Надежность пароля

Устойчивость пароля к угадыванию

Меню параметров инструмента генерации случайных паролей в KeePass . Включение большего количества подмножеств символов немного повышает надежность сгенерированных паролей, тогда как увеличение их длины повышает надежность значительно.

Надежность пароля — это мера эффективности пароля против угадывания или атак методом подбора . В своей обычной форме она оценивает, сколько попыток в среднем потребуется злоумышленнику, не имеющему прямого доступа к паролю, чтобы угадать его правильно. Надежность пароля — это функция длины, сложности и непредсказуемости. ^[1]

Использование надежных паролей снижает общий риск нарушения безопасности, но надежные пароли не заменяют необходимость в других эффективных средствах контроля безопасности . ^[2] Эффективность пароля определенной надежности в значительной степени определяется разработкой и реализацией факторов аутентификации (знание, владение, неотъемлемость). Первый фактор является основным объектом внимания в этой статье.

Скорость, с которой злоумышленник может отправлять системе угаданные пароли, является ключевым фактором в определении безопасности системы. Некоторые системы устанавливают тайм-аут в несколько секунд после небольшого количества (например, трех) неудачных попыток ввода пароля. При отсутствии других уязвимостей такие системы могут быть эффективно защищены относительно простыми паролями. Однако система хранит информацию о паролях пользователя в той или иной форме, и если эта информация будет украдена, например, путем нарушения безопасности системы, пароли пользователя могут оказаться под угрозой.

В 2019 году NCSC Великобритании проанализировал общедоступные базы данных взломанных аккаунтов, чтобы узнать, какие слова, фразы и строки использовали люди. Самым популярным паролем в списке был 123456, он встречался в более чем 23 миллионах паролей. Вторая по популярности строка, 123456789, была не намного сложнее для взлома, в то время как в пятерку лучших вошли « qwerty », «password» и 1111111. ^[3]

Создание пароля

Пароли создаются либо автоматически (с использованием рандомизирующего оборудования), либо человеком; последний случай более распространен. В то время как стойкость случайно выбранных паролей к атаке методом подбора может быть рассчитана с точностью, определить стойкость паролей, сгенерированных человеком, сложно.

Обычно людей просят выбрать пароль, иногда руководствуясь предложениями или ограниченный набором правил, при создании новой учетной записи для компьютерной системы или интернет-сайта. Возможны только грубые оценки надежности, поскольку люди склонны следовать шаблонам в таких задачах, и эти шаблоны обычно могут помочь злоумышленнику. ^[4] Кроме того, списки часто выбираемых паролей широко доступны для использования программами подбора паролей. Такие списки включают многочисленные онлайн-словари для различных человеческих языков, взломанные базы данных открытых текстов и хешированных паролей из различных онлайн-бизнес-аккаунтов и социальных сетей, а также другие распространенные пароли. Все элементы в таких списках считаются слабыми, как и пароли, которые являются их простыми модификациями.

Хотя в настоящее время доступны программы случайной генерации паролей, которые должны быть простыми в использовании, они обычно генерируют случайные, труднозапоминающиеся пароли, что часто приводит к тому, что люди предпочитают выбирать свои собственные. Однако это изначально небезопасно, поскольку образ жизни человека, его предпочтения в развлечениях и другие ключевые индивидуальные качества обычно влияют на выбор пароля, в то время как распространение социальных сетей значительно упростило получение информации о людях.

Проверка правильности пароля

Системы, использующие пароли для аутентификации, должны иметь какой-то способ проверки любого введенного пароля для получения доступа. Если действительные пароли просто хранятся в системном файле или базе данных, злоумышленник, получивший достаточный доступ к системе, получит все пароли пользователей, что предоставит злоумышленнику доступ ко всем учетным записям в атакованной системе и, возможно, к другим системам, где пользователи используют такие же или похожие пароли. Один из способов снизить этот риск — хранить только криптографический хэш каждого пароля вместо самого пароля. Стандартные криптографические хэши, такие как серия Secure Hash Algorithm (SHA), очень трудно обратить вспять, поэтому злоумышленник, получивший значение хэша, не сможет напрямую восстановить пароль. Однако знание значения хэша позволяет злоумышленнику быстро проверять догадки в автономном режиме. Широко доступны программы взлома паролей , которые проверят большое количество пробных паролей против украденного криптографического хеша.

Усовершенствования в области вычислительной техники продолжают увеличивать скорость, с которой можно проверять угадываемые пароли. Например, в 2010 году Научно-исследовательский институт Технологического института Джорджии разработал метод использования GPGPU для гораздо более быстрого взлома паролей. ^[5] Elcomsoft изобрела использование обычных графических карт для более быстрого восстановления паролей в августе 2007 года и вскоре подала соответствующую заявку на патент в США. ^[6] К 2011 году были доступны коммерческие продукты, которые заявляли о возможности проверки до 112 000 паролей в секунду на стандартном настольном компьютере, используя высокопроизводительный графический процессор того времени. ^[7] Такое устройство взломает шестибуквенный однобуквенный пароль за один день. Работу можно распределить по многим компьютерам для дополнительного ускорения, пропорционального количеству доступных компьютеров с сопоставимыми графическими процессорами. Доступны специальные хэши растяжения ключей , для вычисления которых требуется относительно много времени, что снижает скорость, с которой может происходить угадывание. Хотя считается наилучшей практикой использовать растяжение ключей, многие распространенные системы этого не делают.

