логин и пароль чем отличаются
Что такое логин и пароль? Подробно и наглядно для новичков.
Логин – это набор символов, имя, сочетание цифр или адрес почтового ящика, использующийся для идентификации пользователя сайта, говоря простым языком – это ваш уникальный идентификатор.
Логин служит для авторизации на сайтах и в большинстве случаев является публичным и открытым.
Пароль – это набор символов (букв, цифр), предназначенный для авторизации под определенным логином (именем) пользователя.
Смысл пароля заключается в защите ваших персональных данных (личных сообщений, переписок, сохранённой информации), которые доступны при входе на сайт под вашим логином. Пароль обязательно должен быть уникальным и не должен быть показан в публичном доступе.
Как подобрать логин и пароль?
Связка логин-пароль используется на большинстве современных сайтов для регистрации пользователей, как правило, в качестве логина используется адрес электронного почтового ящика или номер мобильного телефона.
Большинство социальных сетей сегодня используют номер мобильного телефона в качестве логина пользователя поэтому с подбором логина в этом случае проблем возникнуть не может.
Подбор логина
Подбор пароля
Примеры паролей разной степени защиты
Плохие пароли:
Примеры хороших паролей:
Заключение
Теперь вы знаете что такое логин и пароль и зачем они нужны, подбирайте для себя только надежные логины и пароли, а также используйте для каждого сайта уникальные и новые данные.
Мои логин и пароль — что это такое, как их правильно создать и безопасно хранить
Здравствуйте, уважаемые читатели блога KtoNaNovenkogo.ru. Вроде бы простой вопрос, но он все же зачастую возникает у начинающих пользователей интернета, когда они создают впервые учетную запись их просят придумать ник, логин и пароль.
Лучше будет, если я сразу предупрежу и постараюсь пояснить важность придуманных вами своих логинов и паролей, ибо в интернете ломают все подряд, а не только то, где что-то лежит.
Что такое «мой логин» и его отличия от имени пользователя?
Итак, логин это ваш индивидуальный идентификатор (должен быть уникален для того сервиса, где вы регистрируетесь). Сейчас на многих сервисах допускается использование в качестве своих логинов имен или ников написанных русскими буквами, но раньше поголовно требовалось при его написании использовать исключительно латинские символы и цифры.
Связано это, видимо, с тем, что данные, полученные при регистрации пользователя (login и password), хранятся в базе данных. Поэтому я пользуюсь при вводе моего логина тем же правилом, что и допустимо использовать в Урл адресах — 4,[a-z],[A-Z],[_],[-]. Такое написание подойдет при регистрации на любом сервисе.
Следуете еще разобраться что такое логин, а что такое имя пользователя. Очень часто одно отличается от другого. У этой путаницы ноги растут все из того же упомянутого выше правила использования при регистрации только латинских символов, в то время как на форуме, сайте, блоге и социальной сети, где вы регистрируетесь, было бы уместно использование имен пользователей (настоящих или ников) написанных на русском языке.
Поэтому и приходится зачастую заполнять в форме регистрации два поля: login (только на латинице) и имя (можно по русски). Правда сейчас в интернете идет всеобщая тенденция к упрощению и таких сайтов, где вас путают непонятными полями с двумя похожими понятиями, становится все меньше.
Сейчас зачастую в качестве своего логина используют просто адрес вашего почтового ящика или номер указанного при регистрации мобильного телефона. Причем, можно использовать любой из этих идентификаторов (login, телефон или E-mail). Понятно, что я говорю не про форумы, а про сайты подобные Пейпалу или Ебей.
Придумывать свой логин тоже стоит с умом, ибо указанные в нем ваши личные данные (ФИО) могут помочь злоумышленникам в применении к вам методов социального инжиниринга, если ненароком вы станете объектом интереса подобных личностей (таким образом очень часто уводят кошельки в системах электронных платежей, почтовые и социальные аккаунты, а так же много еще чего).
В наш цифровой век нужно учиться быть бдительным и перебарывать свою врожденную доверчивость. Не думайте, что вы никому не нужны. Нужны, но не вы конкретно, а в купе с еще тысячами таких как вы беспечных юзеров. Аккаунты уводят на потоке, а потом продают их оптом спаммерам и прочим нехорошим личностям.
Кроме этого учтите, что на большинстве сервисов созданный вами логин нельзя будет потом изменить, разве что только путем регистрации нового аккаунта. Поэтому постарайтесь продумать заранее все неловкие моменты, которые могут возникнуть по этому поводу (например, зарегистрировавшись в Collaborator под ником одного известного персонажа в мире SEO, я несколько раз получал вопросы от администрации о принадлежности мне тех или иных сайтов добавленных в эту систему).
Сложный пароль — это то, что позволит вам спать спокойно
Ну, а теперь поговорим про вторую часть личных данных, которая так необходима будет вам при авторизации на каком-либо сервисе в интернете. Я говорю про пароль (password). Что это такое? В идеале, это очень сложно подбираемый и сложно прогнозируемый набор символов, которые не всегда являются буквами или цифрами.
