает даже четвёрки приносить. А старшую нужно не только отодрать как следует, но ещё и в угол поставить, да зад вазелином смазать. Вот тогда-то они станут послушными".

«Линда.

Я считаю, что порка необходима. Да, я всего лишь ребенок, и, может, многого не понимаю, но пороть нас надо. Не всех. Вот меня, к примеру, мама стегает до сих пор. И я ей очень благодарна".

Отец с дедом пороли меня до 16 лет. Примерно раз в месяц. И знаете, шло на пользу. Двойки исправлялись, поведение исправлялось. Когда однажды со смачным засосом на шее я заявилась под утро, отец так высек меня по голой заднице ореховым прутом, что в нескольких местах кожа разошлась. На этих местах у меня до сих пор небольшие шрамы остались. И что вы думаете? Замуж я вышла девственницей, и ни разу в жизни в рот сигарету не взяла. И школу хорошо окончила, и институт. А сейчас двух девочек воспитываю, 9 и 13 лет. За пустяки, конечно, не наказываю, но за вопиющее поведение, за хамство и упорство иногда хлещу ремнем, как и меня когда-то отец".

Хочу рассказать о том, как меня пороли в детстве. Сейчас я сам порю своих детей. Их у меня трое. Меня начали пороть в четыре года, после того как я разбил вазу. Отец снял шорты, зажал мой зад между ног и выпорол. С тех пор меня пороли за каждую малую провинность. После того как пошёл в первый класс меня пороли помимо провинности и по субботам для профилактики. Пороть продолжали до 25 лет, пока у меня не появился свой ребёнок первый и я не женился. Отец укладывал меня на лавку, привязывал ноги и руки, снимал шорты или штаны и порол. Порку осуществлял розгой или ремнём. Количество ударов колебалось от 25 — за мелкие провинности, до 100 ударов за серьёзные и плохие оценки. Один раз отец выпорол меня проводом нанеся 200 ударов за то что я пришёл в 2 часа ночи. По субботам отец наносил мне 50 ударов ремнём по попе для профилактики. После чего ставил меня в угол на горох на 5 часов. И заставлял читать в этот момент учебники. Когда порол по 100 ударов, то я спал всю ночь на горохе".

По свидетельству психологов, о насилии над ребенком в семье обычно знают его ближайшие родственники. И относятся к происходящему спокойно.

Дети в семьях, по данным психологов, страдают от нескольких форм насилия: физического (родители избивают «в сердцах», в состоянии аффекта), эмоционального (угрозы, оскорбления) и сексуального. Большинство взрослых, насилующих детей, не являются педофилами, они желают продемонстрировать жертве власть над ней.

Очень опасны для детской психики и систематические, спланированные наказания. Родители выстраивают с ребенком систему отношений, в которой физическое воздействие представляется естественным и обязательным даже самому ребенку.

— Пережитое в детстве насилие от собственных родителей, приводит выросшего человека к серьезным проблемам в новой семье. Возникают практически беспрерывные конфликты с детьми. Либо, напротив, он начинает гиперопекать своего ребенка. В любом случае, его отношения с отпрысками не станут адекватными, — говорит детский и подростковый психолог, гештальт-терапевт Анфиса Калистратова . — Человек, пострадавший в детстве от насилия, не будет развиваться, скажем так, как творческая личность. Он не приобретет способность создавать на рабочем месте что-либо выдающееся.

В худшем варианте, дети, которых порют родители, в подростковом возрасте становятся преступниками. Некоторые начинают совершать незаконные деяния во взрослом возрасте. Самый яркий пример — серийный убийца Андрей Чикатило (с 1978 по 1990 годы маньяк совершил 53 доказанных убийства, хотя сознался в 56 убийствах. Согласно оперативным сведениям, Чикатило лишил жизни более 65 человек. «СП»). Он много лет терпел беспрерывные истязания от родителей.

Чикатило признали психически здоровым. Большинство маньяков являются таковыми. Совершаемые ими убийства — последствия травм, причиненных побоями пап и мам. Они становятся расколотыми на две части — жертва и агрессор. Две сущности постоянно втягивают их в болезненные ситуации. Испытывая огромную боль, маньяки стремятся заглушить ее с помощью лишения жизни других людей. Этим они пытаются убить в себе агрессора, наказать его, выйти живыми из травмы. У них не получается, поэтому «серийщики» убивают снова и снова, до тех пор, пока не поймают. Остановиться самостоятельно маньяки не способны.

