Стійкість пароля перевірити з поясненням. Новий алгоритм для перевірки надійності паролів. Єдина надійна основа

Вітаю!
Незважаючи на стрімкий розвиток технологій та появу альтернативних способів розпізнавання власника, парольний захист не здає своїх позицій і залишається дуже популярним і досі.

Пароль перетворився на буденність і використовується для доступу до пристроїв та інтернет сервісів. І згодом їх стає лише більше. Ситуація, що склалася, в кінцевому підсумку, призводить до того, що користувачі починають використовувати один і той же пароль на використовуваних пристроях і сервісах.
Цей підхід дуже небезпечний і загрожує серйозними наслідками. Безперечно, скомпрометований пароль від соціальної мережі не несе таких наслідків, як пароль від платіжної системи. Але якщо вони будуть ідентичні, то ймовірність того, що доступ буде отриманий і до інших послуг, що використовуються дуже високий.
Щоб цього не сталося, паролі мають бути складними (стійкими до перебору) та різними.

Принципи, що використовуються під час створення пароля

На більшості інтернет ресурсів існують мінімальні правила для встановлюваного пароля, яких часто недостатньо для створення дійсно складного пароля. Необхідно ще пам'ятати про те, що:

Логін та пароль не повинен бути ідентичним
Пароль не повинен складатися з особистої інформації (дата народження, телефон тощо)
Пароль не повинен складатися виключно із слів

Наприклад, щоб підібрати пароль, що складається з 6 цифр – необхідно перебрати лише 1 мільйон комбінацій. Сучасний комп'ютер впорається із цим завданням за лічені хвилини. З цієї ж причини не варто покладатися на паролі, що складаються виключно зі слів та їх поєднань. Такі паролі перебираються за допомогою словників популярних слів.

Не варто покладатися і на паролі, які складаються зі слів із додаванням цифр. Вони так само схильні до злому, хоч на це і потрібно куди більше часу. Однак, у разі успішного злому та зазнаних втрат у цьому зв'язку, навряд чи це матиме якесь значення.
Для кращого розуміння, який пароль є надійним, а який схильний до злому, варто звернутися до прикладів. Ці цифри були отримані за допомогою сервісу перевірки стійкості пароля.

Дата народження 12071996 - 0,003 секунди
Ім'я з великої літери Maksim та малої maksim – не більше півсекунди
Поєднання, що складається з літер та цифр 7s3a8f1m2a – близько доби
На перебір наступного поєднання vSA-DFRLLz – 1 рік
Поєднання iu2374NDHSA)DD – 204 мільйони років

Останні два паролі демонструють дуже високу стійкість до злому. Робота зловмисника над зломом аналогічного за складністю пароля, швидше за все, закінчиться нічим.

Правильно генеруємо пароль

З теоретичною частиною ми розібралися, тепер перейдемо безпосередньо до створення стійкого і надійного пароля.
При створенні складного та стійкого пароля істотну роль відіграє людський фактор. Труднощі виникають на початковому етапі – придумуванні складного пароля, а після – його запам'ятовування. Адже комбінація розрізнених символів навряд чи схильна до швидкого запам'ятовування.
З проблемою створення стійкого пароля нам допоможуть он-лайн сервіси. Їх досить багато, із популярних російськомовних сервісів можна відзначити:
Passwordist.com
Online-Generators.ru
PassGen.ru
Працюють представлені послуги за одним принципом, від вас лише потрібно вказати які символи необхідно використовувати і вибрати довжину пароля, що генерується.
Окремою особливістю сервісу Passwordist.com можна відзначити можливість встановити кількість створюваних паролів і генерувати варіанти з кращою читабельністю за рахунок виключення схожих символів, наприклад, B і 8.

Зберігання паролів

Надійні паролі згенеровані, але це ще половина справи. Паролі потрібно правильно зберігати, щоб ніхто сторонній не отримав до них доступу.
У зв'язку з цим варіанти із записом у текстовий файл або на стікер з наступним прикріпленням до монітора відразу відпадають.
Краще та правильніше довірити конфіденційну інформацію менеджеру паролів.

Серед популярних рішень можна відзначити програму KeePass. Ця програма безкоштовна і в той же час дуже функціональна. Крім іншого в ній є генератор паролів, завдяки якому відпадає необхідність у використанні он-лайн генератора.
Для доступу до бази збережених паролів необхідно встановити майстер-пароль. Для його створення можна, наприклад, скористатися методикою набору слів в іншій розкладці, щоб створити складний пароль, але при цьому не забути його.
Локальна база з паролями на вашому комп'ютері апріорі буде менш схильна до злому, ніж загальнодоступні сервіси в інтернет, так що тут зі складністю переборщувати не варто.

