Zip-Zapi jaoks oli tööpäev läbi ja ta läks koju.
Täna ei teinud ta praktiliselt mitte midagi. Just taastas süsteem
Härra Kane. Kellelgi oli öösel tore, jättes hunniku
"üllatused". Kane sai peaaegu südamerabanduse, kui arvuti
ütles talle tavalise tervituse asemel: "Kas sa oled juba ärkvel?"
"Ma olen arvutites nii algaja, et mulle tundub, et ma olen lihtsalt kasutu,"
ragistas see ajuvaba kasutaja. Keegi arvas tema parooli ära. Rohkem
oleks! Parooli sisestamiseks süsteemi peate olema tõeline vaskpea,
millest teie karjäär sõltub, "parool". Ei mingit kujutlusvõimet, selline
tüübid on nagu masinad, töötavad etteantud programmi järgi, kardavad kuidagi
välja paistma.
- Pole hullu, hr Kane, ärge ärrituge. Lõppude lõpuks, see tõestab
vastupidine. Sa pole nii kasutu kui teised, kelle arvutid
keegi pole isegi püüdnud seda jäädvustada. Ma arvan, et neid on veelgi rohkem
nad tunnevad teravalt oma kasutust.
"See teeb mind õnnelikuks," naeratas Kane ega saanud isegi aru, et just tegi
langetatud. Ta meenutas Zip-Zapile rumalat talupoega, kõige suuremat
kelle rõõmuks on naabri karja surm.
Koju minnes haaras ta paar pakki õlut ja plaanis terve välja istuda
õhtul arvuti lähedal, vaata mõnda filmi. Sokrates on õiglane
Laadisin kohalikku võrku alla mitu viimaste filmide piraatversiooni.
Zip-Zap põhimõtteliselt ei kasutanud litsentsitud kaupu.
Intellektuaalomand on jama, see ei tähenda tegelikult midagi
teeb. Igatahes kuuluvad õigused kellelegi teisele, mitte mille loojatele
mis iganes see on: kino, raamat, muusika jne.
Möödudes ühest elektroonikapoest, peatus ta seinast tõmmates
teleritest, mis hõivavad terve vitriin. Zipil polnud kodus televiisorit.
Miks, ta ei teadnud, ta lihtsalt ei jõudnud selleni.
Tosinast ekraanist vaatas korraga välja mõne ülemuse rotinägu.
-... korporatsioon tegeleb valitsuse arendustega. Meie
Toodame kõrgeima kvaliteediga süsteemitooteid...
Soovin, et saaksin tema süsteemi häkkida. Mitte nagu enamik neist
kreekerid-värdjad, aga täiskasvanutele. Lõhkuge kahurikuul põrgusse
süsteemi nii, et baiti ei jääks.
- Vastik Metacontex! - ütles keegi läheduses. Zip-Zap vaatas sisse
kõlari pool. Kummaline tüüp oli riietatud nahkmantlisse ja
Suuremat osa tema näost varjasid läikivad prillid.
-Neetud natsid, nad hoiavad kodeerijaid nagu orje. See nitt
Rinehart, - noogutab ekraani poole, - tema käsu all on sada või kaks,
keda ta kirub vähimagi hilinemise pärast. Soovin, et saaksin tema autot häkkida
Tõde?
Zip heitis võõrale inimesele kõrvalpilgu ja kiirustas lahkuma. Kaks elavhõbedajärve
vaatasin, kuidas ta nurga taha kadus, ja siis kurvalt tema huulte kahvatuid jooni
sosistas: "Pole valmis..."
Mingi jama, mõtles Zip, võib-olla loeb ta mõtteid.
Juba kodus sättis ta end vahele oma lemmikdiivanile
paar serverit ja koaksiaalveeb. Magamiskatse ebaõnnestus
Pidin õlle lahti tegema ja klaviatuuri taha pugema. Monitori nurgas vilkus
numbrid on 17:28. Mul oli selleks terve õhtu aega...
Seda tüüpi fraas mängis mu peas uuesti.
"Metacontex," kordas Zip-Zap unistavalt.
Ta isegi ei märganud, kuidas ta käed kollaste lehtede poole sirutasid. Olles leidnud
vastuvõtutelefon, käivitas ta helifiltri (see naljakas programm
tegi mitmeid ettevalmistusi) ja valis numbri.
-Metacontexi vastuvõtt, kuidas saan aidata? - kõlas vastuvõtjas kaunilt
noore tüdruku hääl.
Zip lülitas sisse filtri "Sexy Macho BillyBob".
-Tere, ma olen härra Baker turundusosakonnast. Mul on midagi
arvuti ja ei saa toe kaudu ühendust.
Ütle mulle õige number, ilmselt kirjutasin siia midagi valesti.
Vastuvõtja mõtles hetke ja andis siis numbri välja.
-Tänan teid väga!
"Tere tulemast," ohkas tüdruk teises otsas flirtivalt.
Zip vahetati teisele filtrile. Nüüd kutsuti seda "Tõsine boss"
Kõik töötavad minu heaks." Alguses ei vastanud keegi tehnilise toe telefonile,
siis jõudis keegi lõpuks telefoni juurde ja pomises mikrofoni.
-Tehniline abi...
-Tere õhtust, kellega ma räägin?
Tehnik liini teises otsas elavnes.
-Oeh...John Peterson, süsteemiadministraator, kuidas ma saan teid aidata?
Zip katkestas toru ja valis seejärel uuesti vastuvõtuliini.
-Tere õhtust, see on hr Bansk ettevõttest Lins Technologies, ma vajan
keegi müügiosakonnast.
"Ühendame," piiksus tüdruk.
Sokrates peab sellise programmi jaoks tooma õllekasti. Filter
lausa psühhedeelne, avaldab ajule kohutavat survet. Huvitav, kas on
inimesed, kellel on sama hääl?
-Müügiosakond? - küsis kellegi rõõmsameelne hääl. Zip-Zap jäi peaaegu vahele
lülitus kiiresti "Guy's Shirt" peale ja hakkas lobisema.
-Tere, minu nimi on Bob Thomson, ma olen süsteemiassistent
Administraator Peterson. Meil oli siin väike hädaolukord... - Zip siin
ei suutnud vastu panna ja hakkas närbumist nautides dramaatilise pausi pidama
rõõmsameelne sell, kes õigesti juba ette kujutas, kuidas info oma palga kohta
sööb mingit viirust.
-Oh jumal, ma loodan, et midagi tõsist ei juhtunud?
-Ei, ei midagi tõsist, meil olid lihtsalt mõned probleemid.
probleeme juurdepääsuga, üldiselt pean teie parooli uue vastu vahetama.
Vajan teie kasutajanime ja vana parooli.
-Oota hetk, ma leian, kuhu ma selle üles kirjutasin.
Zip ohkas raskelt.
-Siin, ma leidsin selle, sisselogimine on "korbin15" ja parool on "Parool".
Vaimselt kirus murdvaras viimaste sõnadega, kuid jätkas siiski oma
imelik mäng:
-Olgu, söör... Noh, kõik on korras, teie kontot see ei mõjutanud.
-Jumal õnnistagu!
- Olgu, ilusat päeva!
-Ja sina ka! - ütles vastuvõtja peaaegu kiljudes.
