Метод создания безопасного пароля

[Morty]

Как известно, надёжный пароль должен быть не менее 16-ти символов и должен иметь как заглавные буквы, так и цифры и специальные символы. Это затрудняет злоумышленнику его подбор. Специалисты по безопасности советуют создавать не просто пароли вида {Misha@123456#LoveMarina9876$}, а использовать предложения. Попробуем создать такой пароль. У нас он будет выглядеть например так:

ПродамГаражВМухосранскеЗаМиллионРублейБезПосредников

Пишем без пробелов и каждое новое слово должно начинаться с заглавной буквы.

Вы спросите: - А где же цифры и символы? Сейчас они будут! Идём на сайт

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

и кодируем тест вставив в верхнее окошко.


Теперь проверяем стойкость пароля. Идём хотя бы на сайт

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

и вставляем в окошко наш сгенерированный пароль.

Теперь злоумышленнику понадобится именно такое число лет, чтобы подобрать ваш пароль. Как видите, ничего по сути сложного нет. Всего лишь несколько манипуляций. А можно его даже закодировать в URL Юникода (UTF-8). Для этого идём на сайт

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

, выбираем в левом меню "Без ключа->URL кодирование", вставляем в верхнее окошко нашу фразу и нажимаем "Кодировать". Получаем нечто вроде:

Теперь снова идём на сайт проверки стойкости пароля, вставляем в окошко и получаем результат.

Видите, как всё просто? Вам нужно всего лишь запомнить ключевую фразу, которую вы придумали в самом начале. Кстати, данные кодировки можно совершить в чудесном текстовом редакторе Notepad++.
Удачи!

 

[Rombovod]

Видите, как всё просто? Вам нужно всего лишь запомнить ключевую фразу, которую вы придумали в самом начале. Кстати, данные кодировки можно совершить в чудесном текстовом редакторе Notepad++.

Просто? Вы наверно про такое понятие как коллизии не слышали ,когда при взломе хеша, на расшифровку подходит два или больше слов,конечно эти слова не будет такие как у той пароли которую вы так тщательно скрывали. Но сервер проверит и найдет что хеш идентичен и откроет доступ к аккаунту,вот в чем вся соль. Любая пароль может быть взломана,по этому и очень тепло советует менять пароль ,не смотря на сколько она устойчива к взлому. И зачем такая заморочка с Base64,когда есть генератор случайных символов. Ставите хоть сто символов, если сайт позволяет,все все ровно будет захешировано и сохранится в БД.