Перевірка стійкості паролів

Якщо ви бажаєте перевірити вже наявні або новостворені паролі на стійкість до злому, то для цього існують кілька он-лайн сервісів:

1) How Secure Is My Password? Після того, як ви введете пароль у відповідну форму на сайті, ви побачите, скільки часу знадобиться на злам методом перебору. Термін кілька мільйонів років вважатимуться чудовим.

2) Kaspersky Lab: Secure Password Check Цей сервіс створений вітчизняним розробником популярного антивірусного рішення. Він також демонструє приблизний час, який необхідний на зламування пароля методом перебору.

3) 2IP: Стійкість пароля Сервіс категорично виносить вердикт для пароля, що перевіряється – він може бути або надійним, або ні.

Перевіряючи ваші паролі не стійкість, не забувайте, що результати стійкості, що відображаються там, дуже умовні. Вони розраховуються, виходячи із середньої продуктивності домашнього комп'ютера, і навряд чи будуть аналогічними для потужного лабораторного суперкомп'ютера.
Одне заспокоює – людям, які мають доступ до такого обладнання, навряд чи буде цікавим ваш пароль від сервісу електронної пошти чи месенджера.

Короткий підсумок

У цій статті я спробував розкрити всі аспекти парольного захисту і пояснити, чому на перший погляд надійний пароль насправді таким зовсім не є.
Сподіваюся, що дана інформація стане в нагоді, і будуть вжиті заходи, які убезпечать від злому та супутніх наслідків.

Аналізатор паролів SeaMonkey

Цей аналізатор паролів розроблений як частина проекту SeaMonkey – вільного набору програм для роботи в Internet, створеного та підтримуваного організацією Seamonkey Council, яка виділилася з Mozilla Foundation. Сам механізм аналізу пароля є частиною. Алгоритм його роботи полягає у обчисленні ваги пароля, що ґрунтується на даних про символи, з яких цей пароль складено. Вага пароля обчислюється за такою формулою:
pwstrength= ((pwlength * 10) - 20) + (numeric * 10) + (numsymbols * 15) + (upper * 10) , де

pwlengthдорівнює 5, якщо кількість символів у паролі більше 5, або дорівнює довжині пароля;
numericдорівнює 3, якщо кількість цифр у паролі більше 3, в іншому випадку - дорівнює кількості цифр;
numsymbolsвважається рівним 3, якщо число символів у паролі, відмінних від букв, цифр та знаків підкреслення, більше 3, інакше – кількості таких символів;
upperдорівнює 3, якщо кількість літер у верхньому регістрі більше 3, або кількості великих літер або.

Після обчислення вага пароля нормується таким чином, щоб значення його полягало в інтервалі від 0 до 100. Нормування проводиться в тому випадку, коли значення ваги не потрапляє в цей діапазон. У разі коли pwstrengthменше 0, значення pwstrengthприрівнюють до нуля, а коли більше 0, значення ваги встановлюють рівним 100. Ранжування пароля за ступенем стійкості залишено на розсуд розробників, що використовують бібліотеку.
Як видно, описаний аналізатор не використовує жодних перевірок з використанням словників, що робить його оцінки дещо односторонніми і, ймовірно, менш точними в порівнянні з програмами від Google і Microsoft, розглянутими вище.

Password Strength Meter (jQuery plugin)

Ще одним варіантом оцінювача пароля, що працює на клієнтській стороні, є Password Strength Meter () – плагін, розроблений для JavaScript фреймворку jQuery.
Процедура оцінки працює в такий спосіб. Відомо безліч якостей, маючи які пароль збільшує або зменшує свою стійкість до підбору. Кожна така якість має свою строго певну вагу. Алгоритм полягає в поетапній перевірці наявності у пароля цих якостей і, у разі їх присутності відбувається збільшення сумарної ваги пароля, за величиною якого після перегляду всіх характеристик робиться висновок про рівень стійкості пароля.
Розглянемо повний алгоритм процедури оцінки пароля:

Вага пароля встановлюється рівним нулю.
Якщо довжина пароля менше 4 символів, то робота алгоритму закінчується і повертається результат "надто короткий пароль". Інакше переходимо до кроку 3.
Вага пароля збільшуємо на величину 4* len, де len- Довжина пароля.
Здійснюється спроба стиснення пароля за таким алгоритмом. Якщо у паролі зустрічається підрядок виду SS, де S– рядок довжини 1, то перша частина цього підрядка видаляється і стиск триває з позиції початку другої частини цього підрядка. Наприклад, застосовуючи цей алгоритм до рядка aaabbcab, на виході отримаємо рядок abcab. Після виконання операції стиснення вага пароля зменшується на величину len - lenCompress, де len- Довжина пароля, а lenCompress- Довжина пароля після стиснення.
Проводяться спроби стиснення пароля для випадків рядків Sдовжиною 2, 3 та 4 символів. Вага пароля зменшується аналогічно величину len - lenCompress. Зазначимо, що стиснення щоразу проводиться на паролі, що перевіряється, а не рядках, отриманих на попередніх спробах.
Якщо пароль містить щонайменше 3 цифр, то збільшити вагу на 5.
Якщо пароль містить щонайменше 2 символів, то збільшити вагу на 5.
Якщо пароль містить літери як у верхньому, так і в нижньому регістрах, то збільшити вагу пароля на 10.
Якщо пароль містить літери та цифри, то збільшити вагу пароля на 15.
Якщо пароль містить знаки та цифри, то збільшити вагу на 15.
Якщо пароль містить літери та знаки, то збільшити вагу на 15.
Якщо пароль складається лише з букв або лише з цифр, то зменшити вагу пароля на 10.
Якщо вага пароля менша за 0, то встановити його рівним 0. Якщо більше 100, то встановити рівним 100.
Пароль, вага якого менше 34, визнається "слабким". Якщо вага від 34 до 67, то пароль відноситься до категорії "хороший", а якщо більше 67, то пароль вважається "відмінним".

Розглянутий аналізатор, як і продукт від SeaMonkey, не проводить перевірку пароля за будь-яким словником. До того ж залишається відкритим питання про обґрунтованість вибору тих чи інших значень вагових коефіцієнтів для формування оцінки пароля.
Доступна , що демонструє можливість цього плагіна.

Cornell University - Password Strength Checker

Офіційний on-line сервіс, що надається центром безпеки університету Корнелльського (Ітака, США). За його допомогою користувачі можуть перевірити свій пароль, заповнивши веб-форму та відправивши його на перевірку. Оцінка пароля, як і у випадку з сервісом Google, провадиться на стороні сервера.
Реалізація алгоритму не розкрита для загального доступу, проте в описі сервісу вказані вимоги, яким має задовольняти пароль, щоб перевірка пройшла успішно:

пароль повинен мати довжину щонайменше 8 символів;
при складанні пароля використовуються символи принаймні трьох алфавітів з наступного списку:
- великі латинські літери
- малі латинські літери
- цифри
- спеціальні знаки (такі як! * () : |)
пароль не повинен містити слова зі словника;
пароль не повинен містити послідовностей повторюваних літер (наприклад, ААА) та послідовностей виду abc, qwerty, 123, 321.

Ці вимоги повинні виконуватися. Якщо хоча б якась вимога не виконується, пароль визнається ненадійним.
До такого підходу можна зробити таке критичне зауваження. Так пароль довільно великої довжини, наприклад, якась пропозиція природною мовою, не задовольнятиме умові №3, що автоматично забезпечить паролю низьку оцінку, хоча це, можливо, і не зовсім виправдано.

Password Strength Tester

JavaScript аналізатор паролів, який розробляється та підтримується в рамках проекту Rumkin.com.
Алгоритм оцінки, реалізований у даному аналізаторі, ґрунтується на загальних положеннях теорії інформації. Як основна оцінка пароля використовується його ентропія, обчислення якої проводиться з використанням таблиць диграм для англійської мови.
Під ентропією (інформаційної ємністю) пароля розуміється міра випадковості вибору послідовності символів, що становлять пароль, оцінена методами теорії інформації.
Інформаційна ємність Eвимірюється в бітах і характеризує стійкість до підбору пароля методом повного перебору за умови відсутності апріорної інформації про характер пароля та застосування зловмисником оптимальної стратегії перебору, при якій середня очікувана кількість спроб до вдалої дорівнює 2 E-1. За твердженням творця цього оцінювача з метою зменшення об'єму інформації, що завантажується на клієнтську сторону, всі небуквенні символи були об'єднані в одну групу. Ця група виступає певним універсальним символом, що й у частотної таблиці. Як зазначає розробник, при цьому припущенні значення ентропії буде менше, ніж у випадку, коли в частотній таблиці всі символи представлені окремо.
Залежно від отриманого значення ентропії паролю надається відповідна характеристика його стійкості.

