PASSPHRASE

Что такое парольная фраза

Парольная фраза - это последовательность слов, обычно более длинная, чем традиционный пароль, используемая для аутентификации или защиты доступа к компьютерной системе, учетной записи в Интернете или другому цифровому ресурсу. Обычно парольная фраза состоит из комбинации слов, которые легко запомнить, но трудно угадать или взломать с помощью атак грубой силы.

В отличие от традиционного пароля, который обычно состоит из короткой комбинации символов (таких как буквы, цифры и символы), парольная фраза может быть более сложной и длинной, а также включать пробелы между словами. Пассфразы часто используются для обеспечения повышенной безопасности конфиденциальных учетных записей или данных, поскольку они более устойчивы к взлому и легче запоминаются пользователем.

Легко понять, почему концепция создания сложных паролей вбивается в наши головы платформами социальных сетей, почтовыми ящиками, банковскими сайтами и аналитическими центрами по кибербезопасности. Короткий и простой пароль может быть легко взломан с помощьюбрутфорса , что приведет к серьезным последствиям как для отдельных людей, так и для организаций.

Люди могут пострадать от доксинга, шантажа, финансовых преступлений и кражи личных данных из-за взломанного пароля. Организация может пострадать от всего этого, а также от вымогательства, кражи данных, ущерба репутации и потери операционных возможностей.

Плохие пароли слишком часто становятся самым слабым звеном в системе кибербезопасности.

Несмотря на целенаправленные усилия исследователей и организаций по просвещению пользователей, многие люди продолжают устанавливать слабые пароли. Даже некоторые руководители высшего звена, такие как генеральные директора, устанавливают плохие пароли, например QWERTY, подвергая свои компании риску со стороны хакеров.

Одна из теорий заключается в том, что сложные пароли слишком сложно запомнить. Многим современным профессионалам не хватает времени на отслеживание и регулярное обновление множества сложных учетных данных.

Для таких пользователей решением проблемы могут стать парольные фразы. По мнению экспертов, мы должны использовать парольные фразы вместо паролей. И хотя это может показаться нелогичным, парольные фразы могут быть более безопасными, чем пароли, несмотря на их меньшую сложность.

Прочитайте это подробное руководство, чтобы узнать больше:

• Что означает парольная фраза?
• Пароль и парольная фраза.
• Примеры парольных фраз.
• Являются ли парольные фразы более безопасными?

Определение парольной фразы: Что такое парольная фраза?

Слово passphrase - это портманто из слов "фраза" и "пароль". Она используется так же, как и пароль, для получения безопасного доступа к устройству, компьютеру, учетной записи или сети. Разница заключается в том, как она структурирована. Короткую фразу можно представить как короткое предложение длиной не менее 15 символов, состоящее из четырех или более слов. Пароль, напротив, обычно короче и сложнее. Примером парольной фразы может быть VirusOrMalwareMyDefenseIsRed.

Что означает надежная парольная фраза? 

Длина 

Длина - самая важная характеристика надежной парольной фразы. Ваша парольная фраза должна состоять не менее чем из 15 символов, но чем длиннее, тем лучше. Эксперты утверждают, что 15-символьную ключевую фразу сложнее взломать методом грубой силы, чем сложный пароль из 12 символов. Для увеличения длины парольной фразы можно использовать пробелы.

Например, VirusOrMalwareMyDefenseIsRed может быть удлинено до Virus или Malware My Defense Is Red с пробелами между буквами.

Сложность 

Как уже говорилось, длинная парольная фраза уже сильнее короткого, более сложного пароля. Надежная парольная фраза содержит комбинацию различных типов символов, таких как заглавные и строчные буквы, цифры и символы.

Тем не менее, вы можете сделать свою кодовую фразу еще более надежной, следуя некоторым правилам, описанным насайте , когда вы изучали,как создать надежный пароль.

Запоминаемость 

Важнейшим преимуществом ввода парольной фразы является то, что ее легче запомнить, поскольку ее сила заключается в длине, а не в сложности. Другими словами, короткое предложение со случайными словами легче запомнить, чем короткий пароль со случайными цифрами и символами.

