Пароль вводится десятки раз в неделю, вводится телом — пальцами, без участия сознания, — и повторяется годами. По всем признакам это самое повторяемое действие в жизни современного человека. Отсюда мысль сделать его формулой, и мысль эта рабочая. Но у неё есть цена, которую надо назвать сразу, потому что она не магическая, а вполне практическая.
Почему это вообще похоже на формулу
Три свойства, роднящие пароль с повторяемым текстом силы.
Повторение. Десятки раз в неделю, годами. Ни одна мантра в обычной практике не набирает такого числа повторений при такой регулярности.
Телесность. Пароль набирается пальцами и очень быстро уходит в моторную память: рука знает его, а сознание не всегда может воспроизвести по буквам. Это то самое связывание помимо языка, ради которого у Спейра затевается алфавит желания.
Привязка к переходу. Пароль вводится в момент входа куда-либо. Порог, вход, начало работы — то место, где во всякой традиции стоит формула.
Цена: и она реальная
Теперь неприятная часть, и её нельзя обойти.
Осмысленный пароль — слабый пароль. Это не мнение, а устройство. Подбор паролей ведётся по словарям: слова, имена, фразы, даты, замены букв цифрами (нуль вместо «о», тройка вместо «е»), клавиатурные раскладки, транслит. Всё это в словарях есть. Осмысленная фраза, даже длинная и на русском в латинской раскладке, устойчива много хуже, чем кажется.
Повторное использование — главная беда. Один и тот же пароль в нескольких местах означает, что утечка в одном месте открывает все. Утечки происходят регулярно и не по твоей вине.
Ты не запомнишь тридцать хороших паролей. А их нужно тридцать, потому что мест тридцать.
Отсюда честный вывод, с которого надо начать любую работу с паролями как с формулами: у тебя два разных дела, и решать их надо разными средствами.
Разделение, из которого всё выводится
Дело первое: безопасность. Решается менеджером паролей. Программа хранит длинные случайные пароли, разные для каждого места, и подставляет их сама. Ты не помнишь их и не должен. Это единственный способ иметь тридцать надёжных паролей.
Дело второе: формула. Решается одним-единственным паролем — главным, тем, который открывает менеджер и который ты вводишь сам, руками, каждый день.
Вот он и может быть формулой. И только он.
Такое разделение снимает противоречие целиком: тридцать случайных паролей охраняют, один произносимый — работает как повторяемый текст.
Как построить главный пароль
Требования, которые надо выполнить одновременно.
Длина важнее сложности. Длинная фраза устойчивее короткого набора знаков со звёздочками. Ориентир — не меньше двадцати знаков.
Слова не связаны по смыслу. Осмысленная фраза угадывается; набор из пяти-шести не связанных между собой слов — нет. Это ключевое требование, и оно вступает в противоречие с желанием сделать формулу осмысленной.
Слова выбраны случайно, а не тобой. Выбранные тобой слова угадываются по тому, что о тебе известно. Нужен жребий — и здесь пригождается аппаратный генератор случайных чисел, разобранный в отдельной статье: пусть он выберет слова по номерам из большого списка.
Не из известного текста. Строки песен, стихов, молитв, известных формул — в словарях подбора есть.
Как совместить это с задачей сделать формулу.
Рабочий ход: пусть жребий даст тебе шесть случайных слов — а формулу ты выстроишь вокруг них потом. То есть не «я придумал осмысленную фразу», а «мне выпали эти слова, и я нашёл в них свой смысл». Это, кстати, ближе к традиционному устройству жребийной практики, чем сочинение по вкусу.
Полученная связка бессмысленна для подбора и осмысленна для тебя. Оба требования выполнены.
Как с этим работают
Порядок, если делать это практикой, а не просто безопасностью.
Шаг первый: жребий. Шесть слов, выбранных генератором из большого списка. Записать на бумаге.
Шаг второй: назначение. Реши, что для тебя значит эта связка. Не подгоняй — прими то, что увидел с первого раза.
Шаг третий: связывание — две недели. Каждый раз при вводе — произноси про себя, что это значит, пока набираешь. Две недели, при десятках вводов в день, дают достаточное число повторений.
Шаг четвёртый: отпустить. После двух недель — не проговаривай специально. Дальше связка работает сама: рука набирает, значение поднимается фоном. Пытаться поддерживать сознательным усилием — то же, что вспоминать сигил.
Признак, что получилось: ввод пароля стал коротким переходом — ты входишь в работу, а не просто открываешь программу. Заметно это обычно не по ощущению, а по тому, что после ввода легче начинать.
Признак, что нет: ничего не изменилось. Тогда либо связка тебе безразлична — возьми новый жребий, — либо ты вводишь пароль в такой спешке, что никакого перехода не происходит; тогда дело в режиме работы, а не в пароле.
Чего делать нельзя
Прямо, потому что здесь ошибки дорогие.
Нельзя делать формулой пароли от рабочих и денежных мест. Только главный пароль менеджера. Остальные — случайные, из менеджера, и ты их не знаешь.
Нельзя записывать значение формулы рядом с паролем. Значение — на бумаге, отдельно, вне устройства.
Нельзя рассказывать связку. Не из тайны, а потому, что она и есть пароль.
Нельзя брать имена, даты и слова, связанные с тобой. Всё, что о тебе известно из сети, есть в словарях подбора.
Нельзя обходиться без второго рубежа. Двухфакторная проверка — приложение-генератор кодов, а не сообщения по телефону, — там, где она есть. Один пароль, каким бы он ни был, недостаточен.
Нельзя не иметь запасного пути. Если главный пароль забыт, а менеджер зашифрован, доступ потерян навсегда — по устройству, не по злому умыслу. Заведи бумажную копию главного пароля и держи её там, где держат важные документы. Это и есть тот случай, когда бумага надёжнее всего цифрового.
Смена
Формула, привязанная к паролю, ставит вопрос: менять или нет.
Обычный порядок: менять по случаю, а не по расписанию. Утечка, подозрение, чужой доступ к устройству — меняешь немедленно. Регулярная смена «раз в три месяца» практической пользы не даёт и обычно приводит к более слабым паролям.
Обрядовый порядок: если связка отработала своё — задача, с которой она была связана, закрыта, — смена уместна как завершение. Тогда: новый жребий, новая связка, а старую не вспоминай и не записывай на память. Старый пароль после смены — просто набор слов, и держаться за него незачем.
Отдельно: пароль как обет
Приём, который стоит назвать, потому что он встречается и он рабочий.
Связка главного пароля берётся не под смысл, а под обязательство: то, что ты решил делать или не делать. Тогда десятки ежедневных вводов становятся напоминанием, и напоминанием телесным — рукой, а не мыслью.
Почему это работает лучше, чем обычные напоминания: обязательство подтверждается действием, которое ты и так совершаешь, а не отдельным усилием, которое можно пропустить.
Ограничение то же, что у любого обета: срок назначается заранее. Обет без срока — та же ошибка, что сервитор без срока жизни, и разобрана она в статье о сервиторах. По истечении срока — смена пароля и явное закрытие, как разобрано выше. О записи обета иными средствами — в статье о блокчейне как свидетеле обета.