Ентропія

Рівень стійкості

Всім відомо, що паролі бувають складними та не дуже. Наприклад, alpine- не дуже складний пароль, і встановлювати його паролем користувача root на мільйоні підключених до Інтернету пристроїв - щонайменше нерозумно. 7_U]Ah"Cа, навпаки, досить складний пароль. Це вам підтвердить будь-який просунутий Інтернет-користувач, а деякі навіть зможуть пояснити чому. Мовляв, і довше він, і символів у ньому різних багато: тут вам і великі і великі літери, і спеціальні символи всякі. Загалом, складний він, і вже точно складніше пароля alpine.

А як порівняти складність двох паролів, коли різниця не така очевидна? Наприклад, який пароль складніший: 7_U]Ah"Cабо xrmdCawGZ? Хоча другий пароль, начебто, складається з меншого розмаїття символів, - літер різного регістру, - він довший однією символ. Чи достатньо цього, щоб компенсувати мізерність алфавіту?

Алфавітомназивається безліч символів, у тому числі може складатися пароль. У нашому прикладі пароль 7_U]Ah"Cскладений з алфавіту, що містить такі символи:

Латинські літери в обох регістрах: a-z, A-Z(26 * 2 = 52 шт.)
Цифри: 0-9 (10 шт.)
Спеціальні символи: ! , " , # , $ , % ... (32 шт.)

Розмір такого алфавіту дорівнює M = 52 + 10 + 32 = 94, А складність пароля з восьми (N = 8) його символів обчислюється за формулою M**N = 94**8.

Складність пароля (чи криптоключа) виявляється у т.зв. коефіцієнт трудомісткості шифру(Work factor). Найбільш поширене пояснення суті КТШ звучить так: це час і комп'ютерні ресурси, необхідні для зламування пароля шляхом повного перебору. brute force) всіх його можливих варіантів. З комбінаторики знаємо, кількість комбінацій з M (розмір алфавіту) по N (довжина пароля) дорівнює M**N (M ступенем N).

Складність пароля зазвичай називають його бітністю. Говорячи, що пароль K-бітний, ми маємо на увазі, що його складність можна порівняти зі складністю пароля з K нулів і одиниць (алфавіту з усього двох символів: 0 і 1). Наприклад, 7_U]Ah"C - 52-бітовий пароль: K = log2 (94**8) = log2 (6095689385410816) ~ 52 .

У пароля xrmdCawGZскромніший алфавіт: з латинських літер в обох регістрах, всього виходить 26*2 = 52 символ. Складність, відповідно, дорівнює M**N = 52**9 = 2779905883635712, а бітність - K = log2 (2779905883635712 ) ~ 51 . Отже, перший пароль приблизно вдвічі складніший за другий, що загалом не є перевагою.

Виникає запитання, навіщо тоді нам алфавіти з усіх цих лапок, дужок та інших гачок? Чи не легше просто вигадувати довгі паролі зі звичних символів? Відповідь проста: нема чого. Краще і надійніше запам'ятати довгу пасфразу, нехай у ній і не буде екзотичних знаків. В даний час надійною вважається пассфраза бітності 128 і вище. Тобто фрази з 20 букв буде цілком достатньо.

Друзі, сьогодні у нас дуже цікава тема і попереду три не менш цікаві питання. Наскільки надійним є пароль? Скільки буде потрібно часу, щоб його зламати? Як зробити пароль більш-менш надійним?

На ці запитання відповідає сервіс "How Secure Is My Password?", що в перекладі звучить так: "Наскільки надійний мій пароль".

Офіційний сайт: http://www.howsecureismypassword.net/

Виглядає цей сервіс наступним чином:

Нам достатньо ввести пароль та перевірити його надійність.

Давайте додамо в основне віконце сайту комбінацію цифр 12345678 і подивимося, що нам «скаже» цей сервіс:

Система виводить таке:

Пароль 12345678 входить до ТОП-10 найпоширеніших паролів і може бути зламаний миттєво.
Небажано використовувати пароль у вигляді дати народження чи телефонного номера.
Наш пароль містить лише літери та цифри (у даному випадку це лише цифри). Система рекомендує додатково використовувати нестандартні символи та пробіли.