Девочки, подвергающиеся насилию в семьях, очень часто впадают в глубокую депрессию и совершают самоубийства. У мальчиков такое случается довольно редко. В основном это происходит у близнецов — более спокойный из них страдает сильнее. Активный превращается в наркомана или преступника, спокойный нередко погибает.

«СП»: — Страшные факты! Какими способами собираются данные о количестве случаев насилия над детьми в семьях?

— Статистики, как таковой, по этому поводу не существует. Мамы и папы пытаются скрыть факты избиения детей.

«Всплывает» кошмарная информация в случаях, если об этом узнала общественность, были вызваны «скорая» или полиция. В ноябре прошлого года в Москве трехлетний мальчик, спасаясь от побоев матери, выпрыгнул в окно с четвертого этажа. Получил тяжелую травму, а также психологическую травму, явившуюся следствие жестокого обращения. Это ужасное происшествие получило огласку.

Истязания маленьких граждан папами и мамами — явление масштабное, поэтому наше общество в настоящее время не может называться гуманным.

«СП»: — Многие уверены, что насилие происходит в семьях определенного социального уровня.

— Происходит это в семьях всех социальных уровней. Образование и статус никакой роли не играют. Причина — в невысоких моральных принципах и низком уровнем духовности.

«СП»: — Имеется ли хотя бы приблизительная информация о количестве нынешних 30−40−50-летних граждан, подвергавшихся в детстве семейному насилию?

— Подвергались практически все. Данный вывод сделан мной в ходе психологической практики. Подавляющая часть испытала физическое и психологическое насилие, другая — только психологическое, которое наносит не меньший вред, чем физическое.

«СП»: — Какие существует решения этой серьезнейшей проблемы?

— Действуют «телефоны доверия» для детей и родителей. Однако решить эту сложность внутри семей могут исключительно сами семьи. Многие родители не осознают, что совершают насильственные действия в отношении своих детей. С ними в детстве так поступали, теперь они так поступают…

Разные эксперты говорят: общество должно сделать то, общество должно сделать другое. Ничего оно не сделает, пока государство не создаст для семей благоприятные условия проживания и не начнет пропагандировать гуманное отношение к детям.

В школах следует ввести предмет, дающий информацию об институте семьи: какие поступки в отношении ребятишек будут правильными, а какие неправильными, каковыми станут последствия неправильного отношения к ним. Преподавание начинать нужно, например, с шестого класса. Выпускники школ будут иметь представление о необходимом им партнере, о способах воспитания детей. В этом случае, независимо от того как к ним относились родители, молодые люди станут стремиться к созданию семьи, в которой воцарятся радость и благополучие.

Порка на Руси вплоть до ХХ столетия всегда была самым распространенным методом телесного наказания. Изначально ей подвергали представителей практических всех слоев населения, всех полов и возрастов.

«Торговая казнь»
Наказания путем порки были впервые закреплены законодательно в Судебнике 1497 года. Наказывали так за самые различные преступления. Например, могли выпороть за дерзкое высказывание против властей.

Били в основном по задней части тела – спине, бедрам, ягодицам. Чаще всего наказуемого для этого полностью раздевали.

Особого искусства требовало наказание кнутом. Для этого палач должен был отойти от своей жертвы на несколько шагов, а затем раскрутить кнут над головой обеими руками и с громким криком быстро приблизиться к осужденному, обрушив орудие истязания на его спину. Нельзя было дважды бить по одному месту. После каждого удара палачу требовалось смахнуть с кнута налипшую на него кровь и частицы кожи. Как сообщает исследователь Катошихин, обычно экзекуция длилась несколько часов, причем в час наносилось 30-40 ударов кнутом.

Один иностранец, бывший очевидцем такой процедуры, оставил следующее свидетельство: «Палач бьет так жестоко, что с каждым ударом обнажаются кости. Таким образом его (наказываемого) растерзывают от плеч до пояса. Мясо и кожа висят клочьями».

