13.09.2015 03:00

Британская спецслужба просит граждан не придумывать длинные пароли

На модерации Отложенный

Британский Центр правительственной связи (GCHQ) — спецслужба, ответственная за электронную разведку и безопасность в киберпространстве — обновила свои рекомендации для граждан. Вопреки прежним призывам, теперь им советуют не придумывать длинные пароли к различным сайтам и сервисам.

13.09.2015, 18:42

GCHQ выпустила документ под названием «Инструкция по паролям: упростите ваш подход», пишет The Independent. В нём спецслужба отзывает свои прежние рекомендации о том, что более сложные пароли являются более надёжными.

Ведомство отмечает такую проблему, как перегрузка паролями, когда люди создают чрезмерно сложные коды доступа.

В результате якобы получается обратный эффект, так как пользователи вынуждены либо использовать один сложный пароль на разных порталах, либо записывать свои пароли в файл, что даёт возможность злоумышленникам их похитить.

Впрочем, The Independent напоминает, что эти советы звучат от спецслужбы, которая недавно сама была уличена в слежке за гражданами. И мотивом обновить рекомендации может служить простое желание упростить работу для себя.

Оригинал новости RT на русском:
http://russian.rt.com/article/115061

Источник: http://russian.rt.com/article/115061

25 61 1286

Интересные новости

11640 участников

Смотрите также

Обычный.. Тогда ещё все полагались на Скайп, но теперь это может стать актуальным.)) Как сказал один мудрый человек: Системе вы и ваши секреты интересны не более чем прогноз погоды на следующее столетие, но вот винтикам и шестерёнкам системы вы можете показаться доходным клиентом.

0 Ответить Экспертное мнение

Андрей Чигишев ответил Дионисий Рыбин

2015-09-13

# 48537605

Это не архив в 4 кб. Это ключ шифрования. А архив сам по себе это комбинация кодов хеммминга и хаффмана + еще кого нибудь , они размещаются вместе с таблицей декодирования в файле. Поэтому размер файла архива не имеет никакого значения.

0 Ответить Экспертное мнение

Дионисий Рыбин ответил Андрей Чигишев

2015-09-13

# 48538011

И тем не менее когда копался в программах по распаковке закодированных архивов 4кб значились тем пределом меньше которого взлом не возможен. Было это в далёком 2001. С той поры не то что файлы... сектора изрядно выросли.))) Но думаю алгоритмы не сильно изменились. Ясно что более мощные программы на специализированных компьютерах вскроют почти всё.. рано или поздно.. Но это уже другая история. Как всегда есть понятие оперативного доступа к информации, а на этом этапе любое усложнение взлома полезно.)

1 Ответить Экспертное мнение

Владимир Васильев ответил Дионисий Рыбин

2015-09-15

# 48564904

Думается мне, что всеж поменялись алгоритмы.

Помнится в 90х притащили мне экселовский, защищенный паролем, файл.

Так как чаще всего "пароли" идут числовые, решил проверить простым перебором от 0 до 10000.

Через 5 минут мне выдало десяток!!! рабочих паролей.

0 Ответить Экспертное мнение

Дионисий Рыбин ответил Владимир Васильев

2015-09-15

# 48584965

Комментарий удален модератором

0 Экспертное мнение

Показать 6 ответов

Свернуть ответы

Пётр Фролов

2015-09-13

# 48535654

)))) Вот блин, перегрузка на аппаратуру слежения идёт )) Пусть пароли будут от 0 до 9 )))

1 Ответить Экспертное мнение

Slava Parkov

2015-09-13

# 48536102

На самом деле они правы. Давно известно, что очень сложные пароли люди записывают на бумажке и приклеивают к монитору, а пароли попроще запоминают.

У нас на работе, постепенно сложность паролей увеличивают, и бумажек на мониторах становится все больше и больше.

А что касается взлома, то сложные пароль взломать не сложнее чем простой. Пароли не хранятся в том виде как вы их набираете, хранится его некоторая зашифрованная версия, и то что хранится для простого пароля ничуть не проще чем для сложного.

