Надежность пароля

Организационные правила в отношении паролей см. в разделе Политика паролей .

Меню опций инструмента генерации случайных паролей в KeePass . Включение большего количества подмножеств символов немного повышает надежность сгенерированных паролей, тогда как увеличение их длины повышает надежность в значительной степени.

Надежность пароля — это мера эффективности пароля против угадывания или атак методом перебора . В своей обычной форме он оценивает, сколько попыток в среднем понадобится злоумышленнику, не имеющему прямого доступа к паролю, чтобы правильно его угадать. Надежность пароля зависит от длины, сложности и непредсказуемости.

Использование надежных паролей снижает общий риск нарушения безопасности, но надежные пароли не заменяют необходимость в других эффективных мерах безопасности . Эффективность пароля заданной надежности во многом определяется разработкой и реализацией факторов аутентификации (знание, владение, неотъемлемость). Первый фактор – основное внимание в этой статье.

Скорость, с которой злоумышленник может отправить в систему угаданные пароли, является ключевым фактором, определяющим безопасность системы. Некоторые системы устанавливают тайм-аут в несколько секунд после небольшого количества (например, трех) неудачных попыток ввода пароля. При отсутствии других уязвимостей такие системы можно эффективно защитить с помощью относительно простых паролей. Однако система хранит информацию о паролях пользователя в той или иной форме, и если эта информация будет украдена, скажем, в результате нарушения безопасности системы, пароли пользователя могут оказаться под угрозой.

Великобритании В 2019 году NCSC проанализировал общедоступные базы данных взломанных учетных записей, чтобы увидеть, какие слова, фразы и строки использовали люди. Самый популярный пароль в списке — 123456, он встречается более чем в 23 миллионах паролей. Вторую по популярности строку, 123456789, взломать было не намного сложнее, а в первую пятерку вошли « qwerty », «пароль» и 1111111.

Создание пароля

Пароли создаются либо автоматически (с использованием рандомизирующего оборудования), либо человеком; последний случай более распространен. Хотя устойчивость случайно выбранных паролей к атаке методом грубой силы можно рассчитать с точностью, определить надежность паролей, созданных человеком, сложно.

Обычно людей просят выбрать пароль, иногда руководствуясь предложениями или ограничивая набором правил, при создании новой учетной записи для компьютерной системы или веб-сайта в Интернете. Возможны только приблизительные оценки силы, поскольку люди склонны следовать шаблонам в таких задачах, и эти шаблоны обычно могут помочь злоумышленнику. Кроме того, списки часто выбираемых паролей широко доступны для использования программами подбора паролей. Такие списки включают многочисленные онлайн-словари для различных человеческих языков, взломанные базы данных открытого текста и хешированные пароли от различных деловых и социальных учетных записей в Интернете, а также другие распространенные пароли. Все элементы в таких списках считаются слабыми, как и пароли, которые являются их простыми модификациями.

Хотя в настоящее время доступны программы генерации случайных паролей, которые должны быть простыми в использовании, они обычно генерируют случайные, трудно запоминающиеся пароли, что часто приводит к тому, что люди предпочитают выбирать свои собственные. Однако это по своей сути небезопасно, поскольку образ жизни человека, его предпочтения в сфере развлечений и другие ключевые индивидуалистические качества обычно влияют на выбор пароля, в то время как распространение социальных сетей в Интернете значительно облегчило получение информации о людях.

Проверка подбора пароля

Системы, использующие пароли для аутентификации, должны иметь какой-то способ проверки любого пароля, введенного для получения доступа. Если действительные пароли просто хранятся в системном файле или базе данных, злоумышленник, получивший достаточный доступ к системе, получит все пароли пользователей, предоставляя злоумышленнику доступ ко всем учетным записям в атакуемой системе и, возможно, к другим системам, где пользователи используют такие же или аналогичные пароли. Один из способов снизить этот риск — хранить только криптографический хеш каждого пароля вместо самого пароля. Стандартные криптографические хэши, такие как серия Secure Hash Algorithm (SHA), очень трудно отменить, поэтому злоумышленник, получивший значение хеш-функции, не может напрямую восстановить пароль. Однако знание значения хеш-функции позволяет злоумышленнику быстро проверить предположения в автономном режиме. Широко доступны программы взлома паролей , которые проверяют большое количество пробных паролей на соответствие украденному криптографическому хешу.

