Использование эмодзи в паролях: преимущества, недостатки и как это сделать правильно

Пароли — это необходимое зло, с которым нам всем приходится сталкиваться ежедневно: их трудно вводить, они легко забываются и становятся всё более сложными. Однако доступ к нашим банковским счетам, электронной почте, социальным сетям и облачным сервисам зависит от них, поэтому, какими бы громоздкими они ни были, Они остаются одним из столпов нашей цифровой безопасности..

В последние годы стала набирать популярность любопытная и поразительная идея: использование эмодзи в пароляхЭти маленькие значки, уже ставшие частью нашего повседневного языка, могут стать дополнительным элементом для подкрепления ключевых тезисов. Но насколько это хорошая идея? Какие реальные преимущества они предлагают и какие существенные недостатки у них есть? Давайте рассмотрим их подробнее.

Почему так много говорят об использовании эмодзи в паролях?

Одна из самых больших проблем с традиционными паролями заключается в том, что для того, чтобы они были безопасными, Они должны быть длинными, сложными, уникальными и периодически обновляться.Многие эксперты рекомендуют менять их по крайней мере каждые три месяца и не использовать повторно между службами, но на практике мало кто соблюдает это правило, поскольку его сложно хранить и запоминать.

Бизнес-исследования кибербезопасность как показал Касперский, Значительный процент пользователей даже не меняют свои пароли периодически.В некоторых странах Латинской Америки, например, около 15–23% людей признаются, что не обновляют свои пароли, что значительно увеличивает риск стать жертвой киберпреступности.

В этом контексте возникла идея добавлять эмодзи к паролям. Эти значки — не просто рисунки: Они являются частью стандарта Unicode., система кодировки символов, используемая в Интернете и в большинстве Операционная системаЭто означает, что технически эмодзи рассматриваются как полноценные символы, такие же, как буквы, цифры или знаки препинания.

Эксперты, поддерживающие его использование, утверждают, что при правильном использовании Эмодзи помогут создать надежные и легко запоминающиеся паролиНо, как это часто бывает в сфере безопасности, не все так радужно, как кажется: есть и недостатки с точки зрения совместимости, удобства использования, а также риск ошибок при реализации.

Преимущества использования эмодзи в паролях

Первое важное преимущество связано с Огромное разнообразие эмодзи доступно в UnicodeВ то время как типичный набор символов (заглавные и строчные буквы, цифры и некоторые символы) имеет не более сотни вариантов на позицию, стандартный каталог эмодзи значительно превышает 3.600 значков, а если учитывать тон кожи, пол и другие модификаторы, то число вариантов может приближаться к 3.700.

С математической точки зрения это означает, что Каждый смайлик значительно расширяет пространство для поиска для злоумышленника. чем традиционный символ. Инструменты для подбора пароля должны перебирать гораздо больше возможных значений на каждой позиции, а это значит, что относительно короткий пароль, составленный с помощью эмодзи, может быть так же сложно угадать, как и гораздо более длинный, состоящий только из букв и цифр.

Если рассматривать это в контексте, то некоторые анализы показывают, что Ключ, состоящий из пяти различных эмодзи, может по сложности сопоставим с паролем из девяти «обычных» символов.Если включить семь эмодзи, то теоретическую сложность можно будет примерно приравнять к традиционным паролям из 12–13 символов, при условии, что они комбинируются случайным образом и не являются очевидными последовательностями.

Ещё одно интересное преимущество — память. Многим людям проще запомнить короткую визуальную историю, чем набор бессмысленных букв и цифр. Эмодзи позволяют превратить ваш пароль в своего рода фразу или графическую головоломку., например, мини-фильм или ссылка на песню, любимый фильм или личный анекдот, который сможете интерпретировать только вы.

Кроме того, существуют такие инструменты, как «переводчики эмодзи» или даже помощники для IA способен преобразовать фразу в последовательность иконокНапример, вы можете ввести название песни или фразу, которая что-то для вас значит, и получить последовательность эмодзи, которые затем можно вариировать для создания пароля.

