Пароль как заклинание

Статей на тему выбора правильных стойких к перебору паролей написано уже предостаточно. Другое дело, что далеко не все на практике следуют изложенным в этих статьях советам.

Правда, надо признать, что статьи эти в основном хороши для корпоративных сред и ситуаций, когда пароль хранится локально (например, пароль для входа в операционную систему).

Ведь так ли важно, какой длины и сложности у тебя пароль на внешнем ресурсе, если пароли с них постоянно утекают вместе с учётными данными? Так что надёжный пароль - это отлично, но для всех важных публичных сервисов включение двухфакторной аутентификации на сегодняшний день - это уже просто необходимость. Примерно как ежедневная зарядка и чистка зубов.

Впрочем, пост не об этом.

Среди рекомендаций по придумыванию паролей часто встречается предложение использовать какую-то разной степени осмысленности фразу как основу для пароля - строчку из песни или стихотворения. Естественно, сам пароль должен быть с минимумом реальных читаемых слов и максимумом специальных символов. Можно брать, например, первые/последние несколько символов каждого слова, перемежая их небуквами, или придумать свой собственный паттерн.

Но есть ещё один любопытный вариант, который когда-то давно попался мне теперь уже и не вспомню в каком источнике и который с успехом применяю уже не один год.

Суть состоит в том, что некоторую вашу текущую краткосрочную или среднесрочную (пароли всё же надо менять) цель, сформулированную в нескольких словах, использовать для создания пароля. Правда, для этого, конечно, надо такие цели иметь, периодически их достигать и ставить новые =)

Каждый день, разблокируя, например, ноутбук, вы волей-неволей будете проговаривать про себя (в модифицированном виде) не бессмысленный набор слов или кем-то сочинённую строчку, а некую установку, которую выбрали для себя сами.

Кстати, даже если не верить, что мысли материальны, что ложь, повторённая тысячу раз, становится правдой, или что, если человека сто раз назвать свиньёй, то он захрюкает, выучить что-то полезное таким нехитрым способом всё равно можно - главное обязательно настроить автоматическую блокировку рабочего места по таймауту и включить требование ввода пароля при разблокировке. Так повторять заклинание придётся чаще =)

--- === @zlonov === ---