Другая ситуация, когда быстрое угадывание возможно, это когда пароль используется для формирования криптографического ключа . В таких случаях злоумышленник может быстро проверить, успешно ли угаданный пароль декодирует зашифрованные данные. Например, один коммерческий продукт заявляет о тестировании 103 000 паролей WPA PSK в секунду. ^[8]

Если система паролей хранит только хэш пароля, злоумышленник может предварительно вычислить значения хэша для распространенных вариантов паролей и всех паролей короче определенной длины, что позволяет очень быстро восстановить пароль после получения его хэша. Очень длинные списки предварительно вычисленных хэшей паролей можно эффективно хранить с помощью радужных таблиц . Этот метод атаки можно предотвратить, сохранив случайное значение, называемое криптографической солью , вместе с хешем. Соль объединяется с паролем при вычислении хеша, поэтому злоумышленнику, предварительно вычисляющему радужную таблицу, придется хранить для каждого пароля его хэш со всеми возможными значениями соли. Это становится невозможным, если соль имеет достаточно большой диапазон, скажем, 32-битное число. Многие системы аутентификации общего пользования не используют соли, и в Интернете доступны радужные таблицы для нескольких таких систем.

Энтропия как мера надежности пароля

Надежность пароля определяется количеством информационной энтропии , которая измеряется в шеннонах (Sh) и является концепцией из теории информации . Ее можно рассматривать как минимальное количество бит , необходимое для хранения информации в пароле заданного типа. Связанной мерой является логарифм по основанию 2 числа попыток, необходимых для точного нахождения пароля, который обычно называют «битами энтропии». ^[9] Пароль с 42 битами энтропии будет таким же надежным, как строка из 42 бит, выбранная случайным образом, например, путем честного подбрасывания монеты . Иными словами, пароль с 42 битами энтропии потребует 2 ⁴² (4 398 046 511 104) попыток, чтобы исчерпать все возможности во время поиска методом перебора . Таким образом, увеличение энтропии пароля на один бит удваивает количество требуемых попыток, что делает задачу злоумышленника вдвое сложнее. В среднем злоумышленнику придется перепробовать половину возможного количества паролей, прежде чем найти правильный. ^[4]

Случайные пароли

Случайные пароли состоят из строки символов указанной длины, взятой из некоторого набора символов с использованием процесса случайного выбора, в котором каждый символ может быть выбран с равной вероятностью. Символы могут быть отдельными символами из набора символов (например, набора символов ASCII ), слогами, предназначенными для формирования произносимых паролей или даже словами из списка слов (таким образом формируя парольную фразу ).

Надежность случайных паролей зависит от фактической энтропии базового генератора чисел; однако, они часто не являются истинно случайными, а псевдослучайными. Многие общедоступные генераторы паролей используют генераторы случайных чисел, найденные в библиотеках программирования, которые предлагают ограниченную энтропию. Однако большинство современных операционных систем предлагают криптографически стойкие генераторы случайных чисел, которые подходят для генерации паролей. Также можно использовать обычные игральные кости для генерации случайных паролей (см. Генератор случайных паролей § Более надежные методы ) . Программы случайных паролей часто могут гарантировать, что полученный пароль соответствует локальной политике паролей ; например, всегда создавая смесь букв, цифр и специальных символов.

Для паролей, сгенерированных процессом, который случайным образом выбирает строку символов длины L из набора из N возможных символов, количество возможных паролей можно найти, возведя количество символов в степень L , т. е. N ^L . Увеличение L или N усилит сгенерированный пароль. Надежность случайного пароля, измеряемая информационной энтропией, равна всего лишь логарифму по основанию 2 или log ₂ количества возможных паролей, предполагая, что каждый символ в пароле создается независимо. Таким образом, информационная энтропия случайного пароля, H , определяется по формуле:

${\displaystyle H=\log _{2}N^{L}=L\log _{2}N=L{\log N \over \log 2}}$

где N — количество возможных символов, а L — количество символов в пароле. H измеряется в битах . ^{[4] [10]} В последнем выражении логарифм может быть по любому основанию .

Двоичный байт обычно выражается с помощью двух шестнадцатеричных символов .

Чтобы найти длину L, необходимую для достижения желаемой стойкости H, с паролем, выбранным случайным образом из набора из N символов, вычисляется:

${\displaystyle L={\left\lceil {\frac {H}{\log _{2}N}}\right\rceil }}$

где обозначает математическую функцию потолка , т.е. округление до ближайшего большего целого числа . ${\displaystyle \left\lceil \ \right\rceil }$

В следующей таблице эта формула используется для отображения требуемой длины действительно случайно сгенерированных паролей для достижения желаемой энтропии пароля для распространенных наборов символов:

Пароли, созданные человеком

Люди, как известно, плохо справляются с достижением достаточной энтропии для создания удовлетворительных паролей. Согласно одному исследованию, в котором участвовало полмиллиона пользователей, средняя энтропия пароля оценивалась в 40,54 бит. ^[11]

Так, в одном анализе более 3 миллионов восьмисимвольных паролей буква «e» использовалась более 1,5 миллионов раз, тогда как буква «f» использовалась только 250 000 раз. При равномерном распределении каждый символ использовался бы около 900 000 раз. Наиболее часто используемое число — «1», тогда как наиболее часто используемые буквы — a, e, o и r. ^[12]

Пользователи редко используют в полной мере более крупные наборы символов при формировании паролей. Например, результаты взлома, полученные в результате фишинговой схемы MySpace в 2006 году, выявили 34 000 паролей, из которых только 8,3% использовали смешанный регистр, цифры и символы. ^[13]

Полная надежность, связанная с использованием всего набора символов ASCII (цифры, буквы смешанного регистра и специальные символы), достигается только в том случае, если каждый возможный пароль одинаково вероятен. Это, по-видимому, предполагает, что все пароли должны содержать символы из каждого из нескольких классов символов, возможно, заглавные и строчные буквы, цифры и не буквенно-цифровые символы. Такое требование является шаблоном в выборе пароля и, как можно ожидать, уменьшит «фактор работы» злоумышленника (в терминах Клода Шеннона). Это снижение «надежности» пароля. Лучшим требованием было бы требование, чтобы пароль не содержал ни одного слова из онлайн-словаря, списка имен или любого шаблона номерного знака из любого штата (в США) или страны (как в ЕС). Если требуются шаблонные варианты, люди, скорее всего, будут использовать их предсказуемыми способами, например, делая заглавную букву, добавляя одну или две цифры и специальный символ. Эта предсказуемость означает, что увеличение надежности пароля незначительно по сравнению со случайными паролями.