Совершенствование компьютерных технологий продолжает увеличивать скорость проверки угаданных паролей. Например, в 2010 году Технологический исследовательский институт Джорджии разработал метод использования GPGPU для гораздо более быстрого взлома паролей. Компания Elcomsoft изобрела использование обычных графических карт для более быстрого восстановления пароля в августе 2007 года и вскоре подала соответствующий патент в США. К 2011 году были доступны коммерческие продукты, которые заявляли о способности проверять до 112 000 паролей в секунду на стандартном настольном компьютере с использованием высокопроизводительного для того времени графического процессора. Такое устройство взломает шестибуквенный однорегистровый пароль за один день. Работу можно распределить между многими компьютерами для дополнительного ускорения, пропорционального количеству доступных компьютеров с сопоставимыми графическими процессорами. Доступны специальные хэши растяжения ключей , вычисление которых занимает относительно много времени, что снижает скорость угадывания. Хотя использование растяжения ключей считается наилучшей практикой, многие распространенные системы этого не делают.

Другая ситуация, когда возможно быстрое угадывание, — это когда пароль используется для формирования криптографического ключа . В таких случаях злоумышленник может быстро проверить, успешно ли угаданный пароль декодирует зашифрованные данные. Например, один коммерческий продукт утверждает, что проверяет 103 000 паролей WPA PSK в секунду.

Если система паролей хранит только хэш пароля, злоумышленник может заранее вычислить хеш-значения для распространенных вариантов паролей и всех паролей короче определенной длины, что позволяет очень быстро восстановить пароль после получения его хеша. Очень длинные списки предварительно вычисленных хэшей паролей можно эффективно хранить с помощью радужных таблиц . Этот метод атаки можно предотвратить, сохранив случайное значение, называемое криптографической солью вместе с хешем . Соль объединяется с паролем при вычислении хеша, поэтому злоумышленнику, предварительно вычисляющему радужную таблицу, придется хранить для каждого пароля свой хэш со всеми возможными значениями соли. Это становится невозможным, если соль имеет достаточно большой диапазон, скажем, 32-битное число. Многие широко используемые системы аутентификации не используют соли, и в Интернете доступны радужные таблицы для нескольких таких систем.

Энтропия как мера надежности пароля

Надежность пароля определяется количеством информационной энтропии , которая измеряется в шеннонах (Sh) и является понятием из теории информации . Его можно рассматривать как минимальное количество битов, необходимое для хранения информации в пароле данного типа. Связанной мерой является логарифм по основанию 2 количества попыток, необходимых для надежного нахождения пароля, который обычно называют «битами энтропии». Пароль с энтропией в 42 бита будет таким же надежным, как строка из 42 битов, выбранная случайным образом, например, в результате честного подбрасывания монеты . Другими словами, пароль с энтропией в 42 бита потребует 2 ⁴² (4,398,046,511,104) пытается исчерпать все возможности во время перебора . Таким образом, увеличение энтропии пароля на один бит удваивает количество необходимых попыток, что усложняет задачу злоумышленника в два раза. В среднем злоумышленнику придется перепробовать половину возможного количества паролей, прежде чем найти правильный.

Случайные пароли

Основная статья: Генератор случайных паролей

Случайные пароли состоят из строки символов указанной длины, взятой из некоторого набора символов с использованием процесса случайного выбора, при котором каждый символ может быть выбран с равной вероятностью. Символами могут быть отдельные символы из набора символов (например, набора символов ASCII ), слоги, предназначенные для формирования произносимых паролей, или даже слова из списка слов (таким образом образующие парольную фразу ).

Надежность случайных паролей зависит от фактической энтропии основного генератора чисел; однако они часто не действительно случайны, а псевдослучайны. Многие общедоступные генераторы паролей используют генераторы случайных чисел, найденные в библиотеках программирования, которые предлагают ограниченную энтропию. Однако большинство современных операционных систем предлагают криптостойкие генераторы случайных чисел, подходящие для генерации паролей. Также можно использовать обычные игральные кости для генерации случайных паролей. (см. Генератор случайных паролей § Более надежные методы ) . Программы случайных паролей часто могут гарантировать, что полученный пароль соответствует локальной политике паролей ; например, всегда создавая сочетание букв, цифр и специальных символов.

