123, 1234… 12345678 (минималният позволен брой цифри)
1111, 111111, 11111111 (пак минималният позволен брой)
password (по-рядко wordpass)
qwerty, asdf, asdfgh, zxcv, zxcvbn (в региони с QWERTY клавиатури)
вашето първо име, фамилия или и двете
ЕГН-то ви (или първите най-малко позволени цифри от него)
името на системата / ESSID-а на безжичната мрежа
mamata, fuck, porno (и още известен брой цензурирани)
любимият ви футболен отбор, който неведнъж сте хвалили онлайн
името на половинката / детето ви
По мои наблюдения, в български условия тези пароли се използват от около 20% от акаунтите (сред не-компютърджии – около 50%). Надали е нужно да казвам, че не са добра идея. Нито пък да съветвам какво следва да направи човек, чиято парола е сред тези.
Друга “блестяща” идея, с която човек може да улесни крадците на пароли, е да използва една и съща парола на повече от едно място (в тежките случаи – навсякъде). Още във Фидонетски времена веднъж ми беше попаднала база с пароли от друг BBS. Почти половината потребители, регистрирани и при мен, ползваха същата парола. Не вярвам оттогава положението да се е променило съществено. За себе си наричам този подход към паролите “технология HAHE” (Hacked Anywhere, Hacked Everywhere). 🙂
Дори когато паролата не е сред “първите”, един сериозен речник с думи от български и най-популярните няколко световни езика и атака с груба сила често успяват да пробият. В случай на защитени с парола файлове или документи атаката отнема няколко часа; дори срещу онлайн услуги тя има приличен шанс, ако услугата не ограничава опитите за отгатване, и ако речниците са подредени по честота на използване на думите (а те са).
Друга “услуга”, която се предлага, е профайлингът. Събиране на всичко, което сте произвели онлайн, дава речник, в който паролата ви се съдържа в над 60% от случаите. Иска малко повече ресурси, но по-сериозна киберпрестъпна група е в състояние да ги задели като на шега (всички текстове в българския Интернет биха могли да се поберат на един по-сериозен сървър). А има ли готови речници за потребителите, винаги има и кой да ги купи. Оттам нататък, убедени ли сте, че в пощата ви няма някое писмо, за което да има някой, който не бихте искали да го види? И т.н…
По тази причина истински добрите пароли са случайно генерираните. (В доста отношение сертификати или публични ключове са още по-добро решение, но то е предмет на друг запис.) Запомнянето им обаче не е лесно, и типичният потребител предпочита да се опари, преди да разбере колко полезно е да се понапъне. Що-годе прилична работа вършат и програмите, които генерират почти случайни, но оптимизирани да са лесни за произнасяне (а оттам и за помнене) пароли: “tic-nan-kob” определено е за предпочитане пред “hGq7T5mZ”, и също е прилично сигурна.
Други пароли, които са не по-лоши от лесните за произнасяне, и могат да са и по-лесни за помнене, са базираните на изречения пароли. Изречението най-често е любима фраза (която помните точно, и не обичате да цитирате прекалено често), или ред-два от стихотворение, което знаете добре. Паролата може да е и цялото изречение; често обаче за удобство се използват само определени букви от всяка дума (или през дума, или нещо подобно) от него – най-често първите букви, понякога вторите или последните, по-рядко други поредни. Има варианти, при които от първата дума се взима първата буква, от втората – втората, и т.н., но те обикновено са по-трудни за изпълнение наум. Също, тази система всъщност изисква не по-малко помнене, а просто го мести другаде – в това коя фраза, кои думи в нея, кои букви от думите, и т.н.
Разбира се, винаги остава като възможност записването на паролите в тефтерче. Ако не сте специална цел за някого, обикновено няма да ви го откраднат. Има обаче риск да го загубите случайно – не записвайте в същото тефтерче името си или други данни, по които биха могли да разберат чие е. Също, загубите ли го, паролите надали ще се върнат. (Може, разбира се, да пазите копие някъде вкъщи – варианти много, но само ако колата още не се е обърнала.)
В крайна сметка обаче, всичко опира до една съвсем проста формула: по-лесно на вас да запомните паролите (вкл. чрез записване) – по-лесно за злонамерените хора да ги отгатнат. Така че истинското решение на проблема е да се напънете да заучите трудна за отгатване парола. Неприятно, но често в живота – единственият начин да получите е да се потрудите.