Ошибочный код сброса пароля что это

Многие из нас являются завсегдатаями сети Интернет. Каждый день мы посещаем различные ресурсы для получения новостей, коммуникации, скачивания полезной информации, просмотра фильмов и многого другого. Заходя на различные сайты, мы часто вводим привычный нам пароль, который знаем только мы и используем на различных ресурсах. Но вот сегодня что-то пошло не так. Почему же при вводе действительно правильно пароля система пишет «Пароль неверный»? И как устранить возникшую дисфункцию? Расскажем в нашем материале.

Причины ошибки «Пароль неверный»

Данную проблему можно встретить на различных устройствах, системах, веб-ресурсах. Она довольно распространена, и несмотря на разнообразие платформ всё многообразие причин можно свести примерно к следующему:

• Пароль набирается не в корректной раскладке (используется кириллица вместо латиницы);
• Пароль набирается заглавными буквами вместо строчных (на тех ресурсах и платформах, где это имеет значение);

• Пользователь ошибся в наборе, но этого не заметил (пропущен или добавлен лишний символ или символы);
• Пользователь вместо пароля для данного сайта (платформы) вводит данные от другого сайта (платформы);
• Клавиатура вашего ПК или телефона не работает корректно;

• Неправильно работает драйвер клавиатуры на компьютере;
• На устройстве пользователя (телефоне или ПК) нестабильно работает Интернет;
• Сбой операционной системы;
• Свой в движке сайта, на котором вводится пароль или на серверах;
• Правильному введению пароля мешает вирусный зловред;

• Сбой в работе роутера (модема);
• Устаревшая версия мобильного приложения, веб-браузера, операционной системы.

Ниже мы разберём способы решения проблемы для конкретных устройство, сайтов и операционных систем. А также, каким образом решить проблему, если вы вводите правильный пароль, но система пишет, что он некорректный.

Это может быть полезным: Как узнать переписываются ли два человека между собой в ВК.

Что делать, если при вводе правильного пароля на Айфоне появляется ошибка

Если такая ситуация возникла при вводе пароля на вашем айфоне (к примеру, при подключении к Wi-Fi), тогда выполните следующее:

• Ещё раз посимвольно проверьте, что вы ввели пароль правильно;
• Убедитесь, что вы выполняете подключение к нужной сети (сервису), и не перепутали пароли;
• Проверьте, что вы используете правильный регистр, и не используете большие буквы вместо маленьких, и наоборот;
• Убедитесь, что у вас включена правильная клавиатура (русская вместо украинской, английская вместо русской и др.), на которой набирается пароль;

• Перезагрузите ваш телефон. Нажмите и удерживайте кнопку питания до появления ползунка, затем перетяните ползунок для выключения телефона. После того, как экран станет чёрным, нажмите и удерживайте кнопку питания для включения девайса;
• Забудьте точку доступа Wi-Fi. Если вы не можете подключиться к нужному вай-фай, забудьте в настройках сети данную точку доступа (Настройки – Wi-Fi – «Забыть эту сеть» — «Забыть»). Подождите пару секунд, затем вновь попытайтесь подключиться к сети;

• Сбросьте настройки сети. Перейдите в «Настройки», затем тапните на «Основные», далее «Сброс», и потом «Сбросить настройки сети»;
• Перезапустите роутер;
• Попробуйте подключиться к другой сети с паролем;
• Используйте опцию «Поделиться паролем» (для iOS11). Вам понадобятся два телефона – проблемный (не может войти в сеть) и другой. На проблемном телефоне забудьте точку вай-фай, а затем подключитесь, но не вводите пароль. Поднесите к проблемному телефону второе устройство (на котором пароль сохранён и работает нормально), и на втором телефоне появится предложение поделиться паролем. Далее система всё сделает в автоматическом режиме;

• Сбросьте устройство до заводских настроек («Настройки» — «Основные» — «Сброс» — «Стереть контент и настройки»). Перед сбросом скопируйте на другой носитель важные файлы и данные.

Данные советы также актуальны для большинства планшетов, работающих на базе iOS.

Почему появляется уведомление «Пароль неверный» при корректном вводе пароля на Андроид

В случае моделей на базе ОС Андроид инструкция во многом похожа с советами для айфона. Советы можно применить для телефонов и таблетов на Андроид.

Выполните следующее, чтобы понять, почему выводится ошибка «Пароль неверный» при корректном вводе данных:

• Ещё раз посимвольно проверьте, что вы ввели пароль правильно;
• Убедитесь, что вы выполняете подключение к нужной сети (сервису), и не перепутали пароли;
• Убедитесь, что вы используете правильный регистр, и не используете большие буквы вместо маленьких, и наоборот;
• Убедитесь, что у вас включена правильная раскладка клавиатуры;
• Перезагрузите ваш телефон. Нажмите и удерживайте кнопку питания вашего телефона, в появившемся меню выберите «Перезагрузить»;

• Забудьте точку доступа Wi-Fi. Если вы не можете подключиться к нужному вай-фай, забудьте в настройках сети данную точку доступа. Перейдите в Настройки – Подключения — Wi-Fi, затем выберите вашу сеть и тапните на шестерёнку рядом с ней. На следующем экране выберите «Забыть». Подождите пару секунд, затем вновь попытайтесь подключиться к сети;
• Перезапустите ваш роутер;
• Попробуйте подключиться к другой сети с паролем;
• Сбросьте устройство до заводских настроек («Настройки» — «Общие настройки» — «Сброс»). До сброса сделайте бекап важных для вас данных.

Ошибка на Windows при наборе правильных данных

В случае ОС Виндовс, в которой вы вводите пароль, и получаете уведомление, что пароль неверный, рекомендуем сделать следующее:

• Перезагрузите ПК;
• Установите в систему все самые свежие обновления;
• Используйте для ввода пароля экранную клавиатуру. Кликните на значок уведомлений в правом нижнем углу, далее выберите «Все параметры», а затем «Специальные возможности». Слева найдите раздел «Клавиатура», и передвиньте ползунок опции «Использовать экранную клавиатуру». C помощью данной клавиатуры попробуйте набрать нужный пароль;

• Используйте пароль для входа в Виндовс от вашего глобальной учётной записи в Майкрософт, вместо локальной в Виндовс. Такие перипетии актуальны после глобального обновления системы;
• Сбросьте ваш пароль с помощью меню восстановления, перейдя по ссылке account.live.com. Введите затребованные системой данные и следуйте дальнейшим подсказкам системы;
• Перезагрузите систему в безопасном режиме. Нажмите на Win+R, в окне наберите msconfig и нажмите ввод. В открывшемся окне конфигурации системы выберите вкладку «Загрузка». Там поставьте галочку рядом с опцией «Безопасный режим». Перезагрузите систему;

• Проверьте систему на наличие вирусов. Помогут программы «Dr.WebCureIt!», «AdwCleaner» и другие аналоги.

Это также пригодится: не удается войти в учетную запись Виндовс 10.

Способ решить проблему, если ВК пишет, что пароль неверный

При вводе правильного пароля в ВК система может выдавать уведомление о неправильном пароле. Почему так происходит и как решить проблему? Давайте разбираться.

Попробуйте сделать следующее:

• Перезагрузите ваш ПК (телефон);
• Очистите кэш и куки вашего браузера (или кэш и данные в случае мобильного браузера);
• Используйте альтернативный браузер;

• Проверьте правильность набора пароля (раскладка, язык, посимвольный ввод);
• Подождите какое-то время. Возможно сервера Вконтакте испытывают временные проблемы, которые вскоре будут разрешены;
• Воспользуйтесь формой «Забыли пароль» и следуйте дальнейшим инструкциям системы. Понадобится подтвердить свою личность через смс (е-мейл);

Проблема с вводом данных на сервисе 1хбет

Вы можете столкнуться с проблемой выбора неправильного пароля на сайте букмекерской конторы 1хбет.

Для устранения проблемы сделайте следующее:

• Очистите кэш и куки вашего браузера;
• Используйте другой браузер;
• Убедитесь, что вы не перепутали пароли с альтернативной букмекерской платформой;
• Воспользуйтесь функцией «Забыли пароль» и следуйте подсказкам системы для восстановления доступа к вашему аккаунту;

• Подождите какое-то время. Проблемы с входом на ресурс могут быть связаны с временными неполадками его серверов и работой технических служб. Подождите несколько часов, затем попробуйте войти на ресурс вновь.

Каким образом поступить, если не получается зайти в Zoom

В случае популярного сервиса для общения Зум и проблем с вводом пароля для входа в конференцию рекомендуем сделать следующее:

• Перезагрузите ваш ПК (смартфон);
• Проверьте правильность введения пароля. Зум использует два вида пароля – цифровой и циферно-буквенный. Убедитесь, что не произошло подмены;
• Перед вводом пароля авторизуйтесь в Зум;

• Вводите пароль вновь и вновь пока не произойдёт вход (при условии, что вы уверены в правильном наборе пароля);
• Полностью деинсталлируйте Зум и почистите реестр от мусора (используйте CCleaner и аналоги). Перезагрузите устройство, и установите Zoom вновь;
• Попросите администратора конференции активировать опцию «Разрешить удалённым участникам повторное подключение»;
• Убедитесь, что вы используете последнюю версию приложения (в случае мобильной версии). При необходимости перейдите в Плей Маркет (Эп Стор), и обновите приложение;
• Почистите кэш и данные мобильного приложения Зум;
• Запустите какой-либо текстовый редактор (например, Блокнот) и наберите пароль там. Убедитесь, что вы его набрали правильно, затем выделите, скопируйте, и перенесите в поле для ввода данных в Зум. Попробуйте войти в конференцию.

Читайте также: как поменять пароль на Wi-Fi ByFly на разных роутерах.

Видео-инструкция

Выше мы рассмотрели, почему же при вводе вами правильного пароля система пишет, что этот пароль неверный. И какие способы помогут исправить проблему на различных устройствах и платформах. Наиболее частыми причинами проблемы является обычная невнимательность пользователя, путающего раскладки клавиатуры и различные пароли для набора. Используйте перечисленные нами советы, и вы сможете войти на целевой ресурс без каких-либо проблем.

Windows 10, 8.1, 8 не распознают ваш текущий пароль? Вот как это исправить

Если ваша Windows 8, 8.1 или Windows 10 не распознают ваш текущий пароль, то вам следует следовать этому руководству, чтобы решить эту проблему. Видя, что некоторые пользователи Windows 8, 8.1 или Windows 10 испытывают трудности с вводом правильных паролей или, возможно, система не принимает правильный пароль, вы получите подробное объяснение в строках ниже, почему это происходит, и как вы можете решить эту проблему.

