Пароль: какие символы нельзя использовать в пароле, минимальная длина
Вы когда-нибудь сталкивались с таким сообщением: «Пароль содержит запрещенные символы»? Такое сообщение появляется в тех случаях, когда при составлении собственного пароля вы вводите символы, которые недопустимы на конкретном ресурсе. Каждый веб-сайт, а вернее, его разработчик вправе самостоятельно определять набор символов, которые неприемлемы при составлении пароля. Это нужно для того, чтобы злоумышленники не атаковали сайт через поле «пароль».
Например, если полностью снять все ограничения, тогда злоумышленник сможет в полях «логин» или «пароль» записать какой-нибудь зловредный скрипт. В этом случае зловред отправится в базу данных и может нанести вред базе данных и всему веб-ресурсу. Кстати, такое ограничение в символах касается и комментариев, поэтому может получиться так, что ваш комментарий также не будет соответствовать требованиям и не будет опубликован.
Пароль содержит запрещенные символы
Все опытные и неопытные пользователи знают, что пароль желательно придумывать максимально надежным.
Для этого не рекомендуют использовать в пароле имена, простые слова, даты и др. Лучше всего использовать сложные пароли, которые будут состоять из смеси символов в разном регистре, чисел и и специальных символов. Это рекомендации для пользователей. Однако разработчики ресурсов иногда ставят собственные ограничения для пароля, который может придумать пользователь. Они преследуют цели безопасности и технической реализации. Простым пользователям важно понимать, о чем идет речь, чтобы не встречать сообщение: «Пароль содержит запрещенные символы». Какие символы нельзя использовать в пароле
Реализация паролей на разных ресурсах разная, то есть разработчики самостоятельно устанавливают правила, какими могут быть пароли на их веб-ресурсах. Например:
На одном сайте у вас может быть пароль из 6 символов, а на другом пароль должен быть не короче 8 или 10 символов.
Один сайт поддерживает специальные символы, а другой поддерживает, но не все.
На одном сайте можно составить пароль только из букв, а на другом пароль должен содержать буквы, цифры и специальные символы.
Несмотря на такие различия требований к паролю у разных ресурсов, можно выделить ряд общих требований к паролю. Запрещенные символы в пароле:
Русские буквы. Крайне редко на каких ресурсах можно составить пароль русскими буквами. В основном, если хотите использовать буквы в пароле, это должен быть латинский алфавит. В этом случае меньше шансов совершить ошибку.
Специальные символы. Это спорное ограничение, потому что их нужно использовать, чтобы пароль был максимально сложным. Большинство ресурсов поддерживает специальные символы, однако нужно проявлять осторожность к ряду спецсимволов, которые могут быть запрещены. Например: «?», «#», «<», «>», «%», «@», «/». Указанные символы могут быть частью зловредных скриптов, поэтому некоторые разработчики запрещают использовать их в паролях, чтобы не подвергать собственный ресурс атаке.
Пустые символы. К пустым символам относятся «пробел» и «табуляция». Для многих пользователей это открытие, однако это тоже специальные символы, которые запрещены в паролях, потому что доставляют много проблем и пользователям, и при анализе пароля. Поэтому нужно запомнить, что «пробел» в пароле недопустим.
Совпадения с логином и почтой. Такое ограничение запрещает использовать в качестве пароля совпадение с именем, логином или электронной почтой пользователя. Это ограничение встречается не везде, но довольно часто.
Пароль из часто используемых. Такое ограничение встречается достаточно редко, но некоторые ресурсы его внедряют. Суть его сводится к тому, что введенный вами пароль сверяется со списком самых распространенных паролей. Если ваш пароль содержится в списке, тогда его могут отклонить. Подобные списки регулярно публикуются в интернете.
Вот и получается, что не все символы можно использовать при составлении пароля. А сообщение: «Пароль содержит запрещенные символы» можно увидеть даже в том случае, если вам кажется, что ваш пароль в полном порядке.
Каким должен быть хороший пароль?
В сети есть много рекомендаций по поводу хорошего пароля. Например:
не содержать распространенных слов типа «привет», «пароль» и др.;
содержать буквы разного регистра;
содержать цифры;
иметь в своем составе разрешенные спецсимволы;
быть не короче 8 символов;
и др.
Каждый представленный совет действительно помогает составить сложный пароль.
Если «копнуть» в теорию взломов поглубже, тогда можно выяснить, что каждый дополнительный символ в пароле усложняет процесс взлома в разы. Получается так, что короткий, но сложный по составу пароль будет взломать легче, чем длинный, но более легкий пароль. Хакеру для взлома пароля важна его длина, а не сложность.
Заключение
Хотите больше не получать сообщение: «Пароль содержит запрещенные символы»? Тогда прочитайте чуть выше, почему может возникнуть такая ситуация, и проанализируйте свою собственную.
Вполне вероятно, что вы попали в случай, который мы уже описывали. Хотите, чтобы пароль был максимально надежным? Обратите внимание на его длину. Если возьмете себе правило составлять пароли не короче 10-12 символов с использованием рекомендаций для их усложнения, тогда ваш пароль будет очень сложно взломать.
