Паролі, паролі, паролі…

Я подумав що я давно нічого не публікую (тільки чернетки пишу) і вирішив написати про своє бачення секюрних паролів, а також почитати коментарі стосовно того, хто як з цієї ситуації виходить. А ситуація така, що навколо нас багато тисяч сайтів, на сотнях з яких ми зареєстровані і десятки з яких щодня відвідуємо. Не зважаючи на прогрес перспективних технологій авторизації, таких як наприклад OpenID, зв’язка логін+пароль все ще залишається головним і найпоширенішим способом авторизації в глобальній мережі і в багатьох інших системах. Навіть і не хочу писати тут як погано використовувати паролі на зразок “12345″, чи “qwerty”, чи “password1″, чи пароль такий як логін, чи навіть дуже складний і довгий пароль, але один на всі ресурси (хоча багато хто з моїх знайомих так робить). Ми, лінуксоїди, повинні знати що це погано, бо саме такі паролі є вразливими до підбору – найстрашнішого для нас методу “полювання” на паролі.

Отож який має бути правильний пароль? Продовження »