생각해낼 수 있는 가장 어려운 암호는 무엇입니까? 강력한 암호를 만드는 방법은 무엇입니까? 팁 & 트릭

조직에서 가장 중요한 보안 문제 중 하나는 중요한 사용자 계정의 암호입니다. 보안 설정을 신중하게 계획하고 구성하더라도 그룹 정책, 고급 보안이 포함된 방화벽 설정을 포함하여 바이러스 백신 배포 소프트웨어시스템 및 바이러스 백신 소프트웨어를 최신 상태로 유지하고, IPSec 정책을 설정하고, 네트워크 액세스 보호 서버를 배포하고, 사용자 계정에 강력한 암호가 없으면 회사 전체의 보안이 위험에 처할 수 있습니다.

물론 그룹 정책을 사용하여 복잡한 암호 생성에 대한 제한을 설정하고 차단 간격을 설정할 수 있으며 심지어 그래야 합니다. 계정잘못된 비밀번호 입력의 경우, 실패한 로그인 시도를 분석하기 위한 감사 정책을 설정합니다. 그러나 비밀번호조차도 운영 체제복잡한 것으로 간주됩니다(즉, 암호는 특정 문자 수보다 길고 암호에는 대문자, 소문자 및 숫자가 포함됨). 귀하에게 가장 어려울 수 있는 것은 회사의 보안을 보장하는 이 단계입니다. 여기에서 귀하의 참여는 평범한 역할만 하고 사용자 측의 부주의한 태도는 인프라에 치명적인 영향을 미칠 수 있기 때문입니다. 회사 전체. 즉, 이 경우 자신의 사용자가 강제로 생성하도록 시도해야 합니다. 보안 암호, 암호를 기억하고 주기적으로 변경하고 이러한 암호를 자신에게만 보관하십시오. 이는 실제로 조직의 인프라를 계획하고 적절한 서버 역할로 서버를 배포 및 유지 관리하는 것보다 훨씬 더 복잡할 수 있습니다.

이 기사에서는 암호를 생성할 수 없는 이유와 계정에 대한 암호를 생성하는 방법에 대해 자세히 설명합니다. 모든 것을 순서대로 고려해 봅시다.

비밀번호 크래킹 방법

모든 인프라에서 가장 일반적인 공격 방법 중 하나는 조직의 내부 네트워크에 액세스하기 위해 인증된 사용자의 암호를 해독하는 것입니다. 따라서 공격자가 사용자 계정에 대한 액세스 권한을 얻으면 회사의 모든 내부 문서 및 기타 보호된 정보에 액세스할 수 있습니다. 조직의 내부 네트워크에 액세스하기 위한 사용자 계정 외에도 공격자는 종종 이메일 계정, 소셜 네트워크, 블로그 등을 해킹하려고 시도합니다. 따라서 사용자는 모든 계정에 동일한 비밀번호를 사용하지 말고 단순한 비밀번호를 사용하지 않도록 주의해야 합니다.

원칙적으로 암호를 해독하는 방법에는 여러 가지가 있지만 이 기사에서는 우리 시대에 가장 일반적인 주요 방법만 간단히 다룰 것입니다. 이러한 방법에는 논리적 추측, 암호 사전 검색, 무차별 대입(또는 무차별 대입) 및 가장 심각한 방법인 인적 요소 사용이 포함됩니다.

논리적 추측

이 방법은 가장 간단하며 일반적으로 논리적 암호 추측으로 시작합니다. 예를 들어 공격자는 사용자의 이름, 성, 생년월일을 알고 사용자의 암호를 추측하려고 할 수 있습니다. 예를 들어 사용자가 "성 + 생년월일"과 같은 암호를 생성하거나 역순으로 로그인하는 경우 이러한 암호는 몇 분 안에 해독되므로 너무 걱정할 필요가 없습니다.

암호의 사전 검색

많은 사용자가 자신의 계정에 대한 암호로 아이슬란드의 화산 이름이든 좋아하는 토끼의 이름이든 한 단어를 지정하고 그러한 암호에 기껏해야 한 자리를 추가하기를 원하기 때문에 공격자는 그러한 암호를 해독할 수 있습니다. 특수 사전에서 로드되는 미리 선택된 암호를 사용하는 암호. 이러한 사전에는 일반적으로 경험이 없거나 보안에 무관심한 사용자가 사용할 수 있는 다른 언어의 단어가 포함되어 있습니다. 다음을 사용하여 비밀번호 추측 이 방법, 일반적으로 시간이 많이 걸리지 않으며 공격자는 단 몇 시간 만에 사용자 데이터에 액세스할 수 있습니다. 그리고 인터넷에 그러한 사전이 많이 있기 때문에 사용자에게 소셜 네트워크 계정뿐만 아니라 기업의 전체 인프라가 손상될 수 있으므로 그러한 암호를 사용해서는 안된다고 즉시 설명해야 합니다.

사전 순회와 관련된 또 다른 기술은 암호 해시 테이블 순회라고 합니다. 이 방법은 공격자가 암호의 해시를 결정할 수 있고 공격자가 데이터베이스에서 주어진 해시와 완전히 일치하는 암호를 찾기만 하면 되는 경우에 사용됩니다.

