ТОП-10 Самые распространенные пароли iPhone

В iOS 9 компания Apple ввела возможность установки шестизначного пароля на iPhone, iPad и iPod touch, а в первом техническом обновлении «девятки» сделала такие пароли активируемыми по умолчанию. Если вы хотите сильнее защитить свое устройство, установив шестизначный пароль, то подробнее об этом процессе можно узнать в этой инструкции.

По сравнению с четырехзначными кодами, для подбора которых необходимо испробовать около 10 000 возможных комбинаций, шестизначные аналоги практически не подвластны взлому методом перебора комбинаций. Для определения такого пароля необходимо перебрать порядка миллиона возможных комбинаций, чего система защиты iOS сделать, конечно же, не даст.

Конечно, на ввод шестизначного пароля пользователю придется тратить больше времени, однако, чего не сделаешь ради увеличения безопасности, в особенности, когда устройство не располагает Touch ID. Процесс установки пароля из шести символов достаточно прост, но для наглядности мы подробно разобрали его ниже.

Как установить шестизначный пароль на iPhone, iPad и iPod touch

Шаг 1. Перейдите в меню Настройки на вашем iPhone, iPad или iPod touch

Шаг 2. Выберите пункт «Пароль» или «Touch ID и пароль» в зависимости от типа устройства

Шаг 3. Нажмите на «Включить пароль»

Шаг 4. В открывшемся окне выберите «Параметры пароля»

Шаг 5. Выберите параметр «Код из 6 цифр»

Шаг 6. Введите желаемый пароль и подтвердите его для окончания установки

• Как просматривать оповещения в Центре уведомлений в порядке их поступления в iOS 9?
• Как быстро найти нужный параметр в настройках iPhone и iPad под управлением iOS 9?
• Как «переехать» с Android на iOS при помощи приложения Move to iOS?
• Как откатиться с iOS 9 на iOS 8.4.1?
• Как слушать аудиокниги на iPhone и iPad?

Как придумать сложный пароль и легко его запомнить — способ 1

Суть первого способа, предложенного xkcd, заключается в использовании в качестве пароля целой фразы, памятной лично для вас. Разумеется, преобразованной в вид пароля. Такой фразой может быть что угодно: момент из жизни, знаменательное событие, фраза из песни и т.

Например, вы всегда помните фразу «Остыли реки и земля остыла и чуть нахохлились дома» из песни «Три белых коня». Используйте ее в качестве пароля, взяв первые буквы каждого слова отрывка. Получится — «Orizoichnd». Такой пароль современный компьютер будет взламывать 4 года! А если же в конце пароля добавить всего несколько цифр, например, банальные «123», то на взлом полученной комбинации «Orizoichnd123» компьютеру придется уделить 4 века!

В итоге, обе цели достигнуты. Вы получили сложный пароль, который даже не придется запоминать, так как соотносящуюся с ним фразу вы уже помните. Конечно, очень важно правильно выбрать ту самую фразу для пароля и начать ассоциировать ее со своим кодовым словом.

Как придумать сложный пароль и легко его запомнить — способ 2

Второй способ еще проще в использовании, а главное — он помог огромному количеству людей придумать и запомнить по-настоящему сложные пароли. Метод предусматривает выбор в качестве пароля шести самых обычных слов.

Например, набор слов (специально срифмованный для еще более простого запоминания) — «лом собака управдом голова повидло сом» превращается в пароль: lomsobakaupravdomgolovapovidlosom.

Для того, чтобы взломать этот пароль обычному компьютеру понадобится более 10000 веков. Другими словами, подбором паролей такое кодовое слово не взять. Более того, даже самый мощный суперкомпьютер Tianhe-2 не имеет ни одного шансы в ближайшие несколько тысяч лет успешно подобрать данный пароль.

Как проверить сложность пароля

Допустим, вы придумали и запомнили пароль. Насколько он хорош? Существует масса специальных сервисов для проверки силы пароля. Мы порекомендуем сервис от Kaspersky Lab — Secure Password Check. Он точно не записывает вводимые пароли и является безопасным для использования. Для проверка сложности пароля на странице проверки необходимо только лишь ввести кодовое слово и ознакомиться с результатами.

• Как быстро отличить оригинальный кабель Lightning для iPhone от подделки
• Как быстро отличить новый iPhone от восстановленного

Узнайте, как настроить, использовать и изменить код-пароль на своем iPhone, iPad или iPod touch.

