Question

Частина 1: Створення надійного пароля
Надійні паролі мають відповідати вимогам, які перераховані в порядку важливості:
1) Користувач може легко запам'ятати пароль.
2) Для будь-якої іншої людини вгадати цей пароль не є тривіальною задачею.
3) Вгадати або визначити цей пароль не є тривіальною задачею для програми.
4) Пароль має бути складним, містити цифри, символи та суміш літер у верхньому та нижньому регістрах.
Виходячи з зазначеного вище списку, перша вимога, мабуть, є найважливішою, оскільки Вам потрібно Ваш пароль пам'ятати. Наприклад, пароль #4ssFrX^-aartPOknx25_70!xAdk Багато організацій вимагають, щоб паролі містили комбінацію цифр, символів та літер у нижньому та верхньому регістрах. Паролі, які відповідають цій політиці, вважаються придатними для використання, якщо вони легко запам'ятовуються. Нижче наведено приклад політики щодо пароля для типової організації:
• Довжина пароля має бути мінімум 10 символів
• Пароль повинен містити символи у верхньому і нижньому регістрах
• Пароль має містити число
• Пароль має містити неалфавітний символ
Проаналізуйте характеристики надійного пароля та загальну політику вибору паролів, наведену вище. Чому в політиці не враховуються перші два пункти? Поясніть.
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
Хорошою практикою створення надійних паролів є вибір чотирьох або більше випадкових слів і їх поєднання. Пароль televisionfrogbootschurch надійніший ніж J0n@than#81. Зверніть увагу, що, хоча другий пароль відповідає описаним вище правилам, програми зламу паролів дуже ефективні при визначенні цього типу пароля. Хоча багато політик створення паролів не дозволять використання першого пароля, televisionfrogbootschurch, він набагато надійніший ніж другий. Користувачу простіше його запам'ятати (особливо якщо він асоціюється з зображенням), він дуже довгий, і фактор випадковості ускладнює визначення такого пароля.
Використовуючи онлайн-інструмент для створення паролів, створіть паролі на основі загальної політики компанії щодо створення паролів, яка була описана вище.

Answer 1

Аналіз характеристик надійного пароля та загальної політики вибору паролів

Перша вимога: Користувач може легко запам'ятати пароль.

• Ця вимога є найважливішою, оскільки користувач повинен мати можливість запам'ятати свій пароль, щоб мати до нього доступ. Якщо пароль занадто складний, користувач може його забути або записати його в небезпеку.

Друга вимога: Для будь-якої іншої людини вгадати цей пароль не є тривіальною задачею.

• Ця вимога спрямована на те, щоб зробити пароль досить складним для того, щоб його не зміг вгадати хтось інший, хто не має до нього доступу. Це можна зробити, використовуючи комбінацію букв, цифр і символів, а також роблячи пароль достатньо довгим.

Третя вимога: Вгадати або визначити цей пароль не є тривіальною задачею для програми.

• Ця вимога спрямована на те, щоб зробити пароль досить складним для того, щоб його не зміг визначити автоматизований інструмент злому паролів. Це можна зробити, використовуючи комбінацію букв, цифр і символів, а також роблячи пароль достатньо довгим.

Четверта вимога: Пароль має бути складним, містити цифри, символи та суміш літер у верхньому та нижньому регістрах.

• Ця вимога є поширеною в багатьох політиках щодо створення паролів. Вона спрямована на те, щоб зробити пароль достатньо складним для того, щоб його не зміг вгадати або визначити хтось інший.

Чому загальна політика вибору паролів не враховує перші два пункти?

• Загальна політика вибору паролів не враховує перші два пункти, оскільки вони є більш складними для реалізації. Для того, щоб гарантувати, що пароль легко запам'ятовується, потрібно використовувати комбінацію різних методів, таких як використання випадкових слів, фраз або асоціацій. Для того, щоб гарантувати, що пароль не може бути вгаданий людиною, потрібно використовувати дуже довгі паролі, які містять комбінацію різних символів.

• Ці вимоги можуть бути важко реалізувати, особливо для користувачів, які мають багато різних облікових записів. Це може призвести до того, що користувачі будуть використовувати однакові або схожі паролі для різних облікових записів, що може підвищити ризик злому.

Приклади надійних паролів

• Надійні паролі повинні бути складними, але при цьому їх потрібно легко запам'ятовувати. Одним із способів створення надійного пароля є вибір чотирьох або більше випадкових слів і їх поєднання. Наприклад, пароль "televisionfrogbootschurch" є більш надійним, ніж "J0n@than#81".

• Іншим способом створення надійного пароля є використання фрази або речення, які мають для вас значення. Наприклад, ви можете використовувати фразу "I love my dog, Fido", щоб створити пароль "ILoveMyDogFido". Цей пароль є досить довгим і складним, але його також легко запам'ятати.

Паролі на основі загальної політики компанії

Використовуючи онлайн-інструмент для створення паролів, можна створити паролі на основі загальної політики компанії. Наприклад, інструмент може створити пароль, який відповідає таким вимогам:

• Довжина: принаймні 10 символів
• Регістри: символи у верхньому та нижньому регістрах
• Цифри: принаймні одна цифра
• Неалфавітні символи: принаймні один неалфавітний символ

Наприклад, інструмент може створити такий пароль:

• $R3d@ct10n1s3cur1ty

Цей пароль відповідає всім вимогам політики компанії. Він також є досить довгим і складним, що ускладнює його вгадування.