Это списки паролей, которые были взломаны на разных сайтах.
Но среди всех рекомендаций к паролю хочется выделить один самый главный — это длина пароля. На самом деле,вы должны придумать и запомнить максимально длинный пароль. Когда говорят, что пароль должен быть не короче 6-8 символов, — это хорошо. Однако, если обратиться к статистике взломанных паролей, тогда видно, что на эту длину приходится 65-70% всех взломанных паролей. Это значит, что такие пароли распространены и очень хорошо взламываются. Если взглянуть на статистику длины пароля в 10 символов, тогда можно увидеть цифру в 7% от всех взломанных, а 12 символов — 3%. О чем это говорит? О том, что, чем длинней пароль, тем сложней его подобрать и взломать. 
Выберите надёжный пароль | Поддержка Mozilla
Поиск в Поддержке
Наладьте Firefox
Очистить Firefox
- Как это работает?
- Загрузить свежую копию
Аккаунты Firefox помогают создать надёжный пароль при регистрации, чтобы вы могли защитить конфиденциальную информацию, такую как ваши закладки, данные для входа и историю просмотров.
Аккаунты Firefox хранят закладки и информацию для входа на сайты, которые вы сохраняете, включая банковские счета, веб-почту, учётные записи социальных сетей, рабочие и учебные учётные записи.
Если злоумышленник проникнет в ваш аккаунт Firefox, он сможет получить доступ к вашей личной информации, прочитав ваши историю, закладки, пароли и какие дополнения вы установили. Злоумышленник также может установить дополнительные расширения, которые будут синхронизироваться с вашим компьютером.
Аккаунт Firefox проверяет, что ваш пароль соответствует следующим критериям:
- В нём не менее восьми символов.
- Пароль не содержит никакой части вашего адреса электронной почты.
- Не соответствует описанию самых распространённых паролей.
| Делайте так | Не делайте так |
|---|---|
| Используйте везде разные пароли. Менеджеры паролей и многие браузеры могут генерировать безопасные и уникальные пароли. | Не используйте варианты одного и того же пароля для разных учетных записей. |
| Объедините два или более несвязанных слова. Замените буквы на цифры или специальные символы. | Не используйте варианты одного и того же пароля для разных учетных записей. |
| Сделайте свои пароли длиной не менее 8 символов. Нацеливайтесь на 12-15 символов. | Не используйте короткие пароли из одного слова, такие как sunshine, monkey или football. |
| Чередуйте повсюду цифры, символы и специальные символы. | Не размещайте специальные символы (@, !, 0 и т.д.) только в начале или конце. |
| Обязательно включите необычные слова, которые будете знать только вы. Другим людям это должно казаться бессмысленным. | Не указывайте личную информацию, такую как дата вашего рождения, адрес или имена членов семьи. |
| Храните свои пароли защищенными и безопасными, например, зашифрованными в менеджере паролей. | Не делитесь своими паролями. Не записывайте их на листе бумаги, прикрепленном к вашему компьютеру. |
| Разбросайте различные цифры и символы по всему вашему паролю. | Не используйте распространенные шаблоны, такие как 111111, abc123 или 654321. |
Используйте дополнительный уровень безопасности с помощью двухфакторной аутентификации (2FA). | Не думайте, что более слабый пароль безопаснее, потому что у вас есть 2FA. |
Поделитесь этой статьёй: https://mzl.la/3zNjnTR
Эти прекрасные люди помогли написать эту статью:
Valery Ledovskoy, SwanMr.pound
Станьте волонтёром
Растите и делитесь опытом с другими. Отвечайте на вопросы и улучшайте нашу базу знаний.
Подробнее
Буквенно-цифровые символы и требования к буквенно-цифровому паролю
- Идентификация 101
- Буквенно-цифровые символы и требования к буквенно-цифровому паролю
Калькулятор рентабельности инвестиций
Читать далее
Буквенно-цифровой пароль содержит цифры, буквы и специальные символы (например, амперсанд или хэштег). Теоретически буквенно-цифровые пароли труднее взломать, чем пароли, содержащие только буквы.
Но их также может быть сложнее создать и запомнить.
Почти 80 процентов из нас сбрасывают свои пароли каждые 90 дней из-за того, что просто забыли. Трудно думать о том, чтобы сделать пароли еще более сложными.
Но этот простой шаг может помочь защитить важные активы и ценные данные компании.
Что такое буквенно-цифровой пароль?
Ваш пароль содержит простые буквенные символы? Если вы вводите что-то вроде «пароль», чтобы войти в систему, у вас нет буквенно-цифрового пароля. Если вы должны нажать «[email protected]$», вы следуете правилам, которые мы здесь обсуждаем.
Если ваша компания разрешает требование буквенно-цифрового пароля, вы должны использовать пароль с:
Письма. Учитывается все от А до Я. Возможно, вам потребуется смешать версии в верхнем и нижнем регистре.