Дата публикации: 11 апреля 2022 г.

Забыть пароль от собственного iPhone — проблема хоть и нетривиальная, но, как показывает практика, вполне распространённая. Ежедневно сотни и тысячи пользователей отправляют в Google запросы формата «как разблокировать Айфон, если забыл пароль». Причём вряд ли это воры или счастливчики, которым удалось случайно найти чужой смартфон. В большинстве своём это реальные владельцы, которые совершенно искренне забывают пароль блокировки, а потом ищут способы вернуть себе контроль над устройством.

Если вы забыли пароль от iPhone, логичным шагом будет попробовать подобрать его. Авось одна из защитных комбинаций, которые вы припоминаете, сработает. Но без фанатизма. Потому что после 6 ваш iPhone заблокируется на минуту, после 7 — на 5 минут, после 8 — на 15, а после 9 — на 60. В общем, приятного мало. Тем более что есть более эффективные способы.

Как сбросить пароль на Айфоне

Для подобных нужд лучше использовать специализированный софт. Он имеет не только весь необходимый набор программных отмычек на все случаи жизни, но и вспомогательные инструменты, которые позволят вам избежать проблем при принудительной разблокировке. Отличный пример такого софта — PassFab iPhone Unlocker. С его помощью вы сможете быстро и непринуждённо разблокировать iPhone, если забыли пароль.

• Подключите заблокированный iPhone к компьютеру;
• На главном экране утилиты нажмите «Разблокировать»;

• На следующем этапе подтвердите сброс кнопкой «Начать»;
• После сброса отключите iPhone и активируйте его заново.

PassFab iPhone Unlocker

Процедура удаления пароля сопровождается обязательной установкой последней версии iOS (это неоспоримое условие Apple, которое необходимо выполнять в целях безопасности) и стиранием всех данных из памяти iPhone. Поэтому смартфону требуется повторная активация с настройкой всех параметров и, если у вас есть к ней доступ, восстановлением резервной копии. Предполагается, что, если аппаратом завладеет кто-то посторонний, данные реального владельца останутся в тайне.

Как разблокировать Айфон через Айтюнс

Как ни странно, но у Apple тоже есть собственная программа, которая не только отвечает на вопрос, как разблокировать айфон без пароля, но и решает его. Конечно, это iTunes. Несмотря на то что многие недолюбливают её, она вполне исправно выполняет свою задачу по обеспечению доступа к заблокированному iPhone, вне зависимости от того, есть у вас пароль или нет. Причём манипуляции, которые вам придётся совершить, используя iTunes, будут примерно теми же, что и в случае с PassFab iPhone Unlocker. Разве что настолько же удобно не будет.

• Переведите свой iPhone в режим DFU вручную;
• Подключите iPhone к компьютеру через Lightning;
• Запустите iTunes или Finder (зависит от версии ОС);
• В диалоговом окне iTunes выберите «Восстановить»;

• Подтвердите загрузку и установку последней версии iOS;
• Дождитесь обновления и подтвердите сброс настроек;
• Отключите iPhone от компьютера и активируйте его заново.

Ключевое неудобство, которое вам придётся терпеть при разблокировке iPhone без пароля через Айтюнс, заключается в том, что вы будете должны вручную ввести Айфон в режим ДФУ. Это особый режим, который используется для восстановления смартфонов в Apple в случае обнаружения каких-либо проблем. В принципе, сделать это не так уж и трудно. Тем более, что у нас есть подробная инструкция на этот счёт. Но включить DFU одной кнопкой, как это делает PassFab iPhone Unlocker, согласитесь, удобнее.

Как разблокировать iPhone без компьютера

Если у вас есть доступ к учётной записи Apple ID, это очень хорошо, потому что в этом случае вы даже сможете разблокировать iPhone без Айтюнса. Для этого подойдёт сервис «Найти iPhone», который встроен в веб-версию сайта iCloud. com. Благодаря ему вы сможете не только определить фактическое местонахождение своего смартфона, но и сбросить его до заводских настроек. Это приведёт к удалению блокировки и позволит разблокировать iPhone без пароля.

• В открывшемся окне выберите «Найти iPhone»;
• В выпадающем меню сверху выберите свой iPhone;

• Дождитесь загрузки и выберите «Стереть iPhone»;
• Подтвердите сброс и активируйте iPhone заново.