무차별 대입 방법

무차별 대입 방식 또는 완전 (직접) 열거는 비밀번호를 선택할 때 특정 사전이 사용되지 않고 간단한 비밀번호를 선택할 수 있지만 가능한 많은 조합이 사용된다는 점에서 이전 방식과 다릅니다. 이 경우 아시다시피 모든 것은 암호의 복잡성과 문자 수에만 의존합니다. 많은 분들이 다음 표를 보셨을 것입니다. 이 표를 기반으로 생성된 암호의 복잡성을 대략적으로 추정할 수 있습니다. 암호에는 동일한 레지스터의 문자와 숫자만 포함되며 무차별 대입 비율은 1초에 100,000개의 암호입니다. :

표지판의 수

옵션 수

검색 시간

1초 미만

1초 미만

1초 미만

2,821 109 9?1012

11개월

1,015 599 5?1014

3,656 158 4?1015

1,316 217 0?1017

4,738 381 3?1018

1,505,615년

따라서 길이가 8자 이상인 암호는 다소 강력한 암호로 간주될 수 있습니다. 이 기사를 작성할 때 주요 작업은 강력한 암호를 생성하는 방법을 고려하는 것이었으므로 암호 무차별 대입을 구현하는 방법은 고려하지 않습니다.

인적 요소 사용

인적 요소를 사용할 때 기술이 사용되지 않는다는 사실에도 불구하고 이 방법은 대부분의 경우 가장 효과적이고 때로는 가장 빠른 것으로 간주됩니다. 이 경우 공격자는 사용자로부터 불법적으로 암호를 받고 후자는 의심하지마. 우선, 사용자 암호를 얻는 이 방법을 사용할 때 공격자는 일반적으로 조직 직원의 이름을 알아냅니다. 이 이름은 처음에 알 수 있고 동일한 회사 웹 사이트에서 찾을 수 있으며 그 후에는 다음과 같습니다. 미리 생각한 시나리오에서 공격자는 사용자로부터 거의 모든 데이터를 얻을 수 있습니다. 인적 요소를 사용하여 사용자 암호를 얻는 방법에는 여러 가지가 있습니다. 주요 방법을 간단히 고려하십시오.

· 피싱. 사용자로부터 필요한 정보를 얻는 매우 일반적인 방법입니다. 피싱이라는 용어 자체는 낚시로 번역되는 영어 단어 피싱에서 유래했으며 사용자의 기밀 데이터에 대한 액세스 권한을 얻는 것이 주된 임무인 일종의 사기입니다. 공격 자체는 다음과 같이 발생합니다. 사용자는 제공된 링크를 클릭하여 보안을 보장하기 위해 사이트에서 암호를 변경하도록 제안되는 은행과 같은 사서함으로 편지를받습니다. 실제로 이러한 링크는 은행 페이지와 매우 유사한 페이지가 있는 해커의 웹 사이트로 연결되며 비밀번호를 변경하려고 하면 공격자에게 비밀번호가 전송됩니다.

· 트로이 목마로 컴퓨터 감염. 아시다시피 트로이 목마는 침입자가 배포하는 악성 프로그램으로, 자체적으로 설정한 작업에 따라 데이터에 액세스할 수 있습니다. 차례로 사용자 암호도 예외는 아닙니다.

· 퀴 프로 쿼. 이 방법은 라틴어 표현 qui pro quo(one for the other)에서 유래했으며, 이는 한 사람, 사물 또는 개념이 다른 사람과 오인되어 발생하는 오해를 의미하기도 합니다. 비밀번호 도용의 경우, 이 방법은 공격자가 회사에 전화를 거는 것을 포함합니다. 공격자는 기술 전문가로 위장하여 조직에 있을 수 있는 취약점에 대해 학습하고 이를 이용할 수 있습니다. 또는 전화로 사용자의 비밀번호를 찾으십시오.

· 구실. 이 방법이 가장 쉽습니다. 대체로이 암호를 훔치는 방법을 사용하면 공격자는 어느 정도까지 hicking과 거리가 멀 수 있습니다. 이 경우 미리 컴파일 된 구실에 따라 수행되는 작업이 수행되기 때문입니다. 시나리오. 그는 서신을 통해 일부 웹 사이트에서 사용자와 의사 소통을 시작할 수 있습니다. 이메일, UIM 메신저 등 명백한 이유로이 방법은 위의 모든 방법보다 훨씬 더 많은 시간이 소요될 수 있지만 그럼에도 불구하고 수요가 많습니다.

암호를 훔치는 가장 간단한 방법은 다음 그림에 나와 있습니다.

복잡한 암호 만들기

대부분 다음 그림을 본 적이 있을 것입니다.

여기서는 다소 단순하고 코믹한 형태로 생성할 수 있는 암호와 사용자가 그러한 암호와 상호 작용하는 방법이 그려져 있습니다. 솔직히 말해서 그림에 표시된 방법에 동의하지 않을 수 있습니다. 공격자가 시간이 걸리더라도 두 번째 암호가 첫 번째 암호보다 더 빨리 해독될 수 있기 때문입니다.

우선 글 서두에서 말씀드린 것처럼 어떠한 경우에도 그룹 정책을 이용하여 복잡한 비밀번호 생성에 대한 제한을 설정해야 하며, 이러한 정책은 특정 단위가 아닌 전체 도메인에 연결되어야 합니다. . 물론 보안 정책을 설정하면 사용자가 지정하기를 좋아하는 "123456" 또는 "qwerty"와 같은 암호 생성을 방지할 수 있으며 사용자 암호는 여전히 해커에게 취약할 수 있습니다.