Проекты по повышению осведомленности о безопасности паролей

Google разработала Interland, чтобы научить детей безопасности интернет-аудитории в интернете. В главе под названием Tower Of Tresure рекомендуется использовать необычные имена в паре с персонажами, такими как (₺&@#%) в игре. ^[14]

Специальная публикация NIST 800-63-2

В специальной публикации NIST 800-63 от июня 2004 г. (вторая редакция) была предложена схема для аппроксимации энтропии паролей, созданных человеком: ^[4]

Используя эту схему, восьмисимвольный пароль, выбранный человеком, без заглавных символов и неалфавитных символов ИЛИ с любым из двух наборов символов, оценивается в восемнадцать бит энтропии. В публикации NIST признается, что на момент разработки было мало информации о реальном выборе паролей. Более поздние исследования энтропии паролей, выбранных человеком, с использованием недавно доступных реальных данных продемонстрировали, что схема NIST не обеспечивает допустимой метрики для оценки энтропии паролей, выбранных человеком. ^[15] В пересмотренной версии SP 800-63 от июня 2017 года (третья редакция) этот подход отменен. ^[16]

Вопросы удобства использования и реализации

Поскольку национальные реализации клавиатур различаются, не все 94 печатных символа ASCII могут использоваться везде. Это может представлять проблему для международного путешественника, который хочет войти в удаленную систему с помощью клавиатуры на локальном компьютере (см. статью, посвященную раскладкам клавиатуры ) . Многие портативные устройства, такие как планшетные компьютеры и смартфоны , требуют сложных последовательностей смещений или смены приложений клавиатуры для ввода специальных символов.

Программы аутентификации могут различаться в отношении списка допустимых символов пароля. Некоторые не распознают различия в регистре (например, заглавная «E» считается эквивалентной строчной «e»), а другие запрещают некоторые другие символы. За последние несколько десятилетий системы разрешили больше символов в паролях, но ограничения все еще существуют. Системы также различаются в отношении максимально допустимой длины паролей.

С практической точки зрения пароли должны быть как разумными, так и функциональными для конечного пользователя, а также достаточно надежными для предполагаемой цели. Пароли, которые слишком сложно запомнить, могут быть забыты, поэтому их с большей вероятностью запишут на бумаге, что некоторые считают риском безопасности. ^[17] Напротив, другие утверждают, что принуждение пользователей запоминать пароли без посторонней помощи может подойти только для слабых паролей и, таким образом, представляет большую угрозу безопасности. По словам Брюса Шнайера , большинство людей хорошо защищают свои кошельки или портмоне, которые являются «отличным местом» для хранения письменного пароля. ^[18]

Требуемые биты энтропии

Минимальное количество бит энтропии, необходимое для пароля, зависит от модели угрозы для данного приложения. Если растяжение ключа не используется, необходимы пароли с большей энтропией. RFC 4086, «Требования случайности для безопасности», опубликованный в июне 2005 года, представляет некоторые примеры моделей угроз и способы расчета требуемой энтропии для каждой из них. ^[19] Их ответы варьируются от 29 бит энтропии, необходимых, если ожидаются только онлайн-атаки, до 96 бит энтропии, необходимых для важных криптографических ключей, используемых в таких приложениях, как шифрование, где пароль или ключ должны быть безопасными в течение длительного периода, а растяжение неприменимо. Исследование Технологического исследовательского института Джорджии 2010 года , основанное на нерастянутых ключах, рекомендовало 12-символьный случайный пароль, но в качестве минимального требования к длине. ^{[5] [20]} Стоит иметь в виду, что поскольку вычислительная мощность постоянно растет, для предотвращения офлайн-атак необходимое количество бит энтропии также должно со временем увеличиваться.

Верхний предел связан со строгими требованиями к выбору ключей, используемых при шифровании. В 1999 году проект Electronic Frontier Foundation взломал 56-битное шифрование DES менее чем за день, используя специально разработанное оборудование. ^[21] В 2002 году distributed.net взломал 64-битный ключ за 4 года, 9 месяцев и 23 дня. ^[22] По оценкам на 12 октября 2011 года, Distributed.net оценивает, что взлом 72-битного ключа с использованием текущего оборудования займет около 45 579 дней или 124,8 года. ^[23] Из-за известных в настоящее время ограничений фундаментальной физики нет никаких ожиданий, что какой-либо цифровой компьютер (или его комбинация) сможет взломать 256-битное шифрование с помощью атаки методом перебора. ^[24] Смогут ли квантовые компьютеры сделать это на практике, пока неизвестно, хотя теоретический анализ предполагает такую ​​возможность. ^[25]

Рекомендации по созданию надежных паролей

Общие рекомендации

Руководства по выбору хороших паролей обычно разрабатываются для того, чтобы сделать пароли более трудными для обнаружения с помощью интеллектуального угадывания. Общие руководящие принципы, пропагандируемые сторонниками безопасности программных систем, включают: ^{[26] [27] [28] [29] [30]}

