Към настоящия момент удостоверяване парола е най-често, най-вече благодарение на единственото му предимство - лекота на използване.
Въпреки това, удостоверяване с парола има много недостатъци:
За разлика от случайно генерирани криптографски ключове (които, например, могат да съдържат уникален елемент, който се използва за удостоверяване), потребителски пароли, е възможно да се вдигне, защото на по-скоро небрежно отношение на голяма част от потребителите, за да образуват парола. случай, изборът на потребителя е често срещан е лесно да се предвиди пароли, например:
· Парола е еквивалентно на идентификатор (име), потребителят (или потребителско име записани в обратен ред, или лесно да се форма на потребителско име и т.н.);
· Паролата е думата или фразата на един език; тези пароли могат да бъдат избирани за ограничен период от време от "речника атаката" - през всичките думи според речника, съдържащ всички думи и фрази, които обикновено се използват език, използвани;
· Много често потребителите използват къси пароли, които са променени от хакери "груба сила", т.е. просто търсене на всички възможни опции.
· Паролата може да бъде получена чрез прилагане на сила срещу притежателя.
· Парола може да се надникна или засечени при влизане.
Препоръки за избор на добра парола, съставена с цел да се направи паролата по-устойчиви на различни трикове крадци.
· Минимална дължина на паролата в диапазона от 12 до 14 символа. парола, което представлява увеличение от само 2 знака дава 500 пъти повече от увеличаване на азбуката на 18 символа
· Генериране на случайни пароли, ако е възможно
· Избягвайте пароли, базирани на повторение, думи от речника, буква или цифра последователности, потребителското име, имената на членовете на семейството или домашни любимци, романтична препратка (настояща или предишна), биографична информация.
· Включване в номерата на пароли и други знаци, ако е позволено система.
• Използвайте и двете главни и малки букви, когато това е възможно.
· Избягвайте да използвате една и съща парола за различни сайтове или цели.
Свързани статии