Kasutajate ebakompetentsuse aste ja kergeusklikkus olid suuremad
mingeid piire. Ta sisenes Metacontexi serverisse ühe tuhande kaudu
virtuaalsed pordid, teeseldes, et on tavaline kasutaja, lolliga
logi sisse corbin15. Pärast paari faili allalaadimist helistas ta tehnilise toe ja
Ma juba ütlesin "särgita mees".
- Tere, kas sa oled administraator... istraator? - Zip parandas end, andes end peaaegu ära
peaga.
"Jah," lausus Peterson.
-Mul pole mugav teie tähelepanu kõrvale juhtida, aga kas saaksite mind aidata?
-Jah muidugi?
-Ma ei saa oma kaustas programmi jm_1 käivitada. Minu sisselogimine
korbin15.
Vastuvõtjast kostsid klaviatuuri klõpsud ja siis pomises väsinud hääl:
- Jah, siin kõik töötab.
- Hm, imelik. Tule... - efekti huvides koputas Zip ka valetajale
demonteeritud klave kõrval. Tundub, et keegi on palunud seda parandada – hmm, see selleks
töötab.
- Kas tõesti? Lihtsalt suurepärane!
-Tänud!
- Tere tulemast! Hüvasti!
Tõenäoliselt lõi süsteemiadministraator pea vastu lauda kasutaja rumalusest, kes
kujutatud Zip. Kuid on ka lollemaid. Härra Kane näiteks või
corbyn15. Head proovid, mille genotüübi põhjal süsteemiadministraatorid väga ei oleks
kurvastanud.
Selliste inimeste olemasolu andis mitmeid võimalusi, millest üks
Hetkel kasutan Zipi. Süsteemiadministraatoril on kõrgeim juurdepääs ja
käivitas väikese ussi, mis saadab baithaaval aadressile
Zip postkasti süsteemi juurdepääsu failid. Lihtsalt varasta oma sisselogimine ja
parool pole võimalik - kodeerimissüsteem on selline, et krüptitud fail
Ainult süsteem saab aru. Samuti on võimatu soovitud kombinatsiooni välja tõmmata,
Jääb üle vaid kogu fail alla laadida.
Zip-Zap avas oma postkasti ja ootas õlut juues sõnumeid. Kusagil
Viisteist minutit hiljem lasti tualetis kõlaritest vesi. Kõik
ta asendas standardhelid, kõik ikoonid ja üldiselt kõik, mis muutus
vahetasin selle millegi isikliku vastu. Postkastis olid värsked
varastatud failid. Asendades need oma süsteemis ja läbides paar vasakult
serverites, Zip hammustas digitaalsesse liha nagu näljane kiskja.
Sisse jõudes leidis ta programmeerimisosakonna, selle sees oli kaust
"Ülemine". Nad oleksid võinud lisada teise sõna, et oleks lihtsam otsida. "Ülemine
saladus".
Kui ta mitu kausta täielikult välja pumbas, kostis järsku krigisev hääl.
krapsakas programm. Keegi hakkas teda jälitama. Viiruse käivitamine
kustutas kõik ja kõik ning pärast ühenduse katkestamist vormindas konto
salvestus viimasest vasakpoolsest serverist. Kulus paar minutit, et kõike teha
sekundit, tundub, et neid ei tohiks jälgida.
Allalaaditud failid olid enamasti prügi.
-Hei, Shorty, me vajame siin sinu abi. Jah. Tulge sisse, niimoodi
siin on kiire telefonikõne ja paari minuti pärast Zipi korterisse
langes läänemaailma karvaseim kas hipi või punkar
rannikul. 18. sajandi naiste sukad tõmmati üle teksade,
värvitud värviliste triipudega. Rebenenud sokkidest välja paistev
teravatipulised saapad. Zip on seda tüüpi sõbraga juba ammu harjunud, kuigi ta
See ei õnnestunud tal esimesel korral. Kauboi klaviatuuride hulgas see
Veidrik oli väärtuslik liitlane, kõikvõimalike koodide ja šifrite asjatundja.
Pärast paari faili läbivaatamist ütles Sokrates, et ta on täielik idioot ja see
krüptograafia meistriteoseid või purustati need lihtsalt tükkideks. Kõik selgus
Lihtsalt. Mitu kasutajat kirjutas sama programmi, lihtsalt erinev
selle segmendid. Pärast nende ühendamist ja allalaadimist tardusid mõlemad häkkerid kella peale
kohas, vaadates, mis juhtus.
- Jeesus Kristus Superstaar! - ütles šokeeritud Sokrates.
Nende ees oli tohutu sadade korrustega pilvelõhkuja 3D-mudel,
mis koosneb täielikult kapslitest ja nende elu toetavatest moodulitest, justkui
keegi plaanis terve linna koomasse viia ja IV peale panna.
- Ja mida ma nüüd teha saan? - küsis Zip-Zap.
Peast välgatas pilt, kuidas ta lehemeestele toimikuid üle annab ja
saab virnade kaupa krõbedaid arveid.
- Kustuta!
-Sokrates, kas sa oled hulluks läinud?! Kas sa tead, kui palju see maksma võib minna?
-Ma ei tea, mis see on, aga sa sattusid sellisesse džunglisse... Parem on põrgu kustutada ja
muuta elukohta või veel parem passi ja välimust. Ja üldiselt ma
Ma ei tunne sind! - ütles ta ukse poole liikudes.
-Hei mis toimub? Ma olen kõigele mõelnud, kas sa pead mind labaseks?
Vajadusel välja lülitatud...!
Kui Sokrates käepidemest kinni võttis, kukkus uks hingedest maha ja koos temaga
lendas toa kaugemasse otsa. Mitu inimest jooksis sisse
mustad prillid ja ülikonnad. Zipil polnud isegi aega tõmblemiseks, enne kui ta katki läks.
Tund hiljem saabunud arstid uurisid Zip-Zapi surma alates
infarkt kell 20.15. Järgmisel päeval leiti Sokrates,
pumpas end mõõtmatult heroiini täis ja lämbus ise
oksendama. Naabrid rääkisid politseile, kui ebamoraalne mees ta on,
ja sealtpeale neid enam ei mäletatud. Ja kui keegi küsiks,
kehitas õlgu: "Ma ei saa aru, millest sa räägid."
Tere, kallis Pensermani ajaveebi külastaja.
Seekord räägime sellest paroolide salvestamine. Õpime ka programmi Pasword Safe installimist ja sellega töötamist. Tõenäoliselt olete juba hankinud endale meilikonto (kui mitte, siis lugege esmalt, kuidas seda teha, teemast: "") ja veedate palju aega Internetis, mis tähendab, et olete tõenäoliselt suutnud hankida palju sisselogimised ja paroolid erinevatelt saitidelt, mida tuleb kuidagi salvestada.
Keegi lahendab selle olukorra pikemalt mõtlemata - nad kasutavad kõigil saitidel samu kombinatsioone. Kuid seda ei saa nimetada mõistlikuks lahenduseks, sest siin ei saa millestki rääkida. Mõned inimesed hoiavad selleks spetsiaalset märkmikku, kuid arvutitehnoloogia ajastul on see lihtsalt sündsusetu. Paljud inimesed loovad paroolide salvestamiseks oma arvuti töölauale eraldi kausta – seda on mugav kopeerida ja kleepida, kuid turvalisus kannatab jällegi. Ja nagu juhtub, pole mõnikord lihtne seda välja mõelda!