• Рассмотрите минимальную длину пароля в 8 ^[31] символов в качестве общего руководства. Департаменты кибербезопасности США и Великобритании рекомендуют длинные и легко запоминающиеся пароли вместо коротких сложных. ^{[32] [33]}
• По возможности генерируйте пароли случайным образом.
• Избегайте использования одного и того же пароля дважды (например, для нескольких учетных записей пользователей и/или программных систем).
• Избегайте повторения символов, шаблонов клавиатуры, словарных слов и последовательных букв или цифр.
• Избегайте использования информации, которая является или может стать публично связанной с пользователем или учетной записью, например, имени пользователя, имен предков или дат.
• Избегайте использования информации, которая может быть известна коллегам и/или знакомым пользователя и связана с ним, например, имена родственников или домашних животных, романтические связи (текущие или прошлые) и биографическая информация (например, идентификационные номера, имена предков или даты).
• Не используйте пароли, которые полностью состоят из простой комбинации вышеупомянутых слабых компонентов.

Принудительное включение строчных букв, заглавных букв, цифр и символов в пароли было распространенной политикой, но было обнаружено, что это снижает безопасность, поскольку делает их более легкими для взлома. Исследования показали, насколько предсказуемо общее использование таких символов, и правительственные департаменты кибербезопасности США ^[34] и Великобритании ^[35] не рекомендуют принудительно включать их в политику паролей. Сложные символы также значительно затрудняют запоминание паролей, что увеличивает необходимость их записи, сброса паролей и повторного использования паролей — все это снижает, а не повышает безопасность паролей. Первоначальный автор правил сложности паролей Билл Берр извинился и признал, что они снижают безопасность, как показали исследования; это широко освещалось в СМИ в 2017 году. ^[36] Исследователи и консультанты по безопасности в Интернете ^[37] также поддерживают изменение ^[38] рекомендаций по передовой практике в отношении паролей.

Некоторые руководства советуют не записывать пароли, в то время как другие, отмечая большое количество систем, защищенных паролем, к которым пользователи должны иметь доступ, поощряют записывать пароли, при условии, что списки записанных паролей хранятся в безопасном месте, а не прикреплены к монитору или в незапертом ящике стола. ^[39] NCSC рекомендует использовать менеджер паролей . ^[40]

Возможный набор символов для пароля может быть ограничен различными веб-сайтами или диапазоном клавиатур, на которых необходимо ввести пароль. ^[41]

Примеры слабых паролей

Как и в случае с любой мерой безопасности, пароли различаются по силе; некоторые слабее других. Например, разница в силе между словом из словаря и словом с обфускацией (например, буквы в пароле заменяются, скажем, цифрами — распространенный подход) может стоить устройству для взлома паролей еще несколько секунд; это добавляет немного силы. Приведенные ниже примеры иллюстрируют различные способы создания слабых паролей, все из которых основаны на простых шаблонах, которые приводят к чрезвычайно низкой энтропии, что позволяет автоматически проверять их на высоких скоростях.: ^[12]

• Пароли по умолчанию (предоставленные поставщиком системы и подлежащие изменению во время установки): password , default , admin , guest и т. д. Списки паролей по умолчанию широко доступны в Интернете.
• Повторно используемые пароли: пароли должны быть уникальными для конкретной учетной записи. Изменение повторно используемых паролей, например, изменение нескольких букв или цифр, не обеспечивает достаточной безопасности.
• Словарные слова: chameleon , RedSox , sandbags , bunnyhop!, IntenseCrabtree и т. д., включая слова в неанглийских словарях.
• Слова с добавленными цифрами: password1 , deer2000 , john1234 и т. д. можно легко проверить автоматически с небольшой потерей времени.
• Поддельные пароли (слова с простой обфускацией): p@ssw0rd , l33th4x0r , g0ldf1sh и т. д. можно проверить автоматически с небольшими дополнительными усилиями. Например, пароль администратора домена, скомпрометированный в ходе атаки DigiNotar , как сообщается, был Pr0d@dm1n. ^[42]
• Двойные слова: crabcrab , stopstop , treetree , passpass и т. д.
• Обычные последовательности из ряда клавиш клавиатуры: qwerty , 123456 , asdfgh и т. д., включая диагональные или обратные последовательности (qazplm, ytrewq и т. д.).
• Числовые последовательности, основанные на известных числах, таких как 911 ^{( 9-1-1 , 9/11 )} , 314159... ^{( пи )} , 27182... ^{( е )} , 112 ^{( 1-1-2 )} и т. д.
• Идентификаторы: jsmith123 , 1/1/1970 , 555–1234 , имя пользователя и т. д.
• Слабые пароли на языках, отличных от английского, например, contraseña (испанский) и ji32k7au4a83 (кодировка клавиатуры bopomofo из китайского языка) ^[43]
• Любая информация, имеющая отношение к конкретному человеку лично: номерной знак, номер социального страхования, текущие или прошлые номера телефонов, студенческий билет, текущий адрес, предыдущие адреса, день рождения, спортивная команда, имена/клички/дни рождения/инициалы родственников или домашних животных и т. д., может быть легко проверена автоматически после простого изучения данных о человеке.
• Даты: даты следуют определенному шаблону и делают ваш пароль слабым.
• Названия известных мест: Нью-Йорк, Техас, Китай, Лондон и т. д.
• Названия брендов, знаменитостей, спортивных команд, музыкальных групп, телешоу, фильмов и т. д.
• Короткие пароли: даже если пароль не имеет ни одного из перечисленных выше недостатков, если он слишком короткий, его можно легко взломать.