Данный способ выглядит как самый простой, но он является таковым только при условии, что вы имеете доступ к учётной записи Apple ID. Не то чтобы это было что-то необычно, но практика показывает, что люди, которые забывают пароль от iPhone, чаще всего состоящий из четырёх цифр, не могут вспомнить и пароль к Apple ID, являющийся куда более сложносоставным. Поэтому имейте его в виду, но не возлагайте на него большие надежды — ведь зачастую этот способ может оказаться недоступен в силу объективных причин.

Как сбросить Айфон через Макбук

• Запустите на Mac приложение «Локатор»;
• В левом верхнем углу выберите «Устройства»;
• Нажмите на свой iPhone и дождитесь загрузки;

• На карте напротив иконки смартфона нажмите i;
• В открывшемся окне выберите «Стереть» и подтвердите.

Учитывайте, что данный метод, как и предыдущий, работает только в том случае, если на вашем iPhone включена функция «Найти iPhone». В противном случае «Локатор» не сможет определить его местонахождение, а значит, и сбросить все его настройки, удалив пароль. Таким образом единственным гарантированно рабочим и беспроблемным способом разблокировать iPhone без пароля остаётся утилита PassFab iPhone Unlocker, которая — если помните — даже в режим DFU смартфон вводит самостоятельно.

Часто задаваемые вопросы об iPhone

• Можно ли удалить пароль iPhone? Можно, причём как минимум четырьмя способами, в зависимости от ситуации, в которой вы оказались.
• Что делать, если забыл пароль от iPhone? Его можно попробовать подобрать, но у вас будет не больше 10 попыток, после чего он заблокируется.
• Как разблокировать iPhone без пароля? Достаточно сбросить настройки iPhone до заводских, а вместе с ними удалится и защитная комбинация.
• Как сбросить пароль от iPhone без удаления данных? К сожалению, никак. Удаление всех настроек и данных из памяти смартфона является ключевым требованием Apple к безопасности.
• Как сбросить iPhone без компьютера? В общем, вариантов не так уж и много. Особенно без пароля. Самый простой — сделать это через сервис «Локатор».

Защита экрана блокировки iPhone или iPad при помощи Touch ID

С дактилоскопическим датчиком Touch ID (считывает отпечатки пальцев) всё немного интереснее. Данные хранятся в специальном месте и не синхронизируются ни с учётной записью Apple ID, ни с какими-либо другими местами за пределами устройства (по крайней мере, так говорит Apple).

Именно поэтому при восстановлении данных из резервной копии iTunes или iCloud приходится заново снимать отпечатки.

Всего на устройстве может храниться до пяти отпечатков. На самом деле это очень мало, потому как тут есть некоторые тонкости. Вот смотрите — у меня имеются отпечатки большого пальца правой руки в тёплом и холодном состоянии (на морозе Touch ID может реагировать хуже, поэтому давно пользуюсь этим лайфхаком, который реально помогает), скан указательного пальца, большого пальца левой руки и отпечаток жены. Всё, все слоты заняты. А если есть дети? Так что лично мне хватило бы 10 ячеек, а сколько используете вы? Свой опыт Touch ID обязательно оставляйте в комментариях, будет интересно почитать.

Кстати, каждому отсканированному отпечатку можно присвоить имя, чтобы знать в какой ячейке чей находится. В противном случае прямо в настройках Touch ID и пароль можно прикладывать палец к технологичной кнопке «Домой» и соответствующая отпечатку ячейка будет подсвечиваться.

Также при помощи Touch ID можно забыть о вводе паролей при входе в некоторые приложения или при скачивании файлов из App Store или iTunes Store (на этот счёт есть два функциональных переключателя в настройках).

• 5 способов повысить безопасность экрана блокировки iPhone.
• Как записать видео в формате 4К на iPhone 6s, 6s Plus и SE.
• Как установить iOS 9.3.2 прямо сейчас без UDID (аккаунта разработчика).
• Чем отличается iPhone SE от iPhone 5s: подробное сравнение.

Потребуется минута времени.

Шестизначный пароль блокировки надежнее, чем четырехзначный. С другой стороны, если вы не премьер-министр, вряд ли храните на iPhone или iPad конфиденциальные данные государственной важности. В этой инструкции рассказываем, как изменить длинный код-пароль блокировки на короткий.