Например слово "password" - 5f4dcc3b5aa765d61d8327deb882cf99

а "this is very long password, try to break it" - c8a3c9491327424ef6db363478ee872d

Не надо просто идиотские пароли использовать типа password, 123456 и тому подобных, а все остальное от лукавого.

0 Ответить Экспертное мнение

Родослав Коловратов ответил Slava Parkov

2015-09-13

# 48536568

Тем не менее, хакнуть пароль из 6 символов- несколько минут. А хакнуть пароль из 18 символов- около 40 часов

0 Ответить Экспертное мнение

Slava Parkov ответил Родослав Коловратов

2015-09-13

# 48536953

А вы уверены, что у вашего пароля из 18 символов нет более короткого аналога с такой же шифрованной строкой? Да и никто не будет ломать ваши пароли подбором - практически всегда есть задержка после неправильного пароля, так что даже короткий пароль подбирать будет днями (если блокировка после некоторого к-ва неправильных паролей не стоит).

PS. У меня есть один пароль из 21 символа (которым я шифрую действительно важную информацию) и дофига паролей с длинной 8-10 символов.

0 Ответить Экспертное мнение

Андрей Чигишев ответил Slava Parkov

2015-09-13

# 48537160

md5 это не шифр. Это код, основанный на теории вероятностей. По ним нельзя отыграть и получить пароль взад. Не дешифруется. Поэтому процесс востановления забытого пароля прост. Вы вводите новое сочетания, потом вычисляется хэш и записывается вместо старого.

1 Ответить Экспертное мнение

Slava Parkov ответил Андрей Чигишев

2015-09-13

# 48537306

Да знаю я, только здесь все это объяснять ....

1 Ответить Экспертное мнение

}{ack Moderator ответил Родослав Коловратов

2015-09-13

# 48538655

Замучаетесь хакать 18 символьный методом перебора, если состоит из цифр, букв разного регистра и спецсимволов. И если его нет в словарях. Это шож за брутфорс такой шустрый знаете и неужели в паблике валяется?

2 Ответить Экспертное мнение

Сергей Медведев ответил Родослав Коловратов

2015-09-13

# 48539039

Ты не прав. При шифровании пароля искуственно он удлиняется, так проще? Разная длина паролей была верна лет 10ть назад, сейчас многие уважающие себя сервисы защищаются от простого перебора, причем часто нестандартно.

0 Ответить Экспертное мнение

вячеслав dr ответил Родослав Коловратов

2015-09-14

# 48541237

однако и вводить каждый раз пароль в 18 знаков весьма обломно.

0 Ответить Экспертное мнение

Родослав Коловратов ответил }{ack Moderator

2015-09-18

# 48641256

естессно, да и нихто результат не гарантирует... паэнтыму и просят упростить пароли...

0 Ответить Экспертное мнение

Показать 8 ответов

Свернуть ответы

Константин Кир

2015-09-13

# 48536130

и еще, мистеры и миссисы, не бросайте бычки в унитазы, трудно раскуривать, просит разведка

2 Ответить Экспертное мнение

Леха Голубков

2015-09-13

# 48536440

У моей дочки много друзей Вконтакте. Ее взломали и на ее странице стали размещать рекламу, которая видна всем друзьям. Правда, никакие другие материалы не тронули, не хулиганили. И все из-за слабого пароля.

7 Ответить Экспертное мнение

Андрей Чигишев ответил Леха Голубков

2015-09-13

# 48537200

Мне просто подкинули нового "друга". При восстановления аккаунта я не подтвердил этого действия и все. Только это фейсбук был

1 Ответить Экспертное мнение

Показать 1 ответ

Свернуть ответы

alexey kulakov

2015-09-13

# 48537194

И мотивом обновить рекомендации может служить простое желание упростить работу для себя.

- вот это точно.