Существует много других способов, которыми пароль может быть слабым, ^[44] соответствующих силе различных схем атак; основной принцип заключается в том, что пароль должен иметь высокую энтропию (обычно принимаемую за эквивалент случайности) и не должен легко выводиться с помощью какой-либо «хитрой» схемы, а также пароли не должны смешиваться с информацией, идентифицирующей пользователя. Онлайн-сервисы часто предоставляют функцию восстановления пароля, которую хакер может вычислить и, таким образом, обойти пароль.

Переосмысление правил смены паролей

В ландшафте 2012 года, как описал Уильям Чесвик в статье для журнала ACM, безопасность паролей в основном подчеркивала буквенно-цифровой пароль из восьми или более символов. Такой пароль, как было выведено, мог выдержать десять миллионов попыток в секунду в течение 252 дней. Однако с помощью современных графических процессоров того времени этот период был сокращен до всего лишь около 9 часов, учитывая скорость взлома в 7 миллиардов попыток в секунду. Пароль из 13 символов, как предполагалось, выдерживал попытки, вычисленные на графическом процессоре, в течение более 900 000 лет. ^{[45] [46]}

В контексте аппаратных технологий 2023 года стандарт 2012 года с восьмизначным буквенно-цифровым паролем стал уязвимым, поддавшись атаке за несколько часов. Время, необходимое для взлома 13-значного пароля, сократилось до нескольких лет. Таким образом, нынешний акцент сместился. Надежность пароля теперь оценивается не только по его сложности, но и по его длине, и рекомендации склоняются к паролям, содержащим не менее 13-16 символов. В эту эпоху также наблюдался рост многофакторной аутентификации (MFA) как важнейшей меры укрепления. Появление и широкое распространение менеджеров паролей еще больше помогло пользователям в разработке и поддержании массива надежных уникальных паролей. ^[47]

Политика паролей

Политика паролей — это руководство по выбору удовлетворительных паролей. Она предназначена для:

• помогать пользователям выбирать надежные пароли
• убедитесь, что пароли подходят целевой аудитории
• Предоставить рекомендации пользователям относительно обращения с паролями.
• налагать рекомендацию изменить любой пароль, который был утерян или подозревается в компрометации
• используйте черный список паролей , чтобы заблокировать использование слабых или легко угадываемых паролей.

Предыдущие политики паролей использовали для указания символов, которые должны содержать пароли, таких как цифры, символы или верхний/нижний регистр. Хотя это все еще используется, это было разоблачено как менее безопасное университетскими исследованиями, ^[48] первоначальным инициатором ^[49] этой политики и департаментами кибербезопасности (и другими соответствующими государственными органами безопасности ^[50] ) США ^[51] и Великобритании. ^[52] Правила сложности паролей с обязательными символами ранее использовались основными платформами, такими как Google ^[53] и Facebook, ^[54], но они отменили требование после открытия, что они фактически снижают безопасность. Это связано с тем, что человеческий фактор представляет собой гораздо больший риск, чем взлом, а обязательная сложность приводит большинство пользователей к весьма предсказуемым шаблонам (цифра в конце, замена 3 на E и т. д.), что помогает взламывать пароли. Таким образом, простота и длина пароля (парольные фразы) являются новой лучшей практикой, а сложность не приветствуется. Принудительные правила сложности также увеличивают расходы на поддержку, а также пользовательские помехи и препятствуют регистрации пользователей.

Истечение срока действия пароля было в некоторых старых политиках паролей, но было развенчано ^[36] как лучшая практика и не поддерживается правительствами США и Великобритании, а также Microsoft, которая удалила ^[55] функцию истечения срока действия пароля. Истечение срока действия пароля ранее пыталось служить двум целям: ^[56]

• Если время взлома пароля оценивается в 100 дней, то срок действия пароля менее 100 дней может обеспечить недостаточное количество времени для злоумышленника.
• Если пароль был скомпрометирован, требование его регулярной смены может ограничить время доступа злоумышленника.

Однако срок действия пароля имеет свои недостатки: ^{[57] [58]}

• Частая просьба к пользователям менять пароли поощряет использование простых и слабых паролей.
• Если у вас действительно надежный пароль, нет смысла его менять. Изменение уже надежных паролей создает риск того, что новый пароль может оказаться менее надежным.
• Скомпрометированный пароль, скорее всего, будет немедленно использован злоумышленником для установки бэкдора , часто посредством повышения привилегий . После того, как это будет сделано, смена пароля не помешает будущим злоумышленникам получить к ним доступ.
• Переход от никогда не меняющегося пароля к изменению пароля при каждой попытке аутентификации (попытки прохождения или провала) только удваивает среднее количество попыток, которые должен сделать злоумышленник, прежде чем угадать пароль при атаке методом подбора. Можно получить гораздо большую безопасность, просто увеличив длину пароля на один символ, чем меняя пароль при каждом использовании. ^{[ необходима цитата ]}

Создание и обработка паролей

Самыми сложными для взлома паролями для заданной длины и набора символов являются случайные строки символов; если они достаточно длинные, они противостоят атакам методом перебора (из-за большого количества символов) и атакам угадывания (из-за высокой энтропии). Однако такие пароли, как правило, труднее всего запомнить. Введение требования для таких паролей в политику паролей может побудить пользователей записывать их, хранить их на мобильных устройствах или делиться ими с другими в качестве защиты от сбоев памяти. В то время как некоторые люди считают, что каждое из этих пользовательских средств увеличивает риски безопасности, другие предполагают абсурдность ожидания, что пользователи будут помнить отдельные сложные пароли для каждой из десятков учетных записей, к которым они получают доступ. Например, в 2005 году эксперт по безопасности Брюс Шнайер рекомендовал записывать свой пароль:

Проще говоря, люди больше не могут запоминать пароли, достаточно хорошие, чтобы надежно защищаться от атак по словарю, и гораздо более защищены, если выбирают слишком сложный пароль, чтобы его запомнить, а затем записывают его. Мы все хорошо умеем защищать небольшие листы бумаги. Я рекомендую людям записывать свои пароли на небольшом листе бумаги и хранить его вместе с другими ценными маленькими листами бумаги: в кошельке. ^[39]

Следующие меры могут повысить уровень принятия требований к надежным паролям при условии их грамотного применения:

• обучающая программа. Также обновленное обучение для тех, кто не соблюдает политику паролей (утерянные пароли, неподходящие пароли и т. д.).
• поощрение пользователей с сильными паролями путем снижения частоты или устранения необходимости смены паролей (срок действия пароля). Надежность выбранных пользователем паролей может быть оценена автоматическими программами, которые проверяют и оценивают предлагаемые пароли при установке или смене пароля.
• отображение каждому пользователю даты и времени последнего входа в систему в надежде, что пользователь заметит несанкционированный доступ, предположив, что пароль скомпрометирован.
• позволяя пользователям сбрасывать свои пароли через автоматическую систему, что снижает объем звонков в службу поддержки. Однако некоторые системы сами по себе небезопасны; например, легко угадываемые или исследованные ответы на вопросы по сбросу пароля обходят преимущества надежной системы паролей.
• использование случайно сгенерированных паролей, не позволяющих пользователям выбирать свои пароли, или, по крайней мере, предлагающих случайно сгенерированные пароли в качестве опции.

Методы запоминания

Политики паролей иногда предлагают методы запоминания , помогающие запоминать пароли:

• Мнемонические пароли: Некоторые пользователи разрабатывают мнемонические фразы и используют их для генерации более или менее случайных паролей, которые, тем не менее, относительно легко запомнить пользователю. Например, первая буква каждого слова в запоминающейся фразе. Исследования оценивают надежность таких паролей примерно в 3,7 бита на символ по сравнению с 6,6 бит для случайных паролей из печатных символов ASCII. ^[59] Глупые пароли, возможно, более запоминаемы. ^[60] Другой способ сделать случайно появляющиеся пароли более запоминаемыми — использовать случайные слова (см. Diceware ) или слоги вместо случайно выбранных букв.
• Мнемоника постфактум: После того, как пароль установлен, придумайте подходящую мнемонику. ^[61] Она не обязательно должна быть разумной или осмысленной, только запоминающейся. Это позволяет паролям быть случайными.
• визуальное представление паролей: пароль запоминается на основе последовательности нажатых клавиш, а не значений самих клавиш, например, последовательность !qAsdE#2 представляет собой ромб на клавиатуре США. Метод создания таких паролей называется PsychoPass. ^[62] Пароли, созданные этим методом, намного слабее, чем предполагает их длина, поскольку последовательные клавиши не являются независимыми, а общие последовательности клавиш включены в словари паролей. Но можно внести некоторые улучшения. ^{[63] [64]}
• Шаблоны паролей: Любой шаблон в пароле упрощает угадывание (автоматическое или нет) и снижает трудозатраты злоумышленника.
  • Например, пароли в следующей форме без учета регистра: согласная, гласная, согласная, согласная, гласная, согласная, число, число (например, pinray45 ) называются паролями Environ. Шаблон чередования гласных и согласных символов был предназначен для того, чтобы сделать пароли более удобопроизносимыми и, таким образом, более запоминаемыми. Такие шаблоны значительно снижают информационную энтропию пароля , делая атаки методом подбора пароля значительно более эффективными. В Великобритании в октябре 2005 года сотрудникам британского правительства было рекомендовано использовать пароли в этой форме. ^{[ необходима цитата ]}

Менеджеры паролей

Разумным компромиссом для использования большого количества паролей является запись их в программу-менеджер паролей, которая включает в себя автономные приложения, расширения веб-браузера или встроенный в операционную систему менеджер. Менеджер паролей позволяет пользователю использовать сотни различных паролей и запоминать только один пароль, который открывает зашифрованную базу данных паролей. ^[65] Излишне говорить, что этот единственный пароль должен быть надежным и хорошо защищенным (нигде не записанным). Большинство менеджеров паролей могут автоматически создавать надежные пароли, используя криптографически безопасный генератор случайных паролей , а также вычисляя энтропию сгенерированного пароля. Хороший менеджер паролей обеспечит устойчивость к таким атакам, как регистрация клавиш , регистрация буфера обмена и различные другие методы шпионажа памяти.

Смотрите также

• Регистрация нажатий клавиш
• Парольная фраза
• Фишинг
• Уязвимость (вычисления)