Наверное, особенно актуальной статья будет для владельцев устройств без сканера Touch ID, которым приходится каждый раз вводить пароль для разблокировки экрана. Тем не менее воспользоваться простыми шагами могут владельцы всех смартфонов и планшетов на iOS.

Чтобы изменить код-пароль, откройте меню «Настройки» — «Touch ID и код-пароль». Для этого потребуется ввести текущую комбинацию цифр, так что убедитесь, что помните ее.

Найдите опцию «Сменить код-пароль» и снова введите текущую шестизначную комбинацию цифр. Когда устройство попросит вас ввести новый пароль, нажмите «Параметры код-пароля» над цифровой клавиатурой.

Чтобы установить четырехзначную комбинацию, выберите опцию «Код из 4 цифр» и два раза введите новый пароль. Спустя несколько секунд изменения вступят в силу, а вы вернетесь на страницу настроек Touch ID и код-пароля. Запомните или запишите новую комбинацию — после смены пароля вы еще несколько дней будете на автомате вводить старый.

Надеемся, эта простая инструкция облегчит использование iPhone или iPad.

• Как отличить новый iPhone от восстановленного по коробке?
• Стоит ли менять аккумулятор в iPhone по программе Apple в 2018 году?
• Как ограничить ребенку доступ ко «взрослым» сайтам на iPhone и iPad

Самые популярные пароли

Основная статья: Самые популярные пароли

Безопасность пароля пользователя

5 мая 2022 года Apple, Google и Microsoft объявили о том, что переходят на авторизацию без пароля на всех мобильных, декстопных платформах и в браузерах. Сообщения появились на официальных сайтах американских корпораций. Внедрить единый стандарт авторизации с помощью отпечатка пальца, скана лица или PIN-кода компании планируют с 2023 г.

Беспарольная аутентификация появится в мобильных операционных системах Android и iOS, Windows и macOS, браузерах Chrome, Edge и Safari. Вход с помощью отпечатка пальца, скана лица или PIN-кода станет возможным благодаря криптографическому токену – ключу доступа (passkey), который передается между смартфоном и сайтом.

На сайте Google подробно объясняется, как будет происходить аутентификация. Чтобы войти в приложение на смартфоне, достаточно просто разблокировать его – учетной записи больше не нужен пароль. В смартфоне будут храниться данные FIDO, которые используются для разблокировки онлайн-учетной записи.

Чтобы начать работать на ноутбуке, нужно также иметь при себе смартфон, который предложат разблокировать для получения доступа.

С помощью паролей на мобильном устройстве вы можете войти в приложение или службу практически на любом устройстве, независимо от платформы или браузера, на котором работает устройство. Например, пользователи могут войти в браузер Google Chrome, который работает на Microsoft Windows, используя ключ доступа на устройстве Apple, – подчеркивают на сайте Microsoft.

Ведущий инженер CorpSoft24 Михаил Сергеев объяснил, что речь идет не о создании, а об использовании стандарта, который создал Альянс FIDO и который уже внедрен на многие устройства.

Он немного напоминает двухфакторную авторизацию, типа Яндекс-ключа или Google Authenticator, где для успешной авторизации, помимо пароля, необходимо открыть приложение на мобильном устройстве и взять оттуда PIN-код для ввода его на сайте, – объясняет эксперт.

Компании объясняют такие меры соображения безопасности. На сайте Google отмечают, что пользователи все чаще сталкиваются с фишингом, мошенничеством и кражами паролей. На сайте Microsoft напоминают, что пароли не только трудно запомнить и отслеживать – они постепенно превращаются в главную брешь в защите учетных записей от злоумышленников.

Каждую секунду в мире происходит 921 парольная атака, и их стало в два раза больше за последний год, – говорят эксперты Microsoft.

На сайте Apple напоминают, что потребители часто используют одни и те же комбинации для разных учетных записей, что облегчает кражу данных. Кроме того, практически каждый второй задает в своих паролях номера телефонов, инициалы, даты рождений.

2021

62% россиян используют одну и ту же комбинацию символов для входа в личный и рабочий электронные ящики, а также при регистрации в социальных сетях. К такому выводу пришли эксперты аналитического центра «АльфаСтрахование». В опросе приняли участие 1,1 тыс. респондентов из всех регионов страны. Об этом стало известно 18 ноября 2021 года.