Salasõna turvaline programm ja selle eelised
Mulle väga meeldib see imeline programm. Te ei pea ise midagi välja mõtlema – see genereerib ise mis tahes sümbolikombinatsiooni. Märkmikku pole vaja – kõik on seal arvutis, aga mitte tavalises kaustas, vaid spetsiaalses salvestusruumis krüpteeritud failis, millele pääseb ligi pärast peaparooli sisestamist. Nii et andmebaasi sisenemiseks peate selle ainult meeles pidama. Samuti ei pea te tähti sisestama; lihtsalt lohistage või kopeerige.
Loetlesin peamised positiivsed omadused:
- programm on tasuta ja täiesti tasuta, lähtekood on avatud;
- venestatud, mis on ka meie jaoks oluline;
- lihtne kasutada, kuna see on mõeldud ainult ühe funktsiooni täitmiseks;
- kõrge turvalisuse tase: algse versiooni töötas välja ja kirjutas krüptograafia valdkonna ekspert Bruce Schneier.
Laadige alla ja installige Password Safe
Niisiis, alustame selle installimist. Kuid kõigepealt laadime selle ametlikult veebisaidilt alla. Klõpsake järgmisel sõnal: -> . Kõik on seal muidugi inglise keeles, aga ma arvan, et võid vaadata suurt rohelist ristkülikut ja sellel klõpsata.
Kas sellega või ilma, laaditakse programm ikkagi alla. Analoogiliselt, kuid lihtsamalt installime programmi Pasword Safe. Ainus punkt aknas "Installitud programmi komponendid" on valida keel ja märkida seal ruut, kuid "Autorun" abil saate selle eemaldada, ma arvan, et see pole vajalik. Pilt allpool:
Seadistamine ja töö peamised punktid
Loodan, et selle programmi installimine ei olnud teile liiga keeruline. Nüüd vaatame, kuidas sellega töötada. Klõpsake ikoonil ja käivitage see. Kõigepealt jõuame siia:
Klõpsake nuppu "Uus" - loome ladustamiseks konteineri. Avaneb aken, kus meil palutakse määrata faili nimi:
Soovi korral saate nooltega tähistatut muuta, vajutada “Salvesta”. Näeme järgmist:
Siin mõtleme välja parooli. Saate kasutada sisseehitatud klaviatuuri. Klõpsake "OK" ja sisenege meie salvestusruumi:
Ülemisel pildil valige "Muuda" ja rippmenüüs klõpsake nuppu "Lisa element", ilmub alltoodud aken ja hakkame tööle.
Täidame selle ligikaudu järgmise põhimõtte järgi:
- Grupp: "Postkastid"
- Pealkiri: "Mail-Yandex"
- Nimi: "" [e-postiga kaitstud]""
Seejärel klõpsake "Loo", "Näita", kui teile parool ei meeldinud - uuesti "Loo", "Kuva", kui teile meeldis - "OK".
Muide, kui teile vaikimisi loodud tähemärkide komplekt ei meeldi, võite ülaltoodud aknas klõpsata valikul „Paroolipoliitika” ja seejärel oma äranägemise järgi uuesti määratleda. Alloleval pildil on protseduur numbritega näidatud. Kollasel taustal - kõik, mida saab muuta:
Selline näeb meie konteiner pärast täitmist välja:
Kuidas kasutada ja varukoopiate kohta
Selleks, et siseneda näiteks Odnoklassniki veebilehele, tuleb teha alloleval pildil näidatud toimingud. Punktid 3 ja 4 sooritatakse lihtsa lohistamise teel (vali pilt, klõpsa vasakpoolsel nupul ja ilma seda lahti laskmata viib näidatud kohta ja alles siis vabasta nupp).
Lisaks arvan, et pole vaja seletada. Midagi keerulist seal pole. Katsetage ja saate sellest aru. Ja veel paar sõna. Näiteks salvestan peaparooli mälukaardile, mille sisestan . See võib teile tunduda ebavajalik, kuid otsustage ise.
Teine punkt on see, et mitte kõik saidid ei võimalda teil nende sisestamiseks lihtsalt oma sisselogimist ja parooli (mehe kujutis ja võti) pukseerida. Sel juhul topeltklõpsake valitud elemendil hiire vasaku nupuga, see ilmub lõikepuhvrisse (st kopeeritakse) ja seejärel kleepige see kuhu iganes vaja. Jah, ja ärge unustage oma andmebaasi perioodiliselt varundada parooli salvestamine:
Klõpsake "Halda" ja valige rippmenüüst "Loo varukoopia", kus saate ka "Taasta varukoopiast". Parem on hoida varukoopiaid mitmes kohas. Näiteks mälukaardil, mälupulgal ja arvutis.
See on kõik. Kui teil on küsimusi, võite neid kommentaarides küsida. Ma vastan neile kindlasti.
Edu sulle! Kohtumiseni Pensermani ajaveebi lehekülgedel.
Enamik ründajaid ei näe vaeva paroolide varastamise keerukate meetoditega. Nad võtavad kombinatsioone, mida on lihtne ära arvata. Umbes 1% kõigist praegu olemasolevatest paroolidest saab ära arvata nelja katsega.
Kuidas on see võimalik? Väga lihtne. Proovite nelja kõige levinumat kombinatsiooni maailmas: parool, 123456, 12345678, qwerty. Pärast sellist läbipääsu avatakse keskmiselt 1% kõigist "kirstudest".
Oletame, et olete üks neist 99% kasutajatest, kelle parool pole nii lihtne. Ka siis tuleb arvestada kaasaegse häkkimistarkvara jõudlusega.
John the Ripper on tasuta ja avalikult kättesaadav programm, mis suudab kontrollida miljoneid paroole sekundis. Mõned spetsialiseeritud kommertstarkvara näidised nõuavad 2,8 miljardit parooli sekundis.
Alguses jooksevad häkkimisprogrammid läbi statistiliselt kõige levinumate kombinatsioonide loendi ja seejärel pöörduvad täissõnastiku poole. Kasutajate paroolide trendid võivad aja jooksul veidi muutuda ja neid muudatusi võetakse nende loendite värskendamisel arvesse.
Aja jooksul otsustasid kõikvõimalikud veebiteenused ja rakendused kasutajate loodud paroole jõuliselt keerulisemaks muuta. Lisatud on nõuded, mille kohaselt peab parool olema kindla minimaalse pikkusega, sisaldama numbreid, suurtähti ja erimärke. Mõned teenused võtavad seda nii tõsiselt, et süsteemile vastuvõetava parooli leidmine võtab tõesti kaua ja tüütu aega.
Põhiprobleem on see, et peaaegu ükski kasutaja ei genereeri parooli, mis on tõeliselt arvamiskindel, vaid püüab täita ainult süsteemi miinimumnõudeid parooli koostise osas.
Tulemuseks on paroolid stiilis parool1, parool123, parool, parool, parool! ja uskumatult ettearvamatu p@ssword.
Kujutage ette, et peate Spidermani parooli muutma. Tõenäoliselt näeb ta välja nagu $pider_Man1. Originaal? Tuhanded inimesed muudavad seda sama või väga sarnase algoritmi abil.
Kui ründaja teab neid miinimumnõudeid, läheb olukord ainult hullemaks. Just sel põhjusel ei taga paroolide keerukamaks muutmise nõue alati paremaid paroole ja tekitab sageli võltsi suurenenud turvatunde.