Если ваше устройство Windows 8 или Windows 10 не распознает ваш пароль, даже если он правильный, тогда он Скорее всего, это связано с тем, что некоторые реестры внутри операционной системы были изменены одним или несколькими приложениями, возможно, созданная вами учетная запись Microsoft может работать неправильно.

Как исправить Windows 10 или Windows 8.1, 8, если она не распознает ваш текущий пароль:

Первый способ: изменить пароль от локальной учетной записи

Третий метод: создайте новую учетную запись Microsoft

Этот метод покажет вам, как создать новую учетную запись Microsoft и посмотреть, работает ли она на вашем устройстве.

Этот метод покажет вам, как именно вы можете создать локальную учетную запись на вашем устройстве Windows 8 или Windows 10.

Пятый метод: измените свой текущий пароль

Этот метод покажет вам, как вы можете изменить свой текущий пароль:

Неверный идентификатор Windows Live ID или пароль в Windows 10

Еще одна проблема, связанная с паролем, – это когда вы пытаетесь войти в Windows Marketplace, чтобы играть в ваши любимые игры, и система выдает «Неверный идентификатор Windows» или «Неверный пароль». Вы должны знать, что эта проблема может быть исправлена, прежде чем вы захотите создать новую учетную запись. Мы рекомендуем вам ознакомиться с нашим специальным руководством, которое поможет исправить неверный «идентификатор Windows Live ID»/«Пароль».

Итак, у вас есть несколько способов, как справиться с проблемой распознавания пароля. Пожалуйста, напишите нам ниже, если у вас есть другие предложения или вопросы по этому вопросу.

ЧИТАЙТЕ ТАКЖЕ: приложение TNT для Windows позволяет смотреть полные серии сериалов и фильмов TNT, скачать бесплатно

Источник

Сброс пароля локальной Windows учетной записи

Используйте следующие инструкции для сброса пароля локальной учетной записи. Ваша локальная учетная запись регистрирует вас на вашем устройстве в автономном режиме, но она не связана с другими вашими устройствами. Для более полной работы мы рекомендуем войти в систему с учетной записью Microsoft, чтобы получить доступ к таким службам, как Outlook, Skype и OneDrive, на любом из ваших устройств. Если вы забыли пароль Windows 11, самый простой способ вернуться в свою учетную запись — сбросить пароль для учетной записи Майкрософт.

Сброс пароля локальной учетной записи Windows 11

Если при настройках локальной учетной записи для Windows 11 вы добавили вопросы безопасности, вы можете ответить на них, чтобы снова войти.

После ввода неверного пароля выполните следующие действия.

Выберите ссылку Сброс пароля на экране входа. Если вы используете ВМЕСТО этого ПИН-код, см. вопрос о проблемах со входом с помощью ПИН-кода. Если вы используете рабочее устройство в сети, пункт сброса ПИН-кода может не отобразиться. В этом случае обратитесь к своему администратору.

Ответьте на контрольные вопросы.

Введите новый пароль.

Войдите в систему обычным образом с новым паролем.

Используйте следующие инструкции для сброса пароля локальной учетной записи. Ваша локальная учетная запись регистрирует вас на вашем устройстве в автономном режиме, но она не связана с другими вашими устройствами. Для более полной работы мы рекомендуем войти в систему с учетной записью Microsoft, чтобы получить доступ к таким службам, как Outlook, Skype и OneDrive, на любом из ваших устройств. Если вы забыли пароль Windows 10, самый простой способ вернуться в свою учетную запись — сбросить пароль для учетной записи Майкрософт.

Восстановление пароля к локальной учетной записи для Windows 10, версии 1803, и более поздних версий

Если во время настройки локальной учетной записи для Windows 10 вы добавили контрольные вопросы, это означает, что у вас установлена версия не ниже 1803 и вы можете ответить на них, чтобы снова войти в систему.

После ввода неверного пароля выполните следующие действия.

Выберите ссылку Сброс пароля на экране входа. Если вы используете ВМЕСТО этого ПИН-код, см. вопрос о проблемах со входом с помощью ПИН-кода. Если вы используете рабочее устройство в сети, пункт сброса ПИН-кода может не отобразиться. В этом случае обратитесь к своему администратору.

Ответьте на контрольные вопросы.

Введите новый пароль.

Войдите в систему обычным образом с новым паролем.

Восстановление пароля к локальной учетной записи для Windows 10 версии ниже 1803

Для версий Windows 10 ниже 1803 пароли к локальным учетным записям нельзя сбросить, так как в этих версиях отсутствуют контрольные вопросы. Вы можете сбросить устройство, чтобы выбрать новый пароль, но при этом данные, программы и параметры будут удалены без возможности восстановления. Если вы уже сделали это, вы сможете восстановить удаленные файлы. Дополнительные сведения см. в этойWindows.

Чтобы выполнить сброс устройства, при котором будут удалены все данные, программы и параметры, выполните следующие действия.

Нажимая клавишу SHIFT, нажмите кнопку Питания > перезапустить в правом нижнем углу экрана.

На экране Выбор действия выберите пункт Диагностика > Вернуть компьютер в исходное состояние.

Источник

Если не удается сбросить пароль вашей учетной записи Майкрософт

Рекомендуется выполнять действия в указанном порядке при сбросе пароля вашей учетной записи Майкрософт.

Не удается сбросить пароль

Совет: Если вы хотите изменить известный пароль учетной записи Майкрософт, см. раздел Изменение пароля к учетной записи Майкрософт.

Если не удается сбросить пароль

Если вам не удалось выполнить Шаг 1. Сброс забытого пароля учетной записи Майкрософт, этом может быть вызвано тем, что у вас больше нет доступа к контактным данным для защиты, или тем, что при создании учетной записи вы не настроили альтернативные варианты восстановления и проверки идентификации.

Перед переходом к следующему разделу: Шаг 3. Заполните форму восстановления учетной записи Майкрософт прочтите советы ниже и воспользуйтесь ими.

Проверка правильности введенной учетной записи или пароля

Повторите попытку входа и убедитесь, что вы правильно вводите пароль. Помните, что пароли вводятся с учетом регистра. Убедитесь, что все буквы строчные, и что в пароле нет других опечаток.

Убедитесь в том, что адрес электронной почты введен правильно и используется правильное доменное имя (это часть адреса электронной почты, который отображается после символа @). Например, возможно, вы написали адрес электронной почты как ваше имя>@outlook.com, хотя это должно было быть ваше имя>@hotmail.com.

Проверка браузера

Очистите журнал браузера (инструкции для Microsoft Edge и Internet Explorer).

Попытайтесь войти в учетную запись в другом веб-браузере.

Проверьте сохраненные пароли в браузере или на устройствах, где пароль мог быть сохранен.

Попытайтесь вспомнить, когда вы в последний раз использовали учетную запись

Если вы давно не использовали эту учетную запись и не закрывали ее самостоятельно, возможно, учетная запись была закрыта из-за бездействия. Если никаких действий с учетной записью не произошло, Microsoft оставит ее открытой только в течение определенного периода времени. Дополнительные сведения см. в статье Закрытая учетная запись.

Попробуйте воспользоваться другим способом входа

Если вы ранее настраивали ПИН-код Windows Hello для этой учетной записи, перейдите на устройство, чтобы восстановить учетную запись. Например, если вы по какой-либо причине заблокировали компьютер с Windows, для начала перейдите на экран входа в систему и щелкните ссылку “Я забыл свой ПИН-код“. Дополнительные сведения см. в статье Сброс ПИН-кода после выхода из Windows 10.

Если эти решения не помогли.

Если вам не удается сбросить пароль, следующий шаг — заполнение формы восстановления учетной записи. Необходимо ответить на несколько вопросов об этой учетной записи, которые помогут Майкрософт определить, что учетная запись принадлежит вам, а не неавторизованному лицу. Переход к следующему шагу.

Источник

Изменение или сброс пароля для Windows

Если вы забыли или потеряли пароль для Windows 10, Windows 8 1 или Windows 7, его можно изменить или сбросить. Для начала выберите свою версию Windows на вкладке ниже.

Если вы уже знаете текущий пароль и хотите изменить его

Сброс пароля Windows 11 локальной учетной записи

Если вы забыли или потеряли пароль Windows 11 для локальной учетной записи и вам нужно снова войти на устройство, ниже приведены варианты, которые помогут вам при запуске. Дополнительные сведения о локальных и административных учетных записях см. в Windows.

Windows 11

Если при настройках локальной учетной записи для Windows 11 вы добавили вопросы безопасности, вы можете ответить на них, чтобы снова войти.

После ввода неверного пароля выполните следующие действия.

Выберите ссылку Сброс пароля на экране входа. Если вместо этого вы используете ПИН-код, см. раздел Проблемы, связанные со входом с помощью ПИН-кода. Если вы используете рабочее устройство в сети, пункт сброса ПИН-кода может не отобразиться. В этом случае обратитесь к своему администратору.

Примечание: Если контрольные вопросы не отображаются на экране после того, как вы выбрали ссылку Сброс пароля, убедитесь, что имя устройства не совпадает с именем учетной записи локального пользователя (имя, которое вы видите при входе). Чтобы просмотреть имя устройства, щелкните правой кнопкой мыши кнопкуНачните, выберите Системаи прокрутите список до раздела Спецификации устройства. Если имя устройства совпадает с именем учетной записи, вы можете создать новую учетную запись администратора, войти в систему как администратор, а затем переименовать свой компьютер (при просмотре имени устройства можно также переименовать устройство).

Ответьте на контрольные вопросы.

Введите новый пароль.

Войдите в систему обычным образом с новым паролем.

Сброс пароля учетной записи Майкрософт, который вы используете на компьютере

На экране входа введите имя учетной записи Майкрософт, если оно еще не отображается. Если на компьютере используется несколько учетных записей, выберите ту из них, пароль которой требуется сбросить. Выберите Забыли пароль под текстовым полем пароля. Следуйте инструкциям, чтобы сбросить пароль.

Устранение проблем со входом

Если у вас по-прежнему возникают проблемы со входом в учетную запись, ознакомьтесь с другими решениями в статье Устранение проблем со входом.

Если вы уже знаете текущий пароль и хотите изменить его

Выберите Начните> Параметры > учетные записи> параметры вход. В разделе Пароль нажмите кнопку Изменить и следуйте инструкциям.

Сброс пароля локальной учетной записи Windows 10

Если вы забыли или потеряли пароль для локальной учетной записи Windows 10 и вам нужно снова выполнить вход в устройство, попробуйте использовать представленные ниже решения. Дополнительные сведения о локальных и административных учетных записях см. в статье Создание учетной записи локального пользователя или администратора в Windows 10.