Более половины опрошенных сотрудников компаний признались, что работая из дома, используют корпоративные устройства в личных целях. В таких условиях службам безопасности компаний становится все сложнее отслеживать и предотвращать кибератаки. Зачастую виновниками становятся сами работники, не уделяющие достаточно внимания цифровой гигиене.

Так, 62% опрошенных не видят опасности в использовании для личных целей адреса рабочей электронной почты, а 48% – корпоративного мобильного телефона для получения кодов верификации при регистрации на сайтах в интернете.

Лидером среди интернет–ресурсов с регистрацией по корпоративным данным стали онлайн–магазины. 43% опрошенных рассказали, что использовали «рабочие» средства коммуникации для сетевых покупок. Чуть меньше респондентов – 40% – предпочли корпоративные данные личным при оформлении разных услуг (доставка, заказ такси и пр. Тройку замыкают моментальные платежи. 17% сотрудников компаний рассказали о том, что хотя бы раз подтверждали транзакции, используя при этом корпоративный номер телефона или адрес электронной почты.

Довольно часто номера сотрудников компаний находятся в открытом доступе, поэтому становятся легкой добычей для телефонных мошенников. 68% опрошенных хотя бы раз сталкивались с нежелательными звонками на корпоративные телефоны, в 88% это был `спам` — рекламные предложения, информация об акциях и пр. В 12% случаев мошенники представлялись сотрудниками банков или коллегами по работе. При этом большинство сотрудников (72%), столкнувшиеся с мошенниками, приняли решение разобраться в ситуации самостоятельно. Лишь 11% опрошенных обратились в службу безопасности своей компании. Оставшиеся 17% ограничились обсуждением проблемы с коллегами.

76% россиян запоминают свои пароли

Национальная система платежных карт (Мир Plat. Form) 5 мая 2021 года поделилась итогами исследования о том, как россияне защищаю свои данные и обращаются с паролями.

Исследование показало, что большинство опрошенных (76%) предпочитают запоминать свои пароли. 38% заявили о том, что пользуются автосохранением паролей (в телефоне или в браузерах). Чуть меньше (29%) записывают пароли на бумажном носителе (распечатка пароля, записки и др. Некоторые респонденты предпочитают сохранять такие данные в текстовом формате на телефоне, планшете или компьютере (18%), а также пользуются специальными программами или приложениями (12%).

Помимо метода хранения паролей респонденты уделяют большое внимание их использованию. Так, 28% опрошенных предпочитают выбирать уникальные для каждого ресурса пароли. Столько же — набор из нескольких комбинаций. И только 17% респондентов пользуются одним и тем же паролем для большинства задач.

Мужчины в отличие от женщин, чаще пользуются специальными приложениями для хранения паролей. Эта же тенденция прослеживается среди респондентов с доходом свыше 60 тыс. рублей. Как правило, данная аудитория предпочитает использовать для защиты данных несколько паролей и демонстрирует более высокий уровень цифровой грамотности. Применять одинаковые пароли для большинства задач чаще склонны люди, менее осведомленные в этих вопросах. Кстати, мужчины реже используют один и тот же пароль: так делают 13% респондентов мужского пола против 20% опрошенных женщин, — говорит руководитель центра маркетинговых исследований Национальной системы платежных карт (Мир Plat. Form) Ирина Лобанова.

Руководитель направления информационной безопасности Национальной системы платежных карт (Мир Plat. Form) Артем Гутник отмечает, что важно использовать разные пароли. Так можно обезопасить себя в случае компрометации одного из ваших паролей.

Результаты опроса свидетельствуют о том, что большинство россиян используют достаточно надежный метод хранения паролей, считает Артем Гутник. Однако трети опрошенных, которая предпочитает хранить свои пароли на бумаге, стоит задуматься о более безопасном способе.

Безусловно, самый безопасный способ хранить пароли – это запоминать их. Однако у такого метода также есть недостатки – пароль можно просто забыть. Использование приложений для хранения паролей поможет решить эту проблему. При этом важно выбирать надежные решения и скачивать такие приложения из надежных источников, в противном случае можно потерять доступ ко всем аккаунтам. Использование автосохранения в браузерах и на телефоне безопасно, если исключить возможность того, что кто-то получит доступ к вашему устройству, где нет пароля блокировки или же он известен постороннему человеку. Хранение паролей на бумаге — самый небезопасный вариант, так как к записанной на ней информации проще всего получить доступ третьим лицам. Не редки случаи, когда люди кладут в бумажник с банковскими картами листок с записанными PIN-кодами, чего делать ни в коем случае не нужно, — объясняет Артем Гутник.