Mida lihtsam on parool meelde jätta, seda tõenäolisem on, et see satub lõhkumisprogrammide sõnaraamatutesse. Selle tulemusena selgub, et tõeliselt tugevat parooli on lihtsalt võimatu meeles pidada, mis tähendab, et see peab kuskil olema.
Ekspertide sõnul võivad inimesed isegi praegusel digiajastul endiselt loota paberile, millele on kirjutatud paroolid. Sellist lina on mugav hoida võõraste pilkude eest varjatud kohas, näiteks kotis või rahakotis.
Paroolide leht aga probleemi ei lahenda. Pikad paroolid pole mitte ainult raskesti meelde jäetud, vaid ka raskesti sisestatavad. Olukorda raskendavad mobiilseadmete virtuaalsed klaviatuurid.
Suheldes kümnete teenuste ja saitidega, jätavad paljud kasutajad endast maha hulga identseid paroole. Nad püüavad kasutada iga saidi jaoks sama parooli, ignoreerides täielikult riske.
Sel juhul toimivad mõned saidid lapsehoidjana, sundides teid kombinatsiooni keerulisemaks muutma. Selle tulemusena ei saa kasutaja lihtsalt aru, kuidas ta pidi selle saidi jaoks oma standardset ühtset parooli muutma.
Probleemi ulatus sai täielikult aru 2009. aastal. Seejärel õnnestus häkkeril turvaaugu tõttu varastada Facebookis mänge avaldava ettevõtte RockYou.com sisselogimiste ja paroolide andmebaas. Ründaja paigutas andmebaasi avalikku omandisse. Kokku sisaldas see 32,5 miljonit kirjet kontode kasutajanimede ja paroolidega. Lekkeid on juhtunud ka varem, kuid selle konkreetse sündmuse mastaap näitas tervikpilti.
RockYou.com-i populaarseim parool oli 123456, mida kasutas peaaegu 291 000 inimest. Alla 30-aastased mehed eelistasid sagedamini seksuaalseid teemasid ja vulgaarsust. Mõlemast soost vanemad inimesed pöördusid salasõna valikul sageli ühe või teise kultuurivaldkonna poole. Näiteks Epsilon793 ei tundu nii halb variant, välja arvatud see kombinatsioon Star Trekis. Seitsmekohalist numbrit 8675309 on korduvalt nähtud, sest see kõlas ühes Tommy Tutone'i laulus.
Tugeva parooli loomine on tegelikult lihtne ülesanne; kõik, mida pead tegema, on luua juhuslike märkide kombinatsioon.
Te ei saa oma peas luua täiesti juhuslikku matemaatilist kombinatsiooni, kuid te ei pea seda tegema. On eriteenuseid, mis loovad tõeliselt juhuslikke kombinatsioone. Näiteks võib random.org luua selliseid paroole:
- mvAWzbvf;
- 83cpzBgA;
- tn6kDB4T;
- 2T9UPPd4;
- BLJbsf6r.
See on lihtne ja elegantne lahendus, eriti neile, kes kasutavad paroolide salvestamist.
Kahjuks kasutab enamik kasutajaid jätkuvalt lihtsaid ja nõrku paroole, isegi ignoreerides reeglit "iga saidi jaoks erinevad paroolid". Nende jaoks on mugavus olulisem kui turvalisus.
Olukorrad, kus parool võib olla ohus, võib jagada kolme suurde kategooriasse:
- Juhuslik, milles teie tuttav inimene püüab teie parooli teada saada, tuginedes talle teadaolevale teabele teie kohta. Tihti tahab selline murdvaras lihtsalt nalja teha, sinu kohta midagi teada saada või sinuga räpaseid trikke mängida.
- Massirünnakud, kui ohvriks võib saada absoluutselt iga teatud teenuste kasutaja. Sel juhul kasutatakse spetsiaalset tarkvara. Rünnakuks valitakse kõige vähem turvalised saidid, mis võimaldavad lühikese aja jooksul sisestada mitu paroolivariatsiooni.
- Sihitud, mis ühendab vihjete saamise (nagu esimesel juhul) ja spetsiaalse tarkvara kasutamise (nagu massirünnaku korral). Siin räägime püüdest saada tõeliselt väärtuslikku teavet. Ennast aitab kaitsta vaid piisavalt pikk juhuslik parool, mille valimine võtab teie parooli kestusega võrreldavalt aega.
Nagu näete, võib ohvriks saada absoluutselt igaüks. Väited nagu "nad ei varasta mu parooli, sest mind pole kellelegi vaja" ei ole asjakohased, sest sarnasesse olukorda võib sattuda täiesti juhuslikult, juhuslikult, ilma nähtava põhjuseta.
Veelgi tõsisemalt peaksid paroolikaitsesse suhtuma need, kel on väärtuslikku infot, kes on seotud äriga või on kellegagi rahalistel põhjustel konfliktis (näiteks vara jagamine lahutuse ajal, konkurents äritegevuses).
2009. aastal häkiti Twitterisse (kogu teenuse mõistes) ainult seetõttu, et administraator kasutas paroolina sõna õnne. Häkker võttis selle üles ja postitas selle Digital Gangsteri veebisaidile, mis viis Obama, Britney Spearsi, Facebooki ja Fox Newsi kontode kaaperdamiseni.
Akronüümid
Nagu igas teiseski eluvaldkonnas, peame alati tegema kompromissi maksimaalse turvalisuse ja maksimaalse mugavuse vahel. Kuidas leida kuldne kesktee? Milline parooli genereerimise strateegia võimaldab teil luua tugevaid kombinatsioone, mida saate hõlpsalt meelde jätta?
Hetkel on töökindluse ja mugavuse parim kombinatsioon fraasi või fraasi parooliks teisendamine.
Valitakse sõnade komplekt, mida te alati mäletate, ja parool on kombinatsioon iga sõna esimestest tähtedest. Näiteks võib jõud olla teiega muutub Mtfbwyks.
Kuna aga kõige kuulsamaid kasutatakse esialgsetena, saavad programmid lõpuks need akronüümid oma loendisse. Tegelikult sisaldab akronüüm ainult tähti ja on seetõttu objektiivselt vähem usaldusväärne kui juhuslik sümbolite kombinatsioon.
Õige fraasivalik aitab teil esimesest probleemist lahti saada. Miks muuta maailmakuulus väljend akronüümi parooliks? Tõenäoliselt mäletate mõnda ütlust, mis on asjakohased ainult teie lähiringkonnas. Oletame, et kuulsite väga meeldejäävat fraasi kohaliku asutuse baarmenilt. Kasuta seda.
Ja on siiski ebatõenäoline, et teie loodud akronüümi parool on kordumatu. Akronüümide probleem seisneb selles, et erinevad fraasid võivad koosneda sõnadest, mis algavad samade tähtedega ja on paigutatud samas järjestuses. Statistiliselt esineb erinevates keeltes teatud tähti sagedamini sõnaalgajatena. Programmid võtavad neid tegureid arvesse ja akronüümide tõhusus algses versioonis väheneb.
Vastupidine meetod
Lahenduseks võib olla pöördgenereerimise meetod. Loote saidil random.org täiesti juhusliku parooli ja seejärel muudate selle märgid tähendusrikkaks ja meeldejäävaks fraasiks.
