Скорректированы правила выбора надежных паролей

Правила составления стойкого пароля давно и хорошо известны: нужно сочетать буквы в верхнем и нижнем регистрах, цифры, спецсимволы. Длина не менее 12 знаков. Специалисты из EURECOM провели исследование и пришли к выводу, что правила пора скорректировать.

Доклад был представлен на конференции ACM CCСS, о которой в этом году говорят все (см. «Интернет остался без криптографии. Прощайте, VPN и HTTPS»). Ученые взяли 10 млн реальных паролей, опубликованных хакерами, и использовали технологии искусственного интеллекта для выявления закономерностей. Оказалось, что наличие букв в разных регистрах не так сильно сказывается на стойкости пароля, как считалось прежде. Дело в том, что большинство людей используют заглавные буквы в начале пароля. Взломщики знают об этом и в программах по перебору паролей учитывают этот факт. Таким образом, разные регистры лишь незначительно увеличивают общее количество вариантов, которые нужно перебрать. Та же ситуация и с числами, которые чаще всего размещаются в конце пароля.

Согласно результатам исследования, самым сильным фактором, влияющим на стойкость пароля, является его длина. Видимо, не случайно спецслужбы недавно обратились к пользователям с просьбой не использовать слишком длинные пароли.

Вторым по значимости фактором является наличие спецсимволов (!@#$%^&*).