Яндекс.браузер 18.3.1

Создание длинных паролей

Как было сказано, генераторы паролей не обязательно выбирают из пула всех возможных паролей, совпадающих по длине и наборам символов, которые вы выбрали. Но решение простое — создавайте более длинные пароли. Вам не нужно запоминать эти пароли, поэтому они могут быть огромными. Настолько длинными, насколько разрешает сайт. На некоторых сайтах устанавливаются ограничения на длину паролей.

Чем больше пространство поиска (то, что было названо пулом доступных паролей), тем больше времени потребуется для атаки типа брутфорс. Вы можете использовать Password Haystack Calculator на сайте Gibson Research, чтобы почувствовать значение длины.

Введите пароль и увидите, сколько времени потребуется для взлома. На сайте обещают не сохранять вводимые вами пароли

Но ради осторожности лучше всё же не вводить пароли, которые вы действительно используете в своих учётных записях. Четырёхсимвольный пароль, такой как 1eA&, может взламываться не один день, если хакеру придётся отправлять варианты в интернет

Если же перебор происходит локально на компьютере, когда хакер может делать перебор на высокой скорости, время взлома составляет доли секунды.

Поместив пароль TrashExpert!2077 в калькулятор Гибсона, можно узнать, что даже при использовании крупного массива взлома потребуется 1,41 млн столетий, чтобы взломать его.

Программы-генераторы паролей и веб-сайты

В Интернете доступно большое количество программ-генераторов паролей и веб-сайтов. Их качество варьируется, и его может быть трудно оценить, если нет четкого описания источника случайности, который используется, и если не предоставлен исходный код, позволяющий проверить утверждения

Более того, что, вероятно, наиболее важно, передача возможных паролей через Интернет вызывает очевидные проблемы с безопасностью, особенно если соединение с программой сайта генерации паролей не защищено должным образом или если сайт каким-либо образом скомпрометирован. Без защищенного канала невозможно предотвратить подслушивание, особенно в общедоступных сетях, таких как Интернет

Возможное решение этой проблемы — сгенерировать пароль с помощью клиентского языка программирования, такого как JavaScript. Преимущество этого подхода заключается в том, что сгенерированный пароль остается на клиентском компьютере и не передается на внешний сервер или с него.

Strong password generator

Strong passwords can help prevent attackers from accessing your site and private information.

Though many authentication systems exist today, the majority of users sign in to their computer and online sites with a user name and password.

However, a lot of people choose the same password for multiple sites. And they select a simple, easy-to-remember password, such as their birthday or their mother’s maiden name.

This can make it easy for people to guess your password and access your accounts.

Some common methods attackers use to uncover a victim’s password include:

• Guessing: Using this method, attackers try to log into victim’s accounts by guessing likely phrases such as their mother’s maiden name, city of birth, or favorite sports team.
• Online dictionary attack: With this method, attackers use an automated program that attempts to log on to the target system using various words from a text file.
• Offline dictionary attack: This method allows attackers to access an encrypted copy of user accounts and passwords. Then, using an automated program, they can decipher the password for each account.
• Social engineering: An alternate to traditional hacking, social engineering involves manipulating people into revealing personal information.

Using these methods, and more, attackers can view your personal information and even steal your identity. However, strong passwords can thwart their efforts.

Strong passwords are at six characters long, and they contain letters in mixed case (upper-case, lower-case), numbers, and even symbols for additional security.

Our strong password generator will put you at ease, and you can rest assured that your accounts are protected.

