Постоянная смена паролей не такая уж и хорошая затея / Хабр
Многие из нас, работая в технологических компаниях различного масштаба не раз сталкивались с не самой комфортной политикой со стороны службы безопасности. И если ключ-карты, учет рабочего времени и мониторинг сетевой активности являются нормой, при условии, что компании есть что скрывать от конкурентов, то постоянная смена паролей — мероприятие весьма утомительное.
Данное явление дошло до всех в различный период. Автор столкнулся c этой модой среди безопасников в уже далековатом 2013 году. Как гром среди ясного неба всю организацию оглушила новость: «в течении двух недель вы должны поменять пароли, а в дальнейшем его смена будет проводиться в принудительном порядке каждые три месяца». И я скажу вам, что это еще не слишком короткий период. В другой компании админ-самодур, иначе не назвать, который также выполнял и роль «службы безопасности» установил срок смены пароля в один месяц.
Приятнее всего было, кстати, уйти в отпуск или на больничный и вернуться из него к заблокированной учетке (VPN отказывались давать даже под угрозой пыток), но это уже лирика.
Для тех, кто пользовался pass-менеджерами типа KeePass, это было не так уж и страшно, но та часть сотрудников, что помнила свои пароли наизусть, была немного (на самом деле много) опечалена.
Постоянная смена паролей, вместо того, чтобы повысить уровень безопасности внутри организации приводит только к тому, что ее, безопасности, уровень понижается. И для этого есть целый ряд адекватных причин.
Большинство рядовых пользователей стремится свои пароли запоминать и pass-менеджерами пользуются далеко не все. Если вы рекомендуете своим родным или знакомым менять пароли раз в несколько месяцев, вы оказываете им медвежью услугу. Ведь постоянная смена пароля ведет:
- К его упрощению, ведь сразу запомнить сложный пароль тяжело, а пользоваться им придется, по всей видимости, постоянно;
- Как следствие, используются, например, только цифры, или буквы имени, даты и т.
п; - Если политика безопасности требует криптостойкий пароль с переменным регистром, цифрами и спец. символами, их начинают записывать на бумажки и клеить под клавиатуру. А некоторые еще и «ламинируют» скотчем. В особо тяжелых случаях клеится это дело на монитор.
Ярчайший пример «записывания», а в данном случае — распечатки паролей. В 2015 году на Хабре была статья о взломе французского телеканала, где в эфире в кадр попала обсуждаемая «памятка»
Окей. Если на персональном рабочем месте у нас есть возможность установить пасс-менеджер и не знать беды, то существуют ситуации, когда человек просто не может установить стороннее ПО на рабочий компьютер.
Вы никогда не задумывались, почему при проведении некоторых сложных операций в банке, кассир так долго, по вашему мнению, возится не пойми с чем?
В своей работе рядовой сотрудник (кассир) использует около десятка учетных записей в различном ПО или его сегментах. Кроме входа в учетную запись при проведении операции каждую нужно подтверждать собственным паролем плюс, достаточно часто — паролем старшего кассира или руководителя отделения (все мы слышали этот крик «КОНТРОЛЬ!»).
В теории, все выглядит прилично. Пароли везде, где это необходимо, не меньше восьми символов, везде разные. На практике все они повсеместно записываются на бумажках и хранятся в кармашках жилеток или под клавиатурой.
По итогу, вместо двухуровневой системы защиты мы получаем решето с уже упомянутыми «памятками» только потому, что бытует мнение о том, что «менять пароли просто так — это полезно».
Одним из наиболее распространенных путей запоминания пароля, если использование pass-менеджера невозможно, но пароль менять каждые N дней приходится, является его шаблонизация. Данный факт подтверждается исследованием в области безопасности сотрудниками Университета Северной Каролины еще за 2010 год.
В своей работе они сымитировали генерацию паролей пользователями исходя из принципа шаблонизации, а после, исходя из этого, провели «атаку» на счета с учетом перебора максимально вероятных паролей до того, как система безопасности среагирует на происходящее. По условиям задачи, в руках злоумышленников была «старая», неактуальная уже банковская база на 7700 учетных записей. На тот момент исследователям с учетом шаблонности паролей удалось получить доступ к 17% (!!!) банковских счетов менее чем за 5 попыток. Еще 41% процент счетов был взломан за, примерно, 3 секунды.