Как создать парольную фразу

Создание парольной фразы - простая задача. Select от четырех до десяти слов и создайте предложение длиной не менее 15 символов. Это может быть текст песни, написанный вами, внутренняя шутка или что-то еще. Вы можете найти в своем окружении десять случайных объектов и объединить их в парольную фразу, которую вы вряд ли забудете.

Простая, но длинная парольная фраза безопаснее для атаки методом перебора, чем короткий, но более сложный пароль. Однако вы можете добавить немного сложности, чтобы сделать его более безопасным. Замените некоторые буквы на цифры, добавьте произвольные заглавные буквы и символы для большей сложности.

Например, вы можете сделать парольную фразу Virus or Malware My Defense Is Red более безопасной, изменив ее на virus 0r Malware My Defense Is R3d.

Парольная фраза и пароль: в чем разница? 

Два основных различия между паролем и ключевой фразой - это длина и сложность. Парольная фраза - это короткое предложение, состоящее из 15 или более символов. Хороший пароль состоит из 8-12 символов и является сложным. Еще одно отличие заключается в том, что парольные фразы сложнее взломать методом перебора, чем более короткие и сложные пароли, из-за их длины.

Длина - ключевой момент, особенно если учесть, что хакеры могут использовать более сложные инструменты для угадывания коротких паролей. Например,тепловизионные камеры могут с поразительной точностьюопределить ваш пароль, если он состоит из 12 или менее символов.

Типы парольных фраз

• Случайная парольная фраза: Случайная парольная фраза состоит из совершенно случайных слов. Она может быть более надежной, чем мнемоническая парольная фраза, но ее также сложнее запомнить. Пример случайной парольной фразы - DropmangohammerlaptoppeacocK
• Мнемоническая парольная фраза: Мнемоническая парольная фраза представляет собой комбинацию уникальных слов, которые могут показаться случайными, но создают запоминающееся предложение. Вот пример мнемонической фразы: Амстердам-экзотик-некромант.
• Ключевая фраза: этот тип парольной фразы представляет собой цепочку слов, каждое из которых начинается с первой буквы клавиатурного шаблона. Например, Quick Wick Eat Rice Tomato Yam соответствует шаблону qwerty.
• Парольная фраза на основе изображения: для создания парольной фразы на основе изображения можно взять слова с изображения. Например, вы можете посмотреть на семейные фотографии, сделанные в один из дней на пляже, чтобы создать Sandwich Gone Thanks 1 N@sty $eagull.

Примеры парольных фраз 

Пример хорошей парольной фразы - virus 0r Malware My Defense Is R3d. Она длинная, запоминающаяся, в некоторой степени случайная и содержит несколько специальных символов. Хорошая парольная фраза может быть более или менее сложной. Вот еще несколько примеров парольных фраз

1. PurpleElephantsSlidingOverClouds
2. 3@ппл&ор@нгес#бан@нас
3. Шоколадный торт - мой любимый десерт

Преимущества использования парольной фразы 

Их легко запомнить 

Пассфразы легче запомнить, чем пароли, потому что они длиннее и проще. В отличие от нового пароля, вам даже не придется записывать новую ключевую фразу. Даже если вы сделаете свою кодовую фразу более сложной, добавив пару специальных символов, ее будет легче запомнить, чем сложный пароль. 

Их труднее взломать 

Мощный компьютер не требует много времени для взлома короткого пароля. Но длинная, но более простая парольная фраза требует гораздо больше времени для взлома. Длинные и сложные пароли практически невозможно взломать даже с помощью мощных инструментов.

Они предотвращают повторное использование паролей 

Исследования показывают, что большинство людей используют свои пароли повторно. Более того, за первые три месяца 2019 года компания Microsoft обнаружила, что в ходе исследования взломанных баз данных 44 миллиона учетных записей использовали пароли повторно. Повторное использование паролей представляет собой проблему, поскольку хакер может использовать украденный пароль для доступа к нескольким учетным записям.

Некоторые люди не решаются менять сложные пароли, потому что им придется запоминать новые. Но эта проблема может быть решена, если использовать более простые для запоминания пароли.

