В октябре 2016 года британский орган по кибербезопасности NCSC рекомендовал использовать комбинацию из трех случайно выбранных слов, когда дело доходило до формирования безопасных паролей. NCSC привел в качестве примеров слова coffeetrainfish или walltinshirt. Идея, лежащая в основе этого: пароли, созданные таким образом, легко запоминаются, они длиннее, чем некоторые ранее использованные, например, имя жены, и в целом их сложнее взломать. Теперь NCSC уточняет это правило.
Три случайных слова надежнее сложных паролей
Согласно новым данным, пароли, сформированные из трех отдельных слов, могут быть более эффективными и, следовательно, более безопасными при атаках киберпреступников, чем более сложные пароли, но из одного слова.
По мнению властей, соблюдение требований сложности, таких как обязательное использование специальных символов и цифр, вопреки намеченной цели, приводит к созданию более предсказуемых паролей. С другой стороны, пароли, составленные из трех случайных слов, обычно длиннее и их труднее предугадать. Кроме того, по данным NCSC, применяются комбинации букв, которые труднее распознать в алгоритмах, используемых киберпреступниками.
Три случайных слова, которые легче запомнить
Однако эксперты отмечают, что правило трех случайных слов не является безопасным на 100%. Большое преимущество заключается в том, что пользователям легче запоминать пароль, состоящий из трех случайно выбранных слов, чем действительно сложный, состоящий из большого количества букв, цифр и специальных символов пароль.
В конечном счете, это, конечно, самый безопасный способ использования диспетчера паролей, но его признание все еще очень низкое.