0 Ответить Экспертное мнение

Ирина Шу

2015-09-13

# 48537305

— Извините, ваш пароль используется уже более 30 дней, необходимо выбрать новый! — Розы. — Извините, в вашем новом пароле слишком мало символов! — Розовые розы. — Извините, пароль должен содержать хотя бы одну цифру! — 1 розовая роза. — Извините, не допускается использование пробелов в пароле! — 1розоваяроза. — Извините, необходимо использовать, как минимум, 10 различных символов в пароле! — 1греб@наярозоваяроза. — Извините, необходимо использовать, как минимум, одну заглавную букву в пароле! — 1ГРЕБАНАЯрозоваяроза. — Извините, не допускается использовать несколько заглавных букв, следующих подряд! — 1Греб@наяРозоваяРоза. — Извините, пароль должен состоять более чем из 20 символов! — 1Греб@наяРозоваяРозаБудетТорчатьИзТвоейЗадницыЕслиТыНе ДашьМнеДоступПрямоБл@дьСейчас! — Извините, но этот пароль уже занят! anekdotov.net

10 Ответить Экспертное мнение

Игорь Цесарев ответил Ирина Шу

2015-09-13

# 48537867

Круто! )))

0 Ответить Экспертное мнение

Дионисий Рыбин ответил Ирина Шу

2015-09-13

# 48538098

Поправочка.. пароль не может быть "занят" но вот имечко да и это самое как там его..."1Греб@наяРозоваяРозаБудетТорчатьИзТвоейЗадницыЕслиТыНе ДашьМнеДоступПрямоБл@дьСейчас!" очень популярное имя...

1 Ответить Экспертное мнение

Ирина Шу ответил Дионисий Рыбин

2015-09-13

# 48538144

Я знаю,что пароль не может быть занят А Вы ссылку видите? Всего лишь скопировала анекдот.

1 Ответить Экспертное мнение

Дионисий Рыбин ответил Ирина Шу

2015-09-13

# 48538307

понимаю... просто зацепила неувязочка))) Интереснее попытки восстановить забытый пароль.. как тут не вспомнить классику А.П. Чехов "Лошадиная фамилия")))

0 Ответить Экспертное мнение

Ирина Шу ответил Дионисий Рыбин

2015-09-13

# 48538439

Я с этой целью себе табличку завела с названиями соц.сетей,сайтов,посещаемых мною и паролей к ним.Если забываю,туда заглядываю.Очень удобно.И на всякий случай скопировала файл с логинами и паролями на внешний диск.Теперь мне даже Альцгеймер не страшен.

1 Ответить Экспертное мнение

Дионисий Рыбин ответил Ирина Шу

2015-09-13

# 48538635

Предусмотрительно.. Как в том Ералаше где покупали два билета.. "- А если и второй билет потеряешь? - А на этот случай у меня проездной!" Есть старая присказка: тайна которую знают двое уже не тайна. Раз Вы поделились секретом с бумажкой и внешним винчестером всё... ))) Штирлиц уже всё знает.))) 10 винды не ставьте. Есть ещё ряд программ но это уже вирусы, которые перехватывают любой набор на клавиатуре. Вообщем как всегда и во всём: все замки только от честных людей. И если хранение ваших секретов создаёт трудности только для вас то какой в этом смысл..

0 Ответить Экспертное мнение

Показать 6 ответов

Свернуть ответы

Марис Гаркушин

2015-09-13

# 48537903

Оптимальнейший пароль : " на горшке сидел король " ( можно англоязычными буквами ... ) ( шутка )

0 Ответить Экспертное мнение

Алексей .. ответил Марис Гаркушин

2015-09-14

# 48550063

Не оптимальный. В такой методе надо убрать пробелы, добавть слово(а) (желательно несуществующее) с буквами "б", "ж", "э", "х" и "ъ" (на выбор), одну-несколько цифр и хотя бы 1 символ в верхнем регистре. Например: "нагОршкебхыъсидел7король". Получтся: "yfuJhirt,[s]cbltk7rjhjkm". (совет) ;-)

0 Ответить Экспертное мнение

Марис Гаркушин ответил Алексей ..