Большинство опрошенных (44%) устанавливают пароли средней сложности. Только 1% респондентов сообщили, что используют очень простые пароли. Очень сложный пароль чаще всего создают молодые люди от 18 до 30 лет, обратный эффект характерен для аудитории от 46 до 65 лет.

Подавляющее большинство участников опроса (71%) используют двухфакторную аутентификацию. Это по большей части характерно для группы респондентов с более высоким доходом. Старшая возрастная группа использует двухфакторную аутентификацию преимущественно на сайтах банков, а молодые люди в социальных сетях и облачных хранилищах.

Личный опрос респондентов проводился путем анкетирования, репрезентативная всероссийская выборка составила 1205 человек.

2017: Миллениалы не любят надежные пароли

Проведенное в Великобритании компании Experian, результаты которого она опубликовала 3 августа 2017 года, выявило растущий разрыв между поколениями в том, как люди управляют своими учетными записями. Миллениалы подвергаются большему риску хищения персональных данных, поскольку ставят удобство выше безопасности. Различные возрастные группы по-разному ведут себя в Сети: одни готовы испытывать неудобства, но чувствовать себя защищенными, другие пренебрегают мерами безопасности, не желая выходить из «зоны комфорта».

Как показывают статистические данные системы Hunter от Experian, в Британии каждый год на 5% возрастает количество жертв хищения персональных данных среди пользователей в возрасте до 30 лет, причем особенно уязвимы те, кто проживает в разных типах общежитий, где одним устройством для выхода в интернет постоянно пользуются сразу несколько человек. В Британии в отношении этой группы совершается каждое третье мошенничество, связанное с хищением персональных данных.

Противоположную линию поведения выбрало старшее поколение. Представители этой категории гораздо чаще создают отдельный пароль для каждой учетной записи, заботясь о защите данных, пусть даже в ущерб своему удобству. Каждый четвертый британец сообщил, что использует 11 или более паролей.

Безусловно, такой объем информации сложно постоянно держать в памяти, отметили в Experian. Неудивительно, что значительная часть людей старше 55 лет вынуждена прилагать большие усилия, чтобы запомнить свои регистрационные данные. Такое перенапряжение памяти — растущая проблема: 4 из 10 опрошенных признались, что вынуждены пользоваться сервисом запоминания паролей, чтобы ничего не забыть. Постоянные напоминания о том, что пароли лучше не записывать, а помнить наизусть, способствуют повышению бдительности, но, одновременно, и увеличивают стресс. Более половины (55%) респондентов используют один и тот же пароль для нескольких учетных записей.

Исследование Experian также установило, что существует путаница в понимании того, что такое учетная запись — каждый третий респондент (31%) признался, что не знает этого, а еще 61% выбирали разные определения. Трое из пяти британцев (61%) не всегда понимают, с чем они выражают согласие, ставя «галочку» при регистрации нового профиля в интернете, а каждый девятый (11%) никогда этого не понимает.

Для предотвращения кражи персональных данных Experian рекомендует:

• Не реагировать на телефонные звонки и электронные сообщения от неизвестных лиц.
• Создать отдельные пароли для разных учетных записей — в особенности для электронной почты и интернет-банка.
• Придумать надежные пароли, состоящие из трех произвольных слов — можно составить их, добавляя цифры и символы, а также буквы в верхнем и нижнем регистре.
• При использовании общедоступных сетей Wi-Fi не заходить на сайты, где нужно вводить пароль (например, в свой банк, социальные сети и электронную почту) и не вводить личную информацию, такую как реквизиты банковской карты.
• Всегда загружать новейшее программное обеспечение на телефон, планшет или компьютер. Это увеличит вашу защиту от вредоносных программ.