예를 들어 영업 부서에 특정 월 9일에 태어난 Vladimir라는 사용자가 있는 경우 그의 암호는 "Vladimir9"와 같을 수 있습니다. 보시다시피 이 암호의 길이는 9자이며 그룹 정책에서 설정한 기본 암호 길이보다 길 수 있습니다. 또한, 주어진 암호대소문자가 다른 문자가 있고(이름을 소문자로 표시하는 것은 좋지 않음) 이 암호에는 숫자(이 경우 사용자의 생일)가 포함되어 있습니다. 따라서 암호는 그룹 정책을 사용하여 지정된 요구 사항을 충족하지만 문자 그대로 몇 초 만에 해독할 수 있습니다.

사용자가 자신의 계정에 대해 복잡한 암호를 만들고, 각 계정에 대해 다른 암호를 만들고, 암호를 메모리에 저장하도록 설득해야 합니다. 대부분의 사용자가 자신의 계정에 하나의 암호를 사용하는 데 익숙하기 때문에 마지막 두 항목이 가장 어렵습니다. 액티브 디렉토리그리고 또한, 그렇다면 하나의 암호를 사용하십시오. 사서함, 소셜 미디어, 트래커, 포럼 등. 그럼에도 불구하고 사용자에게 복잡한 암호를 만들도록 강요했다면 많은 사람들이 종이에 적어서 모니터, 키보드 등에 붙이는 것을 좋아한다는 사실에 유의하십시오. 암호라고 부르기 어렵습니다.

나만의 비밀번호 만드는 방법

사용자의 비밀번호는 최소 8자 이상이어야 하며, 비밀번호에는 다른 레지스터의 라틴 문자가 무작위 순서로 포함되고 비밀번호에는 숫자가 포함되며 특수 문자도 포함되는 것이 바람직합니다. 서버에 로그인할 계정에 대해 비밀번호를 생성하는 경우 12자보다 긴 비밀번호를 생성하는 것이 바람직합니다. 대부분의 경우 사용자는 이러한 암호를 만드는 데 거의 신경을 쓰지 않습니다. 따라서 암호 대신 암호를 발명해야 하는데 이는 매우 불편합니다. 사용자가 20명이면 시간이 좀 걸리지만 처리할 수 있지만 사용자가 100명이 넘으면 그런 무의미한 작업이 하루 종일 걸립니다. 그러나 여전히 주기적으로 변경해야 하기 때문입니다. 어떤 암호도 완벽할 수 없습니다.

따라서 암호 생성기가 있는 사이트(예: http://genpas.narod.ru 사이트 또는 유사한 기능이 있는 사이트)로 사용자를 안내할 수 있습니다. 실제로 그러한 사이트가 많이 있습니다. 또한 웹 프로그래밍 기술이 없더라도 동일한 기능을 제공하는 페이지를 내부 웹 서버에 작성할 수 있습니다. 이 작업에도 시간이 많이 걸리지 않습니다. 예를 들어 공식 메일링 리스트를 사용하여 사이트에 이러한 페이지가 있음을 사용자에게 알릴 수 있습니다. 따라서 사용자는 복잡한 암호를 찾는 데 시간을 들일 필요가 없고 기억하기만 하면 됩니다.

복잡하지만 기억하기 쉬운 암호를 생성하는 간단한 스크립트에 대해 사용자에게 알릴 수도 있습니다. 수백 가지의 다양한 흥미로운 시나리오가 있습니다. 이러한 시나리오 중 몇 가지를 살펴보겠습니다.

1. 동사와 명사라는 두 개의 러시아어 단어를 사용하십시오. 예를 들어 "요리하다"와 "촛대"라는 단어가 있습니다. 예를 들어 좋아하는 작가의 생년월일, 예를 들어 1966과 같이 두 부분으로 나눌 임의의 숫자를 추가하고 예를 들어 물음표와 같은 특수 문자를 사용하십시오. 이제 이전에 찾은 모든 것을 이 순서대로 적으십시오: 첫 번째 대문자 단어, 생년월일의 처음 두 자리, 물음표, 두 번째 대문자, 마지막 두 자리. 다음과 같이 표시되어야 합니다. "Cook19? Candlestick66." 이제 받은 비밀번호를 영어 레이아웃으로 입력합니다. 결과적으로 사용자는 다음 암호를 갖게 됩니다. Ujnjdbnm19?Gjlcdtxybr66". 이러한 암호에서 23자가 밝혀졌고 사전에 열거하여 선택하는 것은 비현실적이며 무차별 대입 방법을 사용하면 공격자는 가볍게 말하면 한 달 이상 걸릴 것입니다.

2. 예를 들어 "툰드라의 창자에서 수달은 삼나무 알맹이 양동이를 파고 있습니다"라는 말을 듣고 사용자의 고모의 생년월일을 1957년 10월 29일로 가져옵니다. 각 단어의 글자 영어, 또한 두 번째 문자를 모두 대문자로 적고 단어 사이에 숫자를 하나씩 넣고 비밀번호 끝에 느낌표를 넣으십시오. 다음과 같이 표시되어야 합니다. " vN2tV9vG10tV19vY57k!". 다시 말하지만, 이러한 암호는 선택하기가 매우 어렵습니다.