А тепер я спробую ввести 20-ти значний пароль:

Результат вже кращим буде:

Пароль є більше 16 знаків, тому все добре.
Мій пароль є нестандартним, оскільки містить у собі нестандартні символи (пробіл).
За розрахунками системи, мій пароль зламають за 1 квінтильйон років (це одиниця з 18 нулями).

До речі, якщо ми запроваджуємо російські символи, сервіс вважає це нестандартним рішенням.

Також сервіс пропонує створити пароль автоматично:

Вітаю на блозі сайт! Давно вже хотіла написати статтю про те, яким має бути пароль для облікового запису, щоб його зламати було дуже складно. З цієї статті ви дізнаєтесь, як створити складний пароль. Будуть розглянуті прийоми, які допоможуть не тільки зробити пароль безпечним, а й не складним для запам'ятовування.

Наразі ми вже не уявляємо своє життя без інтернету. Практично кожен сайт вимагає реєстрацію. Найпопулярніші ресурси – соцмережі. Щодня мільйони користувачів проходять авторизацію в облікових записах. Ми ризикуємо зробити багато помилок – надсилаючи важливі дані в повідомленнях. Добре, коли стоїть складний пароль для вк або іншої популярної соцмережі, це допомагає убезпечити себе від зловмисників.

Декілька методів ускладнення пароля

Яким має бути пароль? Цим питанням ставляться сотні користувачів інтернету. Розрізняють такі види паролів:

літерний;
символьний;
цифровий;
комбінований (комбінація попередніх варіантів);
використання регістру.

Перші три види не вселяють довіри. Це дуже прості способи створення пароля. Через недосвідченість ми робимо помилки і ставимо їх. Гаразд, це буде «пасворд» для облікового запису на форумі або іншому подібному місці. А якщо це вхід до кабінету банку, всі пропадуть ваші гроші. Єдине, що рятує – служба безпеки таких сайтів розробила систему заперечення легких паролів.

Літери, цифри та символи

Поєднання букв, символів та цифр – найбезпечніший вид пароля. Потрібно серйозно поламати голову, щоби його відгадати.

Досвідчені "користувачі" радять новачкам використовувати саме цю комбінацію. Також не варто робити його надто коротким. Довга комбінація дозволить зберегти свої дані та листування у безпеці від третіх осіб.

Головне не використовуйте банальні фрази нижче:

"123";
"123456";
"321";
"Qwerty";
"asdfg".

Ці та інші подібні набори символів із клавіатури гарантують злом. Не тільки вам вони приходять першими на думку, а сотням людей. Їх вирахує навіть не спеціальна програма, а зазвичай недоброзичливець.

Як же підібрати пароль для пошти чи іншого виду авторизації? Цим питанням варто зайнятися самостійно. На допомогу прийдуть ще кілька варіантів ускладнення пароля.

Реєстр

Перед тим, як ввести логін та пароль, варто звернути увагу на чутливий регістр деяких форм. Комбінування великих і малих літер зроблять пароль більш надійним.

Складаючи секретне слово, подумайте над розмаїттям. Чергуйте великі та малі літери по одній або кілька штук. Такий метод серйозно засмутить мережевих лиходіїв.

Найприкріше, якщо ви самі забудете порядок. За рекомендацією досвідчених користувачів варто перший символ зробити великим, другий - малим, і далі чергувати по одному. Ця порада краще взяти на замітку, щоб потім не ламати собі голову.

Без впровадження особливостей регістру в пасверд можна обійтися, але це все-таки це ще один метод підвищити складність пароля.

Перевертень

Дата народження, яку згадає будь-який користувач - це найбанальніший і найпростіший спосіб. Якщо її правильно обіграти, то може вийти непоганий варіант. Використовуючи «перевертень», багато хто зміг створити виграшний пароль, який навряд чи піддасться розгадці.

Спосіб заснований на написанні символів у зворотному порядку. Вибираєте будь-яку дату, наприклад, коли ви народилися та набираєте текст навпаки. Якщо у вас задумана фраза "081978", то перевертаючи, отримуємо "879180". Досить просто запам'ятати, як пишеться такий пароль.