Sageli annavad teenused ja saidid kasutajatele ajutisi paroole, mis on täiesti juhuslikud kombinatsioonid. Soovite neid muuta, kuna te ei suuda neid meelde jätta, kuid kui vaatate veidi lähemalt, on ilmne, et teil pole vaja parooli meeles pidada. Näiteks võtame random.org-ist teise võimaluse – RPM8t4ka.
Kuigi see tundub mõttetu, suudab meie aju isegi sellises kaoses leida teatud mustreid ja vastavusi. Alustuseks võite märgata, et selles olevad kolm esimest tähte on suurtähed ja järgmised kolm väiketähte. 8 on kaks korda (inglise keeles kaks korda - t) 4. Vaadake seda parooli veidi ja leiate kindlasti oma seosed pakutud tähtede ja numbrite komplektiga.
Kui suudate mõttetud sõnajadad pähe jätta, siis kasutage seda. Laske paroolil muutuda pööreteks minutis 8 rada 4 katty. Iga konversioon, mille jaoks teie aju sobib paremini, sobib.
Juhuslik parool on infotehnoloogia kullastandard. See on oma olemuselt parem kui mis tahes inimese loodud parool.
Akronüümide miinuseks on see, et aja jooksul vähendab sellise tehnika levik selle efektiivsust ja vastupidine meetod jääb sama usaldusväärseks, isegi kui kõik inimesed maa peal kasutavad seda tuhat aastat.
Juhuslikku parooli populaarsete kombinatsioonide loendisse ei lisata ja massirünnaku meetodit kasutav ründaja leiab sellise parooli ainult toore jõudu kasutades.
Võtame lihtsa juhusliku parooli, mis võtab arvesse suurtähti ja numbreid – see on 62 võimalikku tähemärki iga positsiooni kohta. Kui teeme parooli vaid 8-kohaliseks, saame 62^8 = 218 triljonit valikut.
Isegi kui katsete arv teatud aja jooksul on piiramatu, kulutab kõige kommertstarkvara, mille võimsus on 2,8 miljardit parooli sekundis, keskmiselt 22 tundi, et leida õiget kombinatsiooni. Et olla kindel, lisame sellisele paroolile vaid 1 lisamärgi – ja selle lahtimurdmine võtab palju aastaid.
Juhuslik parool ei ole haavamatu, kuna seda saab varastada. Võimalusi on palju, alates lugemissisendist klaviatuurilt kuni kaamerani üle õla.
Häkker võib teenust ise rünnata ja hankida andmeid otse selle serveritest. Selles olukorras ei sõltu midagi kasutajast.
Üks usaldusväärne alus
Niisiis, jõudsime põhipunktini. Millist juhuslikku parooli taktikat peaksite päriselus kasutama? Tasakaalu ja mugavuse seisukohalt toimib hästi “ühe tugeva parooli filosoofia”.
Põhimõte seisneb selles, et kasutate sama alust – üliturvalist parooli (selle variatsioone) teie jaoks kõige olulisemate teenuste ja saitide puhul.
Igaüks mäletab üht pikka ja keerukat kombinatsiooni.
Infoturbe konsultant Nick Berry lubab seda põhimõtet kasutada eeldusel, et parool on väga hästi kaitstud.
Pahavara olemasolu arvutis, kust parooli sisestate, ei ole lubatud. Sama parooli kasutamine vähemtähtsate ja meelelahutuslike saitide jaoks ei ole lubatud – nende jaoks piisab lihtsamatest paroolidest, kuna siin kontole häkkimine ei too kaasa saatuslikke tagajärgi.
On selge, et iga saidi jaoks tuleb usaldusväärset vundamenti kuidagi muuta. Lihtsa võimalusena saate saidi või teenuse nime lõppu lisada ühe tähe. Kui minna tagasi selle juhusliku parooli RPM8t4ka juurde, muutub see Facebooki sisselogimisel kRPM8t4ka-ks.
Ründaja, kes näeb sellist parooli, ei saa aru, kuidas teie konto parool luuakse. Probleemid algavad siis, kui keegi saab juurdepääsu kahele või enamale teie sel viisil loodud paroolile.
Salajane küsimus
Mõned kaaperdajad ignoreerivad paroole üldse. Nad tegutsevad konto omaniku nimel ja simuleerivad olukorda, kus unustasite parooli ja soovite seda turvaküsimuseks. Selle stsenaariumi korral saab ta parooli omal soovil muuta ja tegelik omanik kaotab juurdepääsu oma kontole.
2008. aastal pääses keegi ligi Alaska kuberneri ja toona ka USA presidendikandidaadi Sarah Palini meilile. Sissemurdja vastas salaküsimusele, mis kõlas nii: "Kus sa oma abikaasat kohtasid?"
Pärast 4 aastat kaotas Mitt Romney, kes oli sel ajal ka USA presidendikandidaat, mitu oma kontot erinevates teenustes. Keegi vastas turvaküsimusele Mitt Romney lemmiklooma nime kohta.
Olete asja juba ära arvanud.
Avalikke ja kergesti äraarvatavaid andmeid ei saa kasutada salajase küsimuse ja vastusena.
Küsimus pole isegi selles, et seda teavet saab hoolikalt Internetist või lähedastelt partneritelt välja võtta. Vastused küsimustele stiilis "looma nimi", "lemmik hokimeeskond" ja nii edasi on suurepäraselt valitud populaarsete valikute vastavatest sõnastikest.
Ajutise võimalusena võite kasutada absurdse vastuse taktikat. Lihtsamalt öeldes ei tohiks vastusel olla turvaküsimusega mingit pistmist. Ema neiupõlvenimi? Difenhüdramiin. Kodulooma nimi? 1991. aasta.
Sellist tehnikat, kui see laialdaselt levib, võetakse aga vastavates programmides arvesse. Absurdsed vastused on sageli stereotüüpsed, see tähendab, et mõned fraasid ilmuvad palju sagedamini kui teised.
Tegelikult pole reaalsete vastuste kasutamisel midagi halba, tuleb vaid küsimus targalt valida. Kui küsimus on ebastandardne ja vastus sellele on teada ainult teile ja seda ei saa pärast kolme katset ära arvata, on kõik korras. Ausa vastuse eeliseks on see, et te ei unusta seda aja jooksul.
PIN-kood
Isiklik identifitseerimisnumber (PIN) on odav lukk, mida meie . Keegi ei viitsi luua vähemalt nendest neljast numbrist usaldusväärsemat kombinatsiooni.
Nüüd peatu. Praegu. Proovige praegu, järgmist lõiku lugemata, ära arvata kõige populaarsem PIN-kood. Valmis?
Nick Berry hinnangul kasutab 11% USA elanikest PIN-koodina kombinatsiooni 1234 (kus on võimalik seda ise muuta).
Häkkerid ei pööra PIN-koodidele tähelepanu, sest ilma kaardi füüsilise olemasoluta on kood kasutu (see võib osaliselt õigustada koodi lühikest pikkust).
Berry võttis pärast võrku lekkeid ilmunud paroolide loendeid, mis olid nelja numbri kombinatsioonid. Tõenäoliselt valis parooli 1967 kasutav isik selle põhjusega. Populaarsuselt teine PIN-kood on 1111, seda koodi eelistab 6% inimestest. Kolmandal kohal on 0000 (2%).