Многие от этого умирали. Все зависело от индивидуальных особенностей организма, а также от силы нанесения ударов. Некоторые выдерживали и по 300 ударов, а некоторые после первого же удара валились кулем. Если палач жалел наказанного, он мог ударить и послабее (иногда за мзду). А так – мог и забить до смерти.

В петровскую эпоху наказание кнутом называлось «торговой казнью». Ее часто назначали за политические преступления в сочетании с клеймением.

«Виноват!»
Куда более легким считалось наказание батогами. Последние представляли собой толстые палки или прутья с обрезанными концами. Батоги использовали часто – для выколачивания податей и недоимок, для битья крепостных и подчиненных. Иногда битье батогами назначал суд – за воровство, лжесвидетельство, неуважение к царской семье… Так, батогами был наказан подьячий, который, когда пил за здоровье государя, не снял головного убора.

Происходила экзекуция так. Человека клали на пол или на землю вниз лицом. Один из палачей садился ему на ноги, другой – на шею, обхватив ее коленями. Затем каждый из них брал по два батога и лупил ими жертву по спине и ниже спины, пока наказание не решали прекратить или пока не ломались прутья. При этом запрещено было наносить удары по животу, бедрам и икрам. Также во время экзекуции наказуемый должен был кричать слово: «виноват!». Если не кричал, то наказание продолжали, пока не закричит и не признает своей вины.

Сквозь строй
Более жестоким выглядело наказание шпицрутенами – гибкими прутьями около 2,1 метра в длину и менее 4,5 сантиметров в диаметре. Использовали их в основном для наказания солдат. Это называлось «прогнать сквозь строй». Способ наказания был позаимствован от шведов и в 1701 году введен Петром I в русской армии. Наказанного за ту или иную провинность обнажали по пояс, руки привязывали к ружью, которое было повернуто к нему штыком, чтобы несчастный не мог уклониться от расправы, и проводили меж двух рядов его товарищей, выстроившихся справа и слева от него. Каждый солдат должен был ударить провинившегося по спине шпицрутеном. За избиваемым следовал полковой врач, отсчитывая удары, чтобы наказанного не засекли до смерти и не покалечили.

«Поучения» для детей и женщин
Детские наказания «благословлялись» знаменитым «Домостроем»: «…но и страхом спасать, наказывая и поучая, а когда и побить». Детей на Руси обычно секли розгами. Розгой называлась связка прутьев, которой наносили удары по мягким частям тела. Наказать розгами могли за любую провинность, причем применялось это наказание не только родителями или воспитателями, но и школьными учителями – скажем, за нерадивость в учении. Иногда секли и девочек.

Применялся такой способ наказания к детям любых сословий: это считалось полезным для ребенка. В больших семьях порой устраивали еженедельные порки по субботам, причем зачастую секли отпрысков не только за реально совершенные проступки, но и для профилактики, «чтоб неповадно было».

Перед тем как провести экзекуцию, пучки розог вымачивали в холодной проточной воде. Иногда вымачивание происходило в соленом растворе, и тогда битье причиняло сильнейшую боль. Однако шрамы после такого наказания оставались редко. Реже для битья подрастающего поколения использовалась веревка с узлами, которой хлестали наотмашь.

Женщин тоже пороли – чаще всего плетью или розгами. Использование твердых предметов и такие способы битья, которые могли искалечить, «Домострой» применять запрещал.

Крестьянку мог «поучить» муж – за дерзкий язык, непослушание или подозрение в измене. Крепостных баб и девок могли выпороть по приказу помещика. В полиции секли женщин, нелегально занимавшихся проституцией. Но совершенно официальные телесные наказания существовали и для представительниц высших сословий. Так, две фрейлины Екатерины II были жестоко высечены розгами за нарисованную ими карикатуру на князя Потемкина.

Еще в екатерининскую эпоху была сделана попытка смягчить существующую систему телесных наказаний. В 1785 году от них были освобождены представители высших сословий, купцы первой и второй гильдий. В начале XIX века были введены различные ограничения – на количество ударов, наказания для больных и стариков и представителей иных категорий. Но в начальных и средних учебных заведениях розги оставались средством «воспитания» вплоть до 1860-х годов.