3. 예를 들어 "러시아 전체가 보로딘의 날을 기억하는 것은 이유가 없습니다!"와 같이 좋아하는시의 한 줄을 선택하십시오. 영어 레이아웃에 각 단어에서 두 글자를 적고 새 단어마다 대문자로 표시하십시오. 마지막에 생일을 입력할 수 있습니다. 예를 들어 이 경우 다음과 같아야 합니다. YtGjDcHjGhLt ". 다른 복잡한 암호를 받았습니다.

4. 당신이 기억하지만 이 단어가 구어체 연설에서 자주 사용되지 않는 어려운 단어를 선택하십시오. 예를 들어, 2010년 아이슬란드에서 폭발한 화산의 이름, 즉 Eyjafjallajökull이라는 모르는 것이 부끄러운 단어를 봅시다. 이 단어에는 16개의 문자가 있으므로 8번째 문자 다음에 이벤트 연도를 삽입합니다. 2010 영어 레이아웃의 이전 예에서와 같이 모든 단어를 작성하십시오. 다음과 같은 복잡한 암호를 얻습니다. ”qzamzlk2010fq`r.lkm».

더 많은 흥미로운 시나리오가 떠오를 것입니다. 가장 중요한 것은 이러한 암호는 기억하기 어렵지 않으며 복잡한 것으로 간주된다는 것입니다.

생성된 암호의 복잡성을 확인하는 방법에는 여러 가지가 있습니다. 예를 들어 Microsoft에는 생성된 암호의 강도를 알려주는 암호 검사기가 있습니다. 이렇게 하려면 암호 검사기 페이지로 이동하여 해당 텍스트 상자에 암호를 입력합니다. 암호의 복잡성 유형을 나타내는 알림을 즉시 받게 됩니다. 이 도구의 예는 다음 그림에 나와 있습니다.

결론

이 문서에서는 사용자 암호를 해독하는 방법과 해독하기 어렵지만 기억하기 쉬운 암호를 만드는 방법에 대해 설명합니다. 이 기사의 네 가지 간단한 예를 통해 사용자에게 데이터를 안전하게 유지하는 방법과 복잡한 암호를 만드는 방법을 가르칠 수 있기를 바랍니다. 복잡한 암호를 생성하기 위해 어떤 스크립트를 사용합니까?

12345 - 암호를 변경해야 합니다. 복잡한 비밀번호를 만들고 영원히 기억하는 방법

인터넷 사기꾼은 매일 사서함과 사용자 계정에서 수백만 개의 암호를 훔칩니다. 그러나 절망하지 마십시오. 리소스에 대한 통제력을 잃지 않도록 보호하는 매우 간단하지만 효과적인 팁을 제공합니다.

시청을 선호하는 분들을 위해 이 기사의 비디오 버전을 준비했습니다.



1. 복잡한 비밀번호 사용

맞습니까? 진부함에 대해 죄송하지만 이것이 대부분의 사용자가 여전히 무시하는 주요 조언입니다. qwerty와 같은 암호가 오늘날까지 가장 인기 있는 암호로 남아 있는 것은 놀라운 일이 아닙니다.

좋아하는 영웅의 이름, 축구 클럽의 이름 또는 애완 동물의 이름을 비밀번호로 사용하지 마십시오. 이 정보는 소셜 네트워크에서 쉽게 찾을 수 있습니다. 복잡한 암호는 다양한 문자와 기호를 임의로 조합하여 구성해야 합니다.

2. 대문자, 소문자, 숫자, 기호 사용

, 사용자는 긴 암호를 좋아하지 않습니다. 잊어버리기 쉽고 입력하기에는 너무 게으릅니다. 8자 암호는 컴퓨터 초기에만 안전한 것으로 간주되었습니다. 오늘날 8자리 조합은 몇 시간 안에 기계적으로 선택됩니다.

그러나 짧은 비밀번호(최대 8자)라도 숫자와 문자를 다르게 사용하면 비교적 강력하게 만들 수 있습니다. 해당 비밀번호를 선택하는 데 2~3일이 소요됩니다.

가능한 경우 해당 서비스에서 단순히 암호 길이를 늘리고 다른 문자($, %, &, '', #)를 사용하여 최대 강도를 얻을 수 있습니다.

3. 약어 사용

잊을 수 없는 문구를 선택하고 각 단어의 첫 글자 조합을 비밀번호로 사용하세요. 예를 들어, 1828 년 "Lukomorye에는 녹색 참나무가 있고 그 참나무에는 황금 사슬이 있습니다 ..."라는시는 ULdzzcndt1828로 바뀝니다.




4. 키워드와 함께 사용

키워드를 선택하고 계정이 있는 모든 사이트의 이름과 혼합하십시오. 예를 들어 "antivirus"라는 키워드의 경우 사이트의 암호는 다음과 같습니다. c N이자형 V에스 이자형 아르 자형 N 에스 od32. 이 트릭의 장점은 모든 사이트에 대해 강력한 암호를 갖게 된다는 것입니다.

댓글에서 제안한 것처럼 이 방법은 사이트 주소가 변경되면 실패할 수 있지만 이 경우 비밀번호 자동 복구를 사용하는 것으로 충분합니다.