В Windows 10 версии 1803 и выше

Если во время настройки локальной учетной записи для Windows 10 вы добавили контрольные вопросы, это означает, что у вас установлена версия не ниже 1803 и вы можете ответить на них, чтобы снова войти в систему.

После ввода неверного пароля выполните следующие действия.

Выберите ссылку Сброс пароля на экране входа. Если вместо этого вы используете ПИН-код, см. раздел Проблемы, связанные со входом с помощью ПИН-кода. Если вы используете рабочее устройство в сети, пункт сброса ПИН-кода может не отобразиться. В этом случае обратитесь к своему администратору.

Примечание: Если контрольные вопросы не отображаются на экране после того, как вы выбрали ссылку Сброс пароля, убедитесь, что имя устройства не совпадает с именем учетной записи локального пользователя (имя, которое вы видите при входе). Чтобы просмотреть имя устройства, щелкните правой кнопкой мыши кнопку Начните на панели задач, выберите Система и прокрутите список до раздела Спецификации устройства. Если имя устройства совпадает с именем учетной записи, вы можете создать новую учетную запись администратора, войти в систему как администратор, а затем переименовать свой компьютер (при просмотре имени устройства можно также переименовать устройство).

Ответьте на контрольные вопросы.

Введите новый пароль.

Войдите в систему обычным образом с новым паролем.

Windows 10 до версии 1803

Для версий Windows 10 ниже 1803 пароли к локальным учетным записям нельзя сбросить, так как в этих версиях отсутствуют контрольные вопросы. Вы можете сбросить устройство, чтобы выбрать новый пароль, но при этом данные, программы и параметры будут удалены без возможности восстановления. Если вы выполнили резервное копирование файлов, вы сможете восстановить удаленные файлы. Дополнительные сведения см. в статье Параметры восстановления в Windows 10.
Чтобы сбросить параметры устройства, удалите данные, программы и параметры.

Нажимая клавишу SHIFT, нажмите кнопку Питания > перезапустить в правом нижнем углу экрана.

На экране Выбор действия выберите пункт Диагностика > Вернуть компьютер в исходное состояние.

Выберите команду Удалить все.

Предупреждение: При возврате устройства в исходное состояние будут удалены все данные, программы и параметры.

Сброс пароля учетной записи Майкрософт, который вы используете на компьютере

На экране входа введите имя учетной записи Майкрософт, если оно еще не отображается. Если на компьютере используется несколько учетных записей, выберите ту из них, пароль которой требуется сбросить. Выберите Забыли пароль под текстовым полем пароля. Следуйте инструкциям, чтобы сбросить пароль.

Устранение проблем со входом

Если у вас по-прежнему возникают проблемы со входом в учетную запись, ознакомьтесь с другими решениями в статье Устранение проблем со входом.

Сброс пароля

Примечание: Если вы забыли свой пароль для Windows 10, следуйте инструкциям из статьи Сброс пароля локальной учетной записи Windows 10.

Если вы забыли свой пароль для Windows 8.1, его можно восстановить несколькими способами:

Если ваш компьютер введен в домен, системный администратор должен сбросить ваш пароль.

Если вы используете учетную запись Майкрософт, пароль можно сбросить через Интернет. Подробнее: Как сбросить пароль учетной записи Майкрософт.

Если вы работаете с локальной учетной записью, используйте в качестве напоминания подсказку о пароле.

Если войти все равно не удается, необходимо переустановить Windows. Что касается переустановки Windows RT 8.1, обратитесь к производителю компьютера.

Дополнительная справка по паролям в Windows 8.1

Если вы забыли или потеряли свой пароль, следуйте инструкциям из раздела Сброс пароля выше, чтобы сбросить или восстановить его.

Если вы думаете, что пароль вашей учетной записи Майкрософт взломан или украден злоумышленником, мы можем помочь. Подробнее см. в разделе Не удается войти в учетную запись Майкрософт.

Да, если вход выполняется только на локальный компьютер. Тем не менее рекомендуется защитить компьютер с помощью надежного пароля. При использовании пароля только пользователь, знающий его, может войти в систему. Пароль необходим, если требуется войти в Windows с учетной записью Майкрософт. Дополнительные сведения см. в документе Можно ли войти Windows без пароля? Дополнительные данные об учетных записях Майкрософт и локальных учетных записях см. в записи Создание учетной записи пользователя.

Надежные пароли содержат разнообразные символы, в том числе строчные и прописные буквы, цифры и специальные символы или пробелы. Надежный пароль сложно угадать или взломать злоумышленнику. Такой пароль не должен содержать целое слово или данные, которые легко узнать, например ваше реальное имя, имя пользователя или дату рождения.

Пароль для входа с учетной записью Майкрософт может содержать не более 16 символов. Дополнительные сведения об учетных записях Майкрософт см. в статье Создание учетной записи пользователя.

Вы можете регулярно обновлять пароль, чтобы обеспечить лучшую защиту. Если ваш компьютер не подключен к домену, сделайте следующее:

Проведите пальцем от правого края экрана и нажмите кнопку Параметры, а затем выберите пункт Изменение параметров компьютера.
(Если вы используете мышь, найдите ее в правом нижнем углу экрана, переместите указатель мыши вверх, нажмите кнопку Параметры ивыберите пунктИзменить параметры компьютера.)

Выберите элемент Учетные записи, а затем Параметры входа.

Нажмите или щелкните элемент Изменить пароль и следуйте указаниям.

Если компьютер подключен к домену, то системный администратор может задавать период обязательной смены пароля. Чтобы изменить пароль:

Если вы пользуетесь клавиатурой, нажмите клавиши CTRL+ALT+DEL, выберите пункт Сменить пароль и следуйте указаниям.

На планшетном ПК нажмите и удерживайте кнопку Windows, нажмите кнопку питания, а затем выберите команду Сменить пароль и следуйте инструкциям на экране.

Это зависит от того, используете ли вы сторонний электронный адрес. Если ваш адрес электронной почты заканчивается на outlook.com, hotmail.com, live.com или название другой службы Майкрософт, то при изменении пароля учетной записи Майкрософт также изменится пароль в службе электронной почты.

Однако для учетной записи Майкрософт можно использовать любой электронный адрес, в том числе сторонней почтовой веб-службы, такой как Yahoo! или Gmail. При выборе пароля для учетной записи Майкрософт пароль, необходимый для входа на сайт сторонней почтовой веб-службы, не изменяется.

Создайте графический пароль, чтобы входить в систему с помощью жестов, а не ввода символов.

Проведите пальцем от правого края экрана и нажмите кнопку Параметры, а затем выберите пункт Изменение параметров компьютера.
(Если вы используете мышь, найдите ее в правом нижнем углу экрана, переместите указатель мыши вверх, нажмите кнопку Параметры ивыберите пунктИзменить параметры компьютера.)

Выберите элемент Учетные записи, а затем Параметры входа.

В разделе Графический пароль нажмите кнопку Добавить и следуйте указаниям.

Выбирайте для своей учетной записи пользователя такой пароль, который вы сможете запомнить. Он вам еще пригодится!

Конечно, можно записать пароль и хранить его в надежном месте. Тем не менее не стоит приклеивать бумажку с паролем на обратную сторону ноутбука или внутри выдвижного ящика стола. Если вы все-таки решили записать пароль, храните его отдельно от компьютера.

Для большей безопасности рекомендуется использовать разные пароли для разных целей. Например, разумно пользоваться совершенно непохожими паролями для учетной записи в социальной сети и для интернет-банка.

Если вы забыли или потеряли пароль, можно попробовать сбросить или восстановить его несколькими способами. Дополнительные сведения о том, как сбросить или восстановить пароль, представлены в разделе Сброс пароля выше.

Сброс пароля

Действия для сброса пароля немного различаются в зависимости от того, находится ли компьютер в домене или в группе. Если ваш компьютер является частью организации, которая работает в организации или учебном замещаемом сайте, то, возможно, он является частью домена. Если это домашний компьютер, он почти наверняка находится в группе.

Компьютер введен в домен

Во sign in with a domain account that has administrator permissions to this device. Если вы не уверены, обратитесь за помощью к ИТ-администратору своей организации.

На вкладке «Пользователи» в разделе Пользователи этого компьютера нажмите имя нужной учетной записи пользователя и выберите Сброс пароля.

Введите новый пароль, подтвердите его и нажмите кнопку ОК.

Примечание: Если вы вошли в систему как администратор, вы можете создать или изменить пароли для всех учетных записей пользователей на компьютере.

Предупреждение: Если вы измените пароль для другой учетной записи с помощью учетной записи администратора, то все зашифрованные файлы или электронные сообщения этой другой учетной записи будут недоступны ее пользователю.

Компьютер состоит в рабочей группе

При вводе неправильного пароля во время входа в Windows появляется сообщение о том, что пароль неправильный. Нажмите кнопку ОК, чтобы закрыть это сообщение.

Выберите Сброс пароля и вставьте диск или USB-устройство флэш-памяти для сброса пароля.

Следуйте инструкциям мастера сброса пароля, чтобы создать новый пароль.

Войдите в систему с новым паролем. Если вы снова забыли пароль, используйте тот же диск сброса пароля. Создавать новый диск не нужно.

Изменение пароля

Нажмите клавиши CTRL+ ALT+ DELETE, а затем выберите пункт Изменить пароль.

Введите старый пароль, затем новый пароль (согласно инструкциям), после чего введите новый пароль еще раз для его подтверждения.

Источник

Как сбросить текущий пароль Windows

Содержание:

-из сообщества Microsoft

Что означает текущий пароль Windows?

Часто проблемы возникают очень периодически, что останавливает нашу работу. Этого достаточно, чтобы прервать рабочий процесс и душевное спокойствие. Одним из таких окон, пугающих человека, является «Текущий пароль Windows«. Хотя вы уже ввели пароль Microsoft, внезапно вам будет предложено второе окно, где для вашего ПК с Windows 10 требуется ввести текущий пароль. В конечном итоге вы пробуете несколько паролей и кодов только для того, чтобы увидеть это окно. Или, может быть, вы бы позаимствовали у кого-нибудь ПК / ноутбук с Windows 10, где они запрашивают текущий пароль Windows.

Наш ПК с Windows работает под управлением операционной системы Windows. Чтобы получить доступ ко всему компьютеру, его функциям и файлам, вам необходимо указать подходящий пароль Windows. Без ввода текущего пароля вы вообще не сможете использовать свой компьютер. Важно ввести пароль, чтобы компьютер оставался в рабочем состоянии. Если вы одолжили ПК или купили подержанный ПК, у человека, который использовал его раньше, мог быть другой пароль Windows. Для этого вам потребуется восстановить доступ к этому конкретному устройству Windows.

