PASSPHRASE

Что такое парольная фраза

Парольная фраза — это последовательность слов, обычно длиннее традиционного пароля, используемая для аутентификации или защиты доступа к компьютеру, онлайн-аккаунту или другому цифровому ресурсу. Обычно парольная фраза состоит из комбинации слов, которые легко запомнить, но трудно угадать или взломать с помощью перебора.

В отличие от традиционного пароля, который обычно состоит из короткой комбинации символов (таких как буквы, цифры и знаки), парольная фраза может быть более сложной и длиной и может включать пробелы между словами. Парольные фразы часто используют для усиленной защиты важных аккаунтов или данных, поскольку они более устойчивы к взлому и легче запоминаются пользователю.

Неудивительно, что концепция установки сложных паролей вбита в наши головы социальными сетями, электронными почтовыми ящиками, банковскими сайтами и аналитиками по кибербезопасности. Короткий и простой пароль легко взломать с помощью  атаки перебора, что может иметь серьезные последствия как для отдельных лиц, так и для организаций.

Индивиды могут стать жертвами доксинга, шантажа, финансовых преступлений и кражи личности из-за взломанного пароля. Организации могут столкнуться со всеми этими проблемами, а также с вымогательством, кражей данных, репутационными потерями и утратой эффективности работы.

Плохие пароли слишком часто оказываются слабым звеном в кибербезопасности.

Несмотря на скоординированные усилия исследователей и организаций по обучению пользователей, многие продолжают использовать слабые пароли. Даже некоторые топ-менеджеры, такие как CEO устанавливают пароли, как QWERTY, подвергая свои компании риску взлома.

Есть теория, что сложные пароли трудно запомнить. Многим современным профессионалам не хватает времени, чтобы отслеживать и регулярно обновлять множество сложных учетных данных для входа.

Для таких пользователей парольные фразы могут стать решением. По мнению экспертов, мы должны использовать парольные фразы вместо паролей. И хотя это может показаться нелогичным, парольные фразы могут быть более безопасными, чем пароли, несмотря на меньшую сложность.

Прочитайте это подробное руководство, чтобы узнать больше:

• Что означает парольная фраза?
• Пароль и парольная фраза.
• Примеры парольных фраз.
• Являются ли парольные фразы более безопасными?

Определение парольной фразы: Что такое парольная фраза?

Слово «парольная фраза» — это портманто слов «фраза» и «пароль». Она используется точно так же, как и пароль, для получения безопасного доступа к устройству, компьютеру, аккаунту или сети. Разница заключается в структуре. Вы можете воспринимать парольную фразу как короткое предложение длиной не менее 15 символов, состоящее из четырех или более слов. В отличие от этого, пароль обычно короче и более сложен. Примером парольной фразы может служить VirusOrMalwareMyDefenseIsRed.

Что делает парольную фразу сильной? 

Длина 

Длина — это самое важное качество сильной парольной фразы. Ваша парольная фраза должна состоять как минимум из 15 символов, причем чем длиннее, тем лучше. Эксперты утверждают, что 15-символьную парольную фразу труднее взломать с помощью перебора, чем 12-символьный сложный пароль. Вы также можете использовать пробелы, чтобы удлинить парольную фразу.

Например, VirusOrMalwareMyDefenseIsRed может быть удлинено до Virus или Malware My Defense Is Red с пробелами между буквами.

Сложность 

Как уже говорилось, длинная парольная фраза уже сильнее короткого, более сложного пароля. Надежная парольная фраза содержит комбинацию различных типов символов, таких как заглавные и строчные буквы, цифры и символы.

Тем не менее, вы можете сделать свою кодовую фразу еще более надежной, следуя некоторым правилам, описанным насайте , когда вы изучали,как создать надежный пароль.

Запоминаемость 

Важнейшим преимуществом ввода парольной фразы является то, что ее легче запомнить, поскольку ее сила заключается в длине, а не в сложности. Другими словами, короткое предложение со случайными словами легче запомнить, чем короткий пароль со случайными цифрами и символами.