Они улучшают пользовательский опыт 

Если вы не пользуетесь менеджером паролей, вводить уникальные сложные пароли в учетных записях на разных компьютерах, устройствах и операционных системах может быть утомительно. Однако парольные фразы легче запоминать и вводить. Вам придется вводить меньше специальных символов, если таковые имеются.

Минусы использования парольной фразы 

Самый большой недостаток перехода на парольные фразы заключается в том, что многие системы рассчитаны на прием паролей, а не парольных фраз. Например, некоторые платформы для повышения производительности корпоративного уровня не примут длинную кодовую фразу. Аналогично, многие приложения, предназначенные для пользователей, принимают только короткие пароли. Например, пароль дляприложения McDonald's должен состоять из 8-12 буквенно-цифровых символов.

Хотя некоторые платформы позволяют пользователям задавать кодовые фразы длиной до 100 символов, они все равно соблюдают те же правила сложности. Другими словами, даже если вы задали кодовую фразу длиной 100 символов, вы все равно должны использовать сочетание заглавных и строчных букв, цифр и символов, избегая слов, которые не имеют смысла. Некоторым пользователям может показаться непродуктивным создавать длинную ключевую фразу, но при этом следовать строгим правилам создания паролей.

8 советов по созданию сильной парольной фразы

1. Используйте длинные пароли 

Длина парольной фразы должна составлять не менее 15 символов. Однако это не должно останавливать вас от создания более длинной парольной фразы. Более длинная парольная фраза более устойчива к атакам методом перебора.

2. Смешать 

Используйте от четырех до десяти слов в кодовой фразе. Подумайте о том, чтобы смешивать эти слова. Перепутанная парольная фраза не обязательно сложнее для взлома компьютером, но ее может сложнее угадать человеку.

Например, "Моя любимая еда - пицца" вашему соседу по комнате будет легче угадать, чем "Моя любимая еда - пицца".

3. Используйте уникальные пароли для разных учетных записей 

Используя одну парольную фразу или пароль для всех учетных записей, вы подвергаете риску все свои учетные записи. Одна взломанная парольная фраза позволит хакеру взломать не одну, а несколько учетных записей. К счастью, проще установить уникальные пароли для разных учетных записей, потому что их легче запомнить.

4. Не используйте личную информацию 

Некоторые из правил создания хорошего пароля применимы и к кодовым фразам. Некоторые из ваших личных данных могут быть найдены на страницах социальных сетей и использованы для взлома учетных данных. Поэтому избегайте использования в пароле таких личных данных, как имя, адрес или дата рождения.

5. Регулярно обновляйте парольные фразы 

Еще одно важное правило гигиены паролей - регулярно обновлять парольные фразы. Хотя парольные фразы сложнее взломать, они не исключают возможности взлома. Обновляйте их, чтобы быть на шаг впереди агентов угроз. Хорошая новость заключается в том, что парольные фразы легче регулярно обновлять, поскольку их проще запомнить.

6. Храните парольные фразы в секрете 

Никогда и никому не сообщайте свои учетные данные. Даже если это человек без злого умысла, он может небрежно обращаться с вашими парольными фразами. Ваши парольные фразы - это ваши цифровые ключи, и они должны храниться в секрете. Вы также можете не сообщать пароли своему партнеру, если он небрежно относится к кибербезопасности.

7. Сохраняйте парольные фразы в памяти 

Несмотря на важность разнообразия паролей, старайтесь запоминать их, чтобы не забыть. Найдите правильный баланс между сложностью и запоминаемостью, чтобы обеспечить безопасность учетной записи и оптимизировать работу пользователей.

8. Используйте менеджер парольных фраз 

Лучшийменеджер паролей запомнит и ваши длинные пароли. Он также поможет вам обновлять пароли и облегчит вашу жизнь в цифровом мире. Только не забывайте защищаться от фишинговых атак. Особенно с учетом того, что спонсируемая Google реклама нацелена на пользователей популярных менеджеров паролей, таких как 1Password.

Если вы избегаете менеджеров парольных фраз, вы можете рассмотреть возможность использования книги паролей. Да, у них есть некоторые недостатки, но в целом интернет-книги паролей вполне подходят - просто не теряйте их. 

См. также: Passkey