Для паролей, сгенерированных процессом, который случайным образом выбирает строку символов длины L из набора N возможных символов, количество возможных паролей можно найти, возведя количество символов в степень L , т. е. N ^л . Увеличение L или N усилит сгенерированный пароль. Надежность случайного пароля, измеряемая информационной энтропией, представляет собой логарифм по основанию 2 или log ₂ количества возможных паролей, при условии, что каждый символ в пароле создается независимо. Таким образом, информационная энтропия случайного пароля H определяется формулой:

$H=\log _{2}N^{L}=L\log _{2}N=L{\log N \over \log 2}$

где N — количество возможных символов, а L — количество символов в пароле. H измеряется в битах . В последнем выражении log может иметь любую базу .

Энтропия на символ для разных наборов символов

Набор символов	Количество символов Н	Энтропия на символ ЧАС
Арабские цифры (0–9) (например, PIN-код )	10	3,322 бита
Шестнадцатеричные цифры (0–9, A–F) (например, WEP ) ключи	16	4.000 бит
без учета регистра Латинский алфавит (a–z или A–Z)	26	4.700 бит
без учета регистра Буквенно-цифровые символы (a–z или A–Z, 0–9)	36	5,170 бит
Латинский алфавит с учетом регистра (a–z, A–Z)	52	5.700 бит
Буквенно-цифровые символы с учетом регистра (a–z, A–Z, 0–9)	62	5,954 бита
Все печатные символы ASCII, кроме пробела.	94	6,555 бит
Все символы дополнения Latin-1	94	6,555 бит
Все печатные символы ASCII	95	6,570 бит
Все расширенные печатные символы ASCII.	218	7,768 бит
Двоичный (0–255 или 8 бит или 1 байт )	256	8.000 бит
для кубиков Список слов	7776	12,925 бит на слово

байт Двоичный . обычно выражается двумя шестнадцатеричными символами

Чтобы найти длину L, необходимую для достижения желаемой надежности H, с паролем, выбранным случайным образом из набора N символов, вычисляется:

$L={\left\lceil {\frac {H}{\log _{2}N}}\right\rceil }$

где $\left\lceil \ \right\rceil$ обозначает функцию математического потолка , т.е. округление до следующего по величине целого числа .

В следующей таблице эта формула используется для отображения необходимой длины действительно случайно сгенерированных паролей для достижения желаемой энтропии паролей для распространенных наборов символов:

Длины L действительно случайно сгенерированных паролей, необходимые для достижения желаемой энтропии пароля H для наборов символов, содержащих N символов.

Желаемый пароль энтропия H	арабский цифры	Шестнадцатеричный	Нечувствителен к регистру		С учетом регистра		Все ASCII	Все расширенные ASCII-код	кубики список слов
			латинский алфавит	альфа- числовой	латинский алфавит	альфа- числовой	печатные символы
8 бит (1 байт)	3	2	2	2	2	2	2	2	1 слово
32 бита (4 байта)	10	8	7	7	6	6	5	5	3 слова
40 бит (5 байт)	13	10	9	8	8	7	7	6	4 слова
64 бита (8 байт)	20	16	14	13	12	11	10	9	5 слов
80 бит (10 байт)	25	20	18	16	15	14	13	11	7 слов
96 бит (12 байт)	29	24	21	19	17	17	15	13	8 слов
128 бит (16 байт)	39	32	28	25	23	22	20	17	10 слов
160 бит (20 байт)	49	40	35	31	29	27	25	21	13 слов
192 бита (24 байта)	58	48	41	38	34	33	30	25	15 слов
224 бита (28 байт)	68	56	48	44	40	38	35	29	18 слов
256 бит (32 байта)	78	64	55	50	45	43	39	33	20 слов

Пароли, созданные человеком

Известно, что людям не удается достичь достаточной энтропии для создания удовлетворительных паролей. Согласно одному исследованию, в котором приняли участие полмиллиона пользователей, средняя энтропия пароля оценивалась в 40,54 бита.

Так, в одном анализе более 3 миллионов восьмизначных паролей буква «е» использовалась более 1,5 миллиона раз, а буква «f» — всего 250 000 раз. каждый При равномерном распределении символ использовался бы примерно 900 000 раз. Чаще всего используется цифра «1», тогда как наиболее распространенными буквами являются a, e, o и r.