Чем сложнее будет мой пароль, тем труднее будет злоумышленникам взломать мой почтовый ящик, аккаунт на форуме, сайте или соцсети простым перебором по словарям. Примером плохих вариантов может служить ваше имя набранное в латинской раскладке, варианты qwerty, 123456 и тысячи других, списки которых имеются у любого самого завалящегося взломщика.
Понятно, что вы подстраховываетесь на случай, если забудете придуманный вами пароль или потеряете бумажку, на которой его записали. Но все, что поможет вам его восстановить, поможет и взломщику его вычислить. Старая добрая поговорка все еще в силе: подальше положишь — поближе возьмешь.
Лично я осознал необходимость использования надежного менеджера для хранения моих паролей и логинов лишь после кражи средств с моего кошелька в Вебмани и после заражения вирусами почти всех моих сайтов. В обоих случаях была банальная кража паролей (в первом случае, похоже методом перебора взломали мой почтовый ящик с password равным qwertyqwerty, а во втором — вытащили хранящиеся в открытом виде в файлзиле мои пароли доступа к сайтам по ФТП).
Беспечность она всегда наказуема, особенно в интернете, где обстановка похожа на лихие девяностые в России. При выборе менеджера паролей я руководствовался отзывами в интернете, а еще тем, чтобы он был бесплатным и с открытым исходным кодом (любой понимающий программист способен будет выявить лазейки разработчиков, если они существуют).
Последнее важно, ибо доверять все свои данные одной единственной программе довольно чревато. Но если «закладок» в коде нет, то открыть базу без ввода мастер-password или указания ключевого файла будет практически невозможно, ибо взлом сложного ключа шифрования базы с паролями методом подбора может даже на суперкомпьютере занять годы.
Моего хранителя паролей зовут KeePass. Он умеет не только надежно хранить загруженные в него данные (login и password для каждого вашего аккаунта где бы то ни было), но и позволяет их безопасно использовать.
Имеются горячие клавиши для автоматического заполнения всех полей в форме авторизации на сайте или в любой программе на вашем компьютере. Имеется также и мощный генератор паролей с различной степенью сложности. Данная программа имеет возможность делиться своей зашифрованной базой с различными мобильными приложениями, что делает ее еще более удобной и востребованной.
Про все перипетии работы с KeePass читайте в приведенной статье и обязательно перенесите все ваши логины и пароли с листочка бумажки или файлика в компьютере в зашифрованную базу Кипаса, которую на всякий случай храните в облаке.
Если для созданных login и password вы по-прежнему предпочитаете использовать текстовый файлик на компьютере, то хотя бы храните его в папке с вашим паролем созданным TrueCrypt.
Программа опять же бесплатная и с открытым исходным кодом — надежность проверенная временем. В общем, будьте бдительны и не доверяйте даже самим себе в вопросах безопасности.
Разница между логином и паролем
Русскоязычные начинающие пользователи Интернета часто забывают, чем отличается логин от пароля, и путаются, теряя доступ к своим аккаунтам, время и терпение. А всего-то и надо запомнить, что:
Эта пара используется для авторизации в многопользовательских сетях, системах и сервисах – там, где существует учетная запись. Пароль без логина применяется только для идентификации единственного владельца: с его помощью блокируется несанкционированный физический доступ к информации (например, в смартфоне).
Сравнение
Логин нужен для представления конкретного пользователя системе. Почтовый сервис, социальная сеть, MMORPG, Google должны понимать, что их услугами пользуется конкретный человек, обозначаемый уникальным набором символов.
Выбор логина при регистрации чаще всего ложится на плечи самого юзера. Иногда в этом качестве может использоваться e-mail, введенный при регистрации. В большинстве случаев именно это имя видно всем пользователям и позволяет отличить одного участника коммуникации от другого. Логин не может быть изменен владельцем, он выбирается один раз и навсегда.
Пароль нужен для подтверждения идентификации, как ключ к собственному аккаунту. Эта комбинация символов известна только владельцу, и генерирует ее он сам. Некоторые сервисы (в том числе онлайн-банкинг) выдают пользователям одноразовые коды ради соблюдения безопасности, но хозяин личного кабинета чаще всего может изменить ничего не значащий для него набор букв и цифр на тот, который легко запомнить. Точно так же он может сменить пароль, созданный им самим, и это даже рекомендуется периодически делать.
Важное отличие логина от пароля заключается в требованиях, предъявляемых при создании и вводе последнего. Как правило, он должен содержать определенное количество символов разного регистра и типа, не должен совпадать с именем, e-mail и прочими регистрационными данными. Это сделано ради обеспечения безопасности личной информации. Конечно, в некоторых случаях код доступа может быть простым, но социальные сети, почтовые и облачные сервисы, игры требуют сложных комбинаций.
Логин же должен быть уникальным для этой системы, удобочитаемым (там, где он доступен другим пользователям), соответствующим законодательству. Ограничения обычно вводятся по количеству используемых знаков, языку (иногда не принимается кириллица) и определенным символам.
Если запоминать вышесказанное и разбираться ради одного аккаунта не хочется, вот наглядный пример:
На этом рисунке сразу видно, в чем разница между логином и паролем: поле для ввода первого всегда находится над вторым (или, если авторизация пошаговая, следом). Потому что человек сначала представляется, а потом подтверждает, что это именно он.