5. 여러 계정에 동일한 비밀번호를 사용하지 마십시오.

진정한 예술가처럼 독창적이어야 합니다. 사이트마다 보안 수준이 다르다는 점을 기억하세요. 예를 들어 대부분의 서비스는 비밀번호 복구 프로세스를 통해 이메일을 통해 비밀번호를 보냅니다. 안전하지 않은 서비스에서 비밀번호를 얻은 해커는 메일이나 소셜 네트워크에 비밀번호를 사용하려고 시도할 수 있습니다. 동일한 비밀번호가 모든 리소스의 열쇠가 됩니다.

모든 계정에 고유하고 복잡한 암호를 사용해야만 위험을 줄일 수 있습니다.

6. 비밀번호를 더 자주 변경

Mail.ru 비밀번호 도난의 경우 모든 비밀번호의 99.982%가 관련이 없는 것으로 판명되었습니다. 이것은 주로 도난당한 계정 데이터베이스의 대부분이 다른 여러 데이터베이스에서 수집되었다는 사실 때문이었습니다.

그러나 5,700만 개의 주소(누출된 데이터베이스에 있는 레코드 수)의 경우 이것만으로는 충분하지 않습니다. Mail.Ru 사서함이 침입자에 의해 손상되지 않았다고 보장할 수 있습니까? 더욱이 이것은 유출된 데이터베이스의 한 예일 뿐입니다. 오늘날 얼마나 많은 현재 주소가 해커의 손을 통과하고 있는지 알 수 없습니다.

그러나 사용자가 정기적으로 비밀번호를 변경하면 비밀번호가 훨씬 줄어들 것이라는 점을 확실히 알고 있습니다.




7. 비밀번호 관리자 사용

VKontakte 계정, 사서함 및 인터넷 뱅킹의 암호를 잊지 않는 방법은 무엇입니까? 수십 개의 복잡한 암호를 기억할 수 있는 사람은 거의 없습니다. 이건 괜찮아.

운 좋게도 소프트웨어 개발자가 솔루션을 제시했습니다. 오늘날 사용자가 가장 복잡한 암호를 무제한으로 안전하게 저장하는 데 도움이 되는 많은 도구가 있습니다. 예를 들어 가장 인기 있는 LastPass 또는 1Password를 사용할 수 있습니다.

그러나 암호 관리자에는 약점이 있습니다. 은행 정보에 액세스할 수 있는 가장 중요한 계정은 가장 신뢰할 수 있는 프로그램에서도 신뢰할 수 없습니다.

8. "비밀 질문"을 잊지 마세요

팁 1번에서는 소셜 네트워크에서 쉽게 알 수 있는 데이터를 비밀번호로 사용하지 않는 것이 좋습니다. 어떤 이유로 많은 사람들이 잊거나 중요성을 부여하지 않는 "비밀 질문"에도 동일하게 적용됩니다. 또한 공격자는 인기 있는 옵션 데이터베이스에서 답을 쉽게 선택할 수 있습니다.

대답이 비밀 질문과 관련이 없을 때 터무니없는 전술을 사용해보십시오. 어머니의 결혼 전 이름? 아스피린! 애완 동물의 이름은? 1989년!

9. 이중 인증 사용

자격 증명 유출 위험을 최소화하려면 가능하면 이중 인증을 사용하십시오.

대부분의 소셜 네트워크, 우편 및 은행 서비스에서는 SMS를 통한 승인 확인을 활성화할 수 있습니다. 따라서 사기꾼은 귀하의 휴대폰을 손에 들고 있지 않으면 귀하의 계정에 액세스할 수 없습니다.

따라서 Yandex 계정이 있는 경우 Yandex.Key 2단계 인증 기능을 사용하는 것이 좋습니다.

  • Android 또는 iOS용 앱 다운로드
  • 비밀번호 또는 QR코드 입력
  • 얀덱스에 로그인
  • 이익!
추신: 스마트폰이 고장나거나 분실될 경우를 대비하여 복구 코드를 인쇄하고 저장하십시오.


10. 바이러스 백신은 우리의 전부입니다.

암호는 해커에게만 전달되는 것이 아니라 공중을 통해 그들에게 떠내려가지 않습니다(사용자가 자신의 서비스에 대한 암호를 범죄자에게 제공하는 일반적인 사기 제외).

개인 데이터는 매우 특정한 악성 프로그램에 의해 수집되어 해커에게 전송됩니다. 이 프로그램은 후크 또는 사기꾼을 통해 PC, 노트북 또는 스마트폰에 접근하려고 합니다.

따라서 신뢰할 수 있는 바이러스 백신을 설치하고 데이터베이스를 정기적으로 업데이트하는 것이 돈, 신경 및 개인 정보를 보호하는 주요 방법 중 하나입니다.

암호가 너무 약하게 설정되어 있으면 가장 현대적인 프로그램도 크랙하기 쉽습니다. 그러나 걱정하지 마십시오. 더 이상 특수 문자, 대문자 및 소문자로 구성된 20자리 코드를 선택할 필요가 없습니다. 이제 이유를 설명하겠습니다.

강력한 암호는 없어도 됩니다!@#$%^&*

많은 서비스에서 비밀번호를 만들 때 대문자와 소문자 및 특수 문자를 사용하도록 요청하는 경우가 많지만 이 지침은 무시해도 됩니다. IT 보안 전문가에 따르면 모든 것은 코드의 길이에 의해서만 결정됩니다.

