Пароль — це послідовність символів, яка використовується для автентифікації вашої особи та надання доступу до цифрової системи. Він пов’язаний з вашим ім’ям користувача для підтвердження вашої особи. Довжина паролів може змінюватись. Вони можуть містити цифри, літери верхнього регістру, літери нижнього регістру та спеціальні символи. Коли використовується лише число, його часто називають кодом доступу або PIN-кодом.
Ця концепція сягає корінням у стародавні звичаї. Солдати використовували мовлення для захисту своїх загонів. Місця охоронялися за допомогою фрази, відомої лише посвяченим. Сьогодні такі цифрові коди усюди. Вони можуть бути досить складними та обтяжливими для запам’ятовування. Багато людей зазнають труднощів із їх запам’ятовуванням.
Це викликало дискусії щодо кібербезпеки. Чи слід замінювати паролі? Деякі люди виступають за біометричний аналіз. Сканування відбитків пальців – один із способів. Розпізнавання особи – ще один метод. Ці дані перевіряються із застосуванням людських характеристик. Ідеальний пароль має бути легким для запам’ятовування та важким для підбору. Слід уникати використання особистої інформації. Не використовуйте ім’я дитини. Не використовуйте прізвиська. Не використовуйте назву рідного міста. Соціальні мережі роблять цю інформацію легко доступною.
Щоб скоротити кількість паролів, експерти рекомендують використовувати менеджер паролів. Ця програма зберігає, зберігає та використовує всі ваші паролі. Введіть майстер-пароль. Він зробить все інше.
Ранне використання паролів
Ідентифікація має довгу історію. У Єврейській Біблії згадується усний пароль. Він називається “шибболет”. Використовувався солдатами Ґалаада в 11 столітті до н. Їхні вороги, єфремітяни, вимовляли його інакше. Це міг бути ефективним способом відрізнити одного від ворога.
Девізи використовувалися у Римській імперії. Солдати вимовляли ці слова нічному сторожу: Під час сухого закону в Сполучених Штатах у барах були потрібні спеціальні паролі. То були нелегальні бари. Доступ вимагав знання цієї фрази.
Розвиток комп’ютерних паролів
Історики комп’ютерів сходяться на думці щодо походження цифрових паролів. Він був використаний американським ученим у галузі комп’ютерних технологій Фернандо Корбатто у 1961 році. Він створив систему спільного використання часу (CTSS). Ця операційна система дозволяла кільком користувачам спільно використовувати права доступу. Кожному користувачеві був потрібний індивідуальний доступ, і був потрібний спосіб розрізнення користувачів.
Рішення було простим. Кожному користувачеві призначався унікальний пароль, який CTSS порівнював із файлом майстер-паролей.
1974 року Роберт Морріс-старший запропонував «хешування». Цей крок полягав у перетворенні рядка на числовий код. Паролі більше не потрібно зберігати у базі даних; замість цього можна зберегти хешовану версію, що не читається.
Національне бюро стандартів опублікувало Стандарт шифрування даних (DES) у 1977 році. Цей алгоритм шифрування підвищує безпеку паролів. Використовує 56-розрядний ключ.
Морріс і Кен Томпсон посилили захист паролів у 1979 році. Вони розробили сіль. Вона додає випадкову інформацію до хешованого паролю, заплутуючи потенційних хакерів.
У 2005 році DES був замінений на розширений стандарт шифрування (AES). Алгоритм AES має гнучку довжину ключа і може бути розширений за необхідності. Це означає, що паролі, зашифровані за допомогою AES, є невразливими для криптоаналізу, і хакери не можуть розшифрувати їх тільки за допомогою обчислювальної потужності.
Багатофакторну автентифікацію було впроваджено наприкінці 2000-х років. У цей час зросла проблема крадіжки особистих даних. Двофакторна автентифікація також стала більш поширеною. AT&T запатентувала двофакторну автентифікацію у 1995 році. Вона потребує двох типів підтвердження. Багатофакторна аутентифікація вимагає як мінімум двох факторів аутентифікації, що ускладнює доступ кіберзлочинців до вашої інформації. Приклади включають питання безпеки, одноразові коди, що надсилаються електронною поштою або на смартфони, біометричні фактори і т.д.