2016: Пароли как белье — меняйте их регулярно и не показывайте на публике

• Создавайте разные пароли для разных учетных записей. Если вы используете одни и те же учетные данные для входа в разные учетные записи, то несанкционированный доступ даже в одну из них ставит под угрозу все остальные.
• Не сообщайте никому свои пароли. Пароль — это секретное слово или фраза по определению, поэтому хорошо подумайте, прежде чем передавать его кому-либо.
• Регулярно меняйте пароли. Даже если вы используете надежный пароль, меняйте его регулярно. Вы можете не сразу заметить несанкционированный доступ к своей учетной записи, поэтому регулярно меняйте пароли, а лучше создайте график их изменения, чтобы не забывать об этом!
• Не используйте в паролях информацию, связанную с вашей личностью. Множество надежных паролей трудно запомнить. Чтобы упростить запоминание паролей, многие пользователи используют в них значимые для себя имена и даты. Однако преступники могут использовать вашу публично доступную информацию и учетные записи в социальных сетях для получения этих данных и разгадывания паролей.

2014

Ис­сле­до­ва­те­ли из уни­вер­си­те­та Кар­не­ги-Мел­ло­на раз­ра­бо­та­ли экс­пе­ри­мен­таль­ный ал­го­ритм под­бо­ра па­ро­ля, ис­поль­зу­ю­щий грам­ма­ти­че­ские пра­ви­ла, и про­ве­ри­ли его эф­фек­тив­ность на 1400 с лиш­ним па­ро­лях дли­ной в 16 и более сим­во­лов. При­мер­но 18% из этих па­ро­лей было со­став­ле­но из несколь­ких слов, объ­еди­нен­ных по пра­ви­лам грам­ма­ти­ки в ко­рот­кую фразу. Хотя такие па­ро­ли легче за­пом­нить, на­ли­чие струк­ту­ры су­ще­ствен­но огра­ни­чи­ва­ет число воз­мож­ных со­че­та­ний и об­лег­ча­ет также и за­да­чу взло­ма, ука­зы­ва­ют исследователи.

Длина па­ро­ля сама по себе не может ха­рак­те­ри­зо­вать его на­деж­ность. Слож­ность взло­ма двух па­ро­лей оди­на­ко­вой длины может от­ли­чать­ся на по­ря­док в за­ви­си­мо­сти от их грам­ма­ти­че­ской струк­ту­ры. На­при­мер, ме­сто­име­ний в языке мень­ше, чем гла­го­лов, при­ла­га­тель­ных и су­ще­стви­тель­ных, и по­это­му па­роль Shehave3cats, на­чи­на­ю­щий­ся с ме­сто­име­ния She, го­раз­до сла­бее, чем Andyhave3cats, на­чи­на­ю­щий­ся с имени Andy.

Ис­сле­до­ва­те­ли учли хо­ро­шо из­вест­ные воз­мож­но­сти за­ме­ны букв по­хо­жи­ми циф­ра­ми, из­ме­не­ния ре­ги­стра и до­бав­ле­ния в конце зна­ков пре­пи­на­ния. Они тоже не столь за­мет­но по­вы­ша­ют на­деж­ность па­ро­лей, как утвер­жда­ют неко­то­рые, счи­та­ют авторы.

Для большинства сайтов лучше использовать простые пароли

Все мы не раз слышали, что для любой учетной записи следует определять уникальные и сложные пароли, используя для их хранения специальную утилиту. Однако исследователи из Microsoft Research пришли к выводу, что такой подход может оказаться неверным (данные лета 2014 года). На первый взгляд, общепринятые рекомендации выглядят вполне логично.

При использовании для каждого сайта и сервиса длинных и сложных паролей, состоящих из случайных комбинаций символов, вероятность их взлома резко снижается, а в случае компрометации пароля под угрозой оказывается лишь одна учетная запись. Запомнить случайную последовательность из 10-20 символов довольно сложно, и тут на помощь приходят утилиты управления паролями, позволяющие хранить их все в одном месте. Все просто. На практике же большинство людей игнорируют сложные пароли, не говоря уже об использовании уникального пароля для каждого сайта и сервиса. При масштабных утечках мы видим, что мало кто следует рекомендациям по выбору пароля. Отношение к утилитам управления паролями тоже весьма скептическое. Ведь забыв пароль от утилиты, вы лишаетесь сразу всех своих паролей, а при взломе соответствующей программы или сервиса злоумышленник получает доступ ко всей вашей информации в полном объеме. Поэтому исследователи предлагают использовать простые пароли на сайтах, где хранятся данные, не представляющие особой ценности, а сложные пароли оставить для банковских учетных записей. Решать вам. Если вопреки рекомендациям экспертов по безопасности вы продолжаете сплошь и рядом использовать простые пароли, возможно, имеет смысл придерживаться именно такого подхода.