Что такое буква верхнего регистра в пароле

Минимум 1 цифра и 2 буквы в разных регистрах — что это значит?

Некоторые сайты требуют от пользователей использовать пароли, которые отвечают требованиям к сложности. Во время регистрации аккаунта пользователь можешь увидеть сообщение: «пароль должен содержать минимум 1 цифру и 2 буквы в разных регистрах». Рассказываем, что означает это сообщение, и как создать правильный пароль.

Что такое разные регистры?

«Используйте 1 цифру и 2 буквы в разных регистрах» — расшифруем эти требования, чтобы понять, как их выполнить. Первая часть условия означает, что пользователь должен добавить минимум одну цифру в пароль. Вторая часть условия означает, что пользователь должен использовать минимум одну букву верхнего регистра и одну букву нижнего регистра. Регистр — это параметр символа, который указывает на его размер. Верхний регистр соответствует прописной или большой букве, а нижний регистр соответствует строчной или маленькой букве. Подробнее можно почитать здесь.

Сайты и требования к содержанию пароля

Требования к паролю различаются на разных сайтах. Эти ограничения зависят от технических особенностей сайта и настроек его владельцев. Требования к паролю, которые встречаются на большинстве интернет-ресурсов:

• пароль длиннее 10 символов;
• пароль содержит цифры;
• пароль включает буквы верхнего и нижнего регистра;
• пароль содержит специальные символы — это все символы на клавиатуре, кроме букв русского и латинского алфавитов, а также цифр;
• части пароля не совпадают с никнеймом пользователя или адресом его электронной почты;
• пароль не был скомпрометирован ранее (подробности здесь).

Кроме стандартных требований, некоторые интернет-ресурсы также проверяют пароль на скомпрометированность. Они сверяют его с базами паролей, которые попали в открытый доступ. Такие сайты не позволят создать аккаунт, если пароль скомпрометирован.

Зачем сайтам такие сложные пароли?

Сайты вводят эти ограничения по следующим причинам:

• Усложнить взлом аккаунтов пользователей при помощи машинного подбора. Злоумышленники взламывают аккаунты пользователей, используя компьютер. С каждым годом вычислительные мощности растут, поэтому пароли также должны усложняться.
• Аккаунт, который попадает в руки мошенников, может нанести вред другим пользователям сайта. Это приведет к репутационным и денежным потерям владельцев сайта.
• Пользователи, которые подверглись взлому, чаще обращаются в службу поддержки сайта. Это занимает время и ресурсы сотрудников сайта и не позволят им решать другие проблемы пользователей.

Помощь

Пароль должен содержать буквы разных регистров — как его придумать и создать?

При регистрации на сайтах от пользователей зачастую требуют придумать такой пароль, который бы содержал в себе буквы разных регистров (т.е. не только строчных, но и прописных). Для чего это нужно? Каким должен быть пароль, отвечающий современным требованиям безопасности работы в сети, и как его создать? Ответим на эти вопросы.

Зачем в пароле буквы разных регистров?

Компьютерные программы или даже целые операционные системы относятся к буквам по-разному. Например, в Windows в одной и той же папке нельзя хранить файлы (или другие папки) с одинаковыми именами, независимо от того, как они написаны — большими (в верхнем регистре), маленькими (в нижнем регистре) или и большими, и маленькими буквами любого алфавита. К примеру, рядом с файлом «Документ.doc» нельзя создать файл «документ.doc» или «ДОКУМЕНТ.DOC» — системой оба названия являются одинаковыми. А вот в Linux и основанных на ней операционных системах (к примеру, Ubuntu) в одну и ту же папку можно разместить файлы/папки с одинаковыми именами, если в них используются буквы разных регистров. Т.е. для Linux файлы «документ.doc» и «ДОКУМЕНТ.DOC» являются совершенно разными.

Примерно то же самое можно сказать и о паролях. Каждый символ в пароле имеет свой уникальный код. И код этот отличается для большой буквы «А» и для строчной «а». И благодаря этому, как минимум, вдвое увеличивается устойчивость парольной фразы к взлому методом перебора, т.е. к брутфорс-атакам либо атакам по словарю.

Для справки — брутфорс-атака предполагает поочередный перебор всех возможных символов, из которых может быть создан пароль. Если бы защищенная паролем веб-система (файл, программа, сайт и т.д.) одинаково воспринимала бы и большие и маленькие буквы, тогда список возможных символов для перебора сократился бы на 26 единиц (при использовании в пароле английских букв). Кажется, что это немного. Но если пароль состоит из 10 знаков, то в сумме эти 26 больших букв создают дополнительные варианты написания парольной фразы. А чем больше вариантов, тем сложнее пароль взломать.

Какой пароль может считаться надежным?

Исходя из вышесказанного, пароль, в котором присутствуют и большие, и маленькие буквы — однозначно, в разы надежнее парольной фразы, состоящей из буквы только в верхнем или только в нижнем регистре. Однако наличие обоих разновидностей букв не делают пароль отвечающим современным требованиям кибербезопасности. Он также должен:

• Содержать, как минимум, 8 (лучше 12-14) знаков.
• Содержать цифры и, если это позволяет форма регистрации, спецсимволы. Например, скобки, математические знаки, знаки препинания, буквы иностранных алфавитов (вплоть до иероглифов) и т.п.

Существуют и другие требования к создаваемым паролям, но приведенные выше — такие, которыми нельзя пренебрегать.

Как создать сложный пароль?

