Как создать надёжный пароль для защиты Windows

Что делает пароль надёжным

содержит не менее восьми символов; не содержит имя пользователя, настоящее имя или название компании; не состоит из целого слова; значительно отличается от предыдущего пароля;

содержит от 20 до 30 символов; состоит из слов, образующих фразу; не содержит общеупотребительных фраз, встречающихся в литературе и музыке; не содержит слов, которые можно найти в словаре; не содержит имя пользователя, настоящее имя или название компании; значительно отличается от предыдущего пароля или парольной фразы.

Надежные пароли и парольные фразы содержат символы, которые можно разделить на четыре категории:

Капитализация	А, Б, С
Маленькая буква	до нашей эры
Число	0, 1, 2, 3, 4, 5, 6, 7, 8, 9
Символы клавиатуры (все символы клавиатуры, которые не считаются буквами или цифрами) и пробелы	`~! @ # $ % ^ & * () _ — + = { } | : ; « ‘ < > , . ? /

Пароль или кодовая фраза могут соответствовать всем вышеперечисленным требованиям и при этом быть слабыми. Например, HelloW7! соответствует всем характеристикам надежного пароля, но не является надежным, поскольку содержит целое слово. Пароль приват в 7! надежный вариант — в слове некоторые буквы заменены цифрами, а сам пароль содержит пробелы.

Для чего нужны логин и пароль

Некоторые сервисы в Интернете не требуют регистрации и доступны каждому. А вот чтобы завести почту, оставить комментарий на форуме или в том же YouTube, совершить покупку в интернет-магазине, зарегистрировать электронный кошелек и так далее, нужна регистрация.

Регистрация в Интернете — это процесс создания учетной записи в базе данных (аккаунт, учетная запись, учетная запись) веб-сайта. Учетная запись позволяет осуществлять полноценную деятельность на сайте и использовать все его функции. На многих сайтах аккаунт называется по-разному — страница, профиль, личный кабинет.

Для регистрации нужен логин и пароль! Стандартная регистрация включает в себя ввод следующих данных:

• Войти;
• Пароль;
• Адрес электронной почты. Об этом я подробно рассказываю в статье Как создать почту на Mail.ru, Яндекс и Gmail.

После регистрации логин и пароль будут использоваться для авторизации, т.е для повторного входа в аккаунт.

Некоторые веб-сайты могут потребовать другую информацию во время регистрации. Например, ФИО, место жительства, дата рождения и так далее. Обычно эти данные нигде не отображаются, только если это не социальная сеть (и то с разрешения пользователя).

Другой вариант — использовать адрес электронной почты или номер телефона вместо логина. Все зависит от требований сайта!

Вот как выглядит стандартная форма регистрации:

И это расширяет:

ВАЖНО: это логин, но это имя пользователя. Логин — это то, что вам нужно для регистрации учетной записи, а затем войти в нее. А имя пользователя — это то, как вас будут видеть другие пользователи в системе.

Например, когда вы регистрируетесь в Skype, система потребует от вас придумать имя пользователя, а также указать свое полное имя. Логин должен состоять из латинских букв и цифр, а полное имя можно вводить кириллицей. При общении с пользователями они будут видеть имя и фамилию, при этом для входа в программу потребуется логин.

Некоторые сервисы создают вашу учетную запись автоматически при регистрации. Логин высылается вам по почте, либо в качестве логина используется электронная почта.

Для входа в личный кабинет Сбербанк Онлайн, например, вам необходимо распечатать чек в банкомате, где будут введены ваши персональные логин и пароль (вы можете изменить их после авторизации):

Иногда вместо логина вам могут прислать ID — уникальный набор цифр. Например, как на сайте денег SurfEarner:

Вот мы и выяснили, что такое логин и пароль и для чего нужны эти данные. Теперь приступим к их изготовлению!

Читайте также: Dropbox — как пользоваться облачным хранилищем данных, а так же работа с программой Дропбокс на компьютере и в мобильном

Как создать уникальный логин

В этом разделе вы узнаете, как создать хороший, уникальный логин.