Пользователи редко в полной мере используют более крупные наборы символов при формировании паролей. Например, результаты взлома, полученные в результате фишинговой схемы MySpace в 2006 году, выявили 34 000 паролей, из которых только 8,3% использовали смешанный регистр, цифры и символы.

Полная надежность, связанная с использованием всего набора символов ASCII (цифр, букв в разных регистрах и специальных символов), достигается только в том случае, если каждый возможный пароль одинаково вероятен. Похоже, это предполагает, что все пароли должны содержать символы каждого из нескольких классов символов, возможно, буквы верхнего и нижнего регистра, цифры и небуквенно-цифровые символы. Такое требование является стандартным при выборе пароля и, как можно ожидать, снизит «фактор работы» злоумышленника (в терминах Клода Шеннона). Это снижение «надежности» пароля. Лучшим требованием было бы требование, чтобы пароль не содержал ни одного слова из онлайн-словаря, списка имен или любого рисунка номерного знака любого штата (в США) или страны (как в ЕС). Если требуется шаблонный выбор, люди, скорее всего, будут использовать его предсказуемым образом, например, используя заглавную букву, добавляя одну или две цифры и специальный символ. Эта предсказуемость означает, что повышение надежности пароля незначительно по сравнению со случайными паролями.

Специальная публикация NIST 800-63-2

Специальная публикация NIST 800-63 от июня 2004 г. (вторая редакция) предложила схему аппроксимации энтропии паролей, сгенерированных человеком:

Используя эту схему, восьмизначный пароль, выбранный человеком, без символов верхнего регистра и неалфавитных символов ИЛИ с любым из двух наборов символов, по оценкам, имеет восемнадцать бит энтропии. Публикация NIST признает, что на момент разработки было доступно мало информации о реальном выборе паролей. Более поздние исследования энтропии паролей, выбранных человеком, с использованием новых доступных реальных данных показали, что схема NIST не обеспечивает достоверную метрику для оценки энтропии паролей, выбранных человеком. В версии SP 800-63 (третья редакция) от июня 2017 года этот подход исключен.

Вопросы удобства использования и реализации

Поскольку национальные реализации клавиатуры различаются, не все 94 печатных символа ASCII можно использовать повсеместно. Это может создать проблему для международного путешественника, который хотел войти в удаленную систему с помощью клавиатуры на локальном компьютере. (см. статью о раскладках клавиатуры ) . Многие портативные устройства, такие как планшетные компьютеры и смартфоны , требуют сложных последовательностей переключения или переключения приложений на клавиатуре для ввода специальных символов.

Программы аутентификации могут различаться по списку допустимых символов пароля. Некоторые не распознают различия в регистре (например, заглавная буква «Е» считается эквивалентной строчной «е»), а другие запрещают использование некоторых других символов. За последние несколько десятилетий системы допускали использование большего количества символов в паролях, но ограничения все еще существуют. Системы также различаются по максимально допустимой длине паролей.

На практике пароли должны быть разумными и функциональными для конечного пользователя, а также достаточно надежными для предполагаемой цели. Пароли, которые слишком сложно запомнить, могут быть забыты, и поэтому их, скорее всего, запишут на бумаге, что некоторые считают угрозой безопасности. Напротив, другие утверждают, что принуждение пользователей к запоминанию паролей без посторонней помощи может привести только к слабым паролям и, таким образом, представляет больший риск для безопасности. По словам Брюса Шнайера , большинство людей хорошо умеют защищать свои кошельки или кошельки, которые являются «отличным местом» для хранения письменного пароля.

Требуемые биты энтропии

Минимальное количество бит энтропии, необходимое для пароля, зависит от модели угрозы для данного приложения. Если растяжение ключей не используется, необходимы пароли с большей энтропией. В RFC 4086 «Требования к случайности для безопасности», опубликованном в июне 2005 г., представлены некоторые примеры моделей угроз и способы расчета желаемой энтропии для каждой из них. Их ответы варьируются от 29 бит энтропии, необходимой, если ожидаются только онлайн-атаки, до 96 бит энтропии, необходимой для важных криптографических ключей, используемых в таких приложениях, как шифрование, где пароль или ключ должны быть безопасными в течение длительного периода, а растяжение недопустимо. t применимо. в 2010 году, Исследование Технологического исследовательского института Джорджии основанное на нерастянутых ключах, рекомендовало использовать случайный пароль из 12 символов, но в качестве минимальной длины. Стоит иметь в виду, что, поскольку вычислительная мощность постоянно растет, для предотвращения офлайн-атак необходимое количество бит энтропии также должно со временем увеличиваться.