권장 암호는 최소한 15~20자임의의 단어 집합을 나타냅니다. 예를 들어, 마우스 가방 문 정원 울타리. 이 비밀번호는 대문자나 복잡한 문구를 포함하지 않습니다. 그러나 그것은 신뢰할 수 있는 것 이상이며 "Gdv%6Jdhsq"와 마찬가지로 귀하를 보호할 것입니다.

비밀번호 강도를 확인하는 방법

내 비밀번호는 얼마나 안전한가요? 무차별 대입으로 코드를 해독하는 데 걸리는 시간을 알 수 있습니다. 기사 시작 부분 인 mouse-bag-door-garden-fence에서 비밀번호를 확인했습니다. 그것을 데리러 28 90000000 년이 걸립니다. 일반적으로 아주 아주 오랜 시간입니다.

비밀번호가 해킹당했는지 확인하는 방법

유출 시 비밀번호가 노출되었는지 haveibeenpwned.com/Passwords에서 확인할 수 있습니다. 결과가 긍정적이면 팁을 사용하여 비밀번호를 변경하는 것이 좋습니다.

침입자의 해킹으로부터 컴퓨터의 데이터를 안정적으로 보호하려면 항상 정보 암호화 옵션에 대해 생각해야 합니다. 원칙적으로 비밀번호는 특정 사이트에 들어가거나 특정 애플리케이션을 사용할 때 항상 사용됩니다. 그러나 현대 기술 덕분에 오늘날의 해커는 간단한 암호화 방법을 매우 빠르게 추측하고 인식합니다. 필요한 데이터를 잃지 않고 침입자의 희생자가 되지 않으려면 "비밀번호"에 대해 신중하게 생각할 필요가 있습니다. 이를 수행하는 방법을 파악하려면 우선 암호화 유형과 방법을 고려해 볼 가치가 있습니다.

비밀번호 유형

현재까지 다음 유형의 암호화가 구분됩니다.

  • 알파벳;
  • 상징적;
  • 디지털;
  • 결합;
  • 레지스터를 사용하여.

처음 3개 범주는 가장 신뢰할 수 없는 것으로 간주됩니다. 암호를 만드는 데 문자나 기호만 사용했다면 이러한 암호는 가장 기본적인 프로그램도 쉽게 해독할 수 있습니다. 이러한 "비밀번호"는 분실을 두려워하지 않는 포럼이나 계정에서만 사용할 수 있습니다. 다음 코딩 범주는 더 심각하게 고려할 가치가 있습니다.

암호를 만드는 방법: 문자, 숫자 및 기호

코드에 포함된 추가 정보가 많을수록 좋습니다. 이러한 암호는 해독이 거의 불가능합니다. 코드가 문자와 숫자 또는 다른 문자의 조합을 사용하는 경우 가장 복잡한 암호입니다.

코드가 너무 짧아서는 안 된다는 점도 고려해야 합니다. 암호화에 사용되는 문자가 적을수록 공격자가 더 쉽게 사용할 수 있습니다. 따라서 8자 이상의 복잡한 비밀번호가 가장 좋은 것으로 간주됩니다.

나쁜 암호의 예에 대해 이야기하면 최악의 암호는 동일한 반복 숫자 또는 문자로 구성된 조합입니다. 이 경우 해킹이 보장됩니다.

그러나 많은 사람들은 사서함의 복잡한 암호 또는 가상 리소스에 대한 다른 권한 부여 방법에 대한 올바른 옵션을 선택하는 것이 그렇게 쉽지 않다는 사실에 직면해 있습니다. 사실 많은 웹 사용자가 다양한 포털로 이동합니다. 각각에 대해 별도의 코드를 제시하면 혼란스러울 수 있습니다. 이 상황에서 어떻게 해야 할까요?

등록하다

가장 복잡한 암호는 대문자와 소문자 모두인 경향이 있습니다.

영어나 다른 언어에서 번역할 수 있는 특정 단어를 사용하는 것은 권장하지 않습니다. 어떤 문자는 크고 어떤 문자는 작은 혼란스러운 문자 집합이면 더 좋습니다.

특정 순서의 대문자와 소문자가 관찰되는 경우 대소문자를 사용하여 작성된 암호를 기억하는 것이 가장 편리합니다. 예를 들어 첫 번째 문자는 작게, 두 번째 문자는 크게 만드는 식으로 할 수 있습니다.

체인질링

복잡한 암호를 기억하는 방법에 대해 고민하지 않기 위해 일부 네트워크 사용자는 생년월일을 "암호"로 사용하는 경우가 많습니다. 불행히도 이러한 코드는 가장 신뢰할 수 없는 것으로 간주됩니다. 공격자가 소셜 네트워크나 다른 소스에서 이 정보를 찾는 것은 어렵지 않습니다. 그러나 이것이 이 방법을 배제해야 한다는 의미는 아닙니다. 코드의 모든 문자를 미러링하면 다소 흥미로운 암호를 만들 수 있습니다.

예를 들어 숫자 "772010"의 복잡한 암호는 그 사람이 실제로 1977년 2월 1일에 태어났다는 것을 의미합니다. 그러나 이러한 암호를 다른 기호로 보완하는 것이 바람직합니다.