С более подробными алгоритмическими выкладками можно ознакомиться в самой работе.
Это исследование еще раз подтверждает то, что однажды созданный сложный пароль там, где у человека нет возможности использовать специализированное ПО для хранения ключей, лучше, чем постоянная замена более простыми вариантами.
Ведь наш мозг лентяй по природе своей, поэтому стремится все упростить и шаблонизировать. А это, в свою очередь, приводит к тому, что при попадании наших даже неактуальных данных в руки более-менее ушлых злоумышленников, постоянная смена пароля, если он шаблонный (а так чаще всего и происходит), нам не поможет, а только исключит возможность использования по-настоящему сложного для взлома ключа.
Вопрос читателя: Резервное копирование данных и смена пароля Google аккаунта на смартфоне Android
5 апреля 2012 Android Советы
Один из наших читателей задал интересный вопрос, который наверняка заинтересует и многих других пользователей Android.
Сергей, читаю Ваши статьи на лайфхакере про андроид. Не могли бы вы рассказать, как поэтапно сделать перезагрузку устройства, что бы ничего не пропало. Особенно интересуют приложения которые могли бы делать полный клон устройства включая СМС, фото, приложения и т.д.
И еще пропадает синхронизация с гугло-аккаунтом если меняешь пароль от ящика из-за попытки вскрытия. Т.е пароль от гугла можно ввести в устройство только один раз при активации устройства, если потом менять пароль от ящика, поменять его в устройстве невозможно. Можно ли это как то обмануть?
Итак, начнём по порядку. Если я правильно понял, то под перезагрузкой устройства здесь понимается полный сброс всех настроек телефона с удалением установленных приложений и другой информации, то есть возврат к начальному состоянию системы.
Резервное копирование данных, привязанных к Google аккаунту
Сразу хочется отметить, что для сохранения любых данных, связанных с аккаунтом Google, никаких дополнительных средств не требуется. То есть, все ваши календари, контакты, чаты Google Talk и почта Google всегда доступны и хранятся на серверах Google. Единственное, что необходимо сделать — провести синхронизацию перед очисткой телефона, чтобы все изменения, которые вы вносили в ваши контакты и прочее с телефона, зафиксировались на серверах Google.
Резервное копирование мультимедиа
Если речь идёт о сохранении мультимедиа, будь то фотографии, видео и музыка, то вы всегда можете получить к ним доступ и скопировать в любое удобное место, подключив ваш Android в качестве съёмного диска к компьютеру. Карта памяти телефона появится на компьютере в виде съёмного диска, и вы сможете вручную скопировать с неё все необходимые файлы. Хорошим решением в данном случае может быть установка мобильного приложения Dropbox на смартфон, благодаря чему все ваши фотографии и другие файлы могут в автоматическом режиме копироваться в облачное хранилище.
Что нужно для резервного копирования
Теперь о самом проблематичном. К сожалению, просто так сделать полную резервную копию системы с установленными приложениями и настройками не получится. Для начала вам потребуются рут-права на вашем Android. Помните: процесс получения рут-прав снимает телефон с гарантии и при неудачном исходе может превратить смартфон в кирпич. Делайте это на свой страх и риск. Мы уже говорили о способах получения рут-прав для большинства популярных моделей Android, но если предложенные нами способы не подойдут для вашего устройства, вы можете найти вариант получения рута в сети.
Лучший способ резервного копирования и восстановления
Восстановление синхронизации после смены пароля Google аккаунта
Вопрос, связанный с восстановлением синхронизации после смены пароля Google аккаунта действительно имеет место быть, поскольку реализован этот процесс очень криво.
- Способ 1: После смены пароля просто попробуйте запустить любое Google приложение (Play, Gmail и т.д.), есть вероятность, что приложение запросит новый пароль и синхронизация возобновится.
- Способ 2: Зайдите в настройки телефона > выберите пункт «Приложения (Applications)» > найдите приложение Gmail > зайдите на него > выберите пункт «Принудительная остановка (Force stop)» > выберите пункт «Очистка кэша (Clear cache)» > выйдите из настроек и запустите приложение Gmail. Приложение должно запросить новый пароль, после чего синхронизация сервисов Google возобновится.
- Способ 3: Перед этим необходимо сделать резервную копию данных и приложений! Выполнение этой операции удалит с телефона все данные, связанные с аккаунтом, включая контакты, сообщения и приложения! Зайдите в настройки телефона > выберите пункт «Аккаунты и синхронизация (Accounts & sync)» > выберите ваш Google аккаунт > в нижней части экрана выберите опцию «Удалить аккаунт (Remove account)». После этого заново добавьте свой аккаунт.
Если у вас есть более удобные и простые способы решения подобных проблем, поделитесь ими в комментариях.
Как изменить свой пароль Google
Мы финансируемся нашими читателями и можем получать комиссию, когда вы покупаете по ссылкам на нашем сайте.
Если у вас есть опасения, что пароль вашей учетной записи Google недостаточно надежен для защиты от хакеров, мы можем помочь вам изменить и усилить его. Узнайте, как в этом руководстве.
Когда дело доходит до защиты услуги, которой вы пользуетесь каждый день, например, вашей учетной записи Google, вы можете не проявлять столько беспокойства, как при онлайн-банкинге. В конце концов, большинство функций, которые люди используют в Google, бесплатны, так зачем хакерам заботиться о них?
Однако, когда вы начнете думать обо всех функциях, которыми вы управляете через свою учетную запись Google, вы можете сделать паузу. Если кто-то украдет пароль вашей учетной записи Google, вы можете лишить вас доступа к Gmail, YouTube, Google Диску и, возможно, любым службам, в которых вы зарегистрировались, используя свой адрес Gmail.
В этом руководстве мы объясним, как изменить пароль Google и сделать его более безопасным, чтобы предотвратить доступ хакеров.
Почему следует усилить пароль Google
Более 1,8 миллиарда человек во всем мире используют Gmail и связанные с ним службы, поэтому многие из нас полагаются на свою учетную запись Google как в профессиональном, так и в личном плане.
Большинство людей помимо Gmail используют несколько приложений, связанных с их учетными записями Google. Minterest перечисляет более 270 различных приложений, продуктов и услуг, которые Google предлагает через вашу учетную запись Google… и почти наверняка появятся новые.
Если вы используете несколько приложений через свою учетную запись Google, укрепление пароля становится чрезвычайно важным. Украв ваш единственный пароль Google, хакер может оставить вас без использования нескольких сервисов, на которые вы полагаетесь ежедневно.
Как изменить пароль учетной записи Google
Чтобы начать процесс смены пароля Google, вам необходимо посетить страницу учетной записи Google, где вас могут попросить снова войти в систему. Как только это будет сделано, вот как изменить пароль вашей учетной записи Google:
Откройте страницу безопасности учетной записи Google
Чтобы изменить пароль Google, нажмите Безопасность в левой части страницы.
Подготовьтесь к смене пароля Google
На странице «Безопасность» прокрутите вправо вниз, пока не дойдете до раздела «Вход в Google». В строке «Пароль» вы увидите, когда вы в последний раз меняли свой пароль Google. (В свое время эксперты по безопасности рекомендовали менять пароли каждые 90 дней или около того. Теперь, однако, NIST рекомендует менять пароли только для их усиления или после утечки данных, так что эта информация от Google не так важна.)
Нажмите на Пароль , чтобы начать процесс смены пароля. На этом шаге вам может потребоваться снова ввести пароль своей учетной записи Google.
Создайте новый пароль Google
В окне «Пароль» вы можете ввести новый пароль в верхнем поле. Если вы хотите видеть фактические символы по мере их ввода, щелкните значок глаза вдоль правой стороны поля, чтобы удалить косую черту. Если вы оставите косую черту на месте, вы будете видеть только точки при вводе нового пароля.
После ввода желаемого нового пароля в верхнем поле введите тот же пароль в нижнем поле. Помните, что пароль вашей учетной записи Google чувствителен к регистру букв и принимает символы и цифры.
Нажмите кнопку Изменить пароль . Если два пароля не совпадают, вы увидите сообщение об ошибке в нижнем поле, и вам придется ввести пароли повторно. Если они совпадают, нажатие этой кнопки сохранит новый пароль.
Как изменить пароль Google на устройстве Android
Чтобы изменить пароль Google на смартфоне или планшете Android, откройте приложение Gmail. Коснитесь значка с тремя линиями в левом верхнем углу. Затем нажмите на Настройки на устройстве Android.
При необходимости нажмите на свою учетную запись Google из списка. Затем нажмите Управление учетной записью Google , а затем Безопасность .
Прокрутите вниз до области входа в Google и нажмите Пароль . Повторно введите текущий пароль, если будет предложено. Теперь введите новый пароль, который вы хотите использовать, в верхнем текстовом поле. Введите тот же пароль в нижнее текстовое поле и нажмите Создать пароль , чтобы изменить его.
Как изменить пароль Google на устройстве Apple
Чтобы изменить пароль Google на смартфоне или планшете iOS, откройте приложение Gmail. Возможно, вам придется ввести текущий пароль. После входа в систему коснитесь изображения или значка своего профиля на устройстве Apple.
При необходимости коснитесь имени своей учетной записи Google в списке. Затем нажмите «Управление учетной записью Google» , а затем «Личная информация» .
Прокрутите вниз до области основной информации и нажмите Пароль . Возможно, вам потребуется повторно ввести текущий пароль. В верхнем текстовом поле введите новый пароль, который вы хотите использовать. Введите идентичный пароль в нижнее текстовое поле и нажмите Создать пароль , чтобы изменить его.
Часто задаваемые вопросы о смене пароля Google
Почему меня так часто просят сменить пароль Google?
Google может запросить у вас изменение пароля, если обнаружит необычную активность в вашей учетной записи. Если вы получили этот запрос по электронной почте, не нажимайте ни на какие ссылки в письме. Они могут вести на фишинговый сайт, если запрос является поддельным. Вместо этого следуйте инструкциям, перечисленным выше, чтобы безопасно изменить свой пароль Google.
Если вы получаете несколько запросов в день на смену пароля Google, это может указывать на то, что ваш компьютер заражен вредоносным ПО. Запустите антивирусное программное обеспечение и программное обеспечение для удаления вредоносных программ, чтобы найти аномалии. Удалите любое вредоносное программное обеспечение.
Если повторяющиеся запросы исходят от самого Google, очистите файлы cookie и кеш. Возможно, у вас есть сохраненный файл cookie, который работает со сбоями или находится в цикле.
В веб-браузере Chrome щелкните три вертикальные точки в правом верхнем углу. Нажмите Дополнительные инструменты , затем Очистить данные просмотра . Щелкните меню «Диапазон времени», чтобы выбрать период времени для очистки данных. Выберите временной диапазон, по крайней мере, в прошлом, когда от Google начали поступать многочисленные запросы на смену пароля.
Обязательно установите флажки рядом с файлами cookie и другими данными сайтов и рядом с кэшем изображений и файлов. Нажмите кнопку Clear Data , чтобы очистить эту информацию, которая, как мы надеемся, сбрасывает и останавливает постоянные запросы на смену пароля от Google.
Как усилить пароль Google?
Использование большого количества символов и различных символов — лучший способ усилить пароль для Google или любой другой учетной записи, которой вы владеете. Люди часто имеют плохие привычки в отношении паролей, из-за чего пароли становятся слишком короткими и слишком упрощенными. Использование менеджера паролей — лучший способ запомнить сложные пароли, к которым хакерам трудно получить доступ.
Что делать, если я потеряю свой пароль Google?
Если вы потеряете пароль к своей учетной записи Google или если кто-то украдет ваш пароль и взломает вашу учетную запись, вам потребуется восстановить свою учетную запись. Откройте страницу восстановления учетной записи Google и попытайтесь ответить там на секретные вопросы.
Если вы ввели резервную учетную запись электронной почты или резервный номер телефона в своей учетной записи Google до того, как произошел взлом, у вас должно быть больше шансов успешно завершить этот шаг.
После того, как вы восстановите доступ к своей учетной записи, вы захотите изменить и усилить свой пароль и применить другие формы безопасности, такие как двухфакторная аутентификация, для защиты вашей учетной записи.
Могу ли я менять пароль Google несколько раз в день?
Google не ограничивает количество изменений пароля, которое вы можете сделать в течение определенного периода времени. Однако, если Google обнаружит необычную активность в учетной записи, он может заблокировать вас до тех пор, пока вы не подтвердите свою личность. Несколько изменений пароля в день, вероятно, заставят Google пометить это как необычную активность.
Изменение информации профиля | Справочные руководства Fastly
Веб-интерфейс Fastly позволяет изменить имя и пароль, связанные с вашей учетной записью. Если вы суперпользователь, он также позволяет вам изменить свой адрес электронной почты.