Oletame, et inimesel, kes seda teavet teab, on käes kellegi teise teave. Kolm katset enne kaardi blokeerimist. Lihtne matemaatika võimaldab arvutada, et sellel inimesel on 19% tõenäosus PIN-koodi ära arvata, kui ta sisestab järjestikku 1234, 1111 ja 0000.
Ilmselt seetõttu määrab valdav enamus panku väljastatavatele plastkaartidele PIN-koodid ise.
Paljud aga kaitsevad nutitelefone PIN-koodiga ja siin kehtib järgmine populaarsuse reiting: 1234, 1111, 0000, 1212, 7777, 1004, 2000, 4444, 2222, 6969, 9999, 3333, 656,8,8 4321, 2001, 1010.
Sageli tähistab PIN-kood aastat (sünniaasta või ajalooline kuupäev).
Paljudele inimestele meeldib teha PIN-koode korduvate numbripaaride kujul (ja eriti populaarsed on paarid, kus esimene ja teine number erinevad ühe võrra).
Mobiilseadmete numbriklaviatuurid kuvavad ülaosas selliseid kombinatsioone nagu 2580 – selle sisestamiseks tehke keskelt otse ülevalt alla.
Koreas on number 1004 kaashäälik sõnaga "ingel", mis teeb selle kombinatsiooni seal üsna populaarseks.
Alumine joon
- Minge saidile random.org ja looge 5–10 kandidaatparooli.
- Valige parool, mille saate muuta meeldejäävaks fraasiks.
- Kasutage seda fraasi oma parooli meeldejätmiseks.
Internetil on tänapäeval iga inimese elus oluline koht. Reeglina on täisväärtuslikuks tööks või lihtsalt ressursside kasutamiseks vajalik registreerimine, mis tähendab parooli kasutamine. Paroolid on vajalikud ka erinevate arvete tasumiseks, toimingute kinnitamiseks jne. Ressurss, mille jaoks parool luuakse, võib olla kas oluline (näiteks Interneti-pank) või mitte väga oluline (kui see häkitakse, pole suurt midagi). Lihtne parool Ei sobi raha salvestavatele saitidele. Vaatame lähemalt, kuidas leida tugev ja õige parool, mida ei häkitaks.
Nii et vähesed inimesed arvavad tänapäeval paroole - reeglina kasutatakse toore jõudu. Spetsiaalse programmi abil sorteeritakse erinevad kombinatsioonivõimalused. Esimesed kontrollitavad kombinatsioonid on sellised komplektid nagu "111111", "123456", "qwerty" jne. Järgmisena tehakse lihtne asendus. Selline programm suudab võimalikult lühikese aja jooksul sorteerida tohutul hulgal erinevaid kombinatsioone.
Kui parooliks on teie sünnikuupäev või lihtsalt numbrite komplekt, näiteks "25061980", dekrüpteerib programm selle 2 sekundiga. Peal isikupärastatud paroolid, mis algavad väikese tähega (olga, rooma), krakitakse 4 sekundiga. Selleks kulub umbes 4 minutit parooli dekrüpteerimine, mis kirjutab nimed suurtähtedega. Keerulise kombinatsiooni nagu “1d2d3s4a8c” dekrüpteerimiseks kulub 4 päeva, parooli nagu “HSU5-BHJDa” puhul kulub 12 aastat, kuid programm tunneb sellise parooli “IkRn%Kmbl253NNp” ära alles miljoni aasta pärast, st mitte kunagi. .
Sel viisil, et mõtle välja õige parool, peate järgima järgmisi põhireegleid:
1. Paroolid ei tohiks olla lühikesed. Vähemalt 8 tähemärki, eelistatavalt 10 või rohkem.
2. Kindlasti tuleb kasutada nii numbreid kui tähti. Veelgi parem on lahjendada kombinatsiooni sümbolite ja kirjavahemärkidega.
3. Õige parool peab sisaldama nii suuri kui ka väikeseid tähti.
Väärib märkimist, et parool on häkitud mitte ainult programm. Seda saab teha käsitsi, kui teate inimese kohta piisavalt. Näiteks butfors on umbes 100 tuhat aastat parooli ära tunda"ivanovkostja". Kuid kui teil on inimese kohta teadmisi, saate tunni või kahe pärast käsitsi parooli valida. Pealegi kontrollitakse tavaliselt kõigepealt perekonnanime, eesnime, sünniaega.
Teine tee uurige parooli- on valida vastus "salajasele küsimusele". Klõpsake lihtsalt nuppu "Unustasite parooli?". ja mõne sekundi pärast (kui teil on isiku kohta teavet) valige turvaküsimus. Tavaliselt kasutavad nad primitiivseid andmeid, mida on tõesti lihtne leida: ema neiupõlvenimi, lemmikroog, loomanimi jne.
Kust saavad ründajad teavet? Vastus on väga loogiline ja asub ligipääsetavas tasapinnas: tavaliselt sotsiaalvõrgustikes. Kui ründaja on endale eesmärgi seadnud murda parool, saab ta vabalt kasutada sotsiaalvõrgustikest pärinevat teavet. Seetõttu peaks Vanja Ivanov, kes kasutab sotsiaalvõrgustikku sisselogimiseks parooli “ivanivanov”, selle kindlasti kohe ära vahetama, vastasel juhul näevad sõbrad tema nimel väga kiiresti uskumatul hulgal rämpsposti. Seega parooli häkkimine- see pole nii raske, kui võib tunduda.
Nüüd vaatame, mida tuleb teha õige parool valiti võimalikult tõhusalt (võttes arvesse eelnevalt määratletud nõudeid):
1. Sa ei tohiks oma salasõnas kasutada isikuandmeid: sünniaeg, pulmad, telefoninumbrid jne.
2. Vastus “salaküsimusele” ei tohiks olla lihtne ja kergesti äraarvatav. Pole vaja kasutada teavet, mida on lihtne teada saada.
Parooli genereerimine ja meeldejätmise meetodid.
Õige parooli valimiseksüsna kasutatav parooli genereerimine. See teenus on väga taskukohane. Saate vaevata valida kombinatsiooni, mida pole lihtne ära tunda. Siiski on siin üks lõks: keerulist kombinatsiooni on raske meeles pidada. Haruldasi kombinatsioone on raske meeles pidada. Vaatame lähemalt, kuidas tagada, et te ei unustaks ega kaotaks oma parooli.
Enamikul juhtudel, kui parooli genereerimine kasutatakse sama kombinatsiooni. Mõnikord värskendatakse parooli ja see ilmub välja nagu "parol1", "parol2" jne. See on keeruline samm, kuid võite selles kindel olla parool ei unune.
Parooligeneraatori kasutamisel on tulemuseks mõttetu ja ebaloogiline märkide komplekt. Seda tuleb kuskil hoida. Huvitav on see, et paljudel inimestel on kombeks see paberile üles kirjutada ja monitorile kleepida. Näiteks kontoris, kus on palju töötajaid, kliente ja juhuslikke inimesi. Sama edukalt saate luua oma töölauale faili nimega "minu paroolid". Mõju on sama.
Siin on mõned üldised näpunäited paroolide salvestamiseks ja meeldejätmiseks.
1. Parem on luua iga ressursi jaoks uus kordumatu parool.
2. Pole vaja salvestada paroolikombinatsioone arvuti töölauale – häkkerid võivad kergesti teie arvutisse sisse murda.
3. Parooli ei pea silma peal hoidma.
4. Kui parool on paberile üles kirjutatud, tuleb sellest teha koopia.
5. Pole vaja sisestada paroole "veidratele" või kahtlastele saitidele või programmidele. Portaalihaldurid ei nõua kunagi parooli andmist – seda kasutatakse ainult sisselogimiseks.