발전기

그리고 암호를 찾는 방법에 대해 당황하지 않으려면 기성 프로그램을 사용하는 것이 훨씬 쉽습니다. 그러나 이러한 응용 프로그램을 사용할 때 침입자가 개발한 것으로 판명될 위험이 있으므로 스스로 "암호"를 만드는 것이 훨씬 좋습니다.

그러나 여전히 발전기가 무엇인지 생각해 볼 가치가 있습니다. 이 프로그램은 문자, 숫자 및 기타 문자의 임의 조합을 임의로 선택하여 암호를 생성합니다. 이 경우 원칙적으로 "역"을 제외하고 여러 코딩 방법이 한 번에 사용됩니다.

이 유형의 프로그램은 매우 작고 설치하기 쉽습니다. 원칙적으로 버튼은 1개뿐이므로 경험이 없는 사용자도 자신이 가장 좋아하는 비밀번호를 쉽게 선택하여 사용할 수 있습니다.

이러한 프로그램에는 일반적으로 악의적인 공격을 방지하는 내부 바이러스 백신이 설치되어 있습니다. 그러나 코드는 프로그램의 데이터베이스에 저장되므로 맬웨어가 이러한 파일에 액세스할 수 있다는 점을 염두에 두어야 합니다.

또한 생성기를 사용한 후 많은 사용자가 단순히 기억할 수 없는 매우 복잡한 암호를 받습니다. 어떤 사람들은 이 정보를 파일로 작성하여 컴퓨터 바탕 화면에 저장하는 큰 실수를 범합니다. 이것은 엄격히 금지되어 있습니다.

암호화

이 인코딩 방법은 위에서 설명한 방법과 공통점이 있습니다. 암호화가 수행되는 방식을 자세히 살펴보겠습니다. 이것은 복잡한 암호를 사용하는 것이 훨씬 쉽습니다.

사람이 아주 쉽게 기억할 수있는 가장 단순하지만 독특한 문구를 사용할 수 있습니다. 예를 들어 누군가 "우주 굴"이라는 문구를 좋아했습니다. 좋아하는 노래와 시의 대사 또는 사용자가 가장 좋아하는 혼란스러운 단어 세트를 사용할 수도 있습니다.

  • 영어 레이아웃을 사용하여 모든 러시아어 단어를 다시 작성합니다. 우리의 복잡한 암호 예에 따르면 rjcvbxtcrbt ecnhbws와 같아야 합니다.
  • swbhnce tbrctxbvcjr 문구를 미러링합니다.
  • 모든 문자를 비슷한 문자로 바꿉니다. 예를 들어 문자 "o"는 "()"로 대체할 수 있고 문자 "i"는 "!"로 완전히 지정할 수 있습니다. 등.
  • 쌍을 이루거나 쌍을 이루지 않은 문자를 제거합니다.
  • 모든 자음 또는 반대로 모음을 제거하십시오.
  • 추가 특수 문자 또는 숫자를 추가합니다.

가장 복잡한 암호를 잊지 않고 빠르게 작성하는 데 도움이 되는 또 다른 방법이 있습니다. 예를 들어 "space oysters"라는 같은 문구를 사용하십시오. 첫 번째 단어의 처음 4개 문자와 두 번째 단어의 4개 문자를 취하면 일관성 없는 단어 "cosmic"이 됩니다. 그런 다음 영어 레이아웃으로 전환하고이 조합을 다시 누르는 것으로 충분합니다. 우리는 rjcvhbws를 얻습니다.

암호를 약간 복잡하게 만들고 대문자를 추가하면 원래 단어는 사용자 자신에게만 알려져 있기 때문에 암호를 기억하기가 매우 쉽습니다.

이러한 조합은 기억하기 쉬운 가장 어려운 암호로 간주됩니다.

일반적으로 많은 초보 인터넷 사용자는 이메일 주소를 로그인으로 사용합니다. 공격자가 사람의 사서함에 대한 데이터를 찾는 것이 어렵지 않기 때문에 어떤 경우에도 이렇게 해서는 안 됩니다. 따라서 다른 단어를 생각해내는 것이 좋습니다. 또한 다음 권장 사항을 준수해야 합니다.

  • 암호를 작성할 때 어떤 경우에도 개인 데이터(예: 성 또는 이름, 친척 이름 또는 애완 동물의 별명)를 사용해서는 안 됩니다.
  • 소셜 네트워크에서 쉽게 얻을 수 있는 주소, 생년월일 및 기타 정보는 입력하지 않는 것이 좋습니다.
  • 대부분의 사람들의 일상 생활에서 널리 사용되는 문구나 문구를 사용하지 마십시오.
  • 코드 길이는 10자 이상이어야 합니다.

새 비밀번호를 빠르게 기억하는 방법은 무엇입니까?

이렇게하려면 아무도 반복하지 않는 문구를 사용하는 것이 가장 좋습니다. 유명한 사람들의 인용문을 사용하는 것은 권장하지 않습니다. 많은 사람들이 그렇게 하기 때문입니다.

이를 위해시의 자동 생성기와 오늘날 엄청난 수의 다른 시적 서비스를 사용할 수 있습니다.

