İsa gerçekten var mıydı? Tanrı gerçekten var mı? Bu kanıt şu şekilde formüle edilmiştir: Herhangi bir yapının var olabilmesi için dışarıdan sürekli enerji harcanması gerekir.

Günümüzde her kullanıcının . Sosyal ağlardaki, eğlence ve profesyonel sitelerdeki profiliniz için, e-posta gelen kutunuza, erişim için banka hesabı, deneyimli bir bilgisayar korsanı için bile hacklenmesi zor olacak bir tane bulmamız gerekiyor çünkü kişisel güvenlik çoğu zaman maddi kayıplarla doludur.

Hangi şifre zayıf kabul edilir?

Bir sonrakine kaydolurken dikkate alınması gereken birkaç kriteri hatırlamanız gerekir. Farklı hizmetlerin şifreleri farklı olmalıdır!

Basit şifreler üretemezsiniz. Bu tür şifrelere örnek olarak 123, 12345, 321, 654321, 123456789, qwerty, şifre, (tarihiniz), (adınız/soyadınız/soyadınız), (en sevdiğiniz kedinin adı) ve benzeri şifreler verilebilir.

Şifre kısa olmamalıdır. En az 8-10 karakter uzunluğunda bir şifre bulmanız tavsiye edilir.

Güçlü bir şifre bulmanın çok basit iki yolu

İlk yol. Bir metin düzenleyicide harfleri (büyük ve küçük harf), sayıları ve özel karakterleri (örneğin, &, %, ), > vb.) rastgele bir sırayla yazın.

İkinci yol. Uzun bir kelimeyi hatırlayın ve onu İngilizce düzeninde yazın (örneğin, uzun boyunlu - lkbyyjittt), ardından bazı harfleri büyük harflerle değiştirin ve aralarına birkaç sayı ve özel karakter ekleyin. Şunun gibi bir şey almalısınız: l2k9byY2@-ji+ttT.

Merhaba sevgili okuyucularım!

Kötü bilgisayar korsanlarının herhangi bir şeyin şifresini kırabileceğine dair "korku hikayeleri"nden korkan zavallı küçük kullanıcı, hararetle tüm şifrelerini gözden geçirmeye başlar ve şunu merak eder: kıracaklar mı, kırmayacaklar mı?

Bir keresinde kendime şu soruyu sordum: Kayıtlı olduğum tüm hizmetlerim için nasıl güçlü bir şifre oluşturabilirim? Bu mümkün mü?

Hırsızlar nasıl çalışır?

Öncelikle hackleme sürecinin nasıl gerçekleştiğini düşünelim. Genel olarak bir saldırganın birkaç ana yolu vardır:

• kağıda bak, tüm şifrelerin yazıldığı yer. Şaşırtıcı bir şekilde, birçok kullanıcı hâlâ monitörlerinin üzerinde saldırganın çok değer verdiği şifrenin yazılı olduğu bir çıkartma tutuyor. Dedikleri gibi, yorum yok...
• kaba kuvvet. Basitçe söylemek gerekirse, tüm olası seçeneklerin olağan sayımı. Filmlerde sıklıkla gördüğümüz gibi: özel bir program gerekli şifreyi ışık hızıyla (ya da tam ışık hızıyla değil) bulur. Gerçekte bu neredeyse imkansızdır. Parola kriptoya dayanıklıysa, yani yeterli miktarda içeriyorsa büyük miktar karakterler ve büyük harfler ve sayılar içerdiğinden seçilmesi çok zaman alabilir;
• uzaktan erişim elde etme kullanıcının makinesine gönderilir ve çerezler ve özel yönetim dosyaları da dahil olmak üzere gerekli tüm bilgilerin görüntülenmesi sağlanır. Tekrar ediyorum, film teknikleri burada işe yaramıyor.
  Belirli bir bilgisayara tam erişim elde etmek o kadar kolay bir iş değildir ve sorunu çözmek için belirli bir yaklaşım gerektirir. Verileriniz özellikle değerli değilse, bir bilgisayar korsanının değerli zamanını bilgisayarınızda boşa harcaması pek olası değildir;
• tuş kaydediciler– klavye önleyiciler. Özellikle ödeme bilgilerine erişim sağlamak için sıklıkla kullanılırlar. Neyse ki ünlü Kaspersky antivirüsünün cephaneliğinde sanal bir klavye var. Dolayısıyla tuş vuruşlarını takip etmek imkansızdır: basmak yoktur;
• virüsler. Buradaki tavsiye şudur: İhtiyacınız olmayan yere gitmeyin ve ihtiyacınız olmayan hiçbir şeyi indirmeyin. Ve indirirseniz, bilgisayarınıza iyi bir antivirüs yükleyin ve gücüne güvenin;
• mobil platformlarla ilgili, daha sonra çoğu zaman aynı kaba kuvveti veya paketleri şifrelenmiş ağ kanalları üzerinden ele geçirme yöntemini kullanırlar.

Güçlü bir şifre oluşturmak için birkaç kural

Yani o kadar da kötü değil. Bununla birlikte, neredeyse her birimiz muhtemelen VKontakte'deki veya bir forumdaki hesabının "saldırıya uğradığı", hatta Odnoklassniki'nin alarmı çaldığı gerçeğiyle karşılaşmışızdır... Kural olarak, bu, şifrenin basitliğinden kaynaklanmaktadır. Standart şifre kümelerini zaten "bilen" ve bunların varyasyonlarını oluşturan özel programlar vardır.

Elbette parmaklarınızı tuşların üzerinde rastgele gezdirerek bir şifre “oluşturabilirsiniz”. Ne yazık ki, bu durumda bile hacker programlarının algoritmaları çok hızlı olmasa da olası tüm seçenekleri seçiyor.