Как безопасно сбросить текущий пароль Windows

Это мощное программное обеспечение позволяет восстанавливать или сбрасывать все типы учетных записей Microsoft или локальных учетных записей или даже паролей учетной записи администратора с молниеносной скоростью. PassFab 4WinKey дает вам возможность создать диск для сброса пароля Windows на различных носителях, таких как USB / CD / DVD и т. Д. Он полностью совместим с последней операционной системой Windows и может работать с более низкими моделями, такими как Vista / XP и т. Д. Кроме того, вы можете использовать расширенные функции для записи диска восстановления пароля с настраиваемыми файлами изображений.

Вот подробное руководство по сбросу текущего пароля Windows и восстановлению доступа к компьютеру.

Шаг 1. Загрузите PassFab 4WinKey на ПК / Mac

Прежде всего, загрузите программное обеспечение PassFab 4WinKey с официального сайта. Запустите программу и выберите в ней опцию «USB Flash Drive».А пока подключите пустой USB-накопитель к компьютеру и нажмите кнопку «Записать». После завершения процесса просто извлеките USB-накопитель.

Шаг 2: вставьте загрузочный USB

Подключите загрузочный USB-накопитель к компьютеру и принудительно перезагрузите компьютер. Перейдите в «Меню загрузки» с помощью клавиши «Esc / F12», когда ПК переходит в первую загрузку. После этого нажмите «Сбросить пароль», а затем «Далее». Выберите вариант «Съемное устройство» и установите USB-накопитель в качестве желаемого носителя.

Шаг 3. PassFab 4WinKey загружается

PassFab 4WinKey теперь загрузится на экране вашего компьютера / ноутбука. Просто выберите ОС Windows, установленную на ПК. Затем нажмите «Сбросить пароль», а затем «Далее».

Шаг 4. Оставьте поле «Пароль» пустым.

Теперь выберите желаемую «учетную запись администратора / пользователя», пароль которой вы хотите сбросить. Теперь в поле «Новый пароль» оставьте все пустым, чтобы удалить пароль из учетной записи. Таким образом, вы можете получить доступ к текущей Windows без необходимости вводить пароль. Или вы можете поставить любой другой по своему усмотрению. Затем нажмите «Далее».

Теперь попробуйте использовать свой компьютер и посмотрите, запрашивает ли он пароль Windows или какое-либо окно вроде «Войти в пароль Windows». Надеемся, что это не так!

Совершенно страшно столкнуться с трудностями при входе на собственный компьютер. Поскольку это становится довольно сложной задачей. Чтобы упростить работу, мы разобрались с одним из эффективных способов получения текущего пароля Windows очень простым способом. PassFab 4WinKey призван облегчить вам работу и восстановить доступ к вашему ПК. Он включен для работы, чтобы предоставить вам возможность использовать ваш компьютер, который заблокирован от Microsoft, администратора и учетной записи пользователя.

Нижняя линия

Часто задаваемые вопросы о текущем пароле Windows

Q1. Какое утверждение относительно паролей в Windows является точным?

Источник

Adblock
detector

Вы когда-нибудь сталкивались с ситуацией, когда ваше Android-устройство не принимало ваш PIN-код для разблокировки телефона? Хотите верьте, хотите нет, но Android не принимает правильный PIN-код — это распространенная проблема с различными Android-смартфонами, которая может поставить вас в очень неудобную ситуацию. Многие пользователи обнаруживают, что графический ключ Android не работает на их устройствах, когда они пытаются разблокировать свой телефон, и даже перепробовав все, они не могут понять, как исправить неработающий графический ключ блокировки экрана. У этой проблемы могут быть разные причины, такие как ошибки, задержки и поврежденные файлы кэша. Иногда эта проблема может возникнуть после обновления системного программного обеспечения. Если у вас возникли проблемы с тем, что PIN-код Android не работает после проблемы с обновлением на вашем телефоне Android, это руководство для вас. Продолжайте читать, чтобы узнать об эффективных методах решения проблемы.

Могут быть разные причины Андроид не принимает правильный PIN-код на вашем телефоне. Некоторые из возможных причин упоминаются здесь.

• Эта проблема может быть вызвана задержкой на вашем устройстве.
• Производственные ошибки при изготовлении устройства также могут вызвать эту ошибку.
• Излишние или поврежденные файлы кэша также могут вызывать эту проблему.
• Различные основные проблемы с вашим устройством Android также вызывают эту проблему на телефонах Android.

В следующем руководстве мы обсудим способы решения проблемы, при которой Android не принимает правильный PIN-код на вашем устройстве.

Примечание. Так как смартфоны не имеют одинаковых параметров настройки и они различаются от производителя к производителю, поэтому, прежде чем изменять какие-либо настройки, дважды проверьте их правильность. Следующие способы относятся к смартфону Moto G60.

Иногда ошибка неработающего шаблона Android является временной проблемой и исчезает сама по себе через некоторое время. Когда ваш телефон не загружается должным образом, многие его функции могут работать со сбоями и вызывать такие проблемы, как неработающая схема блокировки экрана. В большинстве случаев эти неисправности устраняются сами по себе, и вам не нужно ничего делать для их устранения. Вы можете просто подождать несколько минут или часов и посмотреть, не работает ли PIN-код Android после устранения проблемы с обновлением. Однако, если ожидание не работает или вам нужен телефон немедленно, вы можете попробовать более сложные методы решения проблемы, как описано в этом руководстве.

Способ 1: перезагрузить устройство

Если на вашем телефоне Android не принимает правильный PIN-код, рекомендуется перезагрузить устройство, чтобы решить эту проблему. Часто неверные проблемы с PIN-кодом могут быть связаны с неправильной загрузкой устройства или проблемами с задержкой. Перезагрузка телефона может решить различные другие основные проблемы, которые могут вызывать эту ошибку. Вы можете проверить Как перезагрузить или перезагрузить телефон Android? руководство по безопасной перезагрузке телефона, чтобы решить эту проблему.

Способ 2: используйте учетные данные Google (если применимо)

Использование учетных данных для входа в Google может спасти жизнь, если ваш телефон не принимает правильный PIN-код для его разблокировки. Однако для использования этого метода вам потребуется активная учетная запись Google, которая уже была зарегистрирована на вашем телефоне. Как правило, многие телефоны Android производства Samsung имеют эту функцию. Итак, если у вас возникла проблема с неработающим шаблоном Android на устройстве Samsung, вам может повезти, и вы можете попытаться разблокировать свое устройство с помощью учетных данных Google, чтобы исправить неработающий шаблон блокировки экрана.

• Продолжайте вводить PIN-код, пока ваш телефон не предложит вам разблокировать телефон с помощью учетных данных Google; как правило, число для большинства телефонов Android равно 10.
• Внимательно введите данные для входа в Google и разблокируйте телефон.

Примечание. Обязательно прочтите всю информацию на экране и выполните необходимые действия для сохранения данных.

Если этот метод не устраняет неработающий PIN-код Android после проблемы с обновлением, попробуйте следующий метод.

Способ 3: очистить раздел кеша

Данные кеша — это временные данные на вашем телефоне. Эти данные не влияют на ваше устройство и хранятся в памяти телефона. Однако, если на вашем устройстве слишком много файлов кеша, это может вызвать различные проблемы с производительностью телефона. Многие пользователи смогли исправить проблему с неработающим шаблоном Android на своем устройстве, очистив данные раздела кеша на своих устройствах.

1. Нажмите и удерживайте кнопку питания и выберите «Выключить», чтобы выключить устройство.

2. Одновременно нажмите кнопки уменьшения громкости и питания, чтобы войти в режим восстановления.

Примечание. У разных производителей могут быть разные способы входа в меню Recovery Mode. Всегда убедитесь, что вы используете правильные клавиши для доступа к режиму восстановления на вашем устройстве.

3. С помощью кнопок регулировки громкости перейдите в меню «Режим восстановления», а затем выберите «Очистить раздел кэша».

4. С помощью кнопки питания выберите раздел Wipe Cache. Дождитесь окончания процесса.

5. Выберите параметр «Перезагрузить», чтобы запустить телефон в обычном режиме.

Если этот метод не устраняет проблему с неработающим шаблоном блокировки экрана, попробуйте перейти к следующему моменту.

Способ 4: использовать сторонний инструмент

Примечание. Информация, представленная ниже, предназначена только для ознакомительных целей. Мы не одобряем такие сторонние инструменты для последующего использования.

Различные сторонние инструменты могут быть использованы для решения проблемы с PIN-кодом Android, которая не работает после обновления для вашего телефона. Вы можете установить эти инструменты на свой компьютер и подключить телефон к компьютеру, чтобы устранить проблему. Большинство этих инструментов не только помогут разблокировать телефон, но и восстановить данные. Поэтому, если вы ищете безопасный способ исправить проблему с Android, не принимающую PIN-код, вы можете попробовать сторонний инструмент, такой как iToolab UnlockGo (Android) инструмент, чтобы разблокировать телефон и удалить экран блокировки.

Способ 5: выполнить сброс до заводских настроек

Если ни один из предыдущих методов не работает, и у вас по-прежнему возникает та же проблема с вашим телефоном, вы можете попытаться исправить ее, выполнив сброс настроек вашего устройства. Сброс настроек вашего телефона к заводским настройкам вернет его к настройкам по умолчанию и удалит все ошибки или вирусы, которые могут вызывать ошибку на вашем устройстве. Вы можете ознакомиться с руководством «Как сбросить настройки телефона Android», чтобы найти способы безопасного сброса настроек на вашем устройстве Android.

Примечание. Выполнение сброса к заводским настройкам может привести к удалению данных вашего телефона; поэтому всегда следите за тем, чтобы у вас были резервные копии важных файлов.

Способ 6. Обратитесь в службу поддержки производителя.

Если вы не можете понять, почему Android не принимает правильный PIN-код и как это исправить, вы можете попробовать связаться с производителем вашего телефона, чтобы узнать, не связана ли проблема с производственным браком. Можно попробовать обратиться в службу поддержки производителя. Обязательно подробно объясните свою проблему и держите под рукой всю информацию о вашем Android-устройстве. Как правило, служба поддержки поможет вам найти решение вашей проблемы.

Часто задаваемые вопросы (FAQ)

Q1. Почему я не могу разблокировать свое Android-устройство?

Ответ Устройство Android, не принимающее PIN-код, является распространенной проблемой для многих устройств Android. Как правило, это временная проблема, которая должна решиться сама собой.

Q2. Что делать, если мой PIN-код Android не работает?

Ответ Вы можете попробовать несколько эффективных способов исправить ошибку «ПИН-код не работает», например, используя учетные данные Google и перезагрузив устройство.

Q3. Могу ли я разблокировать свое устройство Android с помощью моей учетной записи Google?