Общие рекомендации для защиты и безопасности паролей:

1. Помните, что короткие пароли — слабые. Их очень просто и легко взломать. Для лучшей защиты используйте длинный и сложный пароль, состоящий из множества случайных символов;
2. Избегать применения общих слов и фраз, чтобы предотвратить «атаки по словарю»;
3. Для каждой учетной записи используйте свой уникальный пароль. Не следует использовать одну кодовую комбинацию для всех аккаунтов — в результате утечки данных или взлома, под угрозу будет поставлена вся ваша онлайн жизнь;
4. Контрольные вопросы не требуют от Вас достоверного ответа. Не стоит использовать очевидный ответ на контрольный вопрос, т.к. подобную информацию можно легко получить путем социальной инженерии, а в дальнейшем использовать для получения доступа к Вашим учетным записям. Вместо этого, воспользуйтесь генератором паролей на сайте withSecurity.ru;
5. Если на сайте, где Вы регистрируетесь, есть определенные требования к паролям и никак не получается придумать подходящую комбинацию, то Вы можете с легкостью воспользоваться генератором паролей, выбрать требуемые критерии и он все сделает за Вас;
6. Не используйте имена членов Вашей семьи, друзей и клички домашних животных;
7. Для хранения паролей используйте менеджер паролей и у Вас больше будет необходимости держать в голове 10, а может и 100 данных от аккаунтов. Что это такое и как работает, можете посмотреть на нашем сайте в статьях:

• «Лучший менеджер паролей: какой выбрать? Полный обзор #1»;
• «Лучший менеджер паролей: какой выбрать? Полный обзор #2»;
• «Лучший менеджер паролей: какой выбрать? Полный обзор #3»;

1. Никогда не передавайте свои пароли с помощью электронной почты или SMS-сообщений;
2. Не сохраняйте пароли в браузерах, если они не будут защищены мастер-паролем;
3. Используйте двухфакторную аутентификацию, везде, где это возможно;
4. Прежде, чем вводить логин и пароль потратьте несколько секунд Вашего времени, чтобы предотвратить угрозу фишинга и убедиться в подлинности интернет-ресурса;
5. Выключайте компьютер и блокируйте телефон, когда уходите и оставляете устройство без присмотра;
6. Для того, что бы предотвратить потерю учетных записей или хищения денежных средств — используйте несколько адресов электронной почты, тем самым Вы сможете восстановить один аккаунт, через другой.

Использование

$ passgen -h
Консольный генератор паролей

Параметры по-умолчанию:
	Длина пароля по-умолчанию: 25      
	Максимальная длина пароля: 4096    
	Максимальное количество паролей: 1000000 
	Максимальная длина шаблона: 200     

Используемые ключи:
	-h, --help                       Справочная информация
	-v, --version                    Номер версии релиза

	-l, --length=LENGTH              Длина пароля. Если не указан, то
	                                 он будет установлен в значение по-умолчанию. Если указать 0,
	                                 то программа запросит ввод с клавиатуры.
	-c, --count=COUNT                Количество паролей за один вызов программы.
	                                 Полезно, когда надо сгенерировать
	                                 файл с уникальными строками.
	-P, --pattern=PATTERN            Строка, содержащая возможные
	                                 символы для генерации пароля.
	                                 Если ключ указан, то ключи
	                                 -u, -d, -n, -s будут проигнорированы.
	-u, --letter-up                  Использовать английские буквы в верхнем регистре
	-d, --letter-down                Использовать английские буквы в нижнем регистре
	-n, --number                     Использовать цифры
	-s, --symbol                     Использовать символы и знаки препинания
	-e, --enable-space               Добавить пробел в шаблон пароля

Примеры использования:
	passgen -l0 -u                 # Ввести длину пароля с клавиатуры и использовать только английские буквы в верхнем регистре
	passgen -l25 -d                # Использовать только английские буквы в нижнем регистре
	passgen -l25 -s                # Использовать только символы и знаки препинания
	passgen -l25 -dn               # Использовать только английские буквы в нижнем регистре и цифры
	passgen -l25 -du               # Использовать только английские буквы в нижнем и верхнем регистре
	passgen -l25 -P123abc          # Использовать только перечисленные символы: '123abc'
	passgen -l25 -P123abc -e       # Использовать только перечисленные символы: '123abc' и пробел
	passgen -l25 -c5               # Список из 5 паролей, по одному в строке

