Каковы инструкции для создания безопасные пароли?

У Bruce Schneier есть хорошая статья о нем, на основе того, что имеет компания, должна быть обычная практика у людей выбор паролей.

Править: О, для генерации пароля. Можно использовать инструменты, такие как KeePass, или Пароль, Безопасный к автоматическому, генерируют и хранят другой хороший пароль для логинов. Посмотрите этот вопрос для получения дополнительной информации.

Лично то, что я пытаюсь сделать для паролей, является первым, думают об относительно длинной незабываемой фразе и выполняют следующее преобразование на нем:

• Включайте всю однозначную пунктуацию и первую букву каждого слова
• Выполните капитализацию немецкого стиля (первое слово и все существительные / имена как прописные буквы), или инверсия...
• Замените некоторые слова или буквы с цифрами, O -> 0, for / fore / four -> 4, one, an -> 1, и т.д.

В большинстве случаев это приводит к довольно безопасному и неотгадываемому паролю, который я могу легко восстановить сам на основе этих правил и запоминания фразы.

Например:

What are the guidelines for creation of a secure passwords?

Становится:

WatG4co1sP?

Обратите внимание, что эта схема может использоваться для создания паролей, которые соответствуют в значительной степени любым правилам, которые компания может иметь относительно минимальной длины, необходимых включенных символов, и т.д. Это также обладает дополнительным преимуществом, что, пока Вы выбираете схему кодирования, которую можно последовательно применять, потому что это имеет смысл Вам (для прописных букв, и специальных символов и цифр) затем, Вы не должны должны быть записывать что-либо на бумаге, избегая проблемы, где хакер смог находить Ваши пароли, просто взглянув вокруг Вашей рабочей области.

grc.com имеет хорошую страницу, где можно получить сильные пароли.

Когда безопасность является основным фактором, я всегда включаю некоторые высокие символы ASCII.

Например, 154 Ü. Мало того, что эти символы значительно увеличивают количество времени, требуемое для атаки перебором, но большинства нападений, даже не сканируют тот диапазон символов и даже не иногда способны к нему.

Кроме того, очевидное:

• Дольше более безопасно.
• Соединение ниже и верхний регистр, числа, символы.
• Не основывайте его ни на каких словах словаря, именах собственных, ни известных значениях (т.е. акронимы).

Обсуждение в Diceware является интересным чтением.

Для создания высоких паролей значения и паролей, метод словаря как diceware's и хороший randomizer, таких как горстка игр в кости является довольно хорошим выбором.

Лично, я использую PasswordSafe, заблокированный сильным паролем, сгенерированным diceware техникой. Я позволяю PasswordSafe генерировать любой пароль, я нуждаюсь и обычно понятия не имею, чем они могли бы быть после того, как несколько минут передали. У меня есть копии безопасного файла в нескольких системах, таким образом, я не слишком волнуюсь по поводу всех яиц, находящихся в одной корзине. Большое преимущество состоит в том, что я никогда сознательно использую тот же пароль в двух целях.

Для персонального использования я действительно рекомендую хранить четкую копию пароля сейфа в безопасном месте, где это могло быть найдено Вашими наследниками...

Сайт SecurityStats имеет страницу, где можно попробовать пароль fu
Это дает Вам инструкции по лучшим паролям также.

• Microsoft также имеет подобную страницу средства проверки Пароля
• Другой подобный Метр Пароля
• Предложения поддержки Google - Выбор пароля и вопроса о безопасности
  • Однако мне никогда не нравился угол вопроса о безопасности

Хорошее чтение на Блоге Google Enterprise на отслеживании безопасности пароля,
Вы могли поддержать счет на себя, где Вы проверяете преимущества своих паролей.

потому что система аутентификации Google Account непрерывно видит, что новые изменения пароля нападают со всего мира, мы можем оценить надежность пароля в режиме реального времени и помочь администраторам определить пароли, которые были относительно безопасны в прошлом, которые более уязвимы для последних шаблонов нападений

Этот сайт обрисовывает в общих чертах инструкции хорошо и позволит Вам тестировать, это - безопасность. Я думаю придумывающий Ваше собственное, будет более незабываемо затем сгенерированный также.

См. также Производителя Пароля. Это использует информацию, которую Вы предоставляете, включая семя, так, чтобы можно было генерировать уникальный пароль. Затем все, что необходимо сделать, помнят семя и выясняют те же значения данных, и Производитель Пароля генерирует тот же пароль для Вас позже.

Мои проблемы с паролями как этот - то, что их трудно ввести и тяжелее помнить. Лично у меня есть программа, названная gpw, который генерирует пароли от блоков слога, приводящих к паролю, который является обычно "почти" удобопроизносимым. Если Вы l33t-ify это, то добавите некоторую капитализацию и punctiation, то Вы закончите с чем-то немного более легким для запоминания, чем шум в линии, но довольно в безопасности от грубых садоводов.

Так, например, я сделал бы это:

$ gpw
ompartiz
tocycedt
psyllicu
doggiedu

Я выбрал бы тот, как который я люблю, затем превращаю его во что-то? D0ggid00