Третий момент в пользу этого подхода заключается в том, что в настоящее время Многие киберпреступники и их автоматизированные инструменты по-прежнему не учитывают эмодзи в своих атаках.Словари и скрипты брутфорса обычно ориентированы на слова, имена, даты, числа и распространённые замены (например, замену букв символами). Использование эмодзи делает ваш пароль неподходящим для многих из этих предопределённых шаблонов, что может усложнить задачу взломщикам.

Подводя итог, можно сказать, что при правильном использовании Эмодзи могут увеличить как энтропию пароля, так и простоту его запоминания.Теоретически это сочетание лучшего из обоих миров: большая безопасность и меньше головной боли при запоминании.

Недостатки и риски использования эмодзи в паролях

Самая неприятная часть всего этого начинается с совместимость между сервисамиХотя эмодзи технически являются частью Unicode, на практике не все платформы принимают эти символы в своих механизмах аутентификации. Крупные сервисы, такие как Outlook (Microsoft) или Gmail (Google) отклонили пароли, содержащие эмодзи, в различных тестах, проведенных экспертами.

Это означает, что Вы не можете рассчитывать на то, что какой-либо веб-сайт, приложение или программа позволит вам использовать эмодзи в вашем пароле.Фактически, в некоторых случаях можно создать учётную запись с паролем на основе эмодзи, но затем при попытке входа в систему или прохождении внутренней проверки система отклоняет её или выдаёт ошибки. Другими словами, совместимость не всегда одинакова на протяжении всего процесса аутентификации.

Еще одна очевидная проблема — это легкость ввода эмодзиОсобенно на компьютерах. На мобильных устройствах, как Android в качестве iOS Они включают в себя очень удобную клавиатуру эмодзи, поэтому ввод этих значков в поле пароля обычно так же прост, как переключение вкладок на клавиатуре и нажатие нужного эмодзи.

Однако на ПК или ноутбуке все становится сложнее. Windows 10 и 11Например, вам придется открыть панель эмодзи с такими комбинациями, как Выиграйте +. o Win +;Чтобы найти нужный значок в довольно длинном списке, убедитесь, что вы выбрали тот же самый, который использовали при создании пароля. В macOS таблица эмодзи находится в меню. Редактировать → Эмодзи и символы или с комбинацией Command + Control + Пробел. En Linux (как в Ubuntu) вы также можете отобразить таблицу эмодзи из контекстного меню или с помощью сочетаний клавиш, но опять же Это не так мгновенно, как нажатие букв и цифр..

Все это означает, что если вы используете один и тот же сервис и на мобильном телефоне, и на компьютере, Вам необходимо убедиться, что вы можете легко вставить эти эмодзи на все свои устройства.Если у вас нет удобного способа ввода этих символов в одном из них или если раскладка клавиатуры затрудняет их поиск, вы можете лишиться доступа к своей учетной записи.

Дополнительный, менее очевидный, но существенный недостаток заключается в том, что многие клавиатуры смартфон Список «последних эмодзи» отображается вверху.Это смайлики и символы, которые вы используете чаще всего. Хотя это может быть не очень полезно для удалённого киберпреступника, кто-то из ваших близких, имеющий физический доступ к вашему телефону (родственники, друзья, соседи по комнате), может понять, какие значки вы используете чаще всего, и использовать их в качестве подсказок, чтобы попытаться угадать ваш пароль.

Наконец, есть фактор возможная путаница между похожими вариантами одного и того же эмодзиНекоторые значки немного меняют свой внешний вид в зависимости от операционной системы или используемого шрифта, а другие имеют несколько вариантов (например, разные оттенки кожи). Если вы использовали определённый вариант при создании пароля, а затем, не осознавая этого, выбрали другой, очень похожий, но не идентичный, пароль больше не будет соответствовать, и система отклонит его, даже если на первый взгляд он выглядит таким же.

Как создать безопасные пароли с помощью эмодзи

Хотя можно создать пароль, используя только значки, многие эксперты рекомендуют золотую середину: Комбинируйте эмодзи с традиционными буквами, цифрами и символами.Это добавляет сложности, не полагаясь исключительно на совместимость с эмодзи, что приводит к более надежному ключу против различных типов атак.

