Блог web-разработчика

Безопасные пароли

Опубликовано сентября 2010 в категории

Безопасность интернет сайта зависит от огромного количества параметров.

Одним из таких параметров является пароль. О способах и принципах создания безопасных паролей в Интернете писали уже очень много, добавить по большому счету нечего.

Скажу только, что даже создав безопасный пароль, не стоит его использовать на всех сайтах. Некоторые вирусы, получив один пароль, пытаются использовать его на всевозможных сайтах. Особенно часто таким приемом пользуются фишинговые сайты социальных сетей.

Идеально создавать для каждого аккаунта свой уникальный пароль. Но в этом случае, возникает проблема их запоминания. Хранение списка паролей в отдельном файле как минимум немобильно, равно как и небезопасно. Как вариант, можно использовать логические дополнения пароля для каждого аккаунта. Например, запомнили сложный пароль EXVsW9pLhs, для почты на gmail можно использовать пароль EXVsW9pLhsgmail.

Ниже предлагаю утилиту проверки сложности пароля от Microfoft. Она проверяет пароль по 4-х бальной шкале и отличается достаточно большой требовательностью к паролю. Также в коде прописаны самые популярные пароли мира.

В добавление к Microsoft-овской утилите предлагаю плагин на jquery, проверяющий время, необходимое на взлом пароля простым перебором. Оценивается время работы по взлому пароля компьютера, выполняющего 10 000 000 операций в секунду.

Введите пароль в текстовом окне, вам будет выдана оценка его устойчивости*.

Пароль:
Устойчивость:	Слабая   Неизвестна Средняя  Высокая  Лучшая
На взлом потребуется:

Для генерации пароля можно использовать следующий сервис**:

Использовать латинские символы:
Использовать цифры:
Использовать смешанный регистр:
Использовать спецсимволы:
Длина пароля:
Количество паролей для генерации:

*Данные не отсылаются на сервер. Это легко проверить, сохранив страницу и отключившись от Интернета.

**Если сервис показал, что пароль очень хорош, это не значит, что его невозможно узнать. Просто обычным перебором это сделать тяжело.

Оставить комментарий

Вы можете подписаться на RSS ленту комментариев.

Имя (обязательно)

Почта (не публикуется) (обязательно)

Сайт

Оставьте поле пустым