Полностью телесные наказания в Российской империи отменили только в 1904 году. Окончательную точку в этом вопросе поставили после революции большевики, объявив порки «буржуазным пережитком».

Ирина Шлионская

Для защиты устройств cisco от несанкционированного доступа используется несколько видов паролей. В курсе CCNA рассматривается настройка паролей на консоль, паролей на подключение по telnet и ssh, а так же пароль для доступа в привилегированный режим работы устройства. Пароли настраиваются одинаковым образом для маршрутизаторов и коммутаторов.

Пароль на консоль

При подключении к устройству через консольный провод необходимо ввести пароль. По умолчанию пароль на консоль отсутствует. Надо понимать, что физическая безопасность устройства наиболее важный аспект защиты, так как имея физический доступ к консольному порту, даже не зная пароля его можно сбросить. Подробнее об этом в статье «Сброс пароля на маршрутизаторе Cisco ». Пароль на консоль задаётся следующим образом:

Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#line console 0 Router(config-line)#password MyPassword Router(config-line)#login Router(config-line)#exit Router(config)#exit Router#

Необходимо зайти в режим глобальной конфигурации, зайти в подрежим настройки консоли (line console 0), где 0 – это порядковый номер консоли. Обычно на всех устройствах консольный порт один и он имеет номер 0. В этом подрежиме задаётся пароль с помощью команды password, затем необходимо ввести слово login, чтобы разрешить вход под указанным паролем. После этого при подключении по консоли будет выводиться следующее приглашение:

Press RETURN to get started. User Access Verification Password:

Где требуется ввести указанный пароль. При вводе символы пароля не отображаются.

Пароль на Telnet и SSH

Доступ по протоколам telnet или ssh может быть осуществлён только после того как на устройстве настроен какой-то ip-адрес, а так же заданы пароли. В этом важное отличие от доступа по консоли. Если пароли не заданы, то по консоли можно зайти без пароля, а по Telnet или SSH зайти нельзя – будет выдано сообщение, что пока нет пароля, удалённый вход запрещён.

Задаются пароли следующим образом:

Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#line vty 0 4 Router(config-line)#password MyPassword Router(config-line)#login Router(config-line)#exit Router(config)#exit Router#

Процедура аналогична настройке пароля на консоль, только действия выполняются не в режиме конфигурирования консоли (con 0), а в режиме настройки виртуальных терминалов (vty 0 4), где цифры «0» и «4» следует трактовать как «Перейти в подрежим конфигурирования всех виртуальных терминалов с нулевого по четвёртый». Обычно для telnet-а используются именно эти 5 виртуальных терминалов. Если один терминал занят подключением, то человек подключится к следующему свободному. Этот же пароль будет работать и для доступа по SSH, если сам SSH настроен.

Пароль на привилегированный режим

Этот важный пароль используется для перехода из пользовательского режима в привилегированный. Подробнее о режимах можно прочесть в соответствующей статье . При входе на устройство, независимо от того, делаем мы это через VTY или через консоль, мы попадаем в пользовательский режим. Далее можно осуществить переход в привилегированный. Если задан пароль на привилегированный режим, то его потребуется ввести, если не задан – то всё зависит от того способа, по которому мы подключились к устройству. При подключении по консоли и отсутствующем пароле на enable, переход в привилегированный режим произойдёт без ввода пароля, если же доступ осуществляется через Telnet или SSH, то без пароля на enable, нас в этот режим не пустят если пароль не задан. По этой причине начальная настройка маршрутизатора всегда производится через консоль и должна включать в себя задание всех необходимых паролей.

Пароль на enable можно задать двумя разными командами обе из которых вводятся в режиме глобальной конфигурации:

Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#enable password MyEnablePassword Router(config)#exit Router#

Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#enable secret SecretPassword Router(config)#exit Router#

Обе команды вводить не надо. Либо enable password, либо enable secret. Разница между ними заключается в том, что вторая команда сохраняет пароль в зашифрованном виде и его нельзя восстановить глядя на файл конфигурации. Если же применять enable password, то пароль храниться в конфиге в открытом виде. Таким образом, лучше всегда использовать enable secret, а enable password – скорее сохранена с целью обратной совместимости между версиями IOS. Если вы вдруг примените обе команды одновременно, то будет работать тот пароль, который задан с помощью enable secret.

