Безопасность Пароли Генератор паролей
Программа для генерации паролей на основе ключевых фраз. Теперь нет необходимости запоминать сложные пароли как набор непонятных символов, а достаточно придумать удобное для вас осмысленное предложение, на основе которого программа будет выдавать необходимый надёжный ключ.
Пользователь, работающий за компьютером, обычно вынужден помнить множество
паролей. Это могут быть пароли от электронной почты, от номера ICQ и т.п. Многие
люди чтобы не забивать себе голову запоминают один пароль, и используют его
повсеместно, что, безусловно, является серьёзной ошибкой с точки зрения безопасности.
Другой распространённой ошибкой является использование в качестве кодового слова
даты рождения, номера телефона и других подобных данных, а так же использование
элементарных наборов символов вроде «qwerty» (верхний ряд символов в английской
раскладке). Держать же в голове множество различных наборов бессмысленных символов
(а лишь такой пароль может считаться надёжным), вроде «d_Rz4sgP», достаточно
тяжело.
Одним из выходов из подобной ситуации является использование специализированных
программ – менеджеров паролей. Подобные программы позволяют хранить в своей
внутренней базе данных любые коды доступа. Однако есть у данного метода и существенный
недостаток: если злоумышленник получит доступ к вашей базе, он будет знать все
пароли сразу.
И, наконец, пожалуй оптимальный с точки зрения удобства использования и надёжности
метод: запоминание не самого пароля, а ключевой фразы, из которой можно будет
однозначно составить безопасный пароль. К сожалению, единственная известная
мне программа такого рода это ViPNet [Генератор паролей] от компании Infotecs.
В данной программе генерируется грамматически правильно построенное предложение,
составленное из слов, случайным образом выбираемых из специальных словарей.
После этого для ввода пароля необходимо просто ввести первые несколько букв
каждого слова (в английской раскладке). Существенным преимуществом метода является
то, что нет необходимости иметь при себе данную программу, вы сможете воспользоваться
паролем где угодно, главное чтобы вы помнили ключевую фразу. Однако не лишен
подобный подход и недостатков, как то невозможность использования в случае если
на клавиатуре нет русских символов или используется нестандартная раскладка,
а так же бессмысленность и отсутствие логической связки ключевой фразы (вроде
«толстяк кипятит витамин», дающей в итоге пароль «njkrbgdbn») и данных где применяется
выбранный пароль.
В программе реализован альтернативный метод. Пользователь сам придумывает ключевую
фразу (например для доступа к e-mail’у «
Данный адрес e-mail защищен от спам-ботов, Вам необходимо включить Javascript для его просмотра.
» это может быть предложение
«Пароль от адреса
Данный адрес e-mail защищен от спам-ботов, Вам необходимо включить Javascript для его просмотра.
»), а программа по специальному алгоритму (модификация
алгоритма подсчёта CRC64, используемого для проверки целостности данных) генерирует
на её основе уникальный пароль (в данном примере это будет «xVki8mVH»). Не зная
ключевую фразу подобрать подобный пароль практически невозможно.
Обратите внимание, что регистр букв имеет значение и слова «Пример» и «пример»
в итоге сгенерируют различные наборы символов.
Полученный пароль можно скопировать в буфер обмена (нажатием на кнопку «Копировать»,
или выбором соответствующего пункта меню, вызываемого по правой кнопке мыши),
а можно имитировать нажатие соответствующих клавиш на клавиатуре (с помощью
кнопки «Набрать» или нажатием клавиши «Enter» на поле ввода ключевой фразы).
В настройках программы (доступ к ним возможен через выбор соответствующего пункта
меню вызываемого правой кнопкой мыши) при желании можно поменять задающий полином
(по умолчанию используется $C96C5795D7870F42, из стандарта DLT ECMA-182). Так
же можно задать прозрачность окна (данная опция работает только в ОС Windows
2000 и выше), положение над другими окнами, и поведение программы при нажатии
клавиши «Esc» (игнорировать нажатие, свернуть окно, или выйти из программы).
Все настройки сохраняются в файл passphrase.cfg.
Программа не требует специальной установки, может быть размещена в любом месте
на диске или дискете, не записывает никакую информацию в системный реестр и
системные файлы, не создаёт и не использует никаких дополнительных файлов (кроме
файла конфигурации, упомянутого выше). Для установки достаточно скопировать
генератор паролей в любое место на диске или дискете. Для деинсталляции программы
из системы достаточно просто удалить её и файл конфигурации, а также ярлыки,
если вы таковые создали.
Условия использования: Бесплатная - FreeWare
Язык интерфейса: Русский
Система: Windows
