У цій статті
Що таке надійність пароля?
Надійність пароля — це показник того, наскільки важко його вгадати або зламати. Враховуються довжина, різноманітність символів, передбачуваність шаблонів і чи зустрічається пароль у відомих базах витоків. Надійний пароль — це такий, на злам якого у зловмисника пішов би нерозумно великий час із використанням сучасних обчислювальних потужностей.
Найпоширеніші помилки безпеки паролів: використання коротких паролів, слів зі словника, персональних даних, клавіатурних шаблонів на кшталт qwerty або 12345, а також повторне використання паролів на різних сервісах.
Як вимірюється надійність пароля
Перевірник паролів CheckTown оцінює кілька вимірів для формування комплексної оцінки надійності.
- Оцінка довжини — більш довгі паролі дають експоненціально більшу ентропію; рекомендується 16+ символів
- Різноманітність символів — бали нараховуються за використання малих, великих літер, цифр і спеціальних символів
- Виявлення шаблонів — знижує оцінку за клавіатурні послідовності, повторювані символи та слова зі словника
Спробуйте безкоштовно — реєстрація не потрібна
Перевірити надійність пароля →Коли використовувати перевірку надійності пароля
Перевірка надійності пароля має бути вбудована в будь-яку систему, де користувачі створюють паролі.
- Реєстрація користувачів — відображайте зворотній зв'язок про надійність у реальному часі під час введення, щоб спонукати до створення більш надійних паролів
- Процес скидання пароля — встановлюйте мінімальні вимоги до надійності нових паролів, щоб запобігти негайному повторному використанню слабких паролів
- Аудити безпеки — перевіряйте наявні збережені хеші паролів за критеріями надійності для виявлення акаунтів, що потребують примусового скидання
Поширені запитання
Що робить пароль по-справжньому надійним?
Найважливіший фактор — це довжина: кожен додатковий символ множить кількість можливих комбінацій. Випадково згенерований 20-символьний пароль із змішаними типами символів є експоненціально надійнішим за запам'ятовуваний 8-символьний пароль. Найкращою практикою є використання менеджера паролів для генерації та зберігання випадкових паролів.
Чи варто встановлювати правила складності, наприклад вимагати великі літери та спеціальні символи?
Сучасні рекомендації з безпеки (NIST SP 800-63B) радять відмовитися від жорстких правил складності на користь вимог до довжини. Правила складності часто призводять до передбачуваних замін (p@ssw0rd), які легко зламати. Натомість зосередьтеся на мінімальній довжині, перевірці бази витоків і блокуванні поширених паролів.
Що таке ентропія і як вона пов'язана з надійністю пароля?
Ентропія пароля вимірює непередбачуваність у бітах. Пароль із 64 бітами ентропії має 2^64 можливих комбінацій. Кожен біт подвоює простір пошуку для зловмисника. Довжина дає найбільший внесок в ентропію; парольна фраза з 4 слів може перевищити ентропію складного 8-символьного пароля.