Ссылки

1. "Cyber ​​Security Tip ST04-002". Выбор и защита паролей . US CERT. 21 мая 2009 г. Архивировано из оригинала 7 июля 2009 г. Получено 20 июня 2009 г.
2. «Почему имен пользователей и паролей недостаточно | SecurityWeek.Com». www.securityweek.com . 31 января 2019 г. Получено 31 октября 2020 г.
3. «Миллионы людей используют 123456 в качестве пароля, согласно исследованию безопасности». BBC News . 21 апреля 2019 г. . Получено 24 апреля 2019 г. .
4. "SP 800-63 – Electronic Authentication Guideline" (PDF) . NIST. Архивировано из оригинала (PDF) 12 июля 2004 г. . Получено 20 апреля 2014 г. .
5. "Teraflop Troubles: The Power of Graphics Processing Units May Threate the World's Password Security System". Georgia Tech Research Institute . Архивировано из оригинала 2010-12-30 . Получено 2010-11-07 .
6. Патент США 7929707, Андрей В. Беленко, «Использование графических процессоров в качестве параллельных математических сопроцессоров для восстановления паролей», выдан 19 апреля 2011 г., передан Elcomsoft Co. Ltd. 
7. Elcomsoft.com Архивировано 17 октября 2006 г. на Wayback Machine , таблица скорости восстановления паролей ElcomSoft , пароли NTLM , графический процессор Nvidia Tesla S1070, дата обращения 1 февраля 2011 г.
8. Elcomsoft Wireless Security Auditor, HD5970 GPU Архивировано 19.02.2011 на Wayback Machine, получено 11.02.2011
9. Джеймс Мэсси (1994). "Угадывание и энтропия" (PDF) . Труды Международного симпозиума IEEE по теории информации 1994 года . IEEE. стр. 204.
10. Шнайер, Б.: Прикладная криптография , 2e, стр. 233 и далее. John Wiley and Sons.
11. Флоренсио, Динеи; Херли, Кормак (8 мая 2007 г.). "Масштабное исследование привычек использования веб-паролей" (PDF) . Труды 16-й международной конференции по Всемирной паутине . стр. 657. doi :10.1145/1242572.1242661. ISBN 9781595936547. S2CID  10648989. Архивировано (PDF) из оригинала 27 марта 2015 г.
12. Burnett, Mark (2006). Kleiman, Dave (ред.). Perfect Passwords . Рокленд, Массачусетс: Syngress Publishing. стр. 181. ISBN 978-1-59749-041-2.
13. Брюс Шнайер (14 декабря 2006 г.). «MySpace Passwords are not so Dumb» (Пароли MySpace не такие уж глупые). Wired Magazine. Архивировано из оригинала 21 мая 2014 г. Получено 11 апреля 2008 г.
14. "Play Interland - Be Internet Awesome". Play Interland - Be Internet Awesome . Получено 2024-09-10 .
15. Мэтт Вейр; Сусдир Аггарвал; Майкл Коллинз; Генри Стерн (7 октября 2010 г.). «Тестирование метрик для политик создания паролей путем атаки на большие наборы раскрытых паролей» (PDF) . Архивировано из оригинала 6 июля 2012 г. . Получено 21 марта 2012 г. .
16. "SP 800-63-3 – Руководство по цифровой идентификации" (PDF) . NIST. Июнь 2017 г. Архивировано из оригинала 6 августа 2017 г. Получено 6 августа 2017 г.
17. А. Аллан. «Пароли близки к точке разрыва» (PDF) . Gartner. Архивировано из оригинала (PDF) 27 апреля 2006 г. . Получено 10 апреля 2008 г. .
18. Брюс Шнайер. "Шнайер о безопасности". Запишите свой пароль . Архивировано из оригинала 13 апреля 2008 г. Получено 10 апреля 2008 г.
19. Требования к случайности для безопасности. doi : 10.17487/RFC4086 . RFC 4086.
20. "Хотите отпугнуть хакеров? Сделайте свой пароль длиннее". NBC News . 2010-08-19. Архивировано из оригинала 11 июля 2013 года . Получено 2010-11-07 .
21. "EFF DES Cracker machine bring honesty to crypto debate". EFF. Архивировано из оригинала 1 января 2010 года . Получено 27 марта 2008 года .
22. "64-битный статус проекта ключа". Distributed.net. Архивировано из оригинала 10 сентября 2013 г. Получено 27 марта 2008 г.
23. "72-битный статус проекта ключа". Distributed.net . Получено 12 октября 2011 г. .
24. Брюс Шнайер. "Snakeoil: Предупреждающий знак № 5: Нелепая длина ключей". Архивировано из оригинала 18 апреля 2008 г. Получено 27 марта 2008 г.
25. "Квантовые вычисления и взлом шифрования". Stack Overflow. 2011-05-27. Архивировано из оригинала 2013-05-21 . Получено 2013-03-17 .
26. Корпорация Microsoft, Надежные пароли: как их создавать и использовать. Архивировано 01.01.2008 на Wayback Machine.
27. Брюс Шнайер, Выбор безопасных паролей. Архивировано 23 февраля 2008 г. на Wayback Machine.
28. Google, Inc., Насколько безопасен ваш пароль? Архивировано 22.02.2008 на Wayback Machine
29. Университет Мэриленда, Выбор хорошего пароля. Архивировано 14 июня 2014 г. на Wayback Machine.
30. Бидвелл, Тери (2002). Защита вашей личности от взлома в информационную эпоху . Syngress Publishing. ISBN 978-1-931836-51-7.
31. "NIST PASSWORD GUIDELINES IN 2020". Stealthbits. 18 августа 2020 г. Получено 17 мая 2021 г.
32. "Политика паролей - Обновление вашего подхода". Национальный центр кибербезопасности Великобритании . Получено 17 мая 2021 г.
33. «Выбор и защита паролей». Агентство по кибербезопасности и безопасности инфраструктуры США (CISA). 2019-11-18 . Получено 2023-10-10 .
34. "Digital Identity Guidelines". Национальный институт стандартов и технологий США . Получено 17 мая 2021 г.
35. "Управление паролями для владельцев систем". Национальный центр кибербезопасности Великобритании . Получено 17 мая 2021 г.
36. "Правила паролей - Основатель Password Complexity просит прощения!" . Получено 17 мая 2021 г. .