Хорошая стратегия предполагает начало с идеи, которая имеет для вас смысл, например: фраза, воспоминание или культурная ссылкаи перевести часть этого контента в эмодзи, сохранив при этом определённую часть буквенно-цифровых символов. Например, вы можете представить свою любимую группу парой значков и добавить год выпуска, который ассоциируется только с вами (кроме даты рождения или какой-либо другой легко выводимой информации).

Так называемые «переводчики эмодзи» и инструменты искусственного интеллекта полезны в качестве отправной точки, но желательно Не используйте предложенную последовательность иконок буквально.Лучший подход — последовать этому совету и внести изменения вручную: заменить некоторые эмодзи другими, которые имеют смысл только для вас, чередовать цифры и символы или изменять порядок так, чтобы закономерность не стала менее очевидной.

При создании пароля важно избегать опасных сокращений. Не рекомендуется использовать слишком очевидные последовательности эмодзи (Например, значки в алфавитном порядке из таблицы или типичные серии, например, несколько одинаковых лиц). Также не рекомендуется буквально включать легкодоступную для поиска личную информацию: профессию, имена детей, партнёра или футбольную команду, даже замаскированную под значки.

Еще одна базовая рекомендация: Не используйте один и тот же пароль с эмодзи повторно в нескольких сервисах.Тот факт, что ключ визуален и легко запоминается, не должен приводить к классической ошибке — повторять его везде. В идеале, используйте такую ​​комбинацию только для важных услуг, а если вы решили использовать эмодзи в нескольких местах, добавьте небольшие, специфичные вариации для каждого (например, эмодзи, связанный с этой услугой, букву или цифру, которые можно отличить и т. д.).

Также стоит тщательно продумать, сколько эмодзи вы собираетесь использовать. Хотя может возникнуть соблазн создать очень короткий пароль, состоящий только из значков, Поддержание определенной длины по-прежнему желательно.Разумным числом может быть от 1 до 3 эмодзи в сочетании с надежным набором буквенно-цифровых символов. Таким образом, вы добавляете энтропию, не усложняя чрезмерно ввод и не полагаясь на 100% на то, что все сервисы будут хорошо обрабатывать пароли, состоящие только из эмодзи.

Способы вставки эмодзи на мобильные устройства и компьютеры

Если вы решили рискнуть и начать использовать эмодзи в некоторых паролях, это важно зная, как правильно вставлять их в каждое устройство который вы собираетесь использовать. В противном случае вы можете обнаружить, что на вашем мобильном телефоне всё работает отлично, но на компьютере вы не можете ввести правильный пароль.

На мобильных телефонах Android и iOS есть клавиатура со специальным разделом для эмодзиОбычно достаточно просто нажать на значок смайлика или переключиться на вкладку эмодзи в нижней панели, чтобы выбрать нужные. В большинстве случаев Программы и формы, поля паролей принимают эти значки так же, как и любые другие символы.

На компьютерах с Windows 10 или 11, самый удобный способ ввода эмодзи практически в любое текстовое поле — это Нажмите клавишу Windows вместе с точкой (Win + .)Или, в некоторых случаях, можно использовать Windows с точкой с запятой (Win + ;). Это откроет всплывающую панель, где можно найти значок по категории или тексту. Найдя значок, щелкните по нему, и он будет вставлен в позицию курсора.

В macOS таблица эмодзи и символов доступна практически во всех приложениях через верхнее меню: Редактировать → Эмодзи и символыЕго также можно открыть напрямую с помощью сочетания клавиш. Command + Control + ПробелДалее вам просто нужно найти нужный смайлик и дважды щелкнуть по нему, чтобы вставить его в поле пароля.

В современных дистрибутивах Linux, таких как Ubuntu, возможности зависят от среды рабочего стола, но обычно вы сможете Откройте меню эмодзи, щелкнув правой кнопкой мыши по текстовому полю. и выбрав «Вставить эмодзи» или используя сочетание клавиш, которое во многих случаях также представляет собой сочетание клавиш Win + точка. Опять же, важно убедиться, что вы можете без проблем повторить тот же процесс на экране входа в каждый используемый вами сервис.