Об ошибках сообщайте по адресу <yarkov_aleksei@mail.ru>

Больше информации на странице проекта:
	https://github.com/yarkovaleksei/passgen

Как воруют пароли

Кроме различных способов взлома, хакеры часто прибегают к прямой краже паролей у пользователей социальных сетей и других интернет сервисов, используя такие способы как:

• 
  Вредоносные программы (вирусы). Это, пожалуй, самый известный и распространённый способ кражи паролей. Он имеет множество разновидностей, но основная суть одна — злоумышленник получает возможность завладеть пользовательскими данными, в том числе паролем. Вредоносная программа, попав на компьютер или мобильное устройство жертвы, отправляет данные для авторизации хакеру. Кроме паролей, с помощью вредоносных программ можно получить полный доступ к устройству пользователя, в том числе контролировать экран, вебкамеру и клавиатуру “зараженного” гаджета. Вирусы обычно попадают на устройство при установке сомнительного софта и мобильных приложений. 
• Фишинг. Этот способ заключается в создании специальной фишинговой страницы, очень похожей по оформлению на страницу входа в привычную пользователю социальную сеть, например Вконтакте, Одноклассники, Инстаграм или почтовую службу, например Gmail, Яндекс Почту или Мейл ру. По почте, в личных сообщениях или с помощью мессенджера потенциальная жертва получает ссылку на эту страницу и пытаясь авторизоваться вводит свой логин и пароль, который тут же отправляется злоумышленнику.

Лучший за простоту применения и неограниченное количество паролей: LastPass

Бесплатная версия менеджера LastPass по уровню возможностей не уступает многим платным вариантам, при этом сохраняя простоту. Вы сможете обойтись без покупки LastPass Premium, особенно с учётом высокой цены.

Плюсы

• Функциональная бесплатная версия.
• Поддержка многих операционных систем и браузеров.
• Отчёт о надёжности паролей и инструменты мониторинга даркнета.
• Надёжный обмен и наследование паролей.
• Двухфакторная авторизация.

Минусы

• Некоторые виды персональных данных не используются для автозаполнения.
• Нет поддержки U2F.
• Некоторые компоненты содержат устаревшие опции.

#4 LastPass

www.lastpass.com

Версии

Расширение для основных браузеров — IE, Firefox, Safari, Chrome, Opera, работает только в сети. Существуют версии для мобильных устройств iPhone, iPad, Android, BlackBerry и других. Возможно управление базой паролей через web-интерфейс на сайте LastPass — это довольно удобно. Есть портативный клиент для Windows — загружаете базу, после чего можете использовать ее офлайн.

Функции

• Поиск.
• Автозаполнение.
• Вход одним кликом.
• Настройки — общие, безопасность и т.д.
• Многофакторная аутентификация.
• Одноразовые пароли.
• Проверка безопасности для поиска ненадёжных паролей.
• Автоматическая защита учетных данных от кражи на фишинг-сайтах.
• Поиск незащищенных объектов на компьютере.
• Импорт из предыдущего менеджера паролей.
• Запрещенные адреса.
• Обмен паролями (управление доступом).
• Автоматическая синхронизация пользователей.
• Администрирование: отчеты и управление пользователями.
• Закладки.
• Экранная клавиатура.
• Программа бесплатна, но за дополнительные функции вроде выявления слабых паролей, экранной клавиатуры, защиты от фишинга придется платить.

Общее впечатление: стойкий механизм шифрования, удобная работа с паролями в браузере.

Базовая функциональность

В большинстве случаев используется расширение менеджера паролей в браузере. Лучшие менеджеры паролей обладают расширениями для браузеров и могут работать на любой операционной системе, где есть этот браузер. Другие менеджеры паролей требуют установить отдельную программу.

Когда вы входите в учётную запись на сайте, менеджер паролей вставляет логин и пароль, которые содержатся в хранилище. Некоторые сервисы не делают этого автоматически, но у них могут быть другие достоинства, вроде очень сильной защиты или возможности вставлять данные в защищённые приложения.