Чтобы было понятно, о чём идёт речь, давайте просмотрим конфигурацию устройства с помощью команды show running-config:

Router#show running-config Building configuration... Current configuration: 592 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Router ! ! ! enable secret 5 $1$mERr$KnP4XAeHLfyk/RPXMCetr0 enable password MyEnablePassword …

Как видно из вывода, пароль, заданный enable password виден открытым текстом, а с помощью enable secret – не виден.

Служба шифрования паролей

В любом случае, пароли, заданный для доступа по telnet или через консоль видны открытым текстом, ниже приведён кусок вывода команды show running-config:

Router#show running-config … line vty 0 4 password MyPassword login …

Для того, чтобы скрыть и эти пароли надо включить службу шифрования паролей:

Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#service password-encryption Router(config)#exit Router# %SYS-5-CONFIG_I: Configured from console by console Router#show running-config Building configuration... … enable secret 5 $1$mERr$KnP4XAeHLfyk/RPXMCetr0 enable password 7 080C556B0718071B173B0D17393C2B3A37 … line vty 0 4 password 7 080C557E080A16001D1908 login …

Как видно, после применения команды service password-encryption, все пароли в конфигурационном файле, включая enable password, пароль на консоль и пароль на telnet, начинают храниться в зашифрованном виде. Эту команду рекомендуется всегда включать в базовую настройку устройств cisco.

Мы часто говорим в пошаговых инструкциях сайта сайт, что пароли нужно создавать надежными, длинными и сложными. Но что все это означает на практике?

Давайте разберемся с темой создания надежных паролей прямо сейчас и научимся создавать хорошие пароли, которые не смогут взломать злоумышленники.

Сразу отметим, что ни один из нижеследующих советов не дает 100% защиты от взлома или хищения. Такого способа, который бы гарантировал точную защиту от мошенников, просто не существует в мире!

Если ваш пароль захотят раздобыть профессионалы хака, они это сделают, однако надежные пароли могут отсеять часть новичков и неспециалистов, усложнят задачу взлома вашего аккаунта и сильно попортят нервы злоумышленникам, а потому в хороших паролях все же есть смысл.

Как мошенники узнают пароль

Существует несколько способов получения вашего секретного пароля:

1. Простое воровство, кража, хищение пароля:

• через специальные программы,
• по Интернету,
• через подставные сайты,
• через поддельные программы,
• через доступ к вашему компьютеру или листику, на котором вы записываете пароли,
• наконец, через шантаж, пытку и допрос (последнее — шутка, конечно, но некоторые девушки реально этими путями выпытывают пароли своих парней, чтобы контролировать переписку!).

Часто такие мошенники могут маскировать свои цели под вполне безобидные, например, вас просят предоставить данные для входа в профиль, чтобы войти в программу или чтобы подтвердить вашу регистрацию или выполнить разблокировку профиля.

2. Социальная инженерия. Суть метода включает логический подход и анализ вашей персоны с выявлением вашей личностной информации (год рождения, имена близких, паспортные данные, телефоны, фамилии родственников, клички домашних животных…).

3. Простой перебор по словарям. Наиболее простой и глупый способ, которым все же удается взламывать простые пароли, состоящие из словарных слов, популярных комбинаций вроде 123456789 или abcdef или qwert. Здесь фактически запускается программа со встроенным словарем и идет перебор словарных комбинаций.

4. Грубый перебор. Аналогичен предыдущему методу, но включает все возможные комбинации вообще. Система перебирает любые значения, а мошенник надеется на удачу, что какие-то варианты могут совпасть.

Если учесть скорость такого перебора (порядка 100 000 или даже 1000 000 комбинаций за минуту), вероятность совпадения достаточно высока.

Как создать/придумать хороший пароль

Надежный пароль должен:

а) состоять из букв и цифр;
б) иметь 8 и более символов;
в) содержать и заглавные (прописные) и строчные буквы;
г) включать символы (не цифробуквенные знаки);
д) не совпадать ни с одним словарным словом (на всех языках).

Чтобы быстро создать хороший пароль, мы бы советовали взять запоминающуюся фразу или выражение, которое никак не связано с вашей персоной, и набрать его без пробелов в английской раскладке.