6. Kui paroolide salvestamiseks kasutatakse spetsiaalset programmi, peate looma sellest koopia.
Ja lõpuks õige parooli kohta.
Lõpetuseks mõned kasulikud näpunäited. Mänguklubides või internetikohvikutes sisestage paroole nii harva kui võimalik. Need on võõrad arvutid, seega saab kasutada nn nuhkvara: need jätavad kergesti meelde kombinatsioonid, mida klaviatuurilt sisestatakse.
Kui pidite ikkagi sisse logima kellegi teise arvutist või kasutada parooli mitte ainult kodus, vaid ka tööl või muus kohas logige alati ressursist välja (ärge lihtsalt sulgege vahekaarti, vaid klõpsake nuppu "Välju") ja ärge klõpsake nuppu "Jäta mind meelde". Muidu võib igaüks sisse tulla ka ilma parooli arvamine. See on kahetsusväärne, kuid isegi tõsised elektroonilised fondivahetusportaalid on selle poolest kuulsad: neil on funktsioon "Pea meeles", kuigi seda ei tohiks olla, ja seanss peaks olema piiratud.
Mõnikord tuleb paroole muuta. Tõsi, mida töökindlam see on, seda harvemini tuleb seda vahetada. 12–14 tähemärgi pikkust parooli saab muuta iga paari aasta tagant.
Kasutades kõiki selle artikli soovitusi, saate hõlpsalt luua õige parool, mida keegi ei saa häkkida. Reeglina kirjutatakse vanaviisi paroolid vihikusse - sel juhul ei tohiks märkmikud olla kättesaadavad paljudele inimestele. Aja jooksul saate meelde jätta isegi suure ja keeruka kombinatsiooni - olenevalt sellest, kui sageli sellega töötate.
Selliste tänapäeval moes olevate mobiilividinate mõte on osaliselt selles, et nad pääsevad vajalikule ressursile ligi kõikjal, kus on internetiühendus. Samal ajal pole vaja minna Interneti-kohvikusse või -klubisse, kus nad saavad lihtsalt parooli skannimine. Kuid turvakaalutlustel peaksite ka oma kontolt välja logima. Üldiselt võivad need lihtsad soovitused paroolihäkkimise eest täielikult kaitsta.
Tänapäeval on raske leida inimest, kes ei kasutaks Internetti iga päev. Üldiselt on aga ebareaalne leida kedagi, kes ei kasutaks arvutit enam-vähem regulaarselt. Arvutitehnoloogia leviku tõttu muutub usaldusväärne parool oluliseks. Mis see muide on? Kui tõlgitakse vene keelde, on see lihtsalt parool. Samas, miks ainult? Lõppude lõpuks sõltub teie isikuandmete turvalisus nende usaldusväärsusest, mis meie ajal on väga-väga märkimisväärne!
Tugeva parooli loomise põhireeglid
Kas teate, kuidas luua "nutikat" parooli? Mis see on? Nüüd me ütleme teile!
Nipid paroolide loomiseks
Esiteks mängige alati suur- ja suurtähtedega, sest see kahekordistab isegi lihtsate paroolide tugevust. Siin on näide: "IGA JAHIMEES TAHAB TEADA." Kinnitame teile, et sellist koodifraasi on lihtsalt võimatu valida.
Ärge unustage, et paroolis saate kasutada mitte ainult numbreid ja tähti, vaid ka erinevaid sümboleid. Lisaks ei tee paha võimaluse korral tähti numbriteks muuta või vastupidi: "Päikesepaisteline hommik." Nagu näete, on selles väljendis kõik tähed “O” asendatud numbriga “0”.
Abi oleks ka mälestisest. Siin on suurepärane näide: "KOZHZGSF". Täielik jama, aga ainult asjatundmatu vaatleja seisukohalt. Dešifreerituna on see ikka seesama laste “mälu”: iga jahimees tahab teada, kus faasan istub. Muidugi võtame õnnetu faasani ainult näitena. Parem on võtta fraas, millel on konkreetselt teie jaoks tähendus. Näiteks esimene luuletus, mille teie või teie laps õppisite.
Isegi kui luuletus ise ununeb, võib selle teksti Internetist alati leida. Muide, kui me räägime fraasidest, ärge kunagi kasutage paroolina nilbeid väljendeid, kuna neid kasutatakse valikute proovimisel esimesena.
Vaatamata selle töökindlusele ei tohiks te kasutada turvaavaldist, mis on pikem kui 10 tähemärki. Seda tüüpi parooli sisestamine võtab liiga kaua aega: kui teete seda iga päev rahvarohkes kohas (näiteks tööl), võib keegi selle tasapisi selgeks õppida. Lisaks on liiga suur oht, et te selle lihtsalt unustate.
Pange tähele, et parooli taastamine on 100% juhtudest võimatu. Parooli ei ole võimalik lihtsalt taastada, kuna parimal juhul kaotate oma kasutajaseaded. Lühidalt, te ei pea endale raskusi tekitama.
Me ei soovita kasutada programme juhuslike paroolide genereerimiseks. Ja see pole mitte ainult selle rakenduse loojate hirmus, kes võivad ootamatult häkkeriteks osutuda, vaid ka terves mõistuses. Muidugi on 20 märgist koosnev juhuslik kombinatsioon, mis koosneb juhuslikest tähemärkidest, numbritest jne, väga usaldusväärne. Kuid garanteeritult ei mäleta te seda ja seetõttu olete sunnitud seda kogu aeg üles kirjutama.
Kui töötate sageli mitme saidiga, on tõenäoliselt vähemalt osa teie paroolidest teie brauseris salvestatud. See ei tohiks mingil juhul nii olla!
Fakt on see, et tänapäeval on sadu ja tuhandeid pahavara, mis kasutavad Interneti-brauserite turvaauke kasutajate paroole varastades. Kui olete Internetti kasutanud üle viie või kuue aasta, siis mäletate ilmselt tohutut sotsiaalvõrgustiku kontode "varastamist" Opera kasutajatelt. Selle põhjuseks oli just massiliselt ära kasutatud haavatavus.
Kuidas mitukümmend parooli turvaliselt salvestada?
Kõik oleks hästi, aga mida peaksite tegema, kui töötate korraga mitme saidiga? Kõik ei saa kiidelda fotograafilise mäluga ja oluliste koodifraaside paberile kirjutamine on liiga ohtlik. Mida sel juhul teha?
KeepPass
See on suurepärane rakendus, mis võimaldab teil krüpteeritud kujul turvaliselt salvestada mis tahes suurusega parooliandmebaase. Sellele juurdepääsuks peate teadma peaparooli. Loomulikult peab see olema võimalikult usaldusväärne. Parim on 10–15 tähemärgi pikkune väljend.
Kuna programm on täiesti tasuta, saab selle ametlikult veebisaidilt hõlpsasti alla laadida. Paigaldamine ei tekita raskusi, kõik on võimalikult lihtne. Märge! Arendaja veebisaidil on ka kaasaskantav versioon, mis sobib ideaalselt neile inimestele, kes peavad sageli töötama teiste inimeste arvutitega.
