В пароле должны быть строчные и прописные буквы — почему и зачем?
Создание пароля – привычное действие, которое пользователь совершает в процессе регистрации нового аккаунта. Человек сам решает, насколько сложным будет его пароль. Однако некоторые сайты предъявляют требования к сложности пароля. К примеру, пользователь может увидеть сообщение: «пароль должен содержать строчные и прописные буквы» или «пароль должен содержать символы верхнего и нижнего регистра». Рассказываем, зачем сайты применяют это требование, и как оно помогает защитить аккаунты пользователей.
Верхний и нижний регистр
Символы верхнего и нижнего регистра или строчные и прописные буквы – простыми словами, маленькие и большие буквы на клавиатуре. Прописные буквы соответствуют большим буквам или верхнему регистру, а строчные буквы соответствуют нижнему регистру или маленьким буквам.
Зачем использовать разные регистры?
Существуют две причины, по которым пользователи используют символы разного регистра в своих паролях: ограничения интернет-ресурса и желание повысить защищенность аккаунта.
Требование сайтов
Главная причина, по которой пользователи используют символы разного регистра в паролях – требования сайтов, которые не позволяют создать пароль в одном буквенном регистре. Сайты устанавливают эти ограничения, поскольку:
- Пароль, который включает символы верхнего и нижнего регистра, сложнее взломать при помощи машинного подбора. Это требование повышает защищенность аккаунта от взлома при помощи машинного подбора.
- Взлом аккаунта мошенниками вредит не только человеку, который его зарегистрировал. Воспользовавшись взломанным аккаунтом, злоумышленники могут нанести вред другим пользователям сайта. Это нанесет ущерб репутации интернет-ресурса.
- Мошенники с большей вероятностью взломают аккаунт пользователя, в пароле которого использованы символы только нижнего или только верхнего регистра. После этого пользователь обратится в службу поддержки сайта, чтобы восстановить аккаунт. Это отнимет время сотрудников интернет-ресурса и не позволит помочь другим пользователям с решениями их вопросов и проблем.