Попутно необходимо разбавить эту фразу простыми символами и цифрами, но так, чтоб это было нелогично. После этого остается лишь заменить несколько строчных букв прописными, и дело сделано, хороший пароль готов. Но все это проще понять на примерах.

ПРИМЕР создания хорошего пароля №1

Шаг №1

Возьмем ту же фразу «надежный пароль», наберем ее в английской раскладке, получим «yflt;ysq gfhjkm».

Шаг №2

Теперь уберем пробел между словами и заменим пару строчных букв заглавными, получим «yflt;ysQgfhjKm».

Шаг №3

Теперь добавим пару цифр, например, в начале и конце фразы, получим «2yflt;ysQgfhjKm1»

ИТОГО: в нашем пароле 16 знаков, есть заглавные и строчные буквы, есть цифры и символы, нет словарных слов! Это хороший и надежный пароль, который легко запомить по фразе «2надежныЙ пароЛь1» (только без пробела в центре).

ПРИМЕР создания хорошего пароля №2

Шаг №1

Возьмем следующую фразу «мир дому», наберем ее в английской раскладке, получим «vbh ljve».

Шаг №2

Теперь уберем пробел между словами и заменим пару строчных букв заглавными, получим «vBhljVe» (заменили 2-ю слева и 2-ю справа буквы во фразе).

Шаг №3

Теперь добавим цифры, например, в конце фразы, получим «vBhljVe21».

Шаг №4

Усложним фразу-пароль каким-нибудь символом, но не между словами, а после первой буквы, чтоб было нелогично, получим «v~BhljVe21»

ИТОГО : в нашем пароле 10 знаков, есть заглавные и строчные буквы, есть цифры и символы, нет словарных слов. Вот так фраза «мир дому» у нас превращается в классный и сложный пароль! И запомнить ее легко.

Чем более нелогичны и необычны ваши приемы при создании пароля, тем выше будет его надежность!

Вот так просто создать сложный и надежный пароль, который будет хорошо защищать ваш профиль от простого взлома. При этом стоит помнить, что для разных сайтов должны создаваться разные пароли, и все они обязаны соответствовать вышеизложенным требованиям.

Если же вы проигнорируете эти советы, будете пользоваться простыми комбинациями, личными данными или словарными словами, одинаковыми паролями везде и всюду, не стоит удивляться взломам ваших профилей, мы вас предупреждали….

И ни в коем случае не вводите пароли на сайтах или в программах, вызывающих хоть малейшие сомнения! Ведь злоумышленнику проще украсть ваш пароль, чем заниматься его подборкой.

Здравствуйте, мои дорогие читатели!

Напуганный «страшилками» о том, что злые хакеры могут взломать password от чего угодно, бедный маленький пользователь лихорадочно начинает перебирать все свои пароли и гадать: взломают или не взломают…

В свое время и я задался вопросом: как создать надежный пароль для всех своих сервисов, на которых я зарегистрирован? И вообще возможно ли это?

Как действуют взломщики

Для начала давайте подумаем, как происходит процесс взлома. В общем-то, для злоумышленника есть несколько основных путей:

• заглянуть в бумажку , на которой все пароли и записаны. Удивительно, но многие пользователи до сих пор держат на мониторе приклеенный стикер, на котором записан столь заветный для злоумышленника password. Как говорится, без комментариев…
• брутфорс . Проще говоря, обычный перебор всех возможных вариантов. Как часто в фильмах мы видим: специальная программа молниеносно (или не совсем молниеносно) подбирает нужный пароль. На самом же деле это практически невыполнимо. Если password криптоустойчив, то есть состоит из достаточно большого количества символов и содержит в себе заглавные буквы и цифры, на его подбор может уйти уйма времени;
• получение удаленного доступа к машине пользователя и просмотр на ней всей необходимой информации, включая куки и специальные файлы администрирования. Опять же, киношные приемы здесь не работают.
  Получить полный доступ к конкретному компьютеру – не такая простая задача и требует определенного подхода к ее решению. Если ваши данные не представляют особой ценности, вряд ли хакер станет тратить на ваш компьютер свое драгоценное время;
• кейлоггеры – клавиатурные перехватчики. Особенно часто их используют для получения доступа к платежной информации. К счастью, знаменитый антивирус Касперского имеет в своем арсенале виртуальную клавиатуру. Так что отследить нажатия клавиш не получится: никакого нажатия попросту нет;
• вирусы . Совет тут такой: не заходи, куда не надо, и не скачивай, что не нужно. А если уж скачиваешь, то устанавливай на компьютер хороший антивирус и уповай на его мощь;
• что касается мобильных платформ , то чаще всего используют либо тот же брутфорс, либо метод перехвата пакетов по зашифрованным сетевым каналам.

