В поредица от три публикации нидерландският надзорен орган предоставя инструменти за подобряване на личната информационна сигурност
На 2 ноември 2023 г. нидерландският орган за защита на данните (AP) публикува в сайта си първата тема, свързана със съвети за информационна сигурност. В нея Джонатан Елън отвежда читателите в света на паролите:
Има голяма вероятност, ако четете това, да сте влезли с парола тази сутрин. Има още по-голям шанс тази парола да отговаря на всякакви изисквания: дължина, специални знаци и вероятно също главна буква. Но откъде идват тези изисквания?, пита Елън.
В първата публикация в блога по темата са разгледани паролите от гледна точка на компютърния престъпник. По този начин научавате кога паролата е наистина силна. И защо паролите обикновено не са такива на практика.
Следващата публикация в блога е за силните пароли.
Елън разказва какво е „кракване“, кои са предимствата и недостатъците на атаката с груба сила и защо дългата парола е по-добра от тази с много специални знаци.
В блога пише, че хората вместо нещо напълно произволно, те бързо избират година, любимия си спортен отбор или друг прост метод, като например започване с главна буква. Всеки знае, че „W3lkom2023!“ е кофти парола, въпреки дължината си от 11 знака.
Престъпниците се възползват от това. По този начин те дори не трябва да изпробват огромното мнозинство от опции. Те започват с предварително разбити пароли, защото често се използват повторно. Това се нарича „credential stuffing“.
След това те опитват отново същия списък, но модифициран с модели, които много хора използват. Тази „dictionary attack“ може да разбие тревожен брой пароли, тъй като много хора използват варианти на една парола.
Единственото решение за това е произволността, избягването на общи модели. За предпочитане в комбинация с дълга парола. По този начин престъпниците са принудени да използват по-малко бързи и следователно по-малко доходоносни опции. Недостатъкът, разбира се, е, че дългите произволни пароли са трудни за запомняне.
Почти всеки използва лоши пароли, често несъзнателно. Стандартните изисквания за парола от 8 знака с препинателни знаци и цифри насърчават това. Те водят до кратки пароли, пълни с човешки модели.
Поради това се препоръчва използването на дълги пароли, които са толкова произволни, че хакерът трябва да опита всички опции, за да извлече паролата.