Также есть возможность писать эмодзи с помощью Числовые коды UnicodeЭто более громоздкая система, но она очень точна и полезна при работе в средах, где графические панели не отображаются. Например, в Windows можно удерживать клавишу Alt и вводить десятичный код, соответствующий каждому символу на цифровой клавиатуре. В других операционных системах есть аналогичные документированные механизмы, хотя для обычных пользователей это часто оказывается медленным при выполнении повседневных задач.

По всем этим причинам многие эксперты рекомендуют полагаться на менеджер паролей совместимо с эмодзиЭти инструменты хранят пароли в зашифрованном виде и могут автоматически заполнять поля входа, независимо от того, насколько сложно вводить эмодзи вручную. Однако вам необходимо убедиться, что используемый вами менеджер паролей корректно поддерживает пароли с иконками Unicode.

Рекомендации и ошибки, которых следует избегать при использовании эмодзи

Помимо теоретических преимуществ, для того, чтобы пароль с эмодзи был действительно безопасным, необходимо следовать ряду классических рекомендаций по кибербезопасностиАдаптировано к новому типу персонажей. Недостаточно просто добавить пару милых рисунков и подумать, что всё.

Во-первых, это Не злоупотребляйте эмодзи, которые вы чаще всего используете в повседневных разговорах.Как упоминалось ранее, мобильные клавиатуры хранят историю последних значков, и любой, кто взглянет на неё, сможет увидеть те, которые вы используете чаще всего. Хотя одного этого недостаточно для взлома пароля, это может сузить область поиска, если кто-то, кто вас знает, решит проверить эту информацию.

Это также ключ Всегда проверяйте совместимость платформы Прежде чем устанавливать постоянный пароль с эмодзи, протестируйте вход со всех своих устройств и убедитесь, что сервис не обнаруживает необычных ошибок при проверке пароля. Если вы заметите что-то странное, лучше выбрать более традиционную буквенно-цифровую комбинацию для этого сайта.

Еще одна базовая рекомендация: Продолжайте комбинировать эмодзи с буквами, цифрами и символами.Значки должны быть дополнением, а не полной заменой. Надёжный пароль должен включать в себя различные типы символов и быть достаточно длинным, чтобы поддерживать высокий уровень энтропии, даже если в будущем инструменты взлома начнут включать эмодзи в свои словари.

Мы не должны забывать о Хорошей практикой, как всегда, является регулярная смена паролей.Избегайте повторного использования паролей на критически важных платформах и всегда включайте двухфакторную аутентификацию (2FA или MFA), когда это возможно. Если злоумышленник получит ваш пароль, второй фактор, основанный на SMS, приложении-аутентификаторе или физическом ключе, может стать последней линией защиты от доступа к вашей учётной записи.

Наконец, хорошая идея – иметь надежный менеджер паролейЭти приложения упрощают запоминание сложных паролей — с эмодзи или без них — и помогают генерировать надёжные случайные пароли. Многие из них также позволяют хранить коды двухфакторной аутентификации, централизуя управление безопасностью без необходимости запоминать десятки невероятных комбинаций.

Принимая во внимание все вышесказанное, использование эмодзи в паролях может стать весьма интересной идеей, если применять ее разумно: Они предлагают больше возможных комбинаций, их легче запомнить, чем строку случайных символов, и в настоящее время они не так часто используются в автоматизированных атаках.Однако нестабильная совместимость между сервисами, неудобство их написания на определенных устройствах и необходимость продолжать придерживаться классических правил безопасности означают, что их не следует считать панацеей, а скорее креативным дополнением в рамках более широкой стратегии защиты.

Теме статьи:

5 секретов безопасности, которые должен использовать каждый пользователь Windows 11

Исаак

Страстный писатель о мире байтов и технологий в целом. Мне нравится делиться своими знаниями в письменной форме, и именно этим я и займусь в этом блоге: покажу вам все самое интересное о гаджетах, программном обеспечении, оборудовании, технологических тенденциях и многом другом. Моя цель — помочь вам ориентироваться в цифровом мире простым и интересным способом.