Мотивация пользователей
Требования интернет-ресурсов – не единственная причина, по которой пользователи используют символы разных регистров в паролях. Опытные пользователи понимают, что взлом аккаунта может привести к утечке личной информации и денежным потерям. Поэтому они используют строчные и прописные буквы в паролях, чтобы увеличить криптостойкость паролей от аккаунтов.
Криптостойкость и разный регистр
Криптостойкость – устойчивость пароля к машинному подбору. Чем выше криптостойкость пароля, тем больше времени и компьютерных ресурсов понадобится мошеннику для взлома аккаунта. Разберем на трех примерах, насколько увеличится надежность пароля, если использовать разные регистры и другие виды символов.
Первый пользователь зарегистрировал аккаунт и придумал для него пароль, который состоит из 8 символов. При создании пароля он использовал прописные буквы латинского алфавита. Мошеннику потребуется от 3 до 18 минут, в зависимости от мощности компьютера, чтобы подобрать пароль и взломать аккаунт.
Второй пользователь тоже зарегистрировал аккаунт и придумал для него пароль, включающий 8 символов. При создании пароля он использовал прописные и строчные буквы латинского алфавита. Мошеннику потребуется от 12 часов до 3 дней, в зависимости от мощности компьютера, чтобы подобрать пароль и получить доступ к аккаунту пользователя.
Третий пользователь также создал аккаунт и придумал для него пароль, который состоит из 8 символов. При создании пароля он решил использовать не только символы разных регистров, но также добавил в него цифры и специальные символы. У злоумышленника уйдет от 61 дня до 2 лет, чтобы подобрать пароль и взломать аккаунт пользователя.
Эти примеры наглядно показывают, насколько увеличивается криптостойкость пароля, когда в него добавляют разные группы символов.
Прописные и строчные буквы. Что значит строчная и прописная буква в пароле
Прописная буква, она же заглавная — это большая буква, которая пишется в начале предложения и с которой начинаются личные имена. Например: «В комнату вошел Вася». Целиком из прописных букв могут состоять аббревиатуры: МГУ, МИД, РФ.
Строчная буква — это маленькая буква, которая пишется в середине слова. Везде, где по правилу не требуются большие буквы, по умолчанию пишутся строчные. Например: «За окном было темно.».
Прописная буква = большая. А, О, Е — прописные.
Строчная буква = маленькая. а, о, е — строчные.
Изначально не существовало разделения букв на строчные и прописные. Все буквы писались одинаково. Но со временем многие народы оценили эту инновацию, позволяющую легче воспринимать текст.
В разных языках большие и маленькие буквы могут использоваться немного по-разному. Например, в русском языке с большой буквы пишутся лишь имена собственные, а в немецком — вообще все существительные.
Есть языки, где не существует разделения на прописные и строчные буквы — например, нет его в арабском и еврейском алфавите.
Какие слова пишутся с большой буквы
В русском языке с большой буквы пишутся:
Первое слово в предложении, в цитате, в прямой речи.
Названия праздников, мероприятий: Новый год, Олимпийские игры.
В официальных документамх — некоторые должности и титулы: Президент РФ, Его Святейшество.
Слово «Родина» — как синоним названия родной страны.
Местоимение «Вы» в качестве вежливого обращения в официальных документах и деловой переписке может писаться с большой буквы, однако это не обязательно.
В официальных документах при обозначении сторон, документов: Заказчик, Исполнитель, Соглашение.
Во всех сложных случаях лучше консультироваться со словарем.
Строчные и прописные буквы на клавиатуре
Чтобы набрать прописную букву на клавиатуре компьютера, необходимо либо зажать клавишу shift и одновременно набрать нужную букву, либо сменить регистр с помощью клавиши caps lock — в этом случае все буквы будут прописными. Повторное нажатие caps lock сменит регистр обратно, на экране опять будут появляться маленькие буквы.
Помните, что в интернет-переписке использовать только большие буквы считается неприличным. Собеседник воспримет это как ГРОМКИЙ КРИК. Это называется «писать капсом» (от названия caps lock), и допускается лишь в исключительных случаях.
Как использовать прописные буквы в пароле. Пример
Иногда компьютерные пароли могут быть чувствительными к регистру — в этом случае важно, набираете вы большую или маленькую букву. Компьютер воспримет строчную «а» и прописную «А» как разные символы, а пароли «abc123» и «ABC123» — как два разных пароля.
Если в пароле есть и строчные, и прописные буквы, злоумышленникам сложнее подобрать его. Поэтому некоторые сайты или программы обязательно требуют использовать в пароле по меньшей мере одну маленькую, и одну большую букву. Например, использовать пароль не vasya99, а VasYa99.
Почему пароль должен содержать буквы разных регистров?
Во время регистрации на многих сайтах пользователи сталкиваются с необходимостью создания пароля, в котором должны присутствовать буквы, как в верхнем, так и в нижнем регистре (т.е. заглавные и строчные). С чем связано это требование? Как создать пароль, который удовлетворит не только это, но и все прочие требования кибербезопасности?
зачастую требуют придумать такой пароль, который бы содержал в себе буквы разных регистров (т.е. не только строчных, но и прописных). Для чего это нужно? Каким должен быть пароль, отвечающий современным требованиям безопасности работы в сети, и как его создать? Ответим на эти вопросы.
Пароль должен содержать буквы разных регистров — что это значит?
Начнем с базовых понятий. Любые отображаемые компьютером на экране буквы и символы имеют свой уникальный код. Одна и та же буква в верхнем и нижнем регистре в «понимании» компьютера — совершенно разные символы. Конечно, многое зависит от программного обеспечения. Оно может быть настроено так, что одна и та же буква в разных регистрах будет восприниматься компьютером одинаково (просто программа автоматически конвертирует большую букву в строчную). Но мы эти моменты рассматривать не будем.
В случае с паролями наблюдается та же картина — каждый символ в нем имеет свой уникальный код. И этот код будет отличаться для одной и той же буквы, напечатанной в верхнем и нижнем регистре. Т.е. 26 букв английского алфавита умножаем на 2 и получаем уже 52 буквы, из которых можно придумать парольную фразу. Вместе с этим на несколько порядков увеличивается и общее количество уникальных паролей, что можно составить из 52-х букв. Главный вопрос здесь — в чем смысл? А смысл в том, что чем больше возможных комбинаций парольной фразы можно придумать, тем сложнее его подобрать методом перебора, т.е. взломать.
Подобные способы взлома предполагают перебор всех возможных символов, из которых может состоять пароль. Если бы защищенный паролем объект (не только сайт, но и какой-нибудь архив или PDF-документ) одинаково воспринимал бы и прописные и строчные буквы, тогда список возможных символов для перебора был бы в разы короче, чем в случае, когда большие и маленькие буквы воспринимаются им (защищенным объектом) как разные символы.
Ответим на наш основной вопрос: пароль должен состоять из букв разных регистров для того, чтобы усложнить жизнь злоумышленникам, пытающимся взломать какую-нибудь учетную запись в интернете или получить доступ к личной информации, что хранится, к примеру, в зашифрованном электронном документе.
Основные требования к надежному паролю
Наличие букв в верхнем и нижнем регистре еще не делает пароль соответствующим всем современным требованиям кибербезопасности, а их довольно много. Вот основные:
- Длина пароля должны составлять, как минимум, 8 символов.
- В пароле также должны дополнительно присутствовать цифры и, если это возможно, спецсимволы (математические знаки, звездочки/проценты/решетки, знаки препинания и т.п.).
- Нельзя использовать в паролях распространенные слова целиком (т.е. напечатанные неразрывно), даже если они написаны с использованием прописных и строчных букв — они относительно легко подбираются методами взлома по словарям.
Вообще, правил для создания надежного пароля — довольно много. Но приведенные выше требования, особенно первые два — базовые, и ими нельзя пренебрегать.
Как создать надежный и запоминающийся пароль?
Создать сложный (т.е. устойчивый к взлому) и одновременно запоминающийся пароль можно самостоятельно либо при использовании специализированных программ — генераторов паролей. При самостоятельном создании парольной фразы можно, например, прибегнуть к следующему простому способу:
- Переключаем клавиатуру в английскую раскладку и печатаем 2-3 русских слова, например — «dobroe utro».
- Переведем произвольные буквы нашего пароля в верхний регистр, чтобы получилось как-нибудь так: «Dobroe utrO».
- Если форма регистрации позволяет использовать пробелы — его можно оставить, если нет — удалим (или можно чем-нибудь заменить). Допустим, что пробелы использовать нельзя, заменим его дефисом, получится — «Dobroe-utrO»
- Разбавим пароль парой цифр и/или спецсимволов (если возможно — и тем и другим). Например — «02Dobroe-utrO!»
В итоге, мы получили 14-значный пароль, в котором присутствуют и большие, и маленькие буквы, и спецсимволы, и цифры. И его довольно просто запомнить — начинается с «02», «доброе утро» английскими буквами через дефис (первая и последняя буквы — прописные), заканчивается восклицательным знаком «!».
Проще создавать надежные пароли, используя программные генераторы — это могут быть утилиты для компьютера, расширения для браузеров, скрипты, размещаемые на различных специализированных сайтах, и т.д. Взять, к примеру, бесплатную программу AZPassword . Она предлагает три способа создания сложных паролей:
- Генерация пароля (или нескольких — до 50 штук) по параметрам. Задаем длину (до 30 знаков), указываем, какие символы использовать в пароле — цифры, спецсимволы, русские/английские буквы в верхнем/нижнем регистре, генерируем:
- Генерация пароля на основе введенной фразы, которая впоследствии будет закодирована программой AZPassword при использовании алгоритма шифрования Base64. Нужно лишь ввести в программу любую фразу на любом языке или просто набор случайных символов и нажать кнопку генерации:

- Генерация пароля путем кодирования введенной фразы алгоритмом ROT47. Функция работает по тому же принципу, что и предыдущая, но в результате шифрования в парольной фразе будут присутствовать спецсимволы.

Заметим, что шифрование одной и то же фразы алгоритмами Base64 и ROT47 всегда приводит к одному и тому же результату, независимо от того, где именно выполняется ли кодирование — в программе AZPassword, на сайте с аналогичной функцией, мобильном приложении и т.д. Эта особенность позволяет быстро генерировать пароль непосредственно перед его вводом в форму авторизации на сайте, форму разблокировки архива, PDF-документа и т.п. Достаточно лишь точно вписать фразу, на основе которой был изначально сгенерирован пароль.
Строчные и прописные буквы для пароля iPhone

Допустим, что пользователю необходимо создать учетную запись Apple ID. Процесс этот несложный, однако иногда возникает недопонимание. Например, для пароля нужно ввести строчную или прописную букву, как того требует система. Что это означает?
На самом деле все просто. Строчными буквами называют те буквы, которые написаны в нижнем регистре. Иными словами, это маленькие буквы: a, b, c, d, e и т.д.
Прописными называют те буквы, которые написаны в верхнем регистре, то есть заглавные буквы: A, B, C, D, E и т.д.
Если со строчными буквами все понятно, то как быть с прописными? Покажем пример на клавиатуре iPhone. Если вам нужна одна прописная буква, нажмите на клавишу с изображением стрелки один раз и выберите нужную букву, она будет написана в верхнем регистре, дальнейшие буквы — в нижнем.

Если же вам нужно написать несколько прописных букв, нажмите на стрелку два раза, тогда все буквы будут прописными. Для отключения функции нажмите на стрелку еще раз.
А как быть с компьютерной клавиатурой? Для написания прописной буквы нужно нажать на клавишу Shift. Вот она:

Для написания нескольких прописных буквы вы можете нажать клавишу Caps Lock — в этом случае все буквы будут написаны в верхнем регистре, либо удерживайте клавишу Shift.
Советы по созданию пароля
Несколько советов по созданию пароля. Они простые, но придерживаться их стоит, чтобы никто не смог узнать ваши данные.