Номера. Все значения от 0 до 10 работают.
Специальные символы. Включены необычные символы от тире до знака доллара и круглых скобок.
Углубитесь в математику, и вы поймете, почему эти шаги важны.
Если ваш пароль состоит всего из шести букв, у хакера есть 26 6 вариантов угадывания. Если ваш пароль содержит 12 символов, включая цифры и символы, у хакера есть 72 12 возможностей. Чтобы подобрать такой пароль, требуется гораздо больше времени.
Стандартных буквенно-цифровых правил не существует. Некоторые компании просят больше персонажей, а другим нужно меньше.
Создайте идеальный буквенно-цифровой пароль: примеры
Если вашей компании требуются буквенно-цифровые пароли, вы должны проявить изобретательность, чтобы соблюсти все правила и положения.
Например, для Гарвардского университета требуются следующие пароли:
Длинный. Пароли должны содержать не менее десяти символов, но учащиеся могут использовать до 100 символов.
Разные. Учащиеся должны использовать не менее пяти уникальных символов.
Буквенно-цифровой. Средства записи должны включать прописные буквы, строчные версии и специальные символы.
Как должен выглядеть пароль для такой компании?
Идеальный пароль:
Рандомизированный. Не используйте ничего идентифицируемого, например, ваше имя, адрес или имя питомца.
Легко запомнить. Фразы труднее забыть, чем случайные строки данных.
Взбитые. Не ставить цифры и символы стопкой в начале и в конце.
Давайте представим, что мы только что закончили смотреть «Анатомию страсти». Мы нигде не писали о шоу в социальных сетях, и мы не работаем в качестве сценариста или актера для шоу. Мы могли бы использовать эту программу для создания буквенно-цифрового пароля для Гарварда.
Вот несколько примеров буквенно-цифровых паролей с этой теорией:
[электронная почта защищена]&At0m
([электронная почта защищена]&at0My
Гр8йз&АТОМИ!
Когда вы придумаете идеальный пароль, не записывайте его на стикере на мониторе и не делитесь им с лучшим другом.
Думайте об этом как о тщательно охраняемом секрете, который может защитить вашу компанию.
И помните, что хакеры могут взломать даже самый надежный пароль. Лучший способ усилить пароль — добавить еще один фактор, например, что-то, что у вас есть. Хакеру намного сложнее манипулировать и взломать так называемую «двухфакторную аутентификацию». Мы написали технический документ об этой практике и рекомендуем вам ознакомиться с ним.
Ссылки
Исследование: 78% людей забывают свои пароли, а затем прибегают к сбросу. (декабрь 2019 г.). Цифровой информационный мир.
Каковы требования к паролю и почему они важны? Гарвардский университет.
Математика взлома паролей. (апрель 2019 г.). Научный американец.
Как создать хороший и надежный пароль. (май 2021 г.). Киберновости.
Как создать идеальный пароль. (май 2016 г.). Хранитель.
Безопасность
— Что такое разумный и безопасный пароль для регистрации пользователя?
Безопасный или удобный
Политика безопасности пароля должна соответствовать стоимости компрометации.
Если ваш веб-сайт выходит на мой финансовый счет, я бы хотел строгую защиту паролем. Если это нишевый фан-сайт об автоботах, вам не нужна особая защита.
Правила UPS разумны, за исключением:
- Максимальная длина слишком мала. Вам следует упростить использование кодовых фраз, которые легче запомнить и которые могут быть более безопасными.
Я не видел сброса после X попыток в цитируемых правилах, считаю это глупостью в большинстве случаев. Я думаю, вам лучше заблокировать кого-то на некоторое время, чем принудительно перезагружать. Это подразумевает определенный уровень безопасности. Если в этом нет необходимости, то это не так, и блокировка/сброс — спорный вопрос.
Существует множество правил политики паролей, которые в лучшем случае дают незначительные преимущества в плане безопасности. Тем не менее, есть также правила, которые имеют реальные, ощутимые преимущества для безопасности вашего пароля.
Правила (и причины):
- минимальная длина
Предотвращает комбинаторную атаку методом проб и ошибок, которая позволяет быстро взломать очень короткий пароль.
- запрет на использование одного английского слова (или любого другого языка)
Это предотвращает атаки по словарю.
- принудительное включение разных категорий (т.е. смешанный регистр, цифры, знаки препинания)
Увеличивает среднее пространство для атаки.
Все эти причины можно объяснить минимизацией предвзятости пользователя при выборе паролей. Большинство пользователей предпочитают создавать более короткие и легко запоминающиеся пароли. К сожалению, это обычно облегчает взлом пароля. Большинству пользователей нужны инструкции о том, как создавать безопасные запоминающиеся пароли или более длинную парольную фразу.
Безопасные запоминающиеся пароли
Когда мне нужно создать пароль с ограничением длины, я всегда начинаю с фразы, поэтому у меня есть встроенная мнемоника. Я беру фразу и получаю один и тот же позиционный символ от каждого слова. Теперь у меня есть последовательность только символов.
Ваш комментарий будет первым