아마도 집안에서는 다른 사람이 거의 사용하지 않는 단어나 표현을 사용하는 관습이 있을 것입니다. 라틴 문자를 사용하여 간단히 작성할 수 있으며 생년월일이 아닌 몇 가지 중요한 숫자로 보완할 수도 있습니다.

언뜻 보기에 뚫을 수 없는 암호는 논리적 구조를 포함하지 않고 abracadabra처럼 보입니다. 복잡한 암호는 생성 방법을 모르는 사람들에게만 해당됩니다. 대소문자, 숫자, 특수문자 및 그 순서를 외울 필요가 없습니다. 기억하기 쉬운 기반을 선택하고 강력한 암호를 생성하기 위한 간단한 팁을 따르는 것으로 충분합니다.

어린이 카운팅 라임

우리는 암호의 기초로 모든 동요 또는 운율을 취합니다. 당신의 지역에서만 발견되고 잘 알려지지 않은 것이 바람직합니다. 자신의 글보다 낫다! 모든 동요가 가능하지만 가장 중요한 것은 어릴 때부터 대사가 머리에 단단히 박혀 있다는 것입니다.

암호는 각 단어의 첫 글자로 구성됩니다. 또한 문자는 문장의 첫 번째 경우 대문자로 작성됩니다. 일부 문자를 철자가 유사한 숫자로 대체합니다(예: "h"를 "4"로, "o"를 "0"으로, "z"를 "3"으로). 글자를 숫자로 바꾸는 것과 혼동하지 않으려면 이미 숫자가 포함된 운율을 찾으십시오. 단어와 문장을 구분하는 문장 부호를 잊지 마세요. 유용할 것입니다.

예:

거북이가 꼬리를 집어넣었다

그리고 그녀는 토끼를 쫓았습니다.

앞서갔다

믿지 않는 사람-나와!

문자 "h", "z" 및 "o"를 비슷한 숫자로 바꿉니다. 두 번째, 세 번째 및 네 번째 줄은 대문자로 시작하므로 대문자로 작성됩니다. 네 개의 구두점을 포함합니다. 물론 우리는 러시아어로 글을 쓰지만 영어 키보드 레이아웃으로 씁니다.

17자리 비밀번호가 준비되었습니다! 반복되는 문자, 연속된 소문자, 숫자가 포함되어 있어 완벽하지 않을 수 있습니다. 그러나 그것을 간단하게 부르는 것은 확실히 언어를 바꾸지 않을 것입니다.

좋아하는 말

이 계획은 어린 이용 운율과 유사합니다. 사상가, 유명인 또는 영화 캐릭터의 가장 좋아하고 기억에 남는 문구를 기본으로 삼습니다. 예를 들어 문자 "h"를 "4"가 아닌 "5"로 바꾸면 삶을 조금 복잡하게 만들 수 있습니다. 너무 많은 혼란스러운 기동은 없습니다!

예:

가지고 있다는 것을 알게 되었습니다

대가족이 있다

강과 들판과 숲,

현장에서 - 모든 작은 이삭 ...

문자 "h"를 "8"로 바꾸고 대문자와 문장 부호를 잊지 마십시오.

Ze,8evTjc^H,g,bk,Dg-rr…

전문 용어 및 용어

그것은 극히 소수의 사람들이 이해할 수 있는 전문 용어의 사용을 의미합니다. 이 말은 TV 화면과 어느 도시의 거리에서 널리 보도되는 범죄적인 말보다 평범한 사람과 훨씬 거리가 멀다.

예를 들어 병원 퇴원이나 화려한 의료 정의를 사용할 수 있습니다.

예:

사이클로펜탄퍼하이드로페난트렌은 28자로 된 용어입니다. 조금 긴 것으로 판명되었으므로 모음을 버리고 나머지 자음을 대문자로 희석 할 것을 제안합니다.

기억에 남는 날짜

물론 귀하의 생일이나 가족 생활을 시작한 날이 암호의 가장 좋은 근거는 아닙니다. 이벤트는 매우 중요해야 하며 귀하만 이에 대해 알아야 합니다. 예를 들어, 처음 껌을 먹은 날, 수업에서 도망친 날, 발꿈치가 부러진 날 등이 될 수 있습니다. 암호의 기본은 숫자이기 때문에 문자와 섞어서 사용하는 것은 불필요합니다.

예:

1983년 10월 22일 및 2011년 6월 16일

일, 월, 연도를 구분하는 점을 소문자 영어 "l"과 같이 일반적인 "/" 구분 기호와 매우 유사한 임의의 문자로 바꿉니다. 날짜 사이에 밑줄 문자 "_"를 넣습니다. 0은 문자 "o"로 대체됩니다.

비주얼 키

키보드에서도 스마트폰 잠금 해제 기술을 사용하십시오. 모양을 생각하고 윤곽선을 따라 손가락을 "스와이프"합니다.

숫자를 살펴보고 수평 및 수직 이동 방향을 변경하는 것을 잊지 마십시오. 그리고 나와는 달리 판타지를 보여줘!

결론

기억에 남을 수 있도록 제안된 방법이지만 동시에 측면에서 이해하기 어려운 암호는 귀하의 재량에 따라 변경하고 결합할 수 있습니다. 슈퍼비밀번호는 한 번만 생각하면 충분하고, 외부인 앞에서도 안심하고 사용할 수 있습니다.

비밀번호는 어떻게 선택합니까?

관련 간행물