Безопасност в интернет: паролата
Как да си направиш силна парола, която помниш лесно, защо не се казва на приятели и как се пазиш от измамни съобщения.
Бийп-бип! Загадка от Робко: кое е по-трудно за разбиване, "Kx7!" или "жълтияткитпиеседемчая"? Отговорът ще те изненада. Да разкодираме!
История от живота
През 1962 г. в университета МИТ в САЩ един от първите компютри, които много хора ползват заедно, вече има пароли. Всеки има само по няколко часа на компютъра седмично. Един млад изследовател, Алън Шер, иска повече време. Той открива как да разпечата файла с паролите на всички и започва да ползва чужди профили. Десетилетия по-късно сам си признава. Така още от първите пароли става ясно: ако някой се добере до паролата ти, той става "теб" в компютъра.
Разбери го стъпка по стъпка
- Паролата е ключ
Паролата е ключът към профила ти: игри, поща, училищна платформа. Който има ключа, може да пише от твое име, да трие твоите неща и да харчи пари, ако са свързани с профила.
- Дължината побеждава
Компютрите на хакерите пробват милиони пароли в секунда. Всеки допълнителен знак умножава вариантите. Затова дълга фраза от няколко случайни думи често е по-силна от кратка парола със странни знаци, а и се помни много по-лесно.
- Различна парола за всяко място
Ако ползваш една и съща парола навсякъде и тя изтече от един сайт, отключени са всички. Различните пароли са като различни ключове за дома, колелото и шкафчето.
- Втори ключ
Двуфакторна защита значи, че освен паролата ти трябва и код, който идва на телефон или в приложение. Дори някой да научи паролата, без втория ключ не може да влезе. Включи я с помощта на родител.
- Пазачът на тайни
Паролата не се казва на приятели, дори на най-добрия. Може да я знаят родителите ти. Истински сайт или учител никога няма да ти поиска паролата в съобщение. Ако някой я иска, това е измама: кажи на възрастен.
Представи си така: Паролата е като четката ти за зъби: ползваш си я само ти, не я даваш на приятели и я сменяш, ако нещо не е наред.
- 123456
- Много слаба: години наред е сред най-разпространените пароли в света
- Името ти + рождена година
- Слаба: лесна за налучкване
- Една парола навсякъде
- Опасно: изтече ли веднъж, всичко е отключено
- Кратка, със знаци: Kx7!
- По-добра, но къса и трудна за помнене
- 4 случайни думи заедно
- Силна и лесна за помнене
- Силна парола + двуфакторна защита
- Най-добре: два ключа вместо един
Решени примери
Получаваш съобщение: "Спечели 1000 диаманта за играта! Напиши потребителско име и парола тук."
Това е измама (фишинг). Играта никога не иска паролата ти така. Не пиши нищо, не цъкай линка и покажи на родител.
Паролата на Иво е "ivo2015". Защо е слаба?
Съдържа името и вероятно годината му на раждане. Това са първите неща, които някой би пробвал. Освен това е къса.
Как да си измислиш силна парола, която помниш?
Вземи 4 случайни думи и ги свържи, например "кактус-облак-тромпет-лъжица". Измисли смешна картинка с тях и ще я помниш, а е дълга и трудна за налучкване.
Внимавай с тези грешки
- На най-добрия ми приятел може да кажа паролата.Паролата е само твоя (и родителите ти може да я знаят). Приятелствата се менят, а с паролата някой може да пише от твое име.
- Силната парола трябва да е странна и невъзможна за помнене.Дълга фраза от случайни думи е силна и в същото време лесна за помнене.
- Ако съобщението изглежда официално, значи е истинско.Измамниците копират логота и цветове. Никой истински сайт не иска паролата ти в съобщение.
Задачи
Лесни
Кои от тези пароли са слаби: "maria2014", "123456", "zebra-luna-chorba-kamion", "parola"?
Подсказка
Търси имена, години и прости думи.
Отговор
Слаби са "maria2014", "123456" и "parola". Силна е фразата от 4 думи.
Катинар има 3 колелца с цифри от 0 до 9. Колко комбинации има?
Подсказка
Всяко колелце има 10 възможности.
Отговор
1000 (от 000 до 999, тоест 10 x 10 x 10).
Средни
Колко комбинации има парола от 2 малки латински букви (26 букви)? А от 3?
Подсказка
Умножавай по 26 за всяка нова буква.
Отговор
2 букви: 26 x 26 = 676. 3 букви: 676 x 26 = 17 576.
Измисли своя фраза от 4 случайни думи и нарисувай смешна картинка, която ги свързва. НЕ я ползвай като истинска парола, само за упражнение!
Подсказка
Думите да нямат връзка с теб: без имена, рождени дни и любими отбори.
Отговор
Свободен отговор, например слон, ракета, палачинка, чадър: слон лети с ракета и яде палачинка под чадър.
Трудни
Компютър пробва 1000 пароли в секунда. За колко време най-много ще познае 4-цифрен ПИН? А 6-цифрен?
Подсказка
Раздели броя на вариантите на 1000.
Отговор
4 цифри: 10 000 варианта, най-много 10 секунди. 6 цифри: 1 000 000 варианта, най-много 1000 секунди, около 17 минути.
Напиши 3 признака, по които разпознаваш измамно съобщение, което иска паролата ти.
Подсказка
Спомни си примера с "безплатните диаманти".
Отговор
Например: иска парола или код; обещава награда или плаши със спешност; има странен линк или правописни грешки; пише от непознат.
Плакат: Пазачите на паролата
Цел: Да направиш плакат с правилата за силна и тайна парола за класа.
- Раздели лист на 2 половини: "Слаба парола" и "Силна парола".
- Нарисувай примери от всяка (измислени, не истински).
- Добави 5 правила: дълга, различна за всеки сайт, тайна, втори ключ, не се дава в съобщения.
- Нарисувай Робко или свой робот пазач до правилата.
- Окачете плакатите в класната стая.
Накрая: Плакат, по който всеки съученик може да провери дали паролата му е силна.
Тест с точки
10 въпроса, 18 точки, оценка накрая и разбор какво да преговориш.