Розглянемо й інші складніші задуми. Припустимо, основа пароля – ваші ім'я та прізвище. Набираємо вже знаючи техніку із застосуванням регістру – «PeTrPeTrOv». Тепер застосуємо тактику «перевертнів». Застосовуємо дату, наприклад, коли народився користувач – 21 лютого 1982 року. Плюс до всього додамо символів. Наприкінці отримуємо наступний приклад пароля – «PeTrPeTrOv!28912012». Підсумок вийшов приголомшливим, адже для "користувача" він простий і легкий, але ніяк не для зловмисників.

Перевірте надійність та безпеку пароля за допомогою онлайн сервісів:

https://password.kaspersky.com/ru/
https://howsecureismypassword.net/

Шифрування

Який же все-таки має бути пароль? Дізнаємося ще один чудовий спосіб. Розглянемо принцип шифрування. По суті, всі розглянуті раніше методи перегукуються з цим. Тут ми покажемо, які паролі бувають шляхом шифрування фраз.

Беремо саму безглузду та унікальну фразу, яка легко відкладеться у пам'яті. Нехай буде «космічні таргани». Ви можете використовувати будь-які рядки з пісень та віршів, бажано не дуже відомих.

Потім застосуємо до нашої фрази шифр. Розглянемо кілька правильних способів:

переписування російськомовного слова англійською розкладкою;
"перевертень";
заміна букв на символи зовні схожі (наприклад, "о" - "()", "i" - "!", "а" - "@");
видалення парних чи непарних символів;
викидання приголосних чи голосних букв;
доповнення спецсимволами та цифрами.

Отже, задумаємо кілька слів із змістом – «космічні таргани». Беремо по 4 літери від кожного, отримуємо "космтара". Перемикаємось англійською мовою та передруковуємо – «rjcvnfhf». Ускладнюємо, починаючи шифр із великої літери та додаючи символи.

Ось яким повинен бути пароль на прикладі задуманої фрази – « [email protected]».

Придумано надійну комбінацію з великою кількістю символів. Перевіряється надійність пароля за допомогою спеціальних сервісів, наприклад passwodmetr.com. Комбінацію, як нам вдалося не просто вгадати шахраям, так особисті дані користувача не залучені. А ось для «користувача» такий «пасорд» знахідка, тому що запам'ятати такий надійний пароль не складе труднощів.

Генератор

Для тих, хто не бажає витрачати зайвий час на роздуми, розробники давно винайшли генератори складних паролів. Цей спосіб забезпечує певний ступінь надійності. Найкращими все одно вважаються пасворди, придумані своїм розумом.

Що таке генератор та як ним користуватися? Це розумна програма, яка виводить рандом паролів – скоєно комбінації, що випадково випали. Він використовує багато розглянутих методів, але «перевертачі» не бере до уваги.

Генератор складних паролів скачується з мережі. Наприклад, візьмемо "keepass". Як і будь-який інший генератор працює не складно. Запускається додаток та сама генерація шляхом натискання спеціальної кнопки. Після виконаної операції ПК видає варіант пароля. Залишається справа за малим - вписати комбінацію в незмінній формі або з доповненнями.

Важкі паролі, вигадані залізним другом, дуже складно запам'ятати. Рідко хто зберігає їх в умі, частіше доводиться записувати. Паролей зазвичай буває багато, адже ми не сидимо на одному сайті і постійно реєструємося знову на інших ресурсах. Тому зберігати купу такої інформації не всім зручно. Можна взагалі загубити всі папери із записами.

Є один вихід із зберіганням – надрукувати їх у файлі комп'ютера. Це один із найнадійніших випадків. Варто лише пам'ятати, що система ПК не вічна і теж стає непридатним.

Всі способи створення ускладнених паролів вже розглянуті вище, і ви зможете створити пароль для електронної пошти, який надійно захистить ваші дані від третіх осіб.

Пропоную до уваги кілька потрібних порад щодо створення паролів:

не згадувати особисту інформацію про користувача (ПІБ родичів, прізвиська свійських тварин, номери телефонів, адреси, дати народження та інше);
у паролі не можна використовувати кирилицю;
не вживати фрази, які легко обчислюються за допомогою словника популярних паролів (ястерва, love, alfa, samsung, cat, mercedesта інші подібні, а також інші їх похідні та поєднання);
враховувати довжину символів – бажано щонайменше 10;
ускладнювати пароль комбінацією різноманітних методів - великі та малі літери, цифри, символи;
не використовувати найчастіші паролі – шаблони, думати оригінально (робот, що обчислює ваш пароль, не може бути настільки розумним, як людина).