В качестве логина люди чаще всего выбирают:

• Ваше имя и фамилия;
• Имена литературных, игровых персонажей из фильмов или актеров. ПРИМЕР Также популярны американские имена, такие как Джон, Дэвид, Генри, Роберт, Джеймс и т.д.
• Известные английские и русские слова;
• Название компании, товарный знак, торговая марка. Пример — Пепси, Кока, Мерс, Самсунг и так далее;
• Географические названия. Canada (Канада), Australia (Австралия), Las_Vegas (Лас-Вегас), Europe (Европа).
• Названия каких-либо событий (природных явлений, катастроф и так далее). Пример — ураган (ураган), землетрясение (землетрясение), радуга (радуга)
• Имена животных. Пример — Dog (собака), cat (кошка), parrot (попугай)
• Любые другие слова.

Вход зависит от фантазии человека и его желания сделать его уникальным, неповторимым. Можно не прилагать особых усилий и добавить к своему полному имени дату рождения, а можно придумать что-то свое, необычное.

Зачем пользователям нужен хороший, читабельный логин? Основные причины следующие:

• Банально — чтоб не забыть. Если комбинация оказалась слишком сложной, ее можно забыть в нужный момент, что вызовет дополнительные трудности;
• Создайте первое впечатление перед пользователями Интернета. Если вы планируете общаться с другими людьми в Интернете, ваш логин должен запоминаться и что-то говорить о вас. Например, если это имя литературного персонажа, вас будут воспринимать как начитанного человека, и те, кто узнают это произведение, непременно захотят с вами его обсудить;
• Ваша учетная запись может быть активной. Вы можете устроиться на работу в любую компанию, которая предлагает работу на дому или заработок в Интернете. Для рабочих пространств важен солидный никнейм, как увидят потенциальные заказчики и клиенты.

То есть, если у вас логин Nagibator_2001, Easy_money и другие, то на вас скорее всего не обратят внимания. Конечно, человек может оказаться профессионалом своего дела, но с таким ником до дела дело вряд ли дойдет.

Теперь приступим к созданию уникального логина, исходя из того, что было написано выше!

Стандартные требования к логину

Вы определились с выбором логина? Несколько простых советов помогут вам сделать его неповторимым. В качестве примера будем использовать мое имя и фамилию на английском языке (СапыкинСергей).

Перед этим я хочу упомянуть стандартные требования, которые веб-сайты предъявляют к входу пользователя в систему:

• При создании логина пользователь может использовать латинские буквы az, цифры 0-9 и разделитель дефис (-) или подчеркивание (_);
• Не менее 6 символов, не более 20 символов;
• Не допускаются следующие символы: @, пробел;
• Логин не может заканчиваться точкой или запятой.

На самом деле определенного стандарта нет, но веб-сайты следуют этим правилам. Это сделано для того, чтобы какая-нибудь ва&ся$#!19.4 не восстанавливала логин кучу раз подряд, ибо запомнить такую ​​комбинацию проблематично.

Вот еще несколько советов по созданию уникального логина:

• Добавьте числа. Если нужный логин занят, к нему можно добавить любую комбинацию цифр, например дату рождения. Например, я хочу добавить в логин СапрыкинСергей16. Я выбрал это число, потому что с ним связана моя дата рождения;
• Уменьшать. Нельзя писать СапрыкинСергей16, а СапрСерг16 или Серг16. Это короче и лучше читается! Но последний вариант выглядит не очень солидно. Для форума это хорошо, но для адреса электронной почты, который вы можете использовать для связи с потенциальным работодателем или клиентом, это не очень хорошо. Тогда лучше оставить первый длинный вариант.
• Какая-то деятельность. Например, я студент, и я могу преобразовать логин в stud-serg. Я тоже копирайтер. Тогда никнейм становится Sergwriter.

Генератор логинов + подсказки сайта при выборе логина

Генераторы логинов — это онлайн-сервисы, где вы можете получить случайно сгенерированный логин в один клик. Примеры таких сайтов:

• Генворд.ру;
• Мегагенератор.ру;
• Ник.ру;

Пользователю также предлагаются различные настройки (можно указать полное имя, выбрать длину и так далее). Разберем пример работы на базе Nick-name.ru:

В результате сервис сгенерировал никнейм Hanavin. Я играл с ним, выбирал разные буквы и получил несколько вариантов: Деверит, Ликория, Нтион, Френн. Вполне читаемые, необычные никнеймы. Если они вас не устраивают, вы можете попробовать их преобразовать по моему совету выше или найти другой генератор.