Ответ На многих устройствах вы можете использовать учетные данные своей учетной записи Google для доступа к устройству. Это полезная функция, если вы забыли свой PIN-код или если телефон не принимает правильный PIN-код.

Q4. Почему PIN-код Android не работает?

Ответ Может быть несколько причин, по которым шаблон Android не работает, например, ошибки, задержки телефона и поврежденные файлы кэша на вашем устройстве.

Q5. Есть ли хороший инструмент для исправления шаблона Android?

Ответ Различные сторонние инструменты могут помочь вам разблокировать устройство Android без потери личных данных.

***

Мы надеемся, что это руководство было полезным для вас, и вы смогли выяснить, как исправить ошибку Android, которая не принимает правильный PIN-код на вашем устройстве. Дайте нам знать, какой метод работал лучше всего для вас. Если у вас есть какие-либо предложения или вопросы для нас, сообщите нам об этом в разделе комментариев.

Почему Windows 10 не принимает правильный пароль учетной записи

Иногда не получается зайти на рабочий стол в Windows 10, поскольку экран входа в систему не принимает пароль, который на 100% введен правильно. По сообщениям пользователей, у одних не пускает только под одной учетной записью, другие вообще не могут войти во все заведенные аккаунты.

Почему Windows 10 отклоняет правильные пароли?

По информации пользователей, столкнувшихся с этой проблемой, есть несколько причин, когда система не принимает верный пароль:

Предлагаем несколько исправлений, которые пользователи в подобной ситуации успешно применяли для устранения неполадки в Windows 10.

Ввод с виртуальной клавиатуры

Причиной номер один является неисправная клавиатура или поврежденный (несовместимый) драйвер. Обычно встречается после подключения новой клавиатуры, которая выводит разные символы при нажатии на одни и те самые клавиши.

Это происходит потому, что Windows не успел установить драйвер для нового устройства после его подключения при первом входе в систему. Проблему можно решить с помощью виртуальной клавиатуры, чтобы обойти экран блокировки и позволить ОС установить новый драйвер.

Чтобы воспользоваться виртуальным набором, кликните на значок «Специальные возможности», расположенный в правом нижнем углу.

Из списка доступных вариантов выберите экранную клавиатуру.

Попробуйте набрать пароль, который не принимала система со стандартной, и повторите попытку.

Вход через учетную запись Майкрософт

Попробуйте выполнить вход с помощью пароля Майкрософт. Изменение данных авторизации может произойти после обновления Windows, когда на экране отображаются данные для входа в глобальную учетную запись Майкрософт вместо локальной.

Если аккаунтом Майкрософт давно не пользовались и забыли пароль, попробуйте ввести тот, который используете для Outlook, OneDrive, Skype и других сервисов корпорации.

Если ОС не принимает пароль, перейдите к следующему способу.

Восстановление учетной записи Майкрософт

Если забыли пароль можно его сбросить с помощью меню восстановления.

Теперь проверьте, принимает ли Windows новый пароль Microsoft.

Безопасный режим

Иногда система не принимает пароль в случае неполадок. Попробуйте перезапустить компьютер в безопасном режиме с загрузкой сети (с доступом в интернет), а затем перезагрузить в обычном. В этом режиме ОС загружается с минимальными настройками, в том числе со стандартным драйвером клавиатуры, что даст проверить установленный на наличие повреждения.

Дождитесь пока компьютер загрузится до экрана блокировки и нажмите на значок питания в правом нижнем углу.

При отображении запроса на вход введите пароль и дождитесь полной загрузки ПК. После перезагрузите компьютер обычным образом и проверьте, принимает ли система правильный код.

Источник

Как войти в ноутбук без пароля

Если владелец ПК забыл пароль, делать необдуманные шаги не стоит, потому что разработчики Windows предусмотрели данную ситуацию и оснастили операционную систему специальным софтом, позволяющим достаточно быстро сбросить имеющийся ключ и при необходимости поменять его на новый. Чтобы разблокировать доступ к переносному компьютеру, можно воспользоваться:

Использование графического интерфейса Windows

Если при входе в систему было обнаружено, что вводимый пароль не подходит, это не всегда означает, что пользователь его забыл. Первое, что нужно делать, посмотреть, какой язык на ноутбуке используется по умолчанию. Например, если ключ был задан на английском, а стандартным языком является русский, то вам потребуется его изменить, нажав на клавиатуре Alt+Shift (Ctrl+Shift) или подведя курсор на иконку языковой панели и выбрав требуемую раскладку.

Если с языком все в порядке, проверьте, не нажата ли клавиша CapsLock, так как при вводе пароля регистр имеет значение. Также не лишним будет кликнуть по вопросительному знаку, находящемуся возле строки ввода. Обычно при установке нового ключа пользователи делают себе подсказку, позволяющую узнать, какой на ноутбуке стоит пароль (например, девичья фамилия матери).

Не обнаружив никаких проблем ни с раскладкой, ни с регистром, можно попытаться сбросить или изменить пароль в меню «Учетные записи пользователей». Данный способ позволяет разблокировать доступ только к гостевому аккаунту, то есть запись с правами Администратора взломать не получится.

Чтобы сбросить пароль от гостевого аккаунта, нужно делать следующее:

Делать больше ничего не нужно. Теперь при входе в систему из гостевого аккаунта вводить ключ не потребуется.

Сброс пароля через безопасный режим

Данный способ позволяет восстановить не только гостевой аккаунт, но и учетную запись Администратора. Делать нужно следующее:

Восстановление доступа к ноутбуку через командную строку

Обойти защиту ноутбука также можно через командную строку. Для этого необходимо:

Применение загрузочного диска

Еще одним встроенным в ОС средством, позволяющим сбросить пароль, который юзер забыл, является использование загрузочного диска с Windows. При этом подойдет только та сборка операционной системы, которая установлена на проблемном ноутбуке.

Чтобы взломать утерянный пароль, нужно делать следующее:

После этого перезапустите ноутбук и вытащите загрузочный диск с DVD привода. Если все сделано правильно, во время загрузки ОС пароль вводить не потребуется, то есть вам удалось его сбросить.

Самостоятельно узнать пароль, установленный на ноутбуке, нельзя. Однако его можно обойти, и сделать это совсем не сложно. Поэтому если вы забыли входной ключ, воспользуйтесь одним из средств восстановления.

Источник

Несколько простых способов восстановить пароль на ноутбуке

Защита персональных устройств с помощью секретного ключа используется часто. Но забота о безопасности нередко оборачивается против самих пользователей, особенно в случае использования нескольких устройств. К счастью, если владелец забыл пароль, возможность разблокировать ноутбук остается: для этого можно воспользоваться встроенными функциями или сторонней утилитой.

Работа в безопасном режиме

Наиболее простой, безопасный и быстрый способ разблокировать устройство. Не требует сложных манипуляций или установки приложений.

В первую очередь необходимо зайти в нужный режим. Для этого:

После этого устройство запустится в обычном режиме, а пароль будет обновлен. Способ работает не всегда.

Особенности восстановления с разных ОС

В настоящее время популярностью пользуется несколько дистрибутивов Windows, которые используют различные подходы к сбросу пароля. Если попытка изменить данные учетной записи через безопасный режим оказалась неудачной, то можно воспользоваться одним из приведенных ниже способов.

Windows 7

Потребуется использовать командную строку. Необходимо:

Если все сделано правильно, то появится сообщение о том, что команда выполнена успешно. Теперь можно перезагрузить лэптоп, напечатав «exit» и снова кликнув на Enter.

Windows 8

На ноутбуке с «восьмеркой» восстановить пароль намного проще, если используется учетная запись Microsoft и на устройстве есть доступ к интернету (подключиться к сети можно на экране приветствия).

Нужно открыть адрес https://account.live.com/password/reset с любого компьютера или смартфона, где ввести необходимые данные:

Если использованный при регистрации учетной записи телефон, почта или логин недоступны, то можно кликнуть по строке «У меня нет этих данных» и указать e-mail для связи. После подтверждения на него будет выслан код, который нужно ввести в появившемся на странице сброса пароля окне. Произойдет перенаправление на форму, где потребуется указать личные данные (Ф. И. О., дату рождения, адрес), использованные при создании учетной записи, а также связанную с аккаунтом активность — покупки или использование продуктов компании. После проверки, если все указанно верно, будет возможность задать новый пароль.

При использовании локальной учетной записи можно воспользоваться сбросом настроек ОС. Для этого потребуется:

В процессе может потребоваться установочный диск, а после завершения процедуры — подтверждение удаления файлов. Полностью очищать диск не нужно.

Следует учитывать, что данный способ ведет к исчезновению пользовательских настроек и документов.

Windows 10

Восстановление доступа к аккаунту Microsoft происходит так же, как и на восьмой версии. В случае с локальным пользователем, порядок действий зависит от дистрибутива. Начиная с Windows 10 1803, во время первого входа в систему необходимо задать ответы на три контрольных вопроса, что облегчает возобновление доступа:

Более ранние версии ОС требуют использования загрузочного носителя.

Как поменять пароль на ноутбуке с помощью загрузочного диска

Данный способ требует осторожности, поскольку требует вмешательства в реестр. Подходит для пользователей, которые забыли пароль от ноутбука, но сохранили диск или флешку с установленной ОС.

Поскольку Windows 8 и 10 используют технологию быстрого запуска, требуется подсоединить внешний носитель с образом системы к включенному лэптопу. После этого:

После включения пароль должен быть сброшен.

Как разблокировать ноутбук с помощью утилиты

Поскольку ситуация, когда пользователь не может включить лэптоп из-за забытого пароля не редкость, то разработчики создали специальные программы для быстрого и безопасного восстановления доступа. Наиболее популярны две:

После скачивания утилиты потребуется создать загрузочный носитель — флешку или диск. Lazesoft предлагает для этого функцию «Burn CD/USB» в интерфейсе программы, а архив с Reset Windows Password содержит отдельное приложение — IsoBurner.

После записи образа на выбранный носитель потребуется запустить с него ноутбук и начать процесс сброса пароля.

При использовании Lazesoft нужно:

Reset Windows Password предлагает русскоязычный интерфейс. После запуска следует:

Нужно учитывать, что с помощью этих программ можно восстановить доступ только к локальным учетным записям.

Сброс пароля BIOS

Следует различать защиту личной учетной записи и устройства целиком. Если пароль установлен в БИОС, то забывший его пользователь не сможет зайти в настройки, загрузиться с диска или переустановить ОС.

Проще всего восстановить доступ к ноутбуку с помощью предоставленной на многих устройствах программной возможности. Для этого:

Если восстановление доступа не удалось, то потребуется физически сбросить пользовательские настройки. Следует учитывать: для этого нужно разобрать ноутбук, что может привести к потере гарантии.