Верхний предел связан со строгими требованиями к выбору ключей, используемых при шифровании. В 1999 году проект Electronic Frontier Foundation взломал 56-битное шифрование DES менее чем за день с использованием специально разработанного оборудования. В 2002 году компания Distributed.net взломала 64-битный ключ за 4 года, 9 месяцев и 23 дня. , по состоянию на 12 октября 2011 г. По оценкам Distributed.net взлом 72-битного ключа с использованием современного оборудования займет около 45 579 дней или 124,8 года. Из-за понятных в настоящее время ограничений фундаментальной физики нет никаких ожиданий, что какой-либо цифровой компьютер (или их комбинация) сможет взломать 256-битное шифрование с помощью грубой атаки. ли квантовые компьютеры сделать это на практике, пока неизвестно, хотя теоретический анализ предполагает такие возможности. Смогут

Рекомендации по созданию надежных паролей

Общие рекомендации

Рекомендации по выбору надежных паролей обычно разработаны для того, чтобы их было труднее обнаружить путем интеллектуального угадывания. Общие рекомендации, отстаиваемые сторонниками безопасности программных систем, включают:

• Рассмотрим минимальную длину пароля 8 персонажи в качестве общего руководства. Департаменты кибербезопасности США и Великобритании рекомендуют использовать длинные и легко запоминающиеся пароли, а не короткие и сложные.
• Генерируйте пароли случайным образом, где это возможно.
• Избегайте использования одного и того же пароля дважды (например, для нескольких учетных записей пользователей и/или программных систем).
• Избегайте повторения символов, шаблонов клавиатуры, словарных слов и последовательных букв и цифр.
• Избегайте использования информации, которая является или может стать публично связанной с пользователем или учетной записью, например имя пользователя, имена предков или даты.
• Избегайте использования информации, которая, как известно коллегам и/или знакомым пользователя, связана с пользователем, например родственников или имен домашних животных, романтических связей (текущих или прошлых) и биографической информации (например, идентификационных номеров, имен или дат предков).
• Не используйте пароли, которые полностью состоят из любой простой комбинации вышеупомянутых слабых компонентов.

Использование строчных и прописных букв, цифр и символов в паролях было распространенной политикой, но было обнаружено, что это снижает безопасность, упрощая взлом. Исследования показали, насколько предсказуемо обычное использование таких символов. Великобритания правительственные департаменты кибербезопасности советуют не принуждать их включать в политику паролей. Сложные символы также значительно усложняют запоминание паролей, что увеличивает вероятность их записи, сброса пароля и повторного использования пароля – все это скорее снижает, чем улучшает безопасность паролей. Билл Берр, первоначальный автор правил сложности паролей, извинился и признал, что, как показали исследования, они снижают безопасность; об этом широко сообщалось в СМИ в 2017 году. Исследователи онлайн-безопасности и консультанты также поддерживают изменения лучшие практические советы по паролям.

Некоторые рекомендации не рекомендуют записывать пароли, в то время как другие, отмечая большое количество систем, защищенных паролем, к которым должны иметь доступ пользователи, рекомендуют записывать пароли при условии, что записанные списки паролей хранятся в надежном месте, не прикрепленном к монитору или в незапертый ящик стола. использовать менеджер паролей . NCSC рекомендует

Возможный набор символов для пароля может быть ограничен различными веб-сайтами или диапазоном клавиатур, на которых необходимо вводить пароль.

Примеры слабых паролей

См. также: Взлом паролей и Список наиболее распространенных паролей.

Как и в случае любой меры безопасности, пароли различаются по надежности; некоторые слабее других. Например, разница в стойкости между словарным словом и словом с обфускацией (например, буквы в пароле заменяются, скажем, цифрами — распространенный подход) может стоить устройству взлома пароля еще несколько секунд; это добавляет мало силы. Приведенные ниже примеры иллюстрируют различные способы создания слабых паролей, все из которых основаны на простых шаблонах, которые приводят к чрезвычайно низкой энтропии, что позволяет автоматически проверять их на высоких скоростях:

• Пароли по умолчанию (предоставляемые поставщиком системы и подлежащие изменению во время установки): пароль , по умолчанию , администратор , гость и т. д. Списки паролей по умолчанию широко доступны в Интернете.
• Повторно используемые пароли. Пароли должны быть уникальными для конкретной учетной записи. Изменение повторно используемых паролей, например изменение нескольких букв или цифр, не обеспечивает достаточной безопасности.
• Слова из словаря: хамелеон , RedSox , мешки с песком , баннихоп! , IntenseCrabtree и т. д., включая слова из неанглийских словарей.
• Слова с добавленными цифрами: пароль1 , deer2000 , john1234 и т. д. можно легко проверить автоматически с минимальными потерями времени.
• Слова с простой обфускацией: p@ssw0rd , l33th4x0r , g0ldf1sh и т. д. могут быть проверены автоматически без дополнительных усилий. Например, как сообщается, пароль администратора домена, скомпрометированный в результате атаки DigiNotar , был Pr0d@dm1n.
• Двойные слова: crabcrab , stopstop , Treetree , passpass и т. д.
• Общие последовательности из строки клавиатуры: qwerty , 123456 , asdfgh и т. д., включая диагональные или обратные последовательности (qazplm, ytrewq и т. д.).
• Числовые последовательности, основанные на хорошо известных числах, таких как 911. ^{( 9-1-1 , 9/11 )} , 314159... ^{( пи )} , 27182... ^{( е )} , 112 ^{( 1-1-2 )} , и т. д.
• Идентификаторы: jsmith123 , 01.01.1970 , 555–1234 , свое имя пользователя и т. д.
• Слабые пароли на языках, отличных от английского, например contraseña (испанский) и ji32k7au4a83 (кодировка клавиатуры bopomofo с китайского).
• Все, что лично связано с конкретным человеком: номерной знак, номер социального страхования, текущие или прошлые номера телефонов, студенческий билет, текущий адрес, предыдущие адреса, день рождения, спортивная команда, имена/прозвища/дни рождения/инициалы родственников или домашних животных и т. д. легко тестироваться автоматически после простого изучения данных о человеке.
• Даты: даты следуют определенному шаблону и делают ваш пароль слабым.
• Названия известных мест: Нью-Йорк, Техас, Китай, Лондон и т. д.
• Названия брендов, знаменитостей, спортивных команд, музыкальных групп, сериалов, фильмов и т.д.
• Короткие пароли. Даже если пароль не имеет ни одного из перечисленных выше недостатков, если он слишком короткий, его можно легко взломать.

Есть много других причин, по которым пароль может быть слабым. соответствующий силе различных схем атаки; Основной принцип заключается в том, что пароль должен иметь высокую энтропию (обычно принимаемую за эквивалент случайности) и не должен быть легко выведен каким-либо «умным» шаблоном, а также пароли не должны смешиваться с информацией, идентифицирующей пользователя. Онлайн-сервисы часто предоставляют функцию восстановления пароля, которую хакер может обнаружить и тем самым обойти пароль.

Переосмысление рекомендаций по смене пароля

В 2012 году, как описал Уильям Чесвик в статье для журнала ACM, безопасность паролей преимущественно подчеркивала буквенно-цифровой пароль из восьми или более символов. Было установлено, что такой пароль может противостоять десяти миллионам попыток в секунду в течение 252 дней. Однако с помощью современных графических процессоров того времени этот период был сокращен примерно до 9 часов, учитывая скорость взлома 7 миллиардов попыток в секунду. По оценкам, 13-значный пароль выдерживает попытки, рассчитанные на графическом процессоре, более 900 000 лет.

В контексте аппаратных технологий 2023 года стандарт 2012 года, состоящий из восьмизначного буквенно-цифрового пароля, стал уязвимым и вышел из строя за несколько часов. Время, необходимое для взлома 13-значного пароля, сокращается до нескольких лет. Таким образом, нынешние акценты сместились. Надежность пароля теперь оценивается не только по его сложности, но и по длине: рекомендуется использовать пароли длиной не менее 13–16 символов. В эту эпоху также наблюдался рост многофакторной аутентификации (MFA) как важнейшей меры защиты. Появление и широкое распространение менеджеров паролей еще больше помогло пользователям создавать и поддерживать набор надежных и уникальных паролей.