Несколько правил создания надежного пароля

Так что не все так ужасно. Тем не менее наверняка практически каждый из нас сталкивался с тем, что его аккаунт во ВКонтакте или на форуме «взломали», а то и Одноклассники тревогу забили… Как правило, это происходит из-за простоты самого пароля. Существуют специальные программы, которые уже «знают» стандартные наборы паролей и генерируют их вариации.

Можно, конечно, наугад пробежать пальцами по клавишам, «сгенерировав» password. Увы, но и в этом случае алгоритмы хакерских программ подбирают все возможные варианты, пусть и не совсем быстро.

Советую навсегда отказаться от паролей, которые являются повторением логина. К счастью, многие сервисы вообще не позволяют пользователю выставлять такой пароль. А вот социальные сети в качестве логина используют либо номер мобильного телефона, либо адрес почты. Это значительно упрощает жизнь злоумышленнику.

И упаси вас Господь от имен животных, детей, родителей и дат рождения! Такие пароли могут взламывать люди даже из близкого окружения.

Еще некоторое время назад я использовал придуманный лично мной метод. Лишь потом узнал, что не я один такой умный. Суть его заключается в том, что придумывается какая-нибудь фраза на русском языке. Например, «Этот пароль надежный». А затем клавиатура переключается на латинскую раскладку и вводится то же, но без пробелов. Получается: «”njngfhjkmyflt;ysq». Можно ли этот метод считать хорошим? Не совсем. Умные хакерские алгоритмы давно в курсе и этого способа.

А в общем требований к паролям всего три:

1. побольше знаков. 8 – хорошо, 12 – еще лучше, 16 – замечательно;
2. обязательно использовать цифры. Причем, как в середине, так и в конце пароля;
3. чередовать заглавные буквы и обычные. И точно так же – в середине и в конце.

Генераторы паролей

А еще я опробовал и специальные сервисы – как онлайн, так и отдельные приложения. Last Pass, например, или вот еще: RandStuff, Password Generator и куча сервисов с незамысловатым названием «Генератор паролей».

На первый взгляд, все они действительно способны сгенерировать случайный набор знаков и цифр. Но это только на первый взгляд случайный. Опытный программист знает, что по-настоящему случайного генератора не существует, все они работают по определенным алгоритмам. Врать не буду, что это именно так, но подозреваю две вещи:

• зная, по какому алгоритму генерируются пароли, хакерской программе не составит большого труда проследить этот алгоритм в обратную сторону;
• часть из этих программ и сервисов, как ни странно, служит именно для взлома. Сгенерированный пароль сохраняется где-нибудь в кэше или в куки. А, быть может, и отправляется прямиком на машину злоумышленника.

Поэтому необходимо пользоваться только проверенными программами с отличной репутацией!

Теперь выбор за вами: пользоваться специальными программами или самим придумывать сложные пароли. Но ни в каем случае не храните их на бумажке. Лучше создайте файлик и сохраните его на облаке. Отличные облачные хранилища кстати предоставляют , и другие сервисы.

Хотите узнать все компьютерные секреты? А научиться общаться с компьютером на «ты»? В таком случае можно заказать мультимедийный обучающий курс «Гений компьютерщик », там все объяснят самым доступным языком и – что самое главное – наглядно покажут, как применять полученные знания на практике.

Обязательно поделитесь ссылкой на данный материал с друзьями посредством соц. сетей, чтобы они не стали жертвами злоумышленников. Не забудьте подписаться на рассылку обновлений блога, которая уведомит вас о редакции новой статьи. Будьте бдительны, до встречи!

С уважением! Абдуллин Руслан