Сайты также помогут вам выбрать логин. При регистрации система самостоятельно подберет для вас различные варианты. Особенно, если в системе уже зарегистрирован человек с идентичным логином.

Примечание: эта функция встроена не во все веб-сайты!

Проверим, как это работает на примере Яндекс. При попытке зарегистрироваться сервис на основе имени и фамилии предложит варианты входа:

А если мы вводим никнейм, а он оказывается занят, система поможет и здесь:

Мягко говоря, выбранные варианты мне не нравятся. Не очень читаемо, но легко запоминается. Но никто не заставляет вас пользоваться этими советами — это всего лишь варианты, на основе которых вы можете придумать что-то свое.

Как создать хороший пароль

Этот раздел посвящен созданию хорошего и надежного пароля. Сделав это один раз, вы наверняка обезопасите свои аккаунты и сможете спать спокойно. Но сначала давайте обсудим, почему нам нужно подходить к этому вопросу осторожно.

Зачем создавать надежный пароль

• Через Интернет мошенники и хакеры могут получить ваши личные данные, например паспортные данные, благодаря которым впоследствии они могут получить кредит или микрозайм.

Такой случай произошел недавно с беременной москвичкой, которая узнала, что у нее есть просроченный кредит от коллекторов. Но что такое просроченный кредит по сравнению с потерянным домом? В середине 2019 года злоумышленники похитили паспортные данные некоего жильца, подделали ЭЦП и с ее помощью переоформили квартиру. Правительство борется с этим видом мошенничества, но лучший способ защитить себя — перестраховаться.

• Получив доступ к вашим социальным сетям, мошенники могут развести ваших друзей на деньги, сообщив им от вашего имени, что у вас проблемы и вам нужны деньги. Я сам стал жертвой такого случая. Однажды со мной связалась моя подруга в ВК, которая сказала, что ее мама в больнице, на телефоне нет денег, чтобы позвонить и попросила 300 рублей. Почему я попался на это? Потому что в разговоре упомянули мать девушки, которую я хорошо знал, и первое, что я подумал: «Может мошенники знают о моей матери?». В целом это было очень убедительно, и таких примеров, как мой, много.

Другое дело — хакерам удалось взломать Instagram еще одной москвички и опубликовать крайне убедительное сообщение, из-за которого знакомые и друзья девушки стали переводить ей деньги. Разумеется, они пошли в карманы мошенников.

• Получив доступ к вашему компьютеру, мобильному телефону и хранящимся там фотографиям, мошенники могут начать вас шантажировать.

Похожая история произошла с 23-летней девушкой из Московской области, которая, став жертвой хакера, была вынуждена увидеть ее интимные фото на собственной странице Вконтакте. До и после содеянного преступник просил деньги и добился своего, но после передачи не отступил и стал преследовать не только девушку, но и ее парня.

•  Получив доступ к личному кабинету Сбербанк Онлайн или другого используемого вами банка, мошенники могут завладеть хранящимися там деньгами.

Причем в основном преступники получают данные не одного человека, а целую базу данных. Такая неприятная ситуация случилась в конце 2019 года — персональные данные клиентов (около 60 млн кредитных карт) просочились на «черный рынок в интернет». Эта утечка, конечно, из банка, но после таких новостей я лучше поменяю пароль.

• Взломав ваш аккаунт на каком-либо форуме, хакеры, используя вашу репутацию и опыт общения с другими участниками, могут «отделиться» от других людей за деньги.

Можно долго приводить такие примеры, надеюсь, этого достаточно, чтобы вы осознали важность персональных данных и серьезно подошли к созданию пароля.

Плохие пароли, которые точно нельзя использовать

В разделе «Как выглядит логин и пароль» я привел несколько примеров паролей, чтобы внимательные читатели могли понять, какие из них плохие. По статистике самые популярные пароли: 123456789, qwerty, 123456, 11111111, 123456qwerty. Обычно используется эта комбинация, потому что ее удобно набирать на клавиатуре:

И если вы используете подобный — у меня плохие новости! Ваша электронная почта, учетная запись в социальных сетях, электронный кошелек, учетная запись государственной службы или личный банковский счет могут быть легко взломаны хакерами.

К неверным паролям также относятся:

• Дата рождения;
• Номер телефона;
• Стандартные слова, такие как пользователь, пароль, администратор, по умолчанию, гость. Эти слова часто мелькают перед глазами, если вы сидите в Интернете. Например, когда сайт предлагает зарегистрировать логин, вы можете увидеть не русское, а английское название этого слова, то есть имя пользователя;
• Пароли из двух слов типа сергейсергей, сапрыкинсапрыкин и так далее;
• Фамилия (имя) + год рождения. Примеры: сергей1997, сапрыккин1997 и им подобные. Вы можете использовать такие варианты для логина, но ни в коем случае не для пароля.

Советы по выбору пароля

Для создания надежного пароля необходимо соблюдать простые правила:

• Пароль должен быть не менее 10 символов. Чем он длиннее, тем сложнее его будет поймать хакерам.;
• Вы можете и должны использовать как можно больше различных символов, которые хотите видеть на клавиатуре, а именно: буквы верхнего и нижнего регистра (желательно смешанные), цифры, специальные символы (*, $, #, «», <>), точки, запятые, разделители (дефис, подчеркивание);
• Используются только английские буквы (кириллица не допускается).

Вот и все! На этих правилах основано большое количество методов создания паролей. Вот некоторые из них:

• Мнемонический пароль. Вам предстоит взять отрывок (или целое предложение) из песни, книги, стихотворения. Например, я беру строчку из песни Oxygen (TFK) «Я никогда не молился, так можем ли мы просто поговорить?». Суть метода заключается в использовании первых букв этой строки, в данном случае это INPSCWJT. Похоже, вы только что ударились головой о клавиатуру, но смысл вы знаете! А так пароль легко запомнить;
• Смешивание последовательных символов клавиатуры с датой рождения (или другой числовой последовательностью). Для примера возьмем дату 15.04.1987 и сокращенное наименование, в моем случае SERG. Смешиваем, перчим, солим, получаем: S15E04R19G87;
• Изменить раскладку клавиатуры. Например, мы используем слово «трансформация». Меняем настройку на английский, получаем пароль GHTDHFOTYBT. Опять же, легко запомнить!

Конечно, пароли можно разбавлять разными символами и цифрами, а также «играть» с прописными и строчными буквами. Например, возьмите INPSCWJT и конвертируйте. Получаем: IN13PSC23W_JT.

Попробуйте создать отдельные пароли для каждого сайта. Иметь одну кучу логинов и паролей и использовать их везде небезопасно, ведь если мошенники получат доступ к одному аккаунту, им не составит труда взломать другие.

Как проверить надежность пароля? В этом нам помогут различные сервисы, о которых я расскажу ниже!

Генератор паролей

Генераторы паролей — это точно такие же сервисы, как и генераторы логинов. То есть сделать это можно в пару кликов! Примеры подобных сайтов:

• Onlinepasswordgenerator.ru;
• LastPass.com;

Пользователю будут предложены различные настройки: выбрать длину и «композицию» (например, можно включать цифры и символы или только символы и так далее). Рассмотрим пример работы на базе сервиса LastPass.com:

Пароль генерируется сразу на сервисе. Пользователь может изменить настройки и сразу получить результат. Как видите, пароли не примитивные, а сложные. Даже если вы выберете настройки «Легко произносить» и «Легко читать», вы увидите следующее:

Когда вы регистрируетесь, веб-сайт также может попросить вас создать пароль. Нет, система не предложит готовых вариантов, как при входе в систему, а подскажет, достаточно сложный у вас пароль или нет. Пример при регистрации в Яндексе:

Обратите внимание на красный индикатор, это означает, что пароль абсолютно ужасен. Желтый означает, что это нормально, но могло быть и лучше, а зеленый — все хорошо.

Как только мы достигнем порога символа, система даст еще одну подсказку:

Добавляем последние штрихи:

Прозрачный! Создан короткий, но надежный пароль, по словам Яндекса.

Проверка надежности пароля

Проверить надежность пароля можно не только при регистрации, но и на специальных сервисах. Пара из них:

• Пароль.kaspersky.com
• Робоформ.ру

Давайте проверим пароль, который я создал на страницах Roboform.com:

Пароль надежный, но его еще можно улучшить. Сделать это просто — нужно увеличить количество символов. Я просто добавил две строчные буквы, и надежность улучшилась:

Как придумать и запомнить сложный пароль

Записывать пароли на листках бумаги или сохранять файл с данными учетной записи небезопасно, особенно если к вашему компьютеру имеют доступ посторонние. Идеальный вариант — держать пароль в голове. Есть несколько эффективных способов придумать сложный пароль и легко его запомнить.

Ассоциация со знакомым предложением
Если у вас есть любимая фраза или отрывок из стихотворения, вы можете создать пароль из первых букв слов. Например, мы используем отрывок из стихотворения Пушкина «Вихрь метет буря небо темными, вихрями снежными, То, как зверь, воет, то плачет, как дитя». Из первых букв четверостишия получаем пароль bmnkvsktkzoztzkd. Проверить это можно с помощью сервисов для оценки надежности паролей. Поздравляю, сервис говорит, что взлом методом грубой силы займет не одно тысячелетие.

Согласитесь, запомнить один сложный пароль гораздо проще, чем 40. Суть метода заключается в том, чтобы придумать надежную основу для всех паролей, которые вы будете использовать, но каждый раз менять определенную ее часть в зависимости от посещаемого вами сайта. В основе лежит, например, случайное сочетание символов bu0C@I6TbpKw. Для электронной почты вы можете добавить к паролю буквы из названия службы, для которой используется пароль. Например, для почты на mail.ru можно добавить первую букву пароля, и получится Mbu0C@I6TbpKw. Способ создания такого пароля не очевиден. Правда, если злоумышленники каким-то образом получат доступ к нескольким учетным записям, они смогут проанализировать принцип их создания и понять вашу схему.

Кириллица в латинской раскладке
Вы можете сделать пароль русским словом, написанным на латинской раскладке клавиатуры. Однако такой пароль следует усложнить, разбавив его цифрами или символами. Например, вы используете слово «интернет» в качестве пароля. В латинской раскладке это будет выглядеть как bynthytn. Теперь проредим пароль цифрами или символами после каждой буквы, можно выбрать несколько запоминающихся для вас дат: b31y12n5t22h11y6t87n. Пароль становится сложным, но его легко запомнить, так как логика его создания вам понятна.

Замените буквы символами
Пишите слово не традиционным способом, а с помощью символов, чтобы, например, угадывалось русское написание. Например, слово «карандаш» можно записать как I{@p@I-ID@III. Уровень надежности пароля резко возрастает.

Пароль с ошибкой
Вы можете специально сделать все возможные грамматические ошибки в придуманном вами слове, а также разбавить его цифрами или символами.

Сложное слово
Придумайте сложное слово, редко употребляемое в быту, и комбинируйте пароль только из гласных или согласных, чередуя прописные и строчные буквы, и добавляйте пару символов в начале и в конце слова. Например, слово «синхрофазотрон». Из него можно получить пароль !SnXrFzTrN! , который не подберут и через сто лет.

«Узоры» на клавиатуре
Вы можете вообще не запоминать буквы слова, а запоминать расположение клавиш, составляя какой-то узор. Самое главное не использовать комбинации, где несколько клавиш располагаются одна за другой. Словом, проявите фантазию. Вы можете придумать свой шифр, но обязательно проверьте полученный пароль на надежность с помощью специальных сервисов.

Генераторы паролей
Чтобы не ломать себе мозг, проще всего воспользоваться генератором паролей. Таких сервисов большое количество, и вы можете воспользоваться любым из них, который можно найти по запросу через Яндекс или Гугл. Здесь
Все они работают по похожему принципу — вы можете указать желаемую длину и составляющие вашего пароля — буквы, цифры или другие символы.

Как проверить надежность пароля

Если вы придумали пароль, но сомневаетесь в его уникальности и надежности, есть сервисы, которые помогут вам оценить безопасность пароля.

Менеджеры паролей

Пожалуй, единственным недостатком сгенерированного пароля является то, что его крайне сложно запомнить. Любой активный пользователь Интернета имеет не один десяток учетных записей — из социальных сетей, электронной почты, онлайн-игр, интернет-магазинов. Если для каждой учетной записи сгенерировать длинный пароль, состоящий из случайного набора символов, запомнить их все будет практически невозможно. Чтобы не потерять доступ к важным данным, используйте специальные программы для хранения паролей, такие как Enpass, KeePass, Dashlane, LastPass, 1Password. Они практичны тем, что достаточно запомнить всего один пароль, чтобы получить доступ ко всем остальным.

Как запомнить надежный пароль или парольную фразу

• Создайте аббревиатуру из блока информации, которую легко запомнить. Например, выберите осмысленную для вас фразу, например, День рождения моего сына 12 декабря 2004 года. Руководствуясь этой фразой, вы можете создать пароль, например, Dnms12/Gr, 4.
• Замените буквы или слова цифрами, символами и орфографическими ошибками в легко запоминающейся фразе. Например, день рождения моего сына 12 декабря 2004 года может быть Dn@r M0g0Sun@12124 (в паролях нельзя использовать пробелы).
• Свяжите пароль с хобби или любимым видом спорта. Например, любовь к игре в бадминтон может перерасти в любовь #8B@dm1nt()n.

Если вы хотите записать свой пароль, чтобы не забыть его, не отмечайте его как пароль и храните в надежном месте.

Пароли с использованием символов ASCII

Вы также можете создавать пароли и парольные фразы, содержащие расширенные символы ASCII. Использование расширенных символов ASCII поможет защитить ваш пароль или фразу-пароль, увеличив количество символов, которые вы можете выбрать для создания пароля.

Прежде чем использовать расширенные символы ASCII, убедитесь, что пароль или кодовая фраза совместимы с программами, которые вы используете дома или на работе. Вы должны быть осторожны с использованием расширенных символов ASCII в паролях и парольных фразах, если ваша компания использует несколько операционных систем или разные версии Windows.

Дополнительные символы ASCII можно найти в таблице символов. Любые дополнительные символы ASCII не должны использоваться в паролях и парольных фразах. Не используйте персонаж, если для него не указана горячая клавиша.

Пароли Windows могут состоять из значительно большего количества символов, чем рекомендовано выше (восемь). На самом деле пароль может содержать до 127 символов.

Однако, если вы находитесь в сети, в которой также есть компьютеры под управлением Windows 95 или Windows 98, используйте пароль длиной менее 14 символов. Если пароль длиннее 14 символов, вы не сможете войти в сеть с компьютеров, работающих под управлением этих операционных систем.

Где хранить пароли

Важный вопрос: как сохранять пароли. Пароли не должны легко изменяться, поэтому следует позаботиться об их безопасности.

Если пользователь создает пароли самостоятельно, лучше хранить их дома, а не на устройствах в виде незашифрованного текстового файла. В случае утечки все существующие пароли будут скомпрометированы.

Запишите пароль на отдельном листе бумаги или в блокноте, держите их не возле компьютера, а чуть подальше, например в тумбочке или в папке. Шансы проникновения вора в дом невелики, ведь теперь главная опасность подстерегает пользователя в Интернете.

Если пользователь использует менеджер паролей, ему следует обратить внимание на безопасность «Базы паролей» — одного из элементов программы. База паролей зашифрована, злоумышленник не сможет получить к ней доступ без ввода мастер-пароля.

Некоторые программы хранят базы паролей локально на ПК, например KeePass, другие программы, например LastPass, хранят эти данные на сервере в Интернете. Исходя из этого, нужно позаботиться о безопасности базы паролей.

Онлайн-решения удобнее с точки зрения удобства, а офлайн-программы надежнее с точки зрения безопасности. Онлайн-менеджеры паролей синхронизируются между устройствами, а в офлайн-приложениях пароли актуальны после авторизации на конкретном устройстве. Местные сейфы хорошо подходят для важных паролей, например, от онлайн-банкинга или платежных сервисов.

На вашем компьютере могут неожиданно возникнуть серьезные проблемы, из-за которых вам необходимо как можно скорее переустановить операционную систему. В этом случае вы можете потерять все данные пользователя, включая базу данных управления паролями.

В этом случае необходимо заранее сделать копии базы паролей, хранящиеся в разных местах: на компьютере, в облаке, на флешке и т.п., либо дополнительно воспользоваться функцией резервного копирования важных данных на компьютерном диске.

В этом случае база паролей не будет потеряна из-за форс-мажора. Не забудьте скопировать исходную базу после внесения в нее изменений: добавления новых паролей.