Как создать парольную фразу

Создание фразы — это простая задача. Выберите от четырех до десяти слов и составьте предложение длиной не менее 15 символов. Это может быть текст песни, который вы написали, шутка для своих, или что-то еще. Вы можете взглянуть вокруг в поисках десяти случайных объектов и объединить их в фразу, которую вы вряд ли забудете.

Простая, но длинная парольная фраза безопаснее для атаки методом перебора, чем короткий, но более сложный пароль. Однако вы можете добавить немного сложности, чтобы сделать его более безопасным. Замените некоторые буквы на цифры, добавьте произвольные заглавные буквы и символы для большей сложности.

Например, вы можете сделать парольную фразу Virus or Malware My Defense Is Red более безопасной, изменив её на virus 0r Malware My Defense Is R3d.

Парольная фраза против пароля: в чём разница? 

Два основных отличия пароля от парольной фразы — это длина и сложность. Парольная фраза — это короткое предложение, состоящее из 15 и более символов. Хороший пароль составляет 8-12 символов и отличается сложностью. Еще одно различие заключается в том, что парольные фразы труднее взломать хакерам с помощью атак перебора из-за их длины.

Длина - ключевой момент, особенно если учесть, что хакеры могут использовать более сложные инструменты для угадывания коротких паролей. Например,тепловизионные камеры могут с поразительной точностьюопределить ваш пароль, если он состоит из 12 или менее символов.

Типы парольных фраз

• Случайная парольная фраза: случайная парольная фраза состоит из полностью случайных слов. Она может быть более безопасной, чем мнемоническая парольная фраза, но её также сложнее запомнить. Пример случайной парольной фразы: DropmangohammerlaptoppeacocK.
• Мнемоническая парольная фраза: мнемоническая парольная фраза включает в себя комбинацию уникальных слов, которые могут показаться случайными, но создают запоминающееся предложение. Вот пример мнемонической парольной фразы: Amsterdam-exotic-necromancer.
• Ключевая фраза: этот тип парольной фразы представляет собой цепочку слов, каждое из которых начинается с первой буквы клавиатурного шаблона. Например, Quick Wick Eat Rice Tomato Yam соответствует шаблону qwerty.
• Парольная фраза на основе изображения: для создания парольной фразы на основе изображения можно взять слова с изображения. Например, вы можете посмотреть на семейные фотографии, сделанные в один из дней на пляже, чтобы создать Sandwich Gone Thanks 1 N@sty $eagull.

Примеры парольных фраз 

Пример хорошей парольной фразы - virus 0r Malware My Defense Is R3d. Она длинная, запоминающаяся, в некоторой степени случайная и содержит несколько специальных символов. Хорошая парольная фраза может быть более или менее сложной. Вот еще несколько примеров парольных фраз

1. PurpleElephantsSlidingOverClouds
2. 3@ппл&ор@нгес#бан@нас
3. Шоколадный торт - мой любимый десерт

Преимущества использования парольной фразы 

Их легко запомнить 

Парольные фразы легче запомнить, чем пароли, потому что они длиннее и проще. В отличие от нового пароля, вам даже не придётся записывать новую парольную фразу. Даже если вы усовершенствуете парольную фразу, добавив один-два специальных символа, она всё равно будет легче запоминаемой, чем сложный пароль. 

Их труднее взломать 

Мощному компьютеру не нужно много времени, чтобы взломать короткий пароль. Но длинный, но простой код требует намного больше времени для взлома. Длинные и сложные фразы почти невозможно взломать, даже с мощными инструментами.

Они предотвращают повторное использование паролей. 

Исследования показывают, что большинство людей повторно используют свои пароли. Например, в первые три месяца 2019 года Microsoft выявила, что 44 миллиона аккаунтов использовали одни и те же пароли в исследовании взломанных баз данных. bsp;Повторное использование паролей - это проблема, потому что хакер может использовать украденный пароль для доступа к нескольким аккаунтам.

Некоторые люди не хотят менять сложные пароли, потому что им придется запоминать новые. Однако эту проблему можно решить, используя простые для запоминания фразы.

Они улучшают пользовательский опыт. 

