Длина пароля

При выборе пароля следует определить, каким должна быть его длина и стойкость к несанкционированному подбору. Естественно, чем больше длина пароля, тем большую безопасность будет обеспечивать система. В системах защиты информации определяют ожидаемое время раскрытия пароля или ожидаемое безопасное время Тб.

1. Ожидаемое безопасное время - Тб - это полупроизведение числа возможных паролей и времени, необходимое чтобы проверить каждый пароль из последовательности запросов.

Т_б = 0.5 * (А^s * E / R)

R - скорость передачи символов в линии связи (символы/мин);

E - число символов в передаваемом сообщении;

S - длина пароля;

A - число символов в алфавите, из которых составляется пароль

(26 - английский, 32 русский).

Если после каждой неудачной попытки подбора предусматривается задержка в 10 секунд, безопасное время резко увеличивается.

2. Рассмотрим формулу Андерсона, в которую кроме входит вероятность Р того, что данный пароль может быть раскрыт посторонним лицом за время М, в течении которого могут быть предприняты попытки ( в месяцах при работе по 24 час/сутки).

4,32 * 10⁴ * ( R * M / E * P) <= A^s

Если значения R,E,M,A фиксированы, то каждая длина пароля будет давать различную вероятность Р отгадывания пароля.

Правила выбора паролей что не надо делать:

1. В качестве пароля не следует использовать ваше имя, фамилию или имена членов семьи, детские прозвища, клички домашних животных, т.к. нарушитель может знать вашу личную жизнь.

2. Не используйте профессиональный жаргон для пароля.

3. Следует избегать повторений символов (4488), т.к. они легче подбираются программно.

4. При работе в сети не следует использовать "реальные" слова, которые помещены в орфографические словари. Программы взлома паролей могут прогнать 250 тысяч слов менее чем за две минуты. Однако, реальные слова годятся для домашней ПЭВМ.

Что надо делать:

1. Выбирайте длинные пароли, по 6-8 символов.

2. Меняйте регистры и используйте знаки препинания.

3. Выбирайте легко запоминающийся пароль, чтобы не надо было записывать на бумаге.

4. Выбирайте пароль, который легко вводить, чтобы нельзя было угадать по движению рук, ведь если пароль сложный, его вводят медленнее.

5. "Два слова в два приема" - используйте в пароле два простых слова, разделенных знаком препинания (моЙ+Дом, кОт=сЫр).

Меры повышения парольной защиты

1. Обучение и убеждение пользователей в необходимости соблюдения мер повышенной безопасности.

2. Наложение технических ограничений: автоматическая проверка длины пароля, т.е. он не должен быть слишком коротким.

3. Использование программных генераторов паролей, которые на основе простых правил, формируют благозвучные, но может быть бессмысленные пароли, которые легко запоминаются.

4. Управление сроком действия паролей, их периодическая смена, т.к. за большой период времени увеличивается вероятность их перехвата по сети, путем прямого хищения носителя, снятия его копии и пр.

5. Ограничение доступа к файлу паролей.

6. Ограничение числа неудачных попыток входа в систему, что затруднит подбор пароля перебором.