37. "CyLab Usable Privacy and Security Laboratory (CUPS)". Университет Карнеги-Меллона (США) . Получено 17 мая 2021 г.
38. Брюс, Шнайер. «Изменения в рекомендациях по использованию паролей». Шнайер о безопасности . Получено 17 мая 2021 г.
39. "Запишите свой пароль - Schneier о безопасности". www.schneier.com . Архивировано из оригинала 2008-04-13.
40. «Что NCSC думает о менеджерах паролей?». www.ncsc.gov.uk. Архивировано из оригинала 2019-03-05.
41. например, для клавиатуры, содержащей только 17 небуквенно-цифровых символов, см. увеличенное изображение телефона BlackBerry Архивировано 06.04.2011 на Wayback Machine в поддержку Sandy Berger, BlackBerry Tour 9630 (Verizon) Cell Phone Review, в Hardware Secrets (31 августа 2009 г.) Архивировано 6 апреля 2011 г. на Wayback Machine , оба по состоянию на 19 января 2010 г. То, что некоторые веб-сайты не допускают небуквенно-цифровые символы, указано Kanhef, Idiots, For Different Reasons (30 июня 2009 г.) (тематическое сообщение) Архивировано 6 апреля 2011 г. на Wayback Machine , по состоянию на 20 января 2010 г.
42. "ComodoHacker ответственен за атаку DigiNotar – Hacking News". Thehackernews.com. 2011-09-06. Архивировано из оригинала 2013-05-17 . Получено 2013-03-17 .
43. Дэйв Баснер (8 марта 2019 г.). «Вот почему „ji32k7au4a83“ — удивительно распространённый пароль» . Получено 25 марта 2019 г.
44. Бидвелл, стр. 87
45. Уильям, Чесвик (2012-12-31). "HTML-версия - Переосмысление паролей". Ассоциация вычислительной техники (ACM) . Архивировано из оригинала 2019-11-03 . Получено 2019-11-03 .
46. Уильям, Чесвик (2012-12-31). "ACM Digital Library - Rethinking Passwords". Очередь . 10 (12): 50–56. doi : 10.1145/2405116.2422416 .
47. "Отчет о состоянии безопасности паролей 2023 г. | Ресурсы Bitwarden". Bitwarden . Получено 24.09.2023 .
48. «Практические рекомендации по созданию более надежных и удобных паролей, сочетающих требования к минимальной надежности, минимальной длине и черному списку» (PDF) . Университет Карнеги — Меллона . Получено 17 мая 2021 г. .
49. "Билл Берр, основатель правил сложности паролей, говорит ИЗВИНИТЕ!" . Получено 17 мая 2021 г. .
50. "Пароли в онлайн-сервисах". Управление комиссара по информации Великобритании (ICO) . Получено 17 мая 2021 г.
51. "Digital Identity Guidelines". Национальный институт стандартов и технологий США . Получено 17 мая 2021 г.
52. "Руководство по паролю" (PDF) . Кибербезопасность, Главное управление связи правительства Великобритании . Получено 17 мая 2021 г.
53. "Создайте надежный пароль". Google Inc. Получено 17 мая 2021 г.
54. "Помощь с логином и паролем". FaceBook Inc. Получено 17 мая 2021 г.
55. "Базовый уровень безопасности (FINAL) для Windows 10 v1903 и Windows Server v1903". Microsoft. 23 мая 2019 г. Получено 17 мая 2021 г.
56. "В защиту истечения срока действия пароля". Лига профессиональных системных администраторов. Архивировано из оригинала 12 октября 2008 г. Получено 14 апреля 2008 г.
57. "Проблемы с принудительной истечением срока действия обычного пароля". IA Matters . CESG: подразделение информационной безопасности GCHQ. 15 апреля 2016 г. Архивировано из оригинала 17 августа 2016 г. Получено 5 августа 2016 г.
58. Юджин Спаффорд. «Мифы о безопасности и пароли». Центр образования и исследований в области обеспечения безопасности информации. Архивировано из оригинала 11 апреля 2008 г. Получено 14 апреля 2008 г.
59. Йоханнес Кизель; Бенно Штайн; Стефан Лакс (2017). "Крупномасштабный анализ мнемонического пароля Advice" (PDF) . Труды 24-го ежегодного симпозиума по безопасности сетей и распределенных систем (NDSS 17) . Internet Society. Архивировано из оригинала (PDF) 2017-03-30 . Получено 2017-03-30 .
60. Mnemonic Devices (Индианаполис, Индиана: Bepko Learning Ctr., University College), дата обращения 19 января 2010 г. Архивировано 10 июня 2010 г. на Wayback Machine
61. Remembering Passwords (ChangingMinds.org) Архивировано 21 января 2010 г. на Wikiwix, по состоянию на 19 января 2010 г.
62. Cipresso, P; Gaggioli, A; Serino, S; Cipresso, S; Riva, G (2012). «Как создавать запоминающиеся и надежные пароли». J Med Internet Res . 14 (1): e10. doi : 10.2196/jmir.1906 . PMC 3846346. PMID  22233980 . 
63. Брумен, Б.; Херичко, М.; Розман, И.; Хёльбл, М. (2013). «Анализ безопасности и усовершенствования метода PsychoPass». J Med Internet Res . 15 (8): e161. doi : 10.2196/jmir.2366 . PMC 3742392. PMID  23942458 . 
64. "zxcvbn: реалистичная оценка надежности пароля". Dropbox Tech Blog . Архивировано из оригинала 2015-04-05.
65. «Новый менеджер паролей императора: анализ безопасности веб-менеджеров паролей | EECS в Калифорнийском университете в Беркли». www2.eecs.berkeley.edu . Получено 01.10.2023 .

6 типов атак на пароли и как их остановить | OneLogin. (nd). Получено 24 апреля 2024 г. с сайта https://www.google.com/

Франки, Э., Поджи, А. и Томаюоло, М. (2015). Информационные и пароли атак в социальных сетях: аргумент в пользу криптографии. Журнал исследований информационных технологий, 8(1), 25–42. https://doi.org/10.4018/JITR.2015010103

Внешние ссылки

• RFC 4086: Требования к случайности для безопасности
• Шаблоны паролей:Атаки по словарю следующего поколения