Selle esmakordsel käivitamisel avaneb dialoogiboks, mis palub teil otsida värskendusi. Soovitame teil nõustuda uue versiooni allalaadimisega, kui see leitakse.
Pöördume tagasi programmi algseadistuse juurde. Kui sisestate oma peaparooli esimest korda, palub programm teil oma toimingu kinnitada, sisestades uuesti administraatori parooli. Kui kõik on korras, avaneb teie ees rakenduse peaaken.
Kuidas luua paroolide andmebaasi?
Klõpsake tööriistaribal nuppu "Uus" või minge menüüsse "Fail", valige seal üksus "Uus". Avaneb esimene dialoogiboks, kus peate väljale "Peaparool" sisestama kõige turvalisema parooli (nagu eespool juba käsitlesime).
Samas aknas saate valida valiku "Kasuta paroolifailiga parooli". Sel juhul tuvastatakse sisestatud kood ainult siis, kui programmil on juurdepääs spetsiaalsele digitaalsele võtmele. Kui kasutate Web Money Keeperit, võite ette kujutada sellise skeemi usaldusväärsust.
Pange tähele, et saate oma peaparooli igal ajal hiljem muuta.
Paroolide andmebaasi pidamine
Olles loonud uue paroolide andmebaasi, salvestage see mõne mõistliku nime all. Seda on lihtne teha: „Kukkumine/Salvesta nimega”.
Vaikimisi salvestatakse andmebaas teie kõvakettale failina laiendiga .kdb. Tundub, et see on mugav, kuna hädaolukorras leiate hõlpsalt teavet. Teisest küljest võivad potentsiaalsed häkkerid mainitud programmi sellest funktsioonist hästi teada. Seetõttu on rakenduste arendajad andnud kasutajatele võimaluse ise nime ja parooli andmebaasi laiendusega välja mõelda.
Peaasi, et midagi liiga originaalset välja ei tuleks, kuna sellised failid on ka väga silmatorkavad. Ja kindlasti ei tohiks te seda nimetada uueks parooliks, sest sel juhul paljastab isegi kõige kogenematum häkker kiiresti kõik teie saladused. Loomulikult ei ole soovitatav paroolide andmebaaside salvestamise kohaks valida kettal olevat rakenduste kausta. See suurendab oluliselt olulise teabe turvalisust.
Jaotus kategooriate järgi
Pöörake tähelepanu programmi põhiaknale. Vasakul küljel on jaotus kategooriatesse: "Mail", "Võrgu parool". Mis see on?
Need on rühmad. Sel juhul on need analoogsed failide salvestamiseks mõeldud kaustadega. See on väga mugav, kuna erinevat tüüpi võtmeid saab kiiresti sorteerida. Kui on selline soov ja vajadus, saate luua oma rühmad. Keegi ei keela parooli teisaldamist kategooriasse "Järeltempel".
Paroolimärkmete lisamine andmebaasi
Kui soovite, et konkreetne parool oleks alati teie silme ees, minge menüüsse „Fail“, valige „Muuda“ ja seejärel „Lisa kirje“. Siin on nimekiri peamistest kategooriatest, mida saab teie paroolidega seostada.
- väli "Rühm". Arutasime just seda kontseptsiooni.
- Nimi. Siia tuleb vähemalt midagi sisukat kirja panna. Näiteks "Parool võrgule juurdepääsuks".
- Samuti saate salvestada võrgu nime (hüüdnime), millega seda parooli kasutate.
- Kui täitsite eelmise välja, peate sisestama dokumendid väljale "Aadress", kus on näidatud link saidile, kus kasutatakse programmi salvestatud parooli.
- Lõpuks saate kasutada juhuslike arvude generaatorit, et genereerida sama parool otse programmis.
Selliseid kasulikke rakendusi on mugav kasutada, aga mis siis, kui teil õnnestuks parool unustada?
Tähelepanu! Kui kasutasite artikli alguses meie nõuandeid ja kavatsete seetõttu parooli regulaarselt muuta, on teie jaoks väga kasulik valik „Lõpp”. Määrake vastavale väljale selle parooli aegumiskuupäev, mille järel programm teile seda soovitud päeval meelde tuletab. Klõpsake "OK" ja see lõpetab teabe lisamise protseduuri.
"Otsingumootor" paroolide jaoks
Sel juhul peate taas pöörduma "spetsiaalselt koolitatud" rakenduse poole, mis on laialt tuntud kogu maailma kasutajate seas. Seda nimetatakse parooliotsijaks. See programm on tasuline ja maksab umbes 25 dollarit. Küll aga saab selle raha eest väga häid võimalusi.
Seega saab programm otsida süsteemist mitte ainult unustatud paroole, vaid ka teiste rakenduste seerianumbreid. Tarkvara on täielikult venestatud, nii et teil pole selle õppimisega probleeme.
Paroolide lähtestamine Windowsis
Palju sagedamini tekivad probleemid seetõttu, et kasutaja unustab lihtsalt oma konto parooli süsteemis. Enda administraatori parooli lähtestamiseks vajate Microsoft Windowsi miniPE versiooni ketast. Sisuliselt on see süsteem Windows XP vähendatud versioon, mis pakub kõige elementaarsemaid funktsioone.
Niipea, kui OS käivitub, klõpsake nuppu "Start", minge süsteemitööriistadesse, otsige sealt üksust "Parooli uuendamine" (või lähtestage parool). Avanevas aknas klõpsake nuppu "Vali Windowsi kaust", mis asub paremas alanurgas.
Avaneb aken "Sirvi kausta", kus peate määrama Windowsi kausta asukoha kõvakettal. Järgmisena peate klõpsama nuppu "Uuenda olemasolevat". Ilmub aken, kus peate leidma oma konto. See on kõik, teie parool on tegelikult lähtestatud.
Kõik, mida pead tegema, on sisestada väljale "Uus parool" uus parool. Kinnitage see, sisestades selle uuesti alumisele reale. Pärast seda saate klõpsata nupul "Install". Kui kõik läks hästi, kuvatakse teade: Password Recovery for NTs on edukalt tehtud!
Klõpsake nuppu OK ja taaskäivitage. Kui kuvatakse kasutaja valimise aken, sisestage uus parool. See peaks sobima ilma probleemideta. Nii saate Windowsi parooli lähtestada.
BIOS-i parooli lähtestamine
Samuti juhtub, et blokeerimine pole mitte süsteemis endas, vaid BIOS-is. See on palju hullem, kuna ainult taastekettaga ei saa te midagi lähtestada. Kuid kõik pole nii halb: selleks on väga lihtne ja tõhus viis.
Enne seda lülitage arvuti kindlasti täielikult välja, kuni pistiku pistikupesast eemaldamiseni. Eemaldame süsteemiüksuselt külgkatte, mille järel leiame emaplaadilt (tavaliselt CMOS-aku kõrvalt) lüliti Clear CMOS.
Sellel peaks olema hüppaja (hüppaja), mis tuleb teisaldada teise pessa, oodake 10 sekundit. Pärast seda viiakse lüliti tagasi eelmisesse asendisse, seejärel taaskäivitatakse arvuti. Pange tähele, et see ei lähtesta mitte ainult parooli, vaid ka kõiki BIOS-i sätteid, nii et peate need käsitsi taastama.
Kui te lülitit ei näe, eemaldage lihtsalt aku ja oodake (tavaliselt paari tunni jooksul). Parool lähtestatakse sama efektiga.