Перед началом работы необходимо отключить устройство от сети и снять аккумулятор. На некоторых моделях достаточно снять заднюю крышку, другие требуют демонтажа жесткого диска, кулера или клавиатуры.

Через джампер

В первую очередь следует найти небольшую площадку с подписью CLR, CLRTC, JCMOS или CCMOS. Далее возможны три варианта:

После останется собрать и включить лэптоп.

Через батарейку

Если производитель не предусмотрел сброс с помощью джампера, то потребуется доступ к материнской плате. На ней расположена круглая батарейка типа «таблетка», которую необходимо аккуратно вынуть.

Важно, что удаление пользовательских настроек BIOS происходит только при прерывании питания специальной микросхемы CMOS, где они хранятся, на определенное время. Поэтому вставлять батарейку обратно следует через несколько минут, лучше выждать полчаса.

При последующем включении ноутбука система может попросить выбрать вариант загрузки. Требуется указать «Load defaults».

Как сбросить данные администратора

Восстановить доступ к учетной записи проще, если есть возможность загрузиться из-под другого аккаунта. В таком случае чтобы восстановить пароль администратора, потребуется:

После подтверждения и закрытия окна следует перезагрузить лэптоп.

Можно ли узнать пароль от ноутбука

В некоторых случаях требуется восстановление доступа к учетной записи без сброса текущих настроек. Для этого существуют специальные программы, например:

Приложения платные, для получения данных используют SAM-файлы из реестра. Успешность расшифровки зависит от длины пароля и используемых способов защиты.

Источник

Почему при вводе правильного пароля пишет пароль неверный

Многие из нас являются завсегдатаями сети Интернет. Каждый день мы посещаем различные ресурсы для получения новостей, коммуникации, скачивания полезной информации, просмотра фильмов и многого другого. Заходя на различные сайты, мы часто вводим привычный нам пароль, который знаем только мы и используем на различных ресурсах. Но вот сегодня что-то пошло не так. Почему же при вводе действительно правильно пароля система пишет «Пароль неверный»? И как устранить возникшую дисфункцию? Расскажем в нашем материале.

Причины ошибки «Пароль неверный»

Данную проблему можно встретить на различных устройствах, системах, веб-ресурсах. Она довольно распространена, и несмотря на разнообразие платформ всё многообразие причин можно свести примерно к следующему:

Ниже мы разберём способы решения проблемы для конкретных устройство, сайтов и операционных систем. А также, каким образом решить проблему, если вы вводите правильный пароль, но система пишет, что он некорректный.

Что делать, если при вводе правильного пароля на Айфоне появляется ошибка

Если такая ситуация возникла при вводе пароля на вашем айфоне (к примеру, при подключении к Wi-Fi), тогда выполните следующее:

Данные советы также актуальны для большинства планшетов, работающих на базе iOS.

Почему появляется уведомление «Пароль неверный» при корректном вводе пароля на Андроид

В случае моделей на базе ОС Андроид инструкция во многом похожа с советами для айфона. Советы можно применить для телефонов и таблетов на Андроид.

Выполните следующее, чтобы понять, почему выводится ошибка «Пароль неверный» при корректном вводе данных:

Ошибка на Windows при наборе правильных данных

В случае ОС Виндовс, в которой вы вводите пароль, и получаете уведомление, что пароль неверный, рекомендуем сделать следующее:

Способ решить проблему, если ВК пишет, что пароль неверный

При вводе правильного пароля в ВК система может выдавать уведомление о неправильном пароле. Почему так происходит и как решить проблему? Давайте разбираться.

Попробуйте сделать следующее:

Проблема с вводом данных на сервисе 1хбет

Вы можете столкнуться с проблемой выбора неправильного пароля на сайте букмекерской конторы 1хбет.

Для устранения проблемы сделайте следующее:

Каким образом поступить, если не получается зайти в Zoom

В случае популярного сервиса для общения Зум и проблем с вводом пароля для входа в конференцию рекомендуем сделать следующее:

Видео-инструкция

Выше мы рассмотрели, почему же при вводе вами правильного пароля система пишет, что этот пароль неверный. И какие способы помогут исправить проблему на различных устройствах и платформах. Наиболее частыми причинами проблемы является обычная невнимательность пользователя, путающего раскладки клавиатуры и различные пароли для набора. Используйте перечисленные нами советы, и вы сможете войти на целевой ресурс без каких-либо проблем.

Источник

Устранение проблем со входом в Windows

Ниже приведены методы устранения проблем со входом на устройстве с Windows 11, в том числе проблем со входом после обновления до Windows 11.

Если обновления доступны, выберите Выключение > Обновить и перезагрузить для перезапуска устройства и завершите установку обновлений.

Убедитесь, что вы подключены к Интернету, выбрав Сеть на экране блокировки устройства. Если возникают проблемы с подключением к сети Wi-Fi или сигнал слабый, попробуйте подключить устройство непосредственно к маршрутизатору или модему с помощью Ethernet-кабеля.

Если проблема с подключением не будет устранена, проверьте подключение к Интернету с другого устройства, чтобы узнать, нет ли неполадок в сети.

При вводе пароля для входа в систему попробуйте сделать следующее:

Введите пароль с помощью экранной клавиатуры. Выберите Специальные возможности > Экранная клавиатура и введите пароль с помощью соответствующих клавиш.

Убедитесь, что клавиша Caps Lock не нажата.

Проверьте правильность данных, вводимых в полях Пароль и PIN-код. Если вы используете учетную запись Майкрософт, вы можете переключаться между вводом PIN-кода и пароля, выбирая Параметры входа.

Если вы используете более одной раскладки клавиатуры, убедитесь, что выбран язык, который вы пытаетесь использовать. Чтобы проверить раскладку клавиатуры, выберите метод ввода (трехбуквенный код в правом нижнем углу).

Если вы недавно изменили свой пароль, попробуйте еще раз ввести старый. Если старый пароль подходит, заблокируйте устройство, а затем разблокируйте его, используя новый пароль.

Проверьте пароль, войдя с другого устройства на сайт account.microsoft.com. Если пароль подошел, но на сайте account.microsoft.com указано, что ваша учетная запись заблокирована или ее действие приостановлено, выполните указанные на сайте действия, чтобы решить эту проблему.

Перед вводом пароля или PIN-кода выберите Показать. Таким образом вы сможете еще раз проверить пароль или PIN-код перед вводом.

Если вы не можете войти в Windows 11 с помощью ПИН-кода, попробуйте сбросить ПИН-код. Для этого выполните следующие действия.

На экране входа выберите Забыли ПИН-код под текстовым полем ПИН-кода. Если на компьютере используется несколько учетных записей, выберите учетную запись для сброса.

На экране Ввод пароля введите пароль для учетной записи Майкрософт и нажмите Далее.

На экране Помогите защитить ваши данные выберите получение кода безопасности по SMS или электронной почте. Если вы выбрали SMS, введите последние четыре цифры номера телефона и нажмите кнопку Отправить код. Подробнее о сведениях для защиты и кодах безопасности

Когда вы получите код по SMS или электронной почте на отдельном устройстве, введите его на экране Введите код, а затем нажмите кнопку Далее.

В диалоговом окне Настройка ПИН-кода введите новый ПИН-код и подтвердите его. Новый ПИН-код установлен.

Примечание: Убедитесь, что вы подключены к Интернету, выбрав Сеть на экране блокировки устройства.

Способ сброса пароля зависит от того, используете вы для входа учетную запись Майкрософт или локальную учетную запись.

Чтобы узнать, какой у вас тип учетной записи, выберите Параметры входа на экране входа. Если отображается значок Учетная запись Майкрософт, вы используете учетную запись Майкрософт. Если отображается только значок Пароль, у вас или учетная запись домена (рабочая или учебная), или локальная учетная запись.

Если у вас учетная запись Майкрософт

На экране входа введите имя учетной записи Майкрософт, если оно не отображается. Если на компьютере используется несколько учетных записей, выберите учетную запись для сброса.

Выберите Забыли пароль под текстовым полем пароля.

На экране Восстановление учетной записи введите символы, показанные в поле под строкой Введите символы, которые вы видите, а затем нажмите кнопку Далее

На экране Подтвердите свою личность выберите получение кода безопасности по SMS или электронной почте. Если вы выбрали SMS, введите последние четыре цифры номера телефона и нажмите кнопку Отправить код. Подробнее о сведениях для защиты и кодах безопасности

Когда вы получите код по SMS или электронной почте на отдельном устройстве, введите его, а затем нажмите кнопку Далее.

На экране Сброс пароля введите новый пароль и нажмите кнопку Далее. При этом будет установлен новый пароль. Снова нажмите Далее, чтобы вернуться на экран входа в систему.

Войдите в учетную запись Майкрософт с использованием нового пароля.

Если у вас локальная учетная запись

Если вы добавили контрольные вопросы для локальной учетной записи, чтобы упростить сброс пароля, выберите Сбросить пароль на экране входа. (Эта ссылка появляется после ввода неправильного пароля.) Затем введите ответы на секретные вопросы и выберите новый пароль.

В противном случае вам потребуется выполнить сброс устройства.

Предупреждение: Если вы не создали секретные вопросы, не существует способа восстановить забытый пароль локальной учетной записи. Единственная возможность — вернуть исходное состояние устройства. После описанных ниже действий все программы, данные и параметры будут удалены.

На экране блокировки выберите Выключение.

Удерживая клавишу Shift, выберите пункт Перезапуск.

В меню Параметры загрузки выберите Устранение неполадок > Вернуть компьютер в исходное состояние > Удалить все.

Компьютер перезагрузится и вернется в исходное состояние.

Если ни один из перечисленных выше способов не помог, получите дополнительные сведения о том, как Изменить или сбросить пароль для Windows.

Если на устройстве несколько учетных записей, попробуйте выполнить вход в другую. На экране блокировки выберите другую учетную запись из списка в левом нижнем углу. Для входа в учетную запись, которая отсутствует в списке, выберите Другой пользователь и введите имя пользователя и пароль этой учетной записи.

Запуск устройства в безопасном режиме может помочь устранить проблемы при входе. Если вы можете войти в безопасном режиме, это означает, что основные драйверы устройства и параметры по умолчанию не были причиной проблемы входа в систему.

Примечание: Этот параметр входа в систему будет работать, только если у вас есть пароль (для учетной записи Майкрософт или локальной учетной записи), так как ПИН-код и биометрические функции недоступны.

Для перезапуска в безопасном режиме выполните указанные ниже действия.

Перезагрузите устройство, выбрав Выключение > Перезапуск. На экране входа удерживайте клавишу SHIFT и выберите в это время Выключение > Перезапуск.

