Надежные пароли Apple не являются полностью случайными, а продуманы до мелочей.

Всякий раз, когда устройство Apple генерирует для вас надежный пароль, структура этих безопасных паролей не является полностью случайной.

Вместо этого Apple создала правила, специально разработанные для того, чтобы облегчить их ввод, если вам когда-нибудь придется делать это вручную, и сделать их кратко запоминающийся…

Менеджер по разработке программного обеспечения Apple Рикки Монделло возглавляет команду, ответственную за обеспечение наилучшего качества аутентификации на устройствах компании, и ответил на сообщение человека, который подозревал, что автоматически генерируемые надежные пароли не так случайны, как вы можете себе представить.

Джсвенингссон сделал свое наблюдение дальше.

@rmondello Раздражающий спор в темах о паролях, сгенерированных Apple. Кажется, что каждый пароль iOS (например, hupvEw-fodne1-qabjyg) состоит из бессмысленных двухсложных «слов». Хуп-вью, фод-не и каб-джиг выше. Это все в моей голове? Я схожу с ума? Двухсложное слово задумано или случайно?

Монделло ответил на вопрос в форме сообщения в блоге, подтвердив, что двухсложная структура действительно разработана специально.

Чтобы облегчить ввод этих паролей на неоптимальных раскладках клавиатуры, таких как игровой контроллер моего коллеги, где переключение режимов может быть затруднено, в этих новых паролях фактически преобладают символы нижнего регистра.

А чтобы вам было проще на короткое время сохранить в голове небольшие фрагменты пароля и перенести их на другое устройство, пароли основаны на слогах. Это согласные, гласные и согласные модели. С учетом всех этих соображений, по нашему опыту, эти пароли на самом деле намного легче вводить на чужой, странной клавиатуре в тех редких случаях, когда это может понадобиться некоторым из наших пользователей. […]

Итак, эти новые пароли имеют длину 20 символов. Они содержат стандартные символы — символы верхнего регистра. В них преобладают строчные буквы. Мы выбрали символ для использования — дефис. Мы поместили туда два из них и один [digit].

Конечно, удобство использования не могло поставить под угрозу безопасность, и Apple действительно смогла гарантировать, что пароли, созданные в соответствии с этой структурой, были более надежными, чем предыдущие.

Сообщение в блоге представляет собой увлекательный взгляд на уровень детализации, который Apple учитывает даже в том, что мы могли бы считать случайным. Монделло также дал ссылку на видео, в котором обсуждался этот вопрос еще в 2019 году.

Через Дэринг Огненный Шар. Изображение: снимок экрана из видео Пера Торсхайма.