Почему нельзя регулярно менять пароли к интернет-аккаунтам: рекомендации экспертов и софт

Правительственное ведомство по информационной безопасности (BSI) Германии, согласно новой редакции сборника рекомендаций для работы с интернет-ресурсами, теперь не советует пользователям регулярно менять пароли. В главе, посвященной регулированию использования пароля, эксперты организации рекомендуют менять пароль только в том случае, если он был скомпрометирован и мог попасть в чужие руки. Также, в данном сборнике правил исчезли обязательные требования по длине и сложности пароля.

Хорошие пароли можно использовать годами

Многолетние исследования экспертов в области безопасности привели к необычному выводу: правила по частой смене пароля скорее вредны, чем полезны. «Вы можете безопасно использовать надежный пароль годами», — пишет специалист ресурса Heise Security. «Регулярная их замена означает, что вы так или иначе используете слабые пароли и, например, создаете их по схеме secret1, secret2, ...)». Другой эксперт — профессор Маркус Дюрмут, занимающийся исследованиями безопасность паролей в Рурском университете в Бохуме, подтвердил правильность нового курса в BSI: «Это очень важный шаг, но он занял у BSI слишком много времени».

Что такое хороший пароль?

При создании нового пароля для своего аккаунта стоит понимать, что он будет использоваться в течение длительного периода времени, а значит должен быть не только безопасным, но и удобным. И тут следует отказаться от простой последовательности чисел, такой как 123456, 98765 или аналогичных, которые приходят на ум в первую очередь. То же самое относится к простым последовательностям букв, таким как abcde или qwertz. При выборе пароля лучше избегать даже простых слов или имен из русского или английского словаря, если эти термины в нем можно найти — преступники уже давно применяют машинный перебор по таким источникам.

Наиболее эффективны пароли, которые характеризуются большим количеством вариаций. Поэтому, рекомендуется использовать комбинацию букв верхнего и нижнего регистра, цифр и специальных символов, особенно если необходимо защитить особо важную информацию, например, банковский счет. Кроме того, для разных аккаунтов нужно устанавливать разные пароли, и чем они длиннее, тем сложнее его угадать хакерам. Рекомендуется не менее 6-8 символов — больше нужно для более чувствительных данных. Проверить, сколько времени потребуется на взлом созданного вами пароля (или похожего на него) можно на онлайн-ресурсе howsecureismypassword.net.