Политика паролей

Основная статья: Политика паролей

Политика паролей — это руководство по выбору подходящих паролей. Он предназначен для:

• помогать пользователям в выборе надежных паролей
• убедиться, что пароли подходят целевой аудитории
• Предоставление рекомендаций пользователям относительно обращения с их паролями.
• налагать рекомендацию изменить любой пароль, который был утерян или подозревается в компрометации
• используйте черный список паролей , чтобы заблокировать использование слабых или легко угадываемых паролей.

Предыдущие политики паролей использовались для указания символов, которые должны содержать пароли, например цифр, символов или верхнего/нижнего регистра. Хотя этот метод все еще используется, университетские исследования опровергли его как менее безопасный. от первоначального зачинщика настоящей политики, а также отделами кибербезопасности (и другими соответствующими органами государственной безопасности). ) США и Великобритания. Правила сложности пароля с обязательными символами ранее использовались основными платформами, такими как Google. и Фейсбук, но после обнаружения того, что они фактически снижают безопасность, это требование было снято. Это связано с тем, что человеческий фактор представляет собой гораздо больший риск, чем взлом, а повышенная сложность приводит большинства пользователей к весьма предсказуемым шаблонам (цифра в конце, замена 3 на E и т. д.), которые помогают взломать пароли. Таким образом, простота и длина пароля (парольные фразы) являются новой лучшей практикой, а сложность не рекомендуется. Правила принудительной сложности также увеличивают затраты на поддержку, создают трудности для пользователей и препятствуют регистрации пользователей.

Срок действия пароля был в некоторых старых политиках паролей, но был опровергнут. как передовая практика и не поддерживается правительствами США или Великобритании, а также Microsoft, которая удалила функция истечения срока действия пароля. Ранее срок действия пароля преследовал две цели:

• Если время взлома пароля оценивается в 100 дней, срок действия пароля менее 100 дней может гарантировать недостаточное время для злоумышленника.
• Если пароль был скомпрометирован, требование регулярной его смены может ограничить время доступа для злоумышленника.

Однако срок действия пароля имеет свои недостатки:

• Просить пользователей сменить пароли часто поощряют использование простых и слабых паролей.
• Если у вас действительно надежный пароль, нет смысла его менять. Изменение уже надежных паролей создает риск того, что новый пароль может оказаться менее надежным.
• Скомпрометированный пароль, скорее всего, будет немедленно использован злоумышленником для установки бэкдора , часто посредством повышения привилегий . Как только это будет выполнено, смена паролей не помешает будущим злоумышленникам получить к ним доступ.
• Переход от никогда не меняющего пароля к изменению пароля при каждой попытке аутентификации (пройденной или неудачной) только удваивает количество попыток, которые злоумышленник должен сделать в среднем, прежде чем угадать пароль при атаке методом перебора. большую безопасность можно получить Гораздо , просто увеличив длину пароля на один символ, чем меняя пароль при каждом использовании.

Создание и обработка паролей

Сложнее всего взломать пароли заданной длины и набора символов — это случайные строки символов; если достаточно долго они сопротивляются атакам грубой силы (поскольку существует много символов) и атакам угадывания (из-за высокой энтропии). Однако такие пароли обычно труднее всего запомнить. Введение требования к таким паролям в политике паролей может побудить пользователей записывать их, хранить на мобильных устройствах или делиться ими с другими в качестве защиты от сбоя памяти. В то время как некоторые люди считают, что каждый из этих пользовательских способов увеличивает риски безопасности, другие полагают, что абсурдно ожидать, что пользователи запомнят отдельные сложные пароли для каждой из десятков учетных записей, к которым они получают доступ. Например, в 2005 году эксперт по безопасности Брюс Шнайер рекомендовал записать пароль:

Проще говоря, люди больше не могут запоминать пароли, достаточно хорошие, чтобы надежно защититься от атак по словарю, и находятся в гораздо большей безопасности, если выбирают слишком сложный для запоминания пароль, а затем записывают его. Мы все умеем хранить маленькие кусочки бумаги. Я рекомендую людям записывать свои пароли на небольшом листке бумаги и хранить его вместе с другими ценными небольшими листами бумаги: в кошельке.

Следующие меры могут повысить приемлемость требований к надежным паролям, если их осторожно использовать:

• программа обучения. Также обновлено обучение для тех, кто не соблюдает политику паролей (утерянные пароли, неверные пароли и т. д.).
• вознаграждение пользователей с надежными паролями за счет снижения частоты или устранения необходимости смены пароля (истечение срока действия пароля). Надежность выбранных пользователем паролей можно оценить с помощью автоматических программ, которые проверяют и оценивают предлагаемые пароли при установке или изменении пароля.
• отображение каждому пользователю даты и времени последнего входа в систему в надежде, что пользователь может заметить несанкционированный доступ, предлагая скомпрометированный пароль.
• позволяя пользователям сбрасывать свои пароли через автоматическую систему, что снижает количество обращений в службу поддержки. Однако некоторые системы сами по себе небезопасны; например, легко угадываемые или тщательно изученные ответы на вопросы по сбросу пароля обходят преимущества системы надежных паролей.
• использование случайно сгенерированных паролей, которые не позволяют пользователям выбирать свои пароли, или, по крайней мере, предложение случайно сгенерированных паролей в качестве опции.

Методы запоминания

Политики паролей иногда предлагают методы запоминания , помогающие запомнить пароли:

• мнемонические пароли: некоторые пользователи разрабатывают мнемонические фразы и используют их для создания более или менее случайных паролей, которые, тем не менее, относительно легко запомнить пользователю. Например, первая буква каждого слова в запоминающейся фразе. По оценкам исследований, надежность таких паролей составляет около 3,7 бита на символ по сравнению с 6,6 битами для случайных паролей из печатных символов ASCII. Глупые, возможно, запоминаются лучше. Другой способ сделать случайные пароли более запоминающимися — использовать случайные слова (см. игры в кости ) или слоги вместо случайно выбранных букв.
• Мнемоника постфактум: после того, как пароль был установлен, придумайте подходящую мнемонику. Оно не обязательно должно быть разумным или разумным, оно должно быть только запоминающимся. Это позволяет паролям быть случайными.
• визуальное представление паролей: пароль запоминается на основе последовательности нажатых клавиш, а не значений самих клавиш, например, последовательность !qAsdE#2 представляет собой ромб на клавиатуре США. Метод создания таких паролей называется PsychoPass. Пароли, созданные этим методом, намного слабее, чем предполагает их длина, поскольку последовательные клавиши не являются независимыми, а общие последовательности клавиш включены в словари паролей. Но некоторые улучшения можно сделать.
• Шаблоны паролей. Любой шаблон пароля упрощает угадывание (автоматическое или нет) и снижает трудозатратность злоумышленника.
  • Например, пароли следующей формы без учета регистра: согласная, гласная, согласная, согласная, гласная, согласная, число, число (например, pinray45 ) называются паролями Environ. Схема чередования гласных и согласных символов была призвана сделать пароли более легко произносимыми и, следовательно, более запоминающимися. пароля Такие шаблоны значительно уменьшают информационную энтропию , делая атаки методом перебора паролей значительно более эффективными. В Великобритании в октябре 2005 года сотрудникам британского правительства посоветовали использовать пароли именно в таком виде.

Менеджеры паролей

Основная статья: Менеджер паролей

Разумным компромиссом при использовании большого количества паролей является их запись в программе-менеджере паролей, которая включает в себя автономные приложения, расширения веб-браузера или менеджер, встроенный в операционную систему. Менеджер паролей позволяет пользователю использовать сотни различных паролей, и ему нужно запомнить только один пароль, тот, который открывает зашифрованную базу данных паролей. Излишне говорить, что этот единственный пароль должен быть надежным и хорошо защищенным (нигде не записанным). Большинство менеджеров паролей могут автоматически создавать надежные пароли, используя криптографически безопасный генератор случайных паролей , а также вычисляя энтропию сгенерированного пароля. Хороший менеджер паролей обеспечит устойчивость к таким атакам, как регистрация ключей , регистрация в буфере обмена и различным другим методам шпионажа в памяти.

См. также

• Регистрация нажатий клавиш
• Парольная фраза
• Фишинг
• Уязвимость (вычисления)

Ссылки

6 типов атак на пароль и как их остановить | OneLogin. (без даты). Получено 24 апреля 2024 г. с https://www.google.com/.

Франки Э., Поджи А. и Томайуоло М. (2015). Информационные атаки и атаки на пароли в социальных сетях: аргумент в пользу криптографии. Журнал исследований информационных технологий, 8 (1), 25–42. https://doi.org/10.4018/JITR.2015010103

Внешние ссылки

• RFC 4086: Требования случайности для безопасности
• Шаблоны паролей: атаки по словарю нового поколения