"चिपकी शुद्धता ट्विस्टर्स को छलनी" - या एक जटिल पासवर्ड, लेकिन याद रखना आसान है

अपनी उपयोगकर्ता तालिका पर एक समान अनुरोध करें ( पासवर्ड sha1 में संग्रहीत है ):
SELECT password, count( * ) FROM sys_users WHERE password = SHA1( '12345678' ) GROUP BY password HAVING count( * ) >1
मेरे पास वर्तमान में 476 उपयोगकर्ताओं में से 13 "12345678" के पासवर्ड के साथ हैं।

यदि आपके पास लगातार अनिवार्य खाता पासवर्ड परिवर्तन के साथ एक बड़ी कंपनी है, तो विभागों के माध्यम से जाएं, मॉनिटर, (अंडर) कीबोर्ड, तालिकाओं को देखें। क्या देखोगे? बहुत से लोग पासवर्ड के साथ स्टिकर स्पष्ट में पा सकते हैं।

क्या करें?

इससे निपटने के लिए कई विकल्प हैं:

• बदलते / बनाते समय जटिलता के लिए पासवर्ड की जाँच करें;
• खुद पासवर्ड जनरेट करें [और उन्हें बदलने न दें];
• सब कुछ वैसे ही छोड़ दें, जैसे नर्वस न हों।

मैं विकल्प 1 और 3 छोड़ दूंगा और जटिल पासवर्ड बनाने के बारे में बात करूंगा, लेकिन याद रखना आसान होगा।

एल्गोरिथ्म सरल है और इसमें केवल एक क्रिया शामिल है - संस्मरण के लिए एक वाक्यांश बनाना। मैंने ऐसी योजना का एक वाक्यांश चुना: विशेषण - संज्ञा - क्रिया - संज्ञा। उदाहरण के लिए: "एक ईर्ष्यालु प्रकोप नवजागरणवाद का संकेत देता है" या "प्रख्यात नारा लगाने वाला मोलेस्किन गिनता है।"
अगला, आप उपयोगकर्ता को एक वाक्यांश देते हैं और पासवर्ड बनाने के लिए कुछ सरल चरणों का वर्णन करते हैं, उदाहरण के लिए:

• अंग्रेजी लेआउट में प्रत्येक शब्द के पहले तीन अक्षर दर्ज करें;
• अंग्रेजी लेआउट में प्रत्येक शब्द के पहले तीन अक्षर दर्ज करें, शब्दों के बीच पसंदीदा संख्या डालें;

हुर्रे, हमें अपना रास्ता मिल गया। यहां तक ​​कि अगर उपयोगकर्ता वाक्यांश प्रिंट करता है, तो पासवर्ड चुनना मुश्किल होगा, क्योंकि आप बहुत सारी कार्रवाई के बारे में सोच सकते हैं:

• विषम शब्दों में, ऊपरी मामले में पत्र दर्ज करें;
• संख्याओं को छोड़कर शब्दों के बीच, विशेष डालें। प्रतीकों;
• वैकल्पिक लोअरकेस और अपरकेस अक्षर;
• पहले शब्द से पहला अक्षर, दूसरे दो से पहला, तीसरे तीन से पहला, चौथे चौथे से पहला अक्षर लें।

और इसके साथ आने के लिए और भी बहुत कुछ है। और सब कुछ कुछ ही घंटों में साकार हो जाता है, और सबसे महत्वपूर्ण बात यह है कि शब्दकोशों को ढूंढना है (मैंने ओज़ेगोव के शब्दकोश को पार्स किया)।