После перезагрузки компьютера на экране Выберите параметр выберите элементы Диагностика > Дополнительные параметры > Параметры загрузки > Перезапуск.

После перезагрузки компьютера вы увидите список параметров. Нажмите цифру 5 или клавишу F5, чтобы запустить безопасный режим с подключением к сети.
Узнайте больше о входе в систему в безопасном режиме при возникновении черного экрана или пустого экрана.

Если при попытке входа в Windows 11 появится сообщение об ошибке «Не удается войти в учетную запись», Windows создаст временный профиль и выполнит вход в него. Дополнительные сведения об этой ошибке

Не удается войти в систему на устройстве Surface с помощью Windows Hello? Для устранения проблемы попробуйте следующие решения.

Ниже приведены методы устранения проблем со входом на устройстве с Windows 10, в том числе проблем со входом после обновления до Windows 10.

Если обновления доступны, выберите Выключение > Обновить и перезагрузить для перезапуска устройства и завершите установку обновлений.

Убедитесь, что вы подключены к Интернету, выбрав Сеть на экране блокировки устройства. Если возникают проблемы с подключением к сети Wi-Fi или сигнал слабый, попробуйте подключить устройство непосредственно к маршрутизатору или модему с помощью Ethernet-кабеля.

Если проблема с подключением не будет устранена, проверьте подключение к Интернету с другого устройства, чтобы узнать, нет ли неполадок в сети.

При вводе пароля для входа в систему попробуйте сделать следующее:

Введите пароль с помощью экранной клавиатуры. Выберите Специальные возможности > Экранная клавиатура и введите пароль с помощью соответствующих клавиш.

Убедитесь, что клавиша Caps Lock не нажата.

Проверьте правильность данных, вводимых в полях Пароль и PIN-код. Если вы используете учетную запись Майкрософт, вы можете переключаться между вводом PIN-кода и пароля, выбирая Параметры входа.

Если вы используете более одной раскладки клавиатуры, убедитесь, что выбран язык, который вы пытаетесь использовать. Чтобы проверить раскладку клавиатуры, выберите метод ввода (трехбуквенный код в правом нижнем углу).

Если вы недавно изменили свой пароль, попробуйте еще раз ввести старый. Если старый пароль подходит, заблокируйте устройство, а затем разблокируйте его, используя новый пароль.

Проверьте пароль, войдя с другого устройства на сайт account.microsoft.com. Если пароль подошел, но на сайте account.microsoft.com указано, что ваша учетная запись заблокирована или ее действие приостановлено, выполните указанные на сайте действия, чтобы решить эту проблему.

Если на устройстве несколько учетных записей, попробуйте выполнить вход в другую. На экране блокировки выберите другую учетную запись из списка в левом нижнем углу. Для входа в учетную запись, которая отсутствует в списке, выберите Другой пользователь и введите имя пользователя и пароль этой учетной записи.

Запуск устройства в безопасном режиме может помочь устранить проблемы при входе. Если вы можете войти в безопасном режиме, это означает, что основные драйверы устройства и параметры по умолчанию не были причиной проблемы входа в систему.

Примечание: Этот параметр входа в систему будет работать, только если у вас есть пароль (для учетной записи Майкрософт или локальной учетной записи), так как ПИН-код и биометрические функции недоступны.

Для перезапуска в безопасном режиме выполните указанные ниже действия.

Перезагрузите устройство, выбрав Выключение > Перезапуск. На экране входа удерживайте клавишу SHIFT и выберите в это время Выключение > Перезапуск.

После перезагрузки компьютера на экране Выберите параметр выберите элементы Диагностика > Дополнительные параметры > Параметры загрузки > Перезапуск.

После перезагрузки компьютера вы увидите список параметров. Нажмите цифру 5 или клавишу F5, чтобы запустить безопасный режим с подключением к сети.
Узнайте больше о входе в систему в безопасном режиме при возникновении черного экрана или пустого экрана.

Если при попытке входа в Windows 10 появится сообщение об ошибке «Не удается войти в учетную запись», Windows создаст временный профиль и выполнит вход в него. Дополнительные сведения об этой ошибке

Не удается войти в систему на устройстве Surface с помощью Windows Hello? Для устранения проблемы попробуйте следующие решения.

Если вы не можете войти в Windows 10 с помощью ПИН-кода, попробуйте сбросить ПИН-код. Для этого выполните следующие действия.

На экране входа выберите Забыли ПИН-код под текстовым полем ПИН-кода. Если на компьютере используется несколько учетных записей, выберите учетную запись для сброса.

На экране Ввод пароля введите пароль для учетной записи Майкрософт и нажмите Далее.

На экране Помогите защитить ваши данные выберите получение кода безопасности по SMS или электронной почте. Если вы выбрали SMS, введите последние четыре цифры номера телефона и нажмите кнопку Отправить код. Подробнее о сведениях для защиты и кодах безопасности

Когда вы получите код по SMS или электронной почте на отдельном устройстве, введите его на экране Введите код, а затем нажмите кнопку Далее.

В диалоговом окне Настройка ПИН-кода введите новый ПИН-код и подтвердите его. Новый ПИН-код установлен.

Примечание: Убедитесь, что вы подключены к Интернету, выбрав Сеть на экране блокировки устройства.

Способ сброса пароля зависит от того, используете вы для входа учетную запись Майкрософт или локальную учетную запись.

Если у вас учетная запись Майкрософт

На экране входа введите имя учетной записи Майкрософт, если оно не отображается. Если на компьютере используется несколько учетных записей, выберите учетную запись для сброса.

Выберите Забыли пароль под текстовым полем пароля.

На экране Восстановление учетной записи введите символы, показанные в поле под строкой Введите символы, которые вы видите, а затем нажмите кнопку Далее

На экране Подтвердите свою личность выберите получение кода безопасности по SMS или электронной почте. Если вы выбрали SMS, введите последние четыре цифры номера телефона и нажмите кнопку Отправить код. Подробнее о сведениях для защиты и кодах безопасности

Когда вы получите код по SMS или электронной почте на отдельном устройстве, введите его, а затем нажмите кнопку Далее.

На экране Сброс пароля введите новый пароль и нажмите кнопку Далее. При этом будет установлен новый пароль. Снова нажмите Далее, чтобы вернуться на экран входа в систему.

Войдите в учетную запись Майкрософт с использованием нового пароля.

Если у вас локальная учетная запись

Если вы используете Windows 10 версии 1803 и добавили контрольные вопросы для локальной учетной записи, чтобы упростить сброс пароля, выберите Сбросить пароль на экране входа. (Эта ссылка появляется после ввода неправильного пароля.) Затем введите ответы на секретные вопросы и выберите новый пароль.

Если же вы используете старую версию Windows 10 или еще не успели добавить секретные вопросы, необходимо вернуть устройство в исходное состояние.

Предупреждение: Если устройство работает под управлением Windows 10 версии 1803 и вы создали секретные вопросы, не существует способа восстановить забытый пароль локальной учетной записи. Единственная возможность — вернуть исходное состояние устройства. После описанных ниже действий все программы, данные и параметры будут удалены.

Выберите Выключение в правом нижнем углу экрана блокировки.

Удерживая клавишу Shift, выберите пункт Перезапуск.

В меню Параметры загрузки выберите Устранение неполадок > Вернуть компьютер в исходное состояние > Удалить все.

Компьютер перезагрузится и вернется в исходное состояние.

Если ни один из перечисленных выше способов не помог, получите дополнительные сведения о том, как Изменить или сбросить пароль для Windows.

Источник

Недавно у меня появилось время снова поразмыслить над тем, как должна работать функция безопасного сброса пароля, сначала когда я встраивал эту функциональность в ASafaWeb, а потом когда помогал сделать нечто подобное другому человеку. Во втором случае я хотел дать ему ссылку на канонический ресурс со всеми подробностями безопасной реализации функции сброса. Однако проблема в том, что такого ресурса не существует, по крайней мере, такого, в котором описывается всё, что мне кажется важным. Поэтому я решил написать его сам.

Видите ли, мир забытых паролей на самом деле довольно загадочен. Существует множество различных, совершенно приемлемых точек зрения и куча довольно опасных. Есть вероятность, что с каждой из них вы много раз сталкивались как конечный пользователь; поэтому я попытаюсь воспользоваться этими примерами, чтобы показать, кто делает всё правильно, а кто нет, и на чём нужно сосредоточиться для правильной реализации функции в своём приложении.

Хранение паролей: хэширование, шифрование и (ох!) простой текст

Мы не можем обсуждать, что делать с забытыми паролями, прежде чем не обсудим способ их хранения. В базе данных пароли хранятся в одном из трёх основных видов:

1. Простой текст. Есть столбец с паролем, который хранится в обычном текстовом виде.
2. Зашифрованный. Обычно с помощью симметричного шифрования (один ключ используется и для шифрования и для дешифровки), а зашифрованные пароли тоже хранятся в одном столбце.
3. Хэшированный. Односторонний процесс (пароль можно хэшировать, но нельзя дехэшировать); пароль, хотелось бы надеяться, сопровождается солью, и каждый из них находится в собственном столбце.

Давайте сразу разберёмся с самым простым вопросом: никогда не храните пароли в простом тексте! Никогда. Одна единственная уязвимость к инъекции, одна неосмотрительно сделанная резервная копия или одна из десятков других простых ошибок — и всё, геймовер, все ваши пароли — то есть, простите, пароли всех ваших клиентов станут общественным достоянием. Разумеется, это будет означать огромную вероятность того, что общественным достоянием станут все их пароли от всех их учётных записей в других системах. И это будет вашей виной.

Шифрование лучше, но имеет свои слабые стороны. Проблема шифрования — в дешифровке; можно взять эти безумно выглядящие шифры и преобразовать их обратно в простой текст, а когда это произойдёт, мы вернёмся к ситуации с читаемыми паролями. Как это происходит? Небольшой изъян проникает в код, занимающийся дешифровкой пароля, делая его публично доступным — это один из способов. Доступ к машине, на которой хранятся зашифрованные данные, получают взломщики — это второй способ. Ещё один способ опять-таки заключается в том, что похищают резервную копию базы данных, и кто-то также получает ключ шифрования, которые часто хранятся очень ненадёжно.

И это приводит нас к хэшированию. Идея хэширования заключается в том, что оно выполняется в одну сторону; единственный способ сравнения введённого пользователем пароля с его хэшированной версией — хэширование введённого и их сравнение. Чтобы предотвратить атаки при помощи инструментов наподобие «радужных таблиц», мы при помощи соли добавляем в процесс случайность (для полноты картины прочитайте мой пост о криптографическом хранении). В конечном итоге, при правильной реализации мы можем с большой долей уверенности считать, что хэшированные пароли больше никогда не станут простым текстом (о преимуществах различных алгоритмов хэширования я расскажу в другом посте).

Краткий аргумент о хэшировании и шифровании: единственная причина, по которой вам когда-нибудь потребуется зашифровать, а не хэшировать пароль — это когда вам нужно увидеть пароль в простом тексте, а вам этого никогда не должно хотеться, по крайней мере, в ситуации со стандартным веб-сайтом. Если вам это нужно, то, скорее всего, вы делаете что-то не так!

Внимание!

Чуть ниже в тексте поста есть часть скриншота порнографического веб-сайта AlotPorn. Он аккуратно обрезан, и так нет ничего такого, чего нельзя увидеть на пляже, но если это всё равно может вызвать какие-то проблемы, то не прокручивайте страницу вниз.

Всегда сбрасывайте пароль, никогда его не напоминайте

Вас когда-нибудь просили создать функцию напоминания пароля? Сделайте шаг назад и подумайте об этой просьбе в обратную сторону: зачем нужно это «напоминание»? Потому что пользователь забыл пароль. Что мы на самом деле хотим сделать? Помочь ему снова войти в систему.

Я понимаю, слово «напоминание» используется (часто) в разговорном смысле, но на самом деле мы пытаемся безопасно помочь пользователю снова быть онлайн. Так как нам нужна безопасность, есть две причины, по которым напоминание (т.е. отправка пользователю его пароля) не подходит:

1. Электронная почта — небезопасный канал. Точно так же, как мы не стали бы передавать ничего конфиденциального по HTTP (мы бы использовали HTTPS), не стоит передавать ничего по электронной почте, потому что её транспортный слой небезопасен. На самом деле, это намного хуже, чем простая передача информации по незащищённому транспортному протоколу, потому что почта часто сохраняется на накопителе, доступна системным администраторам, пересылается и распространяется, доступна вредоносному ПО, и так далее. Незашифрованная почта — чрезвычайно незащищённый канал.
2. Вы в любом случае не должны иметь доступ к паролю. Перечитайте предыдущий раздел о хранении — у вас должен быть хэш пароля (с хорошей стойкой солью), то есть вы никаким образом не должны иметь возможности вытащить пароль и отправить его по почте.

Позвольте мне продемонстрировать проблему на примере usoutdoor.com: Вот типичная страница логина:

Очевидно, первая проблема заключается в том, что страница входа в систему не загружается по HTTPS, но сайт к тому же ещё и предлагает отправить пароль («Send Password»). Возможно, это пример упомянутого выше разговорного применения данного термина, поэтому давайте сделаем ещё один шаг и посмотрим, что произойдёт:

Выглядит ненамного лучше, к сожалению; и электронная почта подтверждает наличие проблемы:

Это говорит нам о двух важных аспектах usoutdoor.com:

1. Сайт не хэширует пароли. В лучшем случае, они шифруются, но, вполне вероятно, что они хранятся в текстовом виде; свидетельств обратного мы не видим.
2. Сайт отправляет долговременный пароль (мы можем возвращаться и использовать его снова и снова) по незащищённому каналу.

Разобравшись с этим, нам нужно проверить, выполняется ли процесс сброса безопасным образом. Первым делом для этого нужно удостовериться, имеет ли запрашивающий право на выполнение сброса. Другими словами, перед этим нам нужна проверка идентификации; давайте взглянем, что происходит, когда личность подтверждается без предварительной проверки того, что запрашивающий действительно является владельцем учётной записи.

Перечисление имён пользователей и его влияние на анонимность

Эту проблему лучше проиллюстрировать визуально. Проблема:

Видите? Обратите внимание на сообщение «There is no user registered with this email address» («Пользователь с таким адресом электронной почты не зарегистрирован»). Проблема, очевидно, возникает, если подобный сайт подтверждает наличие зарегистрированного с таким адресом электронной почты пользователя. Бинго — вы только что обнаружили порно-фетиш вашего мужа/начальника/соседа!

Разумеется, порно — довольно канонический пример важности конфиденциальности, однако опасность сопоставления личности с определённым веб-сайтом намного обширнее, чем описанная выше потенциально неловкая ситуация. Одна из опасностей — социальный инжиниринг; если нападающий сможет сопоставить человека с сервисом, то у него появится информация, которую он способен начать использовать. Например, он может связаться с человеком, выдавая себя за представителя веб-сайта, и запросить дополнительную информацию, пытаясь совершить точечный фишинг (spearphishing).

Подобные практики также вызывают возникновение опасности «перечисления имён пользователей», при котором можно проверить существование на веб-сайте целой коллекции имён пользователей или адресов почты простыми групповыми запросами и изучением ответов на них. У вас есть список адресов электронной почты всех сотрудников и несколько минут на написание скрипта? Тогда вы видите, в чём проблема!

Какова же альтернатива? На самом деле, она довольно проста, и замечательно реализована на Entropay:

Здесь Entropay совершенно ничего не раскрывает о существовании в своей системе адреса электронной почты тому, кто не владеет этим адресом. Если вы владеете этим адресом и он не существует в системе, то вы получите подобное электронное письмо:

Разумеется, возможны приемлемые ситуации, в которых кто-то думает, что зарегистрировался на веб-сайте. но это не так, или сделал это с другого адреса почты. Показанный выше пример удачно справляется с обеими ситуациями. Очевидно, если адрес совпал, то вы получите письмо, упрощающее сброс пароля.

Тонкость выбранного Entropay решения в том, что проверка идентификации выполняется по электронной почте до любой онлайн-проверки. Некоторые сайты спрашивают у пользователей ответ на секретный вопрос (подробнее об этом ниже) до того, как сможет начаться сброс; однако, проблема этого в том, что нужно ответить на вопрос, предоставив при этом какой-либо вид идентификации (почту или имя пользователя), из-за чего затем почти невозможно ответить интуитивно понятно, не раскрывая существования учётной записи анонимного пользователя.

При таком подходе есть небольшое снижение юзабилити, потому что в случае попытки сброса несуществующего аккаунта нет мгновенной обратной связи. Разумеется, в этом и есть весь смысл отправки электронного письма, но с точки зрения настоящего конечного пользователя, если он введёт неправильный адрес, то впервые узнает об этом только при получении письма. Подобное может вызвать определённую напряжённость с его стороны, но это небольшая плата за столь редкий процесс.

Ещё одно примечание, немного отклоняющееся от темы: функции помощи входу в систему, раскрывающие правильность имени пользователя или адреса электронной почты, обладают той же проблемой. Всегда отвечайте пользователю сообщением «Неправильное сочетание имени пользователя и пароля» (You username and password combination is invalid), а не подтверждайте явным образом существование идентификационной информации (например, «имя пользователя верное, но пароль введён неверно»).

Отправка пароля сброса против отправки URL сброса

Следующая концепция, которую нам нужно обсудить, связана со способом сброса пароля. Существует два популярных решения:

1. Генерация нового пароля на сервере и его отправка по электронной почте
2. Отправка электронного письма с уникальным URL, упрощающим процесс сброса

Несмотря на множество руководств, первый пункт никогда использовать не стоит. Его проблема в том, что это означает наличие хранимого пароля, к которому можно вернуться и снова использовать в любой момент; он был передан по незащищённому каналу и остаётся в ваших входящих. Есть вероятность, что входящие синхронизируются с мобильными устройствами и клиентом электронной почты, плюс они могут храниться онлайн в веб-сервисе электронной почты очень долгое время. Смысл в том, что почтовый ящик нельзя рассматривать как надёжное средство для долговременного хранения.

Но кроме этого у первого пункта существует ещё одна серьёзная проблема — он максимально упрощает блокировку учётной записи со злым умыслом. Если я знаю адрес почты того, кто владеет учётной записью на веб-сайте, то я могу заблокировать его в любой момент времени, просто сбросив его пароль; это атака типа «отказ в обслуживании», выложенная на блюдечке с голубой каёмочкой! Именно поэтому сброс должен выполняться только после успешной проверки у запрашивающего права на него.

Когда мы говорим об URL сброса, то подразумеваем адрес веб-сайта, который является уникальным для этого конкретного случая процесса сброса. Разумеется, он должен быть случайным, его не должно быть легко разгадать и он не должен содержать никаких внешних ссылок на учётную запись, упрощающих сброс. Например, URL сброса не должен быть просто путём наподобие «Reset/?username=JohnSmith».

Мы хотим создать уникальный токен, который можно будет отправить по почте как URL сброса, а затем сверить его с записью на сервере с учётной записью пользователя, подтвердив таким образом, что владелец учётной записи и в самом деле тот же самый человек, который пытается сбросить пароль. Например, токен может иметь вид «3ce7854015cd38c862cb9e14a1ae552b» и храниться в таблице вместе с ID пользователя, выполняющего сброс, и временем генерации токена (подробнее об этом чуть ниже). При отправке письма оно содержит URL наподобие «Reset/?id=3ce7854015cd38c862cb9e14a1ae552b», а когда пользователь загружает его, страница запрашивает существование токена, после чего подтверждает информацию пользователя и разрешает изменить пароль.

Разумеется, поскольку описанный выше процесс (будем надеяться) позволяет пользователю создать новый пароль, нужно гарантировать загрузку URL по HTTPS. Нет, передать его POST-запросом по HTTPS недостаточно, этот URL с токеном должны использовать безопасность транспортного слоя, чтобы на форму ввода нового пароля невозможно было совершить атаку MITM и созданный пользователем пароль передавался по защищённому соединению.

Также для URL сброса нужно добавить лимит времени токена, чтобы процесс сброса можно было выполнить в течение определённого интервала, допустим, в пределах часа. Это гарантирует, что окно времени сброса будет минимальным, чтобы получивший этот URL сброса мог действовать только в рамках этого очень маленького окна. Разумеется, нападающий может снова начать процесс сброса, но ему понадобится получить ещё один уникальный URL сброса.

Наконец, нам нужно обеспечить одноразовость этого процесса. После завершения процесса сброса токен необходимо удалить, чтобы URL сброса больше не был работающим. Предыдущий пункт нужен для того, чтобы у нападающего было очень малое окно, в течение которого он может манипулировать URL сброса. Плюс, разумеется, после успешного завершения сброса токен больше не нужен.

Некоторые из этих шагов могут показаться чересчур избыточными, но они совершенно не мешают юзабилити и на самом деле повышают безопасность, хотя и в ситуациях, которые, мы надеемся, будут редкими. В 99% случаев пользователь будет задействовать сброс в течение очень короткого промежутка времени и не будет сбрасывать пароль снова в ближайшем будущем.

Роль CAPTCHA

О, CAPTCHA, средство защиты, которое все мы так любим ненавидеть! На самом деле, