Использование паролей представляет собой первый уровень защиты ваших компьютерных систем и учётных записей. Пользователи обычно допускают две основных ошибки:
1) создают простые для запоминания пароли, и
2) записывают свои пароли и оставляют записки в местах, доступных постороннему глазу (например, на мониторах компьютера).

Большинство хакеров пытаются взломать системы защиты, пытаясь отгадать пароли. Обычно это делается с помощью программ взлома паролей. Такая программа для разгадки пароля использует как многоязычные словари, а так и списки популярных словечек. Чтобы оградить себя от этого, необходимо создавать сложные пароли. Одними из лучших способов являются использование мнемотехники и чисел.

Другая распространённая проблема в связи с большим количеством паролей, требующихся в современном мире, заключается в том, что многие из нас используют один и тот же пароль везде. Как только этот пароль разгадан, мы становимся уязвимыми для хакеров и противников. Вспомните об этом, разрешая постороннему заглянуть вам через плечо при вводе пин-кода в банкомат для получения денег.

В этот компакт-диск включены руководства по использованию паролей и две программы для генерирования паролей, их надёжного хранения и защиты.

Keepass
данная программа хранит ваши пароли в тщательно зашифрованной базе данных. База данных состоит только из одного файла и поэтому легко переносится с одного компьютера на другой. Она закрывается с помощью мастер-пароля или диска-ключа. При использовании мастер-пароля необходимо помнить только один(-ну) пароль или идентификационную фразу (во втором случае её необходимо запомнить очень точно!). Если вы забыли или потеряли этот мастер-пароль, теряются и все ваши пароли в базе данных. Содержимое базы данных шифруется на основе использования математических методов, поэтому не существует никаких лазеек или ключа, который мог бы открыть все базы данных. Соответственно нет и способа восстановления утраченных паролей.

Password Safe
эта программа сохраняет ваши пароли в безопасной базе данных. Её преимущества - она мала по объёму и проста в употреблении, для работы её можно запускать с дискеты. База данных запирается мастер-паролем, который называется "безопасной комбинацией". Все остальные пароли становятся доступными только при правильном введении мастер-пароля. При сохранении пароли распределяются по категориям для обеспечения удобства извлечения при необходимости.

Смотрите также ссылки на следующие материалы по безопасности:

• Passwords and Access Controls
• Good Passphrase Tips
• Safer Passphrases - Creation and Policy
• Information Security & Passwords

Назад к Указателю