Если у вас нет менеджера паролей, ввод уникальных сложных паролей в аккаунты на разных компьютерах, устройствах и операционных системах может быть утомительным. Однако фразы легче запомнить и ввести. Вам придется вводить меньше специальных символов, если вообще нужно.

Недостатки использования парольной фразы 

Самый большой недостаток перехода на парольные фразы заключается в том, что многие системы рассчитаны на прием паролей, а не парольных фраз. Например, некоторые платформы для повышения производительности корпоративного уровня не примут длинную кодовую фразу. Аналогично, многие приложения, предназначенные для пользователей, принимают только короткие пароли. Например, пароль дляприложения McDonald's должен состоять из 8-12 буквенно-цифровых символов.

Хотя некоторые платформы позволяют пользователям устанавливать фразы длиной до 100 символов, они все равно применяют те же правила сложности. Другими словами, даже если вы установите фразу в 100 символов, вы все равно должны использовать комбинацию прописных и строчных букв, цифр и символов, избегая осмысленных слов. Некоторые пользователи могут счесть неэффективным создавать длинную фразу, которая также соответствует строгим правилам создания паролей.

8 советов по созданию мощной парольной фразы

1. Используйте длинные фразы 

Фраза должна содержать минимум 15 символов. Однако это не должно удерживать вас от создания еще более длинной фразы. Длинная фраза более устойчива к атаке методом перебора.

2. Перемешайте слова 

Используйте от четырех до десяти слов в вашей фразе. Подумайте о том, чтобы перемешать эти слова. Перемешанная фраза может не быть сложнее для компьютера, но может быть более сложной для угадывания человеком.

Например, «My Favorite Food Is Pizza» («Моя любимая еда — пицца») может легче догадаться ваш сосед по комнате, чем «Is Pizza Food Favorite My» («Является ли Пицца Едой Моей Любимой»).

3. Используйте уникальные фразы для разных аккаунтов 

Вы подвергаете риску все свои аккаунты, используя одну фразу или пароль для всех. Одна скомпрометированная фраза позволит хакеру взломать множество аккаунтов, а не один. К счастью, легче установить уникальные фразы для разных аккаунтов, потому что их проще запомнить.

4. Не используйте личную информацию 

Некоторые правила создания хорошего пароля также применимы к фразам. Некоторая ваша личная информация может быть найдена на страницах в социальных сетях и использована для взлома ваших учетных данных. Поэтому избегайте использования личной информации, такой как ваше имя, адрес или дата рождения в вашем пароле.

5. Регулярно обновляйте фразы 

Еще одно важное правило хорошей практики управления паролями — регулярное обновление фраз. Хотя фразы сложнее взломать, они не являются абсолютно безопасными. Обновляйте их, чтобы оставаться на шаг впереди злоумышленников. Хорошая новость заключается в том, что фразы легче регулярно обновлять, так как их проще запоминать.

6. Держите фразы в секрете 

Никогда не делитесь своими учетными данными с кем-либо. Даже если это кто-то без злых намерений, они могут небрежно отнестись к вашим фразам. Ваши фразы — это ваши цифровые ключи, и их необходимо хранить в секрете. Также стоит избегать bsp;делиться паролями с вашим партнером, если они ненадежны в вопросах кибербезопасности.

7. Сохраняйте фразы запоминающимися 

Хотя важно перемешивать ваши фразы, вы должны стараться сохранять их запоминающимися, чтобы не забыть их. Найдите правильный баланс между сложностью и запоминаемостью, чтобы обезопасить ваш аккаунт и оптимизировать пользовательский опыт.

8. Используйте менеджер фраз 

Хороший bsp;менеджер паролей также запомнит ваши длинные фразы. Он также поможет вам обновлять фразы и облегчит вашу цифровую жизнь. Просто не забывайте о безопасности от фишинговых атак. Особенно с bsp;малвертайзингом Google нацеленных на пользователей популярных менеджеров паролей, таких как 1Password.

Если вы избегаете менеджеров фраз, подумайте об использовании книги для управления паролями. Да, у них есть недостатки, но в целом bsp; книги для управления интернет-паролями вполне хороши bsp;— только не теряйте их. 

Смотрите также: Ключ доступа