Как проверить свой пароль на предмет взлома

Сервисы по проверке надёжности пароля не являются чем-то новым и интегрированы со страницами регистрации на многих сайтах. Между тем австралийский эксперт по кибербезопасности Трой Хант создал необычную утилиту для анализа данных для входа: сервис под названием Have I Benn Pwned («Меня взламывали?») ранее мог искать логины и адреса электронной почты в базе скомпрометированных, а теперь научился работать и с паролями.



Утилита ищет пароль в базе взломанных и рекомендует сменить его, если обнаружено совпадение. Все материалы Хант получил из данных сайтов Exploit.in и Anti Public. Интересно, что 75% паролей из первой базы использовались неоднократно, а пароли на Anti Public — б/у в 83% случаев. Специалист не удивлён такой статистикой, так как при активном использовании Интернета уникальных паролей остаётся всё меньше.

Have I Been Pwned также бесплатно предоставляет полный список из 306 миллионов взломанных паролей в виде хешей SHA1. Таким образом пользователи смогут проверить безопасность своих аккаунтов и предотвратить взломы или просто найти интересные и смешные варианты в базе. Например, Трой Хант нашёл своё имя среди взломанных паролей.


Чтобы не стать жертвой злоумышленников, мы рекомендуем не только выбрать надёжный пароль, но и регулярно его менять.

Источник.

Ну например в контакте сразу фиксируется, насколько надежный пароль. Часть сайтов принудительно через какой-то период предлагают поменять пароль. И я считаю это правильно.
Сессии еще можно регулярно все снимать. Ну и использоваться весь набор знаков на клавиатуре.

И еще его нужно в голове запоминать.

Часть сайтов автоматом пароли забивают в поля. Ничего запоминать не надо. Ну если только записать в блокнот на память. А пинкод запомнить)

Забивать/запоминать сторонними ресурсами я не рекомендую только в голове

Австралиец придумал сервис уже совсем для неопытных интернетчиков, да ещё и не понятно что за база у него. Почему бы тогда не взять словарь на 50тыс слов и проверять по нему? Сложный пароль это пароль, который содержит спецсимволы, малые и заглавные буквы, цифры и знаки препинания for-vk.com/kak-pomenyat-parol-v-vk. Такой пароль придется куда-то записывать. И не везде, к сожалению, можно использовать спецсимволы.

лучше всего это иметь статистику входов с устройств и ип