Изменение имен
Все пользователи могут изменить свое имя. Если вам назначена роль суперпользователя, вы можете изменить имя любого пользователя, который в настоящее время связан с вашей компанией.
Изменение вашего имени
Следуйте этим инструкциям, чтобы изменить имя, связанное с вашей учетной записью:
- Войдите в веб-интерфейс Fastly и нажмите ссылку Учетная запись в меню пользователя. Появится информация о вашей учетной записи.
- Щелкните ссылку Ваш профиль . Появится страница вашего профиля.
- В поле Имя введите свое имя.
- Щелкните Обновить профиль , чтобы сохранить изменения.
Изменение чужого имени
Следуйте этим инструкциям, чтобы изменить имя, связанное с учетной записью другого пользователя:
- Войдите в веб-интерфейс Fastly и нажмите ссылку Учетная запись в меню пользователя. Появится информация о вашей учетной записи.
- Щелкните ссылку Управление пользователями . Появится страница управления пользователями.
- В области Пользователи найдите соответствующего пользователя и щелкните значок шестеренки рядом с его именем.
- В появившемся меню выберите Редактировать пользователя . Появится окно редактирования пользователя.
- В поле Имя введите обновленное имя.
- Щелкните Обновить , чтобы сохранить изменения.
Изменение паролей
Все пользователи могут изменить свой пароль. Если вам назначена роль суперпользователя, вы можете изменить пароль любого пользователя, который в настоящее время связан с вашей компанией.
Изменение пароля
Следуйте этим инструкциям, чтобы изменить текущий пароль, связанный с вашей учетной записью:
- Войдите в веб-интерфейс Fastly и щелкните учетную запись из меню пользователя. Появится информация о вашей учетной записи.
- Щелкните ссылку Изменить пароль . Появится страница смены пароля.
- Заполните страницу следующим образом:
- В поле Текущий пароль введите существующий пароль.
- В поле Новый пароль введите новый пароль.
- В поле Подтвердите пароль введите новый пароль еще раз.
- Нажмите Изменить пароль , чтобы сохранить изменения.
Сброс чужого пароля
Следуйте этим инструкциям, чтобы изменить пароль, связанный в настоящее время с учетной записью другого пользователя:
- Войдите в веб-интерфейс Fastly и щелкните ссылку Учетная запись в меню пользователя. Появится информация о вашей учетной записи.
- Щелкните ссылку Управление пользователями . Появится страница управления пользователями.
- В области Пользователи найдите соответствующего пользователя и щелкните значок Опции меню рядом с их именем.
- В меню «Параметры» выберите Отправить сброс пароля . Появится окно Отправить сброс пароля.
- Проверьте адрес электронной почты пользователя, а затем нажмите Подтвердить и отправьте , чтобы сохранить изменения. Инструкции по сбросу пароля отправляются пользователю по электронной почте.
Требования к паролю
При выборе пароля следует помнить, что он должен:
- содержать не менее 7 символов
- содержать не менее одной буквы и одной цифры
Кроме того, пароли не могут содержать только:
- Последовательности букв или чисел (например,
12345678,ABCDEFG) - Повторяемые символы (например,
22222222222222222222222222222222222222222222222222222222222222222222222222222222н2н - . на стандартной клавиатуре (например,
QWERTY)
Система не позволит вам выбрать пароль, который:
- соответствует любому из четырех ваших предыдущих паролей
- соответствует часто используемым паролям (например,
password123,changeme) - использует популярные словарные слова в паролях длиной менее 16 символов (например,
batterystaple) - совпадает с вашим именем пользователя или адресом электронной почты
Если вам назначена роль суперпользователя , вы можете изменить свой собственный адрес электронной почты. Сообщения с подтверждением будут отправлены как на ваш существующий адрес электронной почты, так и на новый адрес электронной почты.
Если вы не можете получить доступ к существующей учетной записи электронной почты или если вы не являетесь суперпользователем, свяжитесь с [email protected].
Изменение адреса электронной почты
Если вы являетесь суперпользователем, следуйте этим инструкциям, чтобы изменить адрес электронной почты, связанный с вашей учетной записью:
- Войдите в веб-интерфейс Fastly и щелкните ссылку Учетная запись в меню пользователя.