2015-09-14

# 48558706

Как показывают многочисленные академические исследования , оптимальный вариант неразгадываемого пароля ( можно и с указанными Вами дополнениями ) даёт включение в его состав в том или ином месте уникального имени многоуважаемого Марисика !.. ( шутка )

0 Ответить Экспертное мнение

Показать 2 ответа

Свернуть ответы

Дионисий Рыбин

2015-09-13

# 48538242

Начинайте все свои важные письма с шапки "СОВЕРШЕННО СЕКРЕТНО! Перед прочтением сжечь!!!" , а заканчивайте подписью "Юстасу и Алексу" И не пользуйтесь шифрами и паролями в принципе.)))

0 Ответить Экспертное мнение

Любовь Российская

2015-09-13

# 48538528

значит нужно увеличить поток информационного мусора, чтоб у них инфа из ушей полезла

Хорошо бы сервер запустить, что бы слал им какую нить пургу секретную

0 Ответить Экспертное мнение

Дионисий Рыбин ответил Любовь Российская

2015-09-13

# 48538647

качайте фильмы в фоновом режиме)))

0 Ответить Экспертное мнение

Любовь Российская ответил Дионисий Рыбин

2015-09-13

# 48538763

хотя нет, пожалуй я не права ))

Забрасывать какашками лучше, когда наступит час Х, а то они окажутся подготовленными к нагрузке.

Эх, придется ограничиться защитой и осторожностью)

0 Ответить Экспертное мнение

Дионисий Рыбин ответил Любовь Российская

2015-09-13

# 48538882

А кто сказал, что какашками.. Нет.. хорошими.. классикой:" Три дня Кондора", "Враг государства", " Вся президентская рать".. Много хороших фильмов .. может перевоспитаются.))))

0 Ответить Экспертное мнение

Любовь Российская ответил Дионисий Рыбин

2015-09-13

# 48539007

ну если дозированно, то хороший фильм не повредит )

0 Ответить Экспертное мнение

Показать 4 ответа

Свернуть ответы

Старик Яков

2015-09-14

# 48539947

Только полные идиоты думают, что пароли, хоть длинные, хоть мудрёные, хоть какие спасают от слежки. Для спецслужб это такая мелочь. - Они всю переписку читают и плевать им на наши "пароли". Кто знает систему работы ФСБ, тот поймет.

0 Ответить Экспертное мнение

Родослав Коловратов ответил Старик Яков

2015-09-18

# 48641311

естессно... тока всю переписку у них силов не хватит читать..

0 Ответить Экспертное мнение

Показать 1 ответ

Свернуть ответы

Сергей Бродяга

2015-09-14

# 48540061

Lisa2))))

0 Ответить Экспертное мнение

сергей маронов

2015-09-14

# 48546627

Совершенно верно.

Какой угодно длинный и сложный пароль из одного слова машина расшифрует за час-два .

А вот на вскрытие пароля из нескольких простых и коротких слов , не связанных между собою логически , ей понадобится до года.

0 Ответить Экспертное мнение

Мао Синг

2017-12-20

# 92173020

Рекомендации типа -- Не бросайте окурки в писсуары, а то они размокают и их трудно раскуривать. А вообще то против хорошей программы-взломщика редкая птица устоит до середины. В 1998 году мне пришлось взламывать Сименсовскую систему UNIX, кстати, Сименс один их держателей лицензии на UNIX, и что же? 12 часов перебора программкой-взломщиком на 486 компьютере и вот он пароль! Самое смешное, что пароль оказался "System"! Мы долго смеялись. На уровне тупой блондинки! Вот вам и великий и ужасный Сименс! А сименсовские немцы над нами хихикали -- дескать , куда вам , лапотникам, взломать наш неприступный Юникс, у нас в Германии на этих системах работают все банки, а вы тут простым перебором хотите ее вскрыть. Ну, мы ее и вскрыли, пришла очередь нам хихикать.

0 Ответить Экспертное мнение