Giriş bilgilerinizin tekrarı olan şifrelerden kalıcı olarak vazgeçmenizi tavsiye ederim. Neyse ki birçok hizmet kullanıcının böyle bir şifre belirlemesine hiçbir şekilde izin vermiyor. Ve burada sosyal medya giriş olarak bir numarayı kullanın cep telefonu veya posta adresi. Bu saldırganın hayatını çok kolaylaştırır.

Ve Allah sizi hayvanların, çocukların, ebeveynlerin ve doğum tarihlerinin isimlerinden korusun! Bu tür şifreler, insanlar tarafından bile hacklenebilir. yakın çevre.

Bir süre önce kişisel olarak icat ettiğim bir yöntemi kullandım. Ancak daha sonra bu kadar akıllı olan tek kişinin ben olmadığımı fark ettim. Özü, Rusça'da bir cümlenin icat edilmesinde yatmaktadır. Örneğin, "Bu şifre güçlü." Daha sonra klavye Latin düzenine geçer ve aynısı boşluksuz olarak girilir. Görünüşe göre: “”njngfhjkmyflt;ysq”. Bu yöntem iyi bir yöntem mi? Tam olarak değil. Akıllı hacker algoritmaları uzun zamandır bu yöntemin farkındaydı.

Ve Genel Gereksinimler Yalnızca üç şifre var:

1. daha fazla işaret. 8 – iyi, 12 – daha da iyi, 16 – harika;
2. Rakamları kullandığınızdan emin olun. Üstelik şifrenin hem ortasında hem de sonunda;
3. Büyük harflerle normal harfler arasında geçiş yapın. Ve tamamen aynı - ortada ve sonunda.

Şifre oluşturucular

Ayrıca hem çevrimiçi hem de ayrı uygulamalar olmak üzere özel hizmetleri de denedim. Örneğin, Son Geçiş veya işte bir tane daha: RandStuff, Şifre Oluşturucu ve basit adı "Şifre Oluşturucu" olan bir dizi hizmet.

İlk bakışta hepsi gerçekten rastgele bir karakter ve sayı kümesi oluşturma yeteneğine sahip. Ancak bu yalnızca ilk bakışta rastgeledir. Deneyimli bir programcı gerçek bir rastgele oluşturucunun olmadığını bilir; hepsi belirli algoritmalara göre çalışır. Durumun tam olarak böyle olduğu konusunda yalan söylemeyeceğim, ancak iki şeyden şüpheleniyorum:

• Şifrelerin oluşturulduğu algoritmayı bilen bir hacker programının bu algoritmayı ters yönde izlemesi zor olmayacaktır;
• İşin garibi, bu programlardan ve hizmetlerden bazıları özellikle bilgisayar korsanlığı için kullanılıyor. Oluşturulan şifre, önbellekte veya çerezde bir yere kaydedilir. Ve belki de doğrudan saldırganın arabasına gidiyor.

Bu nedenle, yalnızca mükemmel bir üne sahip, kanıtlanmış programları kullanmak gerekir!

Artık seçim sizin: özel programlar kullanın veya karmaşık şifreleri kendiniz bulun. Ancak hiçbir durumda bunları kağıt üzerinde saklamayın. Bir dosya oluşturup buluta kaydetseniz iyi olur. Bu arada, diğer hizmetler de mükemmel bulut depolama alanı sağlıyor.

Tüm bilgisayar sırlarını bilmek ister misiniz? Bir bilgisayarla isimle iletişim kurmayı öğrenmeye ne dersiniz? Bu durumda bir multimedya eğitim kursu sipariş edebilirsiniz. Bilgisayar dehası“Orada her şey en erişilebilir dilde açıklanacak ve en önemlisi, edinilen bilgilerin pratikte nasıl uygulanacağını açıkça gösterecekler.

Bu materyalin bağlantısını sosyal medya aracılığıyla arkadaşlarınızla paylaştığınızdan emin olun. Saldırganların kurbanı olmamaları için ağlar. Sizi revizyon hakkında bilgilendirecek olan blog güncellemeleri e-posta listesine abone olmayı unutmayın. Yeni makale. Dikkatli olun, yakında görüşürüz!

Samimi olarak! Abdüllin Ruslan

Sık sık konuşuruz adım adım talimatlar Site şifrelerinin güçlü, uzun ve karmaşık oluşturulması gerekiyor. Peki bütün bunlar pratikte ne anlama geliyor?

Gelin hemen şimdi güçlü şifre oluşturma konusunu anlayalım ve saldırganların kıramayacağı iyi şifrelerin nasıl oluşturulacağını öğrenelim.

Aşağıdaki ipuçlarından hiçbirinin bilgisayar korsanlığına veya hırsızlığa karşı %100 koruma sağlamadığını hemen belirtelim. Dünyada dolandırıcılara karşı doğru korumayı garanti edecek böyle bir yöntem yok!

Bilgisayar korsanlığı profesyonelleri şifrenizi almak isterse bunu yapacaklardır, ancak güçlü şifreler bazı yeni başlayanları ve uzman olmayanları ayıklayabilir, hesabınızı hackleme görevini zorlaştırabilir ve saldırganların sinirlerini büyük ölçüde bozabilir ve bu nedenle hala bir anlamı var. iyi şifreler.

Dolandırıcılar şifrenizi nasıl öğreniyor?

Gizli şifrenizi almanın birkaç yolu vardır:

1. Basit hırsızlık, hırsızlık, şifre hırsızlığı:

• özel programlar aracılığıyla
• internet üzerinden,
• sahte web siteleri aracılığıyla
• sahte programlar aracılığıyla
• bilgisayarınıza veya şifrelerinizi yazdığınız kağıda erişim yoluyla,
• son olarak şantaj, işkence ve sorgulama yoluyla (ikincisi elbette bir şaka, ancak bazı kızlar aslında yazışmalarını kontrol etmek amacıyla erkek arkadaşlarının şifrelerini almak için bu yöntemleri kullanıyor!).

Çoğu zaman bu dolandırıcılar hedeflerini tamamen zararsızmış gibi gösterebilirler; örneğin, programa girmek veya kaydınızı onaylamak veya profilinizin kilidini açmak için profil giriş bilgilerinizi vermeniz istenir.

2. Sosyal mühendislik. Yöntemin özü, kişisel bilgilerinizin (doğum yılı, sevdiklerinizin adları, pasaport bilgileri, telefon numaraları, akraba adları, evcil hayvan adları...) tanımlanmasıyla, kişinizin mantıksal bir yaklaşımını ve analizini içerir.

3. Sözlüklerde basit arama. Sözlük sözcüklerinden, 123456789 veya abcdef veya qwert gibi popüler kombinasyonlardan oluşan basit şifreleri hâlâ kırmayı başaran en basit ve en aptalca yol. Burada aslında yerleşik sözlüğe sahip bir program başlatılır ve sözlük kombinasyonları aranır.

4. Kaba arama. Önceki yönteme benzer ancak genel olarak tüm olası kombinasyonları içerir. Sistem her türlü değeri dener ve dolandırıcı bazı seçeneklerin çakışabileceği konusunda şans umur.

Bu tür bir aramanın hızı (dakikada yaklaşık 100.000 hatta 1.000.000 kombinasyon) dikkate alındığında eşleşme olasılığı oldukça yüksektir.

İyi bir şifre nasıl oluşturulur/bulunur?

Güçlü bir şifre şunları yapmalıdır:

a) harf ve rakamlardan oluşur;
b) 8 veya daha fazla karaktere sahip olmalıdır;
c) hem büyük (küçük) hem de küçük harfler içerir;
d) semboller içerir (alfasayısal karakterler değil);
e) Herhangi bir sözlük kelimesiyle (tüm dillerde) örtüşmemektedir.

Hızlı bir şekilde iyi bir şifre oluşturmak için, sizinle hiçbir ilgisi olmayan, akılda kalan bir ifadeyi veya ifadeyi alıp İngilizce düzende boşluksuz yazmanızı öneririz.

Yol boyunca bu cümleyi basit semboller ve sayılarla sulandırmak gerekiyor ama mantıksız olacak şekilde. Bundan sonra geriye birkaç küçük harfi büyük harflerle değiştirmek kalıyor ve iş bitti, iyi bir şifre hazır. Ancak tüm bunları örneklerle anlamak daha kolaydır.

İyi bir şifre oluşturma ÖRNEĞİ #1

Aşama 1

Aynı ifadeyi “güçlü şifre” olarak alalım, İngilizce klavyede yazalım ve “yflt;ysq gfhjkm” elde edelim.

Adım 2

Şimdi kelimelerin arasındaki boşluğu kaldırıp birkaç küçük harfi büyük harflerle değiştirdiğimizde “yflt;ysQgfhjKm” elde ediyoruz.

Aşama 3

Şimdi birkaç sayı ekleyelim örneğin cümlenin başına ve sonuna “2yflt;ysQgfhjKm1” çıkıyor

TOPLAM: şifremiz 16 karakterden oluşuyor, büyük ve küçük harfler var, sayı ve semboller var, sözlük kelimeleri yok! Bu, “2GÜÇLÜ ŞİFRE1” ifadesini kullanarak (sadece ortasında boşluk olmadan) hatırlanması kolay, iyi ve güçlü bir şifredir.

İyi bir şifre oluşturma ÖRNEĞİ #2

Aşama 1

Aşağıdaki "barış evde ol" ifadesini alalım, İngilizce düzeniyle yazalım ve "vbh ljve" elde edelim.

Adım 2

Şimdi kelimelerin arasındaki boşluğu kaldıralım ve birkaç küçük harfi büyük harflerle değiştirelim, “vBhljVe” (ifadede soldan 2. ve sağdan 2. harflerin yerini almış) elde ederiz.

Aşama 3

Şimdi sayıları toplayalım, örneğin cümlenin sonunda “vBhljVe21” elde ederiz.

Adım #4

Parolayı bir sembolle karmaşıklaştıralım ama kelimeler arasında değil ama ilk harften sonra mantıksız hale getirmek için “v~BhljVe21” elde ederiz.

TOPLAM: şifremiz 10 karakterden oluşuyor, büyük ve küçük harfler var, rakam ve semboller var, sözlük kelimeleri yok. İşte “evde huzur” sözü bizim için işte böyle havalı ve karmaşık bir parolaya dönüşüyor! Ve hatırlaması kolaydır.

Şifre oluşturma teknikleriniz ne kadar mantıksız ve sıradışı olursa, o kadar güvenli olacaktır!

Profilinizi basit saldırılara karşı koruyacak karmaşık ve güvenilir bir şifre oluşturmak çok kolaydır. Farklı siteler için farklı şifreler oluşturulması gerektiğini ve bunların hepsinin yukarıdaki gereksinimleri karşılaması gerektiğini hatırlamakta fayda var.

Bu ipuçlarını göz ardı ederseniz, basit kombinasyonlar, kişisel veriler veya sözlük kelimeleri kullanırsanız, her yerde aynı şifreleri kullanırsanız, profillerinizin saldırıya uğramasına şaşırmayın, sizi uyardık….

Ve hiçbir durumda en ufak bir şüphe uyandıran sitelere veya programlara şifre girmeyin! Sonuçta bir saldırganın şifrenizi çalması tahmin etmekten daha kolaydır.

Çoğu saldırgan, şifreleri çalmak için karmaşık yöntemlerle uğraşmaz. Tahmin edilmesi kolay kombinasyonları alırlar. Mevcut olanların yaklaşık %1'i şu anŞifreler dört denemede tahmin edilebilir.

Bu nasıl mümkün olabilir? Çok basit. Dünyadaki en yaygın dört kombinasyonu deniyorsunuz: şifre, 123456, 12345678, qwerty. Böyle bir geçişten sonra ortalama olarak tüm “tabutların”% 1'i açılır.

Diyelim ki şifresi o kadar basit olmayan kullanıcıların %99'undan birisiniz. O zaman bile modern bilgisayar korsanlığı yazılımının performansı dikkate alınmalıdır.

John the Ripper, saniyede milyonlarca şifreyi kontrol edebilen ücretsiz ve halka açık bir programdır. Bazı özel ticari yazılım örnekleri saniyede 2,8 milyar şifre kapasitesine sahip olduğunu iddia ediyor.

Başlangıçta, bilgisayar korsanlığı programları istatistiksel olarak en yaygın kombinasyonların bir listesini çalıştırır ve ardından tam sözlüğe döner. Kullanıcı şifresi eğilimleri zaman içinde biraz değişebilir ve bu listeler güncellenirken bu değişiklikler dikkate alınır.

Zamanla her türlü web hizmeti ve uygulaması, kullanıcılar tarafından oluşturulan şifreleri zorla karmaşık hale getirmeye karar verdi. Parolanın belirli bir minimum uzunluğa sahip olması, sayı, büyük harf ve özel karakterler içermesi gereken gereksinimler eklendi. Bazı hizmetler bunu o kadar ciddiye alıyor ki, sistemin kabul edeceği bir şifre bulmak gerçekten uzun ve sıkıcı bir zaman alıyor.

Temel sorun, hemen hemen her kullanıcının gerçekten tahmin edilmeye dayanıklı bir şifre oluşturmaması, yalnızca şifrenin oluşturulması için sistemin minimum gereksinimlerini karşılamaya çalışmasıdır.

Sonuç, şifre1, şifre123, Şifre, PaSsWoRd, şifre tarzında şifrelerdir! ve inanılmaz derecede öngörülemeyen p@ssword.

Örümcek adamın şifresini değiştirmeniz gerektiğini düşünün. İLE yüksek olasılık$pider_Man1 gibi bir şeye benzeyecek. Orijinal mi? Binlerce kişi aynı veya çok benzer algoritmayı kullanarak değiştirecek.

Saldırgan bu minimum gereksinimleri biliyorsa durum daha da kötüleşir. Bu nedenle, parolaları daha karmaşık hale getirmeye yönelik dayatılan gereklilik her zaman daha iyi parolalar sağlamaz ve çoğu zaman artırılmış güvenlik konusunda yanlış bir algı yaratır.

Bir şifrenin hatırlanması ne kadar kolaysa, bilgisayar korsanlığı programlarının sözlüklerinde yer alma olasılığı da o kadar yüksektir. Sonuç olarak, gerçekten güçlü bir şifrenin hatırlanmasının imkansız olduğu ortaya çıktı, bu da onun bir yerde olması gerektiği anlamına geliyor.

Uzmanlara göre, bu dijital çağda bile insanlar, üzerinde şifrelerin yazılı olduğu bir kağıt parçasına hâlâ güvenebiliyor. Böyle bir sayfayı meraklı gözlerden gizlenmiş bir yerde, örneğin bir çantada veya cüzdanda tutmak uygundur.

Ancak bir parola sayfası sorunu çözmez. Uzun şifrelerin hatırlanması zor olmasının yanı sıra girilmesi de zordur. Durum, mobil cihazlardaki sanal klavyelerle daha da kötüleşiyor.

Düzinelerce hizmet ve siteyle etkileşime giren birçok kullanıcı, arkasında bir dizi aynı şifreyi bırakıyor. Riskleri tamamen göz ardı ederek her site için aynı şifreyi kullanmaya çalışıyorlar.

İÇİNDE bu durumda Bazı siteler dadı görevi görerek sizi kombinasyonu karmaşıklaştırmaya zorlar. Sonuç olarak kullanıcı, bu site için standart tek şifresini nasıl değiştirmesi gerektiğini anlayamıyor.

Sorunun boyutu 2009 yılında tam olarak anlaşıldı. Ardından, bir güvenlik açığı nedeniyle bir bilgisayar korsanı, Facebook'ta oyun yayınlayan bir şirket olan RockYou.com'un kullanıcı adları ve şifrelerini içeren veritabanını çalmayı başardı. Saldırgan veritabanını kamu alanına yerleştirdi. Toplamda, hesaplara ait kullanıcı adları ve şifreleri içeren 32,5 milyon kayıt içeriyordu. Sızıntılar daha önce de yaşanmıştı ancak bu olayın boyutu resmin tamamını ortaya koyuyordu.

RockYou.com'daki en popüler şifre 123456 oldu ve neredeyse 291.000 kişi tarafından kullanıldı. 30 yaşın altındaki erkekler daha çok cinsel temaları ve bayağılığı tercih ediyor. Her iki cinsiyetten yaşlı insanlar, şifre seçerken sıklıkla şu veya bu kültürel alana yöneldiler. Örneğin Epsilon793 o kadar da kötü bir seçenek gibi görünmüyor, ancak bu kombinasyon Star Trek'te de vardı. Yedi haneli 8675309, Tommy Tutone'un şarkılarından birinde yer aldığı için birçok kez görüldü.

Aslında güçlü bir şifre oluşturmak basit bir iştir; tek yapmanız gereken rastgele karakterlerden oluşan bir kombinasyon oluşturmaktır.

Kafanızda tamamen rastgele bir matematiksel kombinasyon oluşturamayacaksınız, ancak bunu yapmak zorunda da değilsiniz. Gerçekten rastgele kombinasyonlar üreten özel hizmetler var. Örneğin, random.org şu şekilde şifreler oluşturabilir:

• mvAWzbvf;
• 83cpzBgA;
• tn6kDB4T;
• 2T9UPPd4;
• BLJbsf6r.

Bu, özellikle şifre depolamayı kullananlar için basit ve şık bir çözümdür.

Ne yazık ki çoğu kullanıcı basit, zayıf şifreler kullanmaya devam ediyor, hatta “her site için farklı şifreler” kuralını bile göz ardı ediyor. Onlar için rahatlık güvenlikten daha önemlidir.

Bir parolanın risk altında olabileceği durumlar 3 geniş kategoriye ayrılabilir:

• Rastgele tanıdığınız bir kişinin sizin hakkınızda bildiği bilgilere dayanarak şifrenizi bulmaya çalıştığı bir yöntemdir. Çoğu zaman böyle bir hırsız sadece şaka yapmak, hakkınızda bir şeyler öğrenmek veya size kirli oyunlar oynamak ister.
• Kitlesel saldırılar, belirli hizmetlerin herhangi bir kullanıcısının kesinlikle mağdur olabileceği durumlarda. Bu durumda özel yazılım kullanılır. Saldırı için en az güvenli siteler seçilerek, kısa sürede birden fazla şifre varyasyonunun girilmesine olanak sağlanır.
• Hedeflenen, müstehcen ipuçlarının alınması (ilk durumda olduğu gibi) ile özel yazılım kullanımının (toplu bir saldırıda olduğu gibi) birleştirilmesi. Burada gerçekten değerli bilgiler elde etmeye çalışmaktan bahsediyoruz. Yalnızca yeterince uzun bir rastgele şifre kendinizi korumanıza yardımcı olacaktır; bu şifrenin seçimi, şifrenizin süresiyle karşılaştırılabilir bir zaman alacaktır.

Gördüğünüz gibi kesinlikle herkes mağdur olabilir. "Kimsenin bana ihtiyacı olmadığı için şifremi çalmayacaklar" gibi ifadelerin konuyla alakası yok çünkü benzer bir duruma tamamen kazara, tesadüfen, görünürde bir sebep olmadan da girebilirsiniz.

Değerli bilgilere sahip olanlar, iş yapanlar veya birisiyle mali nedenlerden dolayı anlaşmazlık yaşayanlar (örneğin, boşanma sırasında mal paylaşımı, iş hayatında rekabet) şifre korumasını daha da ciddiye almalıdır.

2009 yılında Twitter (tüm hizmet anlamında) yalnızca yöneticinin mutluluk kelimesini şifre olarak kullanması nedeniyle hacklendi. Bir bilgisayar korsanı bunu aldı ve Digital Gangster web sitesinde yayınladı; bu da Obama, Britney Spears, Facebook ve Fox News hesaplarının ele geçirilmesine yol açtı.

Kısaltmalar

Hayatın her alanında olduğu gibi, her zaman maksimum güvenlik ile maksimum rahatlık arasında bir uzlaşma sağlamak zorundayız. Altın ortalama nasıl bulunur? Hangi şifre oluşturma stratejisi, kolayca hatırlayabileceğiniz güçlü kombinasyonlar oluşturmanıza olanak tanır?

Şu anda güvenilirlik ve rahatlığın en iyi birleşimi, bir ifadeyi veya ifadeyi şifreye dönüştürmektir.

Her zaman hatırlayacağınız bir dizi kelime seçilir ve şifre, her kelimenin ilk harflerinin birleşiminden oluşur. Örneğin, Güç seninle olsun Mtfbwy'ye dönüşür.

Ancak, en ünlüleri başlangıç ​​olarak kullanılacağından, programlar sonunda bu kısaltmaları listelerine alacaklardır. Aslında bir kısaltma yalnızca harflerden oluşur ve bu nedenle nesnel olarak rastgele bir sembol kombinasyonundan daha az güvenilirdir.

İlk sorundan kurtulmanıza yardımcı olacaktır doğru seçim cümleler. Neden dünyaca ünlü bir ifadeyi kısaltma şifresine dönüştürmelisiniz? Muhtemelen yalnızca yakın çevrenizle alakalı olan bazı sözleri hatırlıyorsunuzdur. Diyelim ki yerel bir işletmedeki bir barmenden çok unutulmaz bir cümle duydunuz. Kullan onu.

Ayrıca oluşturduğunuz kısaltma şifrenin benzersiz olması da pek olası değildir. Kısaltmalarla ilgili sorun, farklı ifadelerin aynı harflerle başlayan ve aynı sırada düzenlenmiş kelimelerden oluşabilmesidir. İstatistiksel olarak, çeşitli dillerde belirli harflerin sözcük başlangıcı olarak görülme sıklığında artış vardır. Programlar bu faktörleri dikkate alacak ve kısaltmaların orijinal versiyondaki etkinliği azalacaktır.

Ters yöntem

Çözüm ters üretim yöntemi olabilir. Random.org'da tamamen rastgele bir şifre oluşturursunuz ve ardından karakterlerini anlamlı, akılda kalıcı bir ifadeye dönüştürürsünüz.

Çoğu zaman hizmetler ve siteler kullanıcılara tamamen rastgele kombinasyonlardan oluşan geçici şifreler verir. Hatırlayamayacağınız için değiştirmek isteyeceksiniz ancak biraz daha yakından baktığınızda şifreyi hatırlamanıza gerek olmadığı açıkça görülüyor. Örneğin, random.org - RPM8t4ka'dan başka bir seçeneği ele alalım.

Her ne kadar anlamsız gibi görünse de beynimiz bu kaos ortamında bile belirli kalıpları ve yazışmaları bulma yeteneğine sahiptir. Başlangıç ​​​​olarak, içindeki ilk üç harfin büyük, sonraki üç harfin küçük olduğunu fark edebilirsiniz. 8 iki katıdır (İngilizce'de iki kez - t) 4. Bu şifreye biraz bakın, önerilen harf ve rakam kümesiyle kesinlikle kendi ilişkilerinizi bulacaksınız.

Anlamsız kelime dizilerini ezberleyebiliyorsanız bunu kullanın. Şifrenin dakikada 8 parça 4 katty'ye dönüşmesine izin verin. Beyninizin daha uygun olduğu herhangi bir dönüşüm işe yarayacaktır.

Rastgele bir şifre bilgi teknolojisinde altın standarttır. Tanım gereği insan tarafından oluşturulan herhangi bir şifreden daha iyidir.

Kısaltmaların dezavantajı, zamanla böyle bir tekniğin yayılmasının etkinliğini azaltacağı ve dünyadaki tüm insanlar onu bin yıl boyunca kullansa bile ters yöntemin de aynı derecede güvenilir kalacağıdır.

Popüler kombinasyonlar listesinde rastgele bir şifre yer almayacak ve toplu saldırı yöntemini kullanan bir saldırgan, böyle bir şifreyi ancak kaba kuvvet kullanarak bulacaktır.

Büyük harf ve sayıları hesaba katan basit, rastgele bir şifre alalım; bu, her konum için 62 olası karakter anlamına gelir. Şifreyi sadece 8 haneli yaparsak 62^8 = 218 trilyon seçenek elde ederiz.

Belirli bir süre içindeki deneme sayısı sınırsız olsa bile, saniyede 2,8 milyar şifre kapasitesine sahip en ticari özel yazılım, doğru kombinasyonu bulmak için ortalama 22 saat harcayacaktır. Elbette böyle bir şifreye yalnızca 1 ek karakter ekliyoruz ve onu kırmak uzun yıllar alacak.

Rastgele bir şifre çalınabileceği için zarar görmez değildir. Klavyeden giriş okumaktan omzunuzun üzerindeki kameraya kadar pek çok seçenek vardır.

Bir bilgisayar korsanı hizmetin kendisine saldırabilir ve verileri doğrudan sunucularından alabilir. Bu durumda hiçbir şey kullanıcıya bağlı değildir.

Tek güvenilir temel

Böylece asıl noktaya geldik. Rastgele bir şifre kullanarak hangi taktikleri kullanmalı? gerçek hayat? Denge ve kolaylık açısından “tek güçlü şifre felsefesi” işe yarayacaktır.

Prensip, sizin için en önemli hizmetlerde ve sitelerde aynı temeli - süper güvenli bir şifreyi (varyasyonlarını) kullanmanızdır.

Herkes uzun ve karmaşık bir kombinasyonu hatırlayabilir.

Bilgi güvenliği danışmanı Nick Berry, şifrenin çok iyi korunması şartıyla bu prensibin kullanılmasına izin veriyor.

Şifreyi girdiğiniz bilgisayarda kötü amaçlı yazılım bulunmasına izin verilmez. Daha az önemli ve eğlenceli siteler için aynı şifrenin kullanılmasına izin verilmez - burada bir hesabı hacklemek ölümcül sonuçlara yol açmayacağından daha basit şifreler onlar için yeterli olacaktır.

Güvenilir bir temelin her site için bir şekilde değiştirilmesi gerektiği açıktır. Basit bir seçenek olarak sitenin veya hizmetin adının başına ve sonuna bir harf ekleyebilirsiniz. Eğer o rastgele şifre RPM8t4ka'ya geri dönersek, Facebook girişi için kRPM8t4ka'ya dönüşecektir.

Böyle bir şifreyi gören saldırgan, hesabınızın şifresinin nasıl oluşturulduğunu anlayamayacaktır. Birisi bu şekilde oluşturulan şifrelerinizin iki veya daha fazlasına erişebilirse sorunlar başlayacaktır.

Gizli Soru

Bazı korsanlar şifreleri tamamen görmezden gelir. Hesap sahibi adına hareket ederek şifrenizi unuttuğunuz ve bir güvenlik sorusu olarak şifrenizi istediğiniz bir durumu simüle ederler. Bu senaryoda, şifreyi kendi isteği üzerine değiştirebilir ve gerçek sahibi, hesabına erişimini kaybeder.

2008'de birisi, o sırada ABD başkan adayı olan Alaska Valisi Sarah Palin'in e-postasına erişim sağladı. Hırsız şu şekilde sorulan gizli soruyu yanıtladı: "Kocanızla nerede tanıştınız?"

4 yıl sonra o dönemde ABD Başkanı adayı olan Mitt Romney de çeşitli hizmetlerdeki hesaplarından birçoğunu kaybetti. Birisi Mitt Romney'in evcil hayvanının adıyla ilgili güvenlik sorusunu yanıtladı.

Konuyu zaten tahmin ettiniz.

Herkese açık ve kolayca tahmin edilebilecek verileri gizli soru ve cevap olarak kullanamazsınız.

Sorun, bu bilgilerin internetten veya yakın çalışanlardan dikkatli bir şekilde alınıp alınamayacağı bile değil. "Hayvan adı", "favori hokey takımı" vb. tarzındaki soruların yanıtları, popüler seçeneklerin karşılık gelen sözlüklerinden mükemmel bir şekilde seçilmiştir.

Geçici bir seçenek olarak saçma bir tepki taktiğini kullanabilirsiniz. Basitçe söylemek gerekirse, cevabın güvenlik sorusuyla hiçbir ilgisi olmamalıdır. Anne Kızlık Soyadı? Difenhidramin. Evcil Hayvan adı? 1991.

Ancak böyle bir tekniğin yaygınlaşması halinde ilgili programlarda dikkate alınacaktır. Absürt cevaplar genellikle basmakalıptır, yani bazı ifadeler diğerlerinden çok daha sık görünecektir.

Aslında gerçek cevapları kullanmanın yanlış bir tarafı yok, sadece soruyu akıllıca seçmeniz gerekiyor. Soru standart değilse ve cevabı yalnızca sizin tarafınızdan biliniyorsa ve üç denemeden sonra tahmin edilemiyorsa, her şey yolunda demektir. Doğru bir cevabın faydası, onu zamanla unutmamanızdır.

TOPLU İĞNE

Kişisel Kimlik Numarası (PIN), . Hiç kimse en azından bu dört rakamın daha güvenilir bir kombinasyonunu yaratma zahmetine girmiyor.

Şimdi dur. Şu anda. Şimdilik bir sonraki paragrafı okumadan en popüler PIN kodunu tahmin etmeye çalışın. Hazır?

Nick Berry, ABD nüfusunun %11'inin 1234 kombinasyonunu PIN kodu olarak kullandığını tahmin ediyor (burada bunu kendiniz değiştirebilirsiniz).

Bilgisayar korsanları PIN kodlarına dikkat etmezler çünkü kartın fiziksel varlığı olmadan kod işe yaramaz (bu kısmen kodun kısa uzunluğunu haklı gösterebilir).

Berry, ağdaki sızıntılardan sonra ortaya çıkan dört rakamın birleşiminden oluşan şifrelerin listesini aldı. Büyük ihtimalle 1967 şifresini kullanan kişinin bu şifreyi seçmesinin bir nedeni var. İkinci en popüler PIN ise 1111'dir ve insanların %6'sı bu kodu tercih etmektedir. Üçüncü sırada ise 0000 (%2) yer alıyor.

Bu bilgiyi bilen kişinin elinde başkasının bilgilerinin olduğunu varsayalım. Kart bloke edilmeden önce üç deneme. Basit matematik, bu kişinin 1234, 1111 ve 0000'i sırayla girmesi durumunda PIN'i tahmin etme şansının %19 olduğunu hesaplamanıza olanak tanır.

Muhtemelen bankaların büyük çoğunluğunun verilen PIN kodlarını belirlemesinin nedeni budur. plastik kartlar kendin.

Bununla birlikte, birçok kişi akıllı telefonlarını bir PIN koduyla korur ve burada aşağıdaki popülerlik derecelendirmesi geçerlidir: 1234, 1111, 0000, 1212, 7777, 1004, 2000, 4444, 2222, 6969, 9999, 3333, 5555, 6666, 1313, 8888, 4321, 2001, 1010.

PIN genellikle bir yılı (doğum yılını veya tarihi tarihi) temsil eder.

Pek çok kişi PIN'leri tekrarlanan sayı çiftleri (ve birinci ve ikinci rakamların birer farklı olduğu çiftler özellikle popülerdir) şeklinde oluşturmayı sever.

Mobil cihazların sayısal klavyeleri üstte 2580 gibi kombinasyonları görüntüler; bunu yazmak için ortada yukarıdan aşağıya doğru düz bir geçiş yapmanız yeterlidir.

Kore'de 1004 sayısı "melek" kelimesiyle uyumludur ve bu da bu kombinasyonu orada oldukça popüler kılmaktadır.

Sonuç olarak

1. Random.org'a gidin ve 5-10 aday şifresi oluşturun.
2. Unutulmaz bir ifadeye dönüştürebileceğiniz bir şifre seçin.
3. Şifrenizi hatırlamak için bu ifadeyi kullanın.

Tanrı Gerçekten Var mı – Kanıt? Er ya da geç düşünen her insan bu soruyu kendine sorar. Eğer bunu düşünüyorsanız yalnız değilsiniz. Sonuçta bu soru, antik çağlardan bu yana felsefenin temel sorusu olmuştur (“Önce ne gelir? Bilinç mi, madde mi?”).

“Tanrı var mıdır?” sorusunun cevabına dayanmaktadır. İnsanların dünyası 3 kategoriye ayrılmıştır:

• Bazı insanlar inançlıdır– Tanrının var olduğuna inanırlar ve onun varlığına dair kanıta ihtiyaç duymazlar.
• Diğerleri ateist- Dünyanın maddi olduğuna inanın ve bu dünyanın ana Tasarımcısı ve Yaratıcısı olarak maddi olmayan Tanrı'ya inanmayın.
• Bazıları ise agnostiktir- "Dokunulamayan" veya "görülemeyen" bir şeyin varlığını kanıtlamak imkansız olduğundan, Tanrı'nın gerçekten var olup olmadığı sorusunu tartışmanın anlamsız olduğuna inanıyorum.

Öyle ya da böyle ama Tanrı'nın varlığına inanılır mı inanmaz mı sorusunun cevabı şudur: gelecekteki yaşamımızın tamamını etkiler. Bu muhteşem 3 dakikalık videoda bu etkinin tam olarak nasıl oluştuğunu öğreneceksiniz.

Tanrının varlığının kanıtı. VİDEO

Dolayısıyla günümüzde hem inananlar hem de inanmayanlar, Tanrı'nın varlığını rasyonel olarak kanıtlamanın imkansız olduğuna inanmaktadır. Sadece ikisinin de böyle düşünmesinin nedenleri farklıdır.

İnananlar, Tanrı'nın kendisini gururlu ve kibirli bir zihnin yardımıyla değil, yalnızca kalbin saflığıyla ortaya çıkardığına inanırlar. İnanmayanlar yalnızca bilimin objektif olduğuna ve Allah'ın varlığının ölçülüp kaydedilmesinin imkansız olduğuna inanırlar, o zaman yok demektir.

Ancak çok az insan bunu ortaçağ felsefesinden bu yana biliyor. Allah'ın varlığını ispat etme geleneği ve uygulaması vardır. Filozof ve skolastik ilahiyatçı Thomas Aquinas, Tanrı'nın varlığının 5 kanıtını sunduğu eserler yazdı. Ayrıca o zamanın filozofu Canterbury'li Anselm'in eserlerinde Tanrı'nın varlığına dair deliller verilmiştir.

Açıkça söylemek gerekirse, "Bilinç mi yoksa madde mi birincil?" sorusu. felsefenin temel sorusudur. Bu soruyu şu şekilde formüle edebiliriz: “Tanrı var mı?”, “Maddeyi kim yarattı?”, “Büyük patlamadan önce ne oldu?”, “Yeryüzünde yaşam tesadüfen ortaya çıkmış olabilir mi? ve benzeri.

Detaylı olarak bilmek istiyorsanız Tanrı'nın gerçekten var olup olmadığına dair 16 kanıtın tümü, Filozoflar tarafından türetilmiş, iletişime geçebilirsiniz bu makaleye. Bu liste, diğer şeylerin yanı sıra şunları içerir: Thomas Aquinas'ın Tanrı'nın Varlığına İlişkin 5 Kanıtı.

Burada bunlardan sadece birkaçını vereceğim - Aristoteles ve diğer filozoflar tarafından fark edilen, Tanrı'nın varlığının yaşamın kendisinden en tartışılmaz ve açık kanıtı.

Tanrı'nın varlığının "varoluşsal kanıtı"

Bu kanıt şu şekilde formüle edilmiştir: Herhangi bir yapının var olabilmesi için dışarıdan sürekli enerji harcanması gerekir. Dışarıdan gelen enerji akışı durduğu anda yapı çöker.

Örneklere bakalım. Bir ev inşa etmek için enerjinizi onu tasarlamaya, inşa etmeye ve ardından evin bakımına harcayacaksınız. Eğer evin bakımını bırakırsanız, bakıma muhtaç hale gelecektir. Bir örnek daha. Kendi bahçenize sahip olmak istiyorsanız, araziyi hazırlamak ve bitki dikmek için enerji harcamanız gerekecektir. İşinizi, enerjinizi bırakmayı bıraktığınız anda yabani otlar bahçenizi yok edecek.

Yalnızca Dünya değil, tüm dünyamız ve Güneş Sistemi, aynı zamanda tüm Evren ve mikro dünya, bir evden ve bahçeden çok daha karmaşıktır. Peki neden bu kadar karmaşık yapılar hala var? Şüphesiz ki birileri tarafından yaratılmış ve o günden bugüne O'nun tarafından muhafaza edilmiş olmaları sebebiyledir.

Tanrı'nın varlığının kanıtı olarak “Evrenin Antropik Prensibi”

Büyük olasılıkla şunu fark ettiniz: Son zamanlarda Uzun süredir çatışan bilim ve din, son zamanlarda yeniden yakınlaşmaya başladı. Sonuçta, örneğin bu alanda yapılan araştırmalar, dünyanın daha önce hayal ettiğimiz kadar "maddi" olmadığını gösteriyor.

Ama hadi geri dönelim Antropik prensip Evren. Modern bilim aniden Dünya'da yaşamın ortaya çıkmasının yanı sıra medeniyetin gelişmesinin de ancak sayesinde mümkün olduğunu keşfettim son derece zorlu koşulların olası olmayan bir birleşimi açısından paradoksal. Aralarında:

Ve oranlarımızın ve ilişkilerimizin çoğu en karmaşık dünya. Bilim insanları, tüm bu faktörlerin birbirine bağlılığının, tesadüf olasılığını tamamen ortadan kaldıracak şekilde olduğunu söylüyor.

Tanrı'nın varlığının "kozmolojik kanıtı"

Bu kanıt Aristoteles tarafından formüle edilmiş ve daha sonra ortaçağ filozofu Thomas Aquinas tarafından Tanrı'nın varlığının 5 kanıtından biri olarak kullanılmıştır. Çoğu zaman aşağıdaki gibi formüle edilir:

Evren de dahil olmak üzere bu dünyadaki her şeyin bir varoluş nedeni vardır ve nedenler zincirinin sonsuza kadar devam etmesi mümkün değildir. Sonunda İlk Sebebe geleceğiz.

Bugün sadece filozoflar değil, diğer bilim insanları da bu konuyu konuşuyor (“Büyük Patlama'dan önce ne oldu?”). “Evrenin ilk nedeni nedir?” sorusunun cevabı kendini göstermektedir. Bu Tanrı'dır, maddi değil, bir düşünce gibi "ideal", "ruhsaldır" ve Sebep değil, Evrenin ve Kanunlarının Yaratıcısıdır.

Tanrı var mı - bilim adamlarının görüşleri

Mikrokozmosta ve makrokozmosta giderek daha da ileri giden bilim adamları, bilim ve dinin birbiriyle hiçbir şekilde çelişmediğini giderek daha fazla söylüyorlar. Daha önce bilim ve din birbirinden ayrılmadan önce Newton gibi birçok bilim adamı teologdu.

Özet

“Tanrı Gerçekten Var mı – Kanıtlar” yazımızın sizlere faydalı olmasını çok isterim. Çevremizdeki dünyayı dikkatle gözlemlediğimizde çıkarabileceğimiz temel sonuç, birisinin bu dünyayı bizim için yaratıp dekore ettiğidir. Bu Biri sürekli onu destekliyor ve O olmasaydı dünya bir an bile var olamazdı.

Hepinize yeni şeyler öğrenmenin ve tüm çabalarınızda ilham almanın neşesini diliyorum!