Лучшие менеджеры паролей записывают логин и пароль во время создания учётной записи. Когда вы меняете пароль, они предлагают обновить его в хранилище. Запись паролей работает только в том случае, если менеджер распознаёт, что вы входите на защищённый сайт.

По этой причине нестандартные страницы входа могут вызвать проблемы. Некоторые продукты решают эту проблему, позволяя вручную заполнять все данные на странице. Другие активно анализируют популярные защищённые сайты, где страницы входа нестандартные, создавая скрипты для обработки этих страниц.

Когда вы повторно заходите на сайт с сохранёнными логином и паролем, большинство менеджеров автоматически или при помощи пары щелчков заполняют поля. Если у вас больше одного набора данных для этого сайта, вы можете выбрать нужный.

Многие пользователи заходят на защищённые сайты с мобильных устройств и компьютеров, поэтому им нужен менеджер, где данные синхронизируются между устройствами. Большинство менеджеров паролей используют зашифрованное облачное хранилище для синхронизации между устройствами. Некоторые хранят данные локально, синхронизируя базы данных на разных устройствах без облака. Преимущества менеджера паролей на смартфоне в том, что вы можете использовать автозаполнение полей логина и пароля для любых мобильных приложений.

Ещё одним достоинством бесплатных менеджеров паролей является возможность выбирать между ними. Если вы хотите проверить несколько вариантов, желательно выбирать такие менеджеры, где можно импортировать данные из одного в другой. Иначе придётся каждый раз вводить данные для сайтов вручную.

Как сгенерировать уникальный пароль и запомнить его без программ?

Не важно, где ты регистрируешься, на любом сайте ты оставляешь личную информацию о себе, защищенную паролем. Чем раньше ты придумаешь себе сложный и уникальный пароль, тем быстрее приучишь себя к порядку и сделаешь все возможное, чтобы твои учетные записи не были взломаны

Да, сейчас наиболее важные сервисы используют двухфакторную авторизацию. Даже узнав твой пароль, мошенник не войдет в учетку, так как вход надо подтвердить кодом, который пришел к по смс на твой телефон.

Но согласись — мало приятного, осознавать, что твой единственный пароль от всех сервисов стал известен кому-то. И теперь только вопрос времени, когда он попробует его ввести на других сайтах в связке с твоим емейлом. А там — бонусные баллы в магазинах, твои адреса доставки и другие персональные данные.

Чем популярнее сайт, тем сложнее у него требования к паролю. Уже недостаточно иметь просто длинный пароль, наверняка уже не раз встречался с назойливыми и, порой, неадекватными требованиями.

Генератор паролей онлайн

Генератор паролей создает пароли в реальном времени. Созданные пароли нигде не сохраняются и отображаются только на Вашем устройстве (ПК, планшете или смартфоне).

Каждый раз при изменении настроек, нажатии кнопки «Сгенерировать» или перезагрузке страницы создаются новые пароли.

«По умолчанию» для генерации паролей используются английские строчные и заглавные буквы, цифры и некоторые служебные символы. Для изменения списка символов используйте «Настройки генератора паролей»

Настройки генератора паролей

Длина пароля Генератор паролей создает пароли длиной от 5 до 30 символов. Изначально генерируются пароли длиной 10 символов. Вообще, не рекомендуется использовать пароли длиной меньше 7 символов. Использование более длинных паролей рекомендуется для более стойкой защиты от взлома, но скорее всего будет неудобно для сохранения или запоминания.

Английские и русские буквы Традиционно, для паролей используются английские (латинские) буквы, однако, можно использовать и русские. Русские буквы значительно повышают сложность паролей при попытке взлома путем перебора, но будьте осторожны, возможно, некоторые системы не поддерживают пароли, в составе которых есть кириллица. Рекомендуется предварительно проверить.

Цифры Цифры в пароле должны быть обязательно. Наличие цифр в пароле улучшает качество пароля, при этом пароли с цифрами легче запоминаются.

Специальные символы Пароли, в состав которых входят специальные символы, наиболее стойкие к взлому. Многие системы при регистрации требуют, чтобы в состав пароля обязательно входили служебные символы. Рекомендуем не пренебрегать использованием подобных символов и включать их в состав генерируемого пароля.

Исключения

Русские символы похожие на английские и английские символы похожие на русские Если при использовании генератора паролей онлайн Вы используете как английские, так и русские буквы, можете столкнуться с проблемой визуальной «похожести» некоторых английских и русских символов. Такие буквы как А и A, B и В, С и C, E и Е (а, ай, вэ, би, эс, си, е, и) — это разные буквы, хотя и выглядят одинаково. Для того чтобы избежать путаницы при последующем использовании паролей, воспользуйтесь соответствующим пунктом настроек.

Исключить гласные или исключить согласные Используйте эти пункты дополнительных настроек если хотите исключить гласные или согласные буквы при генерации паролей.

Исключить похожие символы Посмотрите на символы I, l, 1, | (ай, эль, единица, вертикальная черта). Такие буквы, символы и цифры очень похожи при написании, поэтому могут возникнуть ошибки при сохранении и последующем использовании пароля. Для того чтобы исключить подобные ошибки, воспользуйтесь этим пунктом настроек.

Другие настройки

Список используемых символов В окне списка используемых символов генератора паролей находятся все те символы, из которых составляются пароли с учетом текущих настроек. Список можно редактировать — удалять ненужные и добавлять необходимые Вам символы. При удалении или добавлении символов в окне редактирования списка, автоматически генерируются новые пароли, с учётом произведенных изменений.

Сбросить настройки Все настройки, произведенные в процессе использования генератора паролей, автоматически сохраняются в памяти (cookies) Вашего браузера. Сохраняются именно настройки, но не пароли! Как уже упоминалось выше — пароли каждый раз генерируются новые. Для того чтобы сбросить настройки в первоначальное состояние, используйте ссылку «Сбросить настройки». При сбросе автоматически генерируются новые пароли с учетом первоначальных настроек.

Что ещё можно сделать

• Заме­нить сек­рет­ную стро­ку в коде на свою, что­бы пароль стал ещё уни­каль­нее.
• Запро­сить сек­рет­ную стро­ку у поль­зо­ва­те­ля в самом нача­ле рабо­ты про­грам­мы с помо­щью коман­ды promt().
• Сде­лать чере­до­ва­ние заглав­ных и строч­ных букв в паро­ле.
• Сде­лать гене­ра­цию паро­лей «на лету», то есть с каж­дым нажа­ти­ем кла­ви­ши. Тогда не нуж­на будет кноп­ка «сге­не­ри­ро­вать паро­ли»
• Сде­лать опцию «Доба­вить спец­сим­во­лы», кото­рая будет при­ну­ди­тель­но встав­лять в хеш что-то такое: %:*#@%&. При­го­дит­ся для сай­тов с повы­шен­ны­ми тре­бо­ва­ни­я­ми к без­опас­но­сти.
• Обре­зать пароль на девя­ти сим­во­лах и добав­лять меж­ду трой­ка­ми сим­во­лов дефи­сы или дру­гие спец­зна­ки. Кра­си­во будет.
• Шиф­ро­вать текст два­жды, три­жды, сколь­ко угод­но раз: то есть когда полу­чи­ли резуль­тат, сно­ва про­гна­ли его через шиф­ров­щик MD5. Мож­но даже запро­сить у поль­зо­ва­те­ля, сколь­ко раз он хочет про­гнать свой пароль через шиф­ро­валь­щик.

Пожа­луй, сде­ла­ем это в дру­гой раз.

Советы по составлению надежных паролей

Надежный пароль поможет вам защитить вашу личную информацию, а также вашу личность и деньги. Существует множество способов, которые посторонние лица могут использовать для доступа к паролю, например, взломы веб-серверов, атака методом подбора, взломы радужных таблиц или социальные манипуляции.

• Ваш пароль должен содержать не менее 10 символов и включать комбинацию строчных букв, прописных букв, цифр и специальных символов.
• Используйте инструмент-менеджер паролей (например, LastPass, 1password или Dashlane) для управления и хранения всех ваших случайных паролей в организованном, зашифрованном и удобном виде. Таким образом, вам нужно только запомнить свой основной пароль — убедитесь, что вы храните его в своей голове.
• Никогда не используйте повторно пароль! Для каждого из ваших аккаунтов используйте уникальный пароль. Если одна из ваших учетных записей будет доступна для постороннего лица, хакер не сможет получить доступ к другим вашим учетным записям, что значительно ограничивает ущерб.
• Никогда не отправляйте пароли кому-либо по электронной почте или через онлайн-мессенджеры.
• Не используйте пароли, которые легко угадать, например ”password123” или ”admin”.
• Включите многофакторную аутентификацию (МФА) для всех служб, где это возможно. Использование номера телефона, приложения, банковского идентификатора или отпечатка пальца в качестве второго фактора добавляет дополнительный уровень безопасности. Даже если кто-то знает пароль, просто войти в систему недостаточно.
• Убедитесь, что на ваши контрольные вопросы (если вы потеряли пароль) очень трудно ответить.
• Используйте свои пароли для входа в свои учетные записи на устройствах других людей, если вы действительно доверяете им и знаете, что у них есть здравый смысл в отношении безопасности.
• Никогда не храните пароли в текстовом документе, даже на локальном устройстве.
• Если вы используете генератор паролей (например, этот) для создания своих паролей, убедитесь, что сервер использует SSL (https) и что сгенерированные пароли не хранятся на сервере.
• Никогда не используйте фамилию или клички домашних животных, слова из словарей или личные обращения в качестве паролей. Также сторонитесь года рождения, почтового индекса, номера дома и т. д. Их легко перебрать или вычислить.
• Будьте осторожны с лицами, которым вы доверяете. Избегайте фишинг-тактики, когда киберпреступники пытаются заставить вас ввести пароль на липовых сайтах. Всегда следите за адресной строкой в вашем веб-браузере.
• Не делитесь своими личными паролями ни с кем, даже с членами семьи или близкими друзьями.

#1 KeePass

www.keepass.info

Функции

• Создание записи.
• Дублирование записи.
• Сортировка записей — по столбцам, по тегам.
• Группы записей — дерево и сортировка.
• Поиск по записям — быстрый или расширенный.
• Копирование данных записи — двойной клик по полю для копирования, удаление из буфера обмена скопированной информации через определенный промежуток времени.
• AutoType для автоматического ввода данных в браузерах и других программах.
• Хранение дат.
• Генератор паролей, в том числе, с заданными параметрами.
• Кнопка блокировки — при повторном входе программа снова запрашивает мастер-пароль.
• Настройки базы и программы.
• Смена мастер-пароля.
• Триггеры.
• Файлы экспорта: TXT, HTML, XML, CSV.
• Файлы импорта: 35 форматов.
• Перенос базы данных.

Общее впечатление: все круто, но внешний вид — явно для любителей олдскула.

Program Options

General Options

Advanced Options

#2 eWallet

www.iliumsoft.com/ewallet

Версии

Существует в версиях для iPhone, iPad, Mac, Windows — не ниже 7. Windows-версия eWallet интегрируется с браузерами Internet Explorer, Firefox и Chrome, а версия для OS X — только с Safari. Программа платная, но есть тестовая версия на 30 дней.

Функции

• Дерево категорий.
• Добавление карточки с кастомизацией.
• Кастомизация полей в карточках.
• Более 30 шаблонов — кредитные карты, пароли, банковские данные.
• Статистика по дереву — счетчики по типам информации.
• Список последних карточек.
• Генератор паролей.
• «Живые поля», например, звонок по клику на поле номера.
• Auto Pass — автоматическая подстановка логина и пароля в поле браузера.
• Smart Copy — быстрое копирование карточных номеров.

Общее впечатление: много функций, но хромает юзабилити, плюс дизайн в стиле символического кошелька с пластиковыми картами вызывает странные ощущения.