Создать пароль с маленькими и большими буквами можно вручную (вот подробная инструкция) либо при использовании специализированных на этом программ — генераторов сложных паролей. При самостоятельном создании сложного пароля можно, например, использовать такой простой способ:

• Напечатайте несколько английских или русских слов, переключив клавиатуру в английскую раскладку. Для примера это будут слова — «eto moy parol».
• Некоторые из букв переведите в верхний регистр, чтобы получилось что-то вроде — «eTO moY PaRol».
• Теперь вместо пробелов (можно еще и в начале или в конце), вставьте цифры, а лучше двух или трехзначные числа (можно дату какую-нибудь вставить) — «eTO18moY12PaRol1989».
• Если система, в которой осуществляется регистрация, позволяет использовать спецсимволы, не будет лишним использовать и их — «%eTO18$moY12$PaRol1989%».

В нашем случае получился довольно длинный пароль, состоящий из 23 знаков. Если система не позволяет использовать такие длинные парольные фразы, просто удалите некоторые символы.

Гораздо проще создавать надежные пароли, используя для этого генераторы — утилиты для компьютера или скрипты, размещаемые на различных сайтах. Также можно использовать систему хранения паролей MultiPassword , в которую встроен генератор надежных паролей.

В качестве другого примера рассмотрим сервис AZPassword , который предлагает сразу три способа создания сложных паролей:

1. Генерация пароля (или одновременно нескольких — вплоть до 50 штук) по параметрам. Просто задаем желаемую длину (до 30 знаков), затем указываем программе, какие символы использовать в пароле — цифры, спецсимволы, русские/английские буквы в верхнем/нижнем регистре:

2. Создание пароля на основе введенной фразы, закодированной посредством алгоритма шифрования Base64. Довольно интересная функция. Нам нужно ввести в соответствующее поле программы любую фразу (можно даже любые символы, доступные на клавиатуре), после чего утилита, используя алгоритм Base64, сгенерирует надежный пароль.

3. Создание пароля путем кодирования введенной фразы алгоритмом ROT47. Функция, аналогичная предыдущей, но в результате шифрования в парольной фразе будут присутствовать спецсимволы.

Заметим, что шифрование одной и то же фразы алгоритмами Base64 и ROT47 всегда приводит к одному и тому же результату, независимо от того, выполняется ли кодирование в программе AZPassword или где-либо еще (например, на каком-нибудь сайте). Эта особенность метода позволяет быстро генерировать пароль непосредственно перед его вводом в форму авторизации на сайте, в компьютерной системе и т.д. Достаточно лишь точно вписать фразу (последовательность символов), на основе которой был изначально сгенерирован пароль.

Для надежного хранения паролей рекомендуем использовать систему MultiPassword :

• Современные технологии защиты (AES-256, RSA, PBKDF2, HKDF).
• Оконечное шифрование данных.
• Двойная защита паролей и другие технологии защиты паролей.

Похожие статьи

• Как узнать ID учетной записи в MultiPassword?
• Как перенести пароли из 1Password в MultiPassword?
• Автоблокировка MultiPassword
• Активация расширения MultiPassword
• Двухфакторная аутентификация (2FA)

Что такое верхний и нижний регистр?

Не могу зарегистрироваться на сайте! Постоянно пишет «в пароле необходимо использовать нижний и верхний регистр». Это что?

комментировать
в избранное
11 ответов:
Егор Анато­ льеви­ ч [82.5K]
3 месяца назад

Добрый день. Вы все конечно правы в том, что регистр — есть совокупность больших или малых букв. Ла, как вы говорите есть верхний регистр и нижний регистр. Но это не всё, что можно сказать о регистрах. Вот возьму к примеру свою любимую прогу Либретто Офис. В значении «Формат» есть такая вкладка «Регистр». Если на неё нажать, то можно будет увидеть некоторые разновидности ещё других регистров. Кроме нижнего и верхнего в пункте «Регистр», есть ещё варианты регистров. Рассмотрим все пять регистров:

1. Как предложение
2. Каждое слово с большой буквы
3. Каждое слово с маленькой буквы
4. Верхний
5. Нижний

Как видите, есть ещё и такие разновидности регистров для текста, но в целом все регистры сводятся к применению строчных (малых) и прописных (больших) букв.

Символы, которые можно использовать при вводе имени пользователя и пароля

Для ввода имени пользователя и пароля разрешается применять следующие символы. Имя пользователя и пароль следует вводить с учетом регистра.

• Заглавные латинские буквы: от A до Z (26 символов)
• Строчные латинские буквы: от a до z (26 символов)
• Цифры от 0 до 9 (10 символов)
• Символы: (пробел) ! » # $ % & ‘ ( ) * + , — . / : ; < = >? @ [ \ ] ^ _` < | >~ (33 символа)

Имя пользователя для входа в систему

• Пробелы, двоеточия и кавычки не допускаются.
• Оно не может состоять только из цифр, и поле нельзя оставлять незаполненным.
• Длина ограничивается 32 символами.

Пароль для входа в систему

• Максимально допустимая длина пароля для администраторов и супервайзера составляет 32 символа, тогда как для пользователей длина ограничивается 128 символами.
• Создайте пароль, используя комбинацию из букв верхнего и нижнего регистра, цифр и символов. Чем больше символов, тем труднее подобрать пароль.
• Если в разделе [Политика паролей] на экране [Расширенная безопасность] заданы сложность пароля и его минимальная длина, то допускаются только пароли, соответствующие этим требованиям. Для получения сведений об формировании политики паролей см. Настройка функций расширенной безопасности.