Белорусская цифровая библиотека




ft-online.info
tonik@mail.kz

Бесплатный электронный оффлайн журнал информационных технологий
Выпуск № 8 19 Сентября 2004
FERRUM  
 
 
 
CODING  
 
 
SECURITY  
 
 

Пароли

Вот, почитаешь вроде бы журналы, посмотришь, какие советы полезные там дают. И посмотришь на людей, которые кивают головой: «Да, да!!». А ведь все равно продолжают ставить пароли, что-то типа «111», «qwerty» или еще лучше собственное имя. Ведь такие пароли легче запоминать. Правда, некоторые и эти пароли умудряются забывать :).

Записывайте пароли на бумажку. А еще лучше завести какой-нибудь блокнотик и туда записывать всю инфу которую ты вводишь в Инет. Слава богу, у нас пока блокнотики к Интернету не подключают, и взломать удаленно их невозможно. :)
Сидел как-то на работе, зашел к руководителю на комп (руководителя небыло ;) и увидел что у него вордовские доки запаролены. Ну, мне как такое дело оставить. Любопытно стало :).
И давай думать какой пароль там может быть. Методом «Бивиса и Батхеда» я стал тупо перебирать.
1-я попытка: «1» - не прошел.
2-я попытка: «111» - тоже не прошел.
3-я попытка: «123» - и о чудо, сим-сим открылся. ;) Весь секретный документ перед моим любопытным носом.
И не надо было никаких брутфорсных программ или крэков.

Вот еще интересная вещь: пароли на почту.
Ну, тут вроде бы такой пароль надо ставить, чтоб о-го-го, личная переписка как-никак. А они что делают? Люди не спускаются ниже клавиш с цифрами. Толи фантазии не хватает, то ли…….незнаю.
Насмотрелся я, когда следил за пользователями, которые вводили пароли на почту.
Большинство было: «123456» или что-то подобное. Ну, честное слово. :(

В этой статье сейчас расскажу про программы, генерирующие и сохраняющие пароли.

Первое что пришло на ум, так это программулина вроде бы никак не относящаяся к теме. Это – Tweak XP (www.tweak-xp.de). :) Но вот, оказалось, там есть генератор паролей. Генератор можно найти во вкладке System+File Tweaks. Там будет пункт Password Generator.


Перечислю параметры, при помощи которых можно управлять генератором паролей.
Password Length – длина пароля, может составлять от 2 до 48 символов.
Password to generate – сколько паролей генерировать сразу. Я дошел до отметки 1102 пароля сразу, и он мне их сгенерил за пару секунд.
Timer – генерировать при помощи таймера.
Internal random – генерировать при помощи встроенного рандомизатора.
Uppercase – генерировать в пароле заглавные буквы.
Lowercase – генерировать в пароле маленькие буквы.
Numeric – генерировать в пароле цифры
Symbols - генерировать в пароле символы
Extended - генерировать в пароле расширенные (дополнительные) символы.
Use all - генерировать в пароле все знаки

И в конце жмем кнопарь - Generate password!

Следующая на выход программка Guard Max 1.9 (www.gemx.com).
В ней возможностей будет побольше, чем в предыдущей. Но она не только умеет генерировать пароли. Главной функцией программы является сохранение паролей и еще всяких разных данных типа номеров кредиток, паролей счетов в банке, логинов, серийников и тому подобной информации.

Прога платная. Но работает целых 2 месяца бесплатно, для проверки так сказать. Может, кто захочет купить ее, за 25 баксов ;). (а кто не хочет - astalavista.box.sk - прим. ред.)

Запускаем прогу. Первое что появляется – это окно с запросом пароля на вход.

При первом запуске жми New User. Появится окно, в котором нужно ввести имя пользователя и пароль. После добавления вводи имя пользователя и пароль в окно запроса. Появится окно информации о том, сколько осталось программе работать бесплатно. Жми Continue. Далее появится главное окно (рис 3).

Что видим в главном окне? Ну, первое это менюшка, под ней панелька всякого разного управления, ниже дерево с папками данных, правей него база с данными, и, наконец, под базой находятся всякие детализированные описания данных и фильтрация.
В дереве каталогов и папок можно добавлять, удалять и переименовывать сами папки и каталоги.
Чтобы добавить в базу пароли либо другие подобные данные нужно нажать на кнопку Add a new item. В появившемся окне можно выбрать категорию, к которой относятся данные.

После выбора категории заполняются данные и жмем на кнопку Save. Всё, данные и различная информация по ним уже в базе :)

В этой программе меня лично интересует еще меню Tools. В нем 2 пункта: Settings and preferences(Ctrl+T) и Password generator (F7).
В первом пункте можно пощупать настройки программы. В том числе там можно выбрать метод шифрования данных. И список очень интересный: DES (64 bit), 3DES (192 bit), RC4-5 (2048 bit), RC2 (1024 bit) и еще всякие другие.

А второй пункт, думаю уже знаком. Это генератор паролей. Там почти такие же настройки, как и в предыдущей проге. Только единственная особенность – генерирует только по одному паролю.

Следующим делом я залез на www.freesoft.ru там естественно нашлась прога для генерации пароля. Называется она как ни странно Генератор паролей v1.2. ЕХЕшник весит всего 18 кб. А заархивированный и того меньше – 6 кб.
При запуске появляется главное и единственное окно. ПРОГРАММА входит в состав этого номера журнала! Файл находится здесь.

В программе такие же настройки, как и в предыдущих двух. Одно отличие – она может генерировать кроме английских букв еще и русские буквы.
Эту программу я выложил в журнал, т.к. она мало весит.

Вот все программы, которые мне попались на данный момент под руки. Если есть желание, то найти подобный софт в Инете можно навалом. Особенно если слазить на www.freesoft.ru или www.download.ru. Да и все программы, в принципе, одинаковые.

Удачных генераций.

creAgen (creAgen@rambler.ru)

  SOFT
 
 
 
 
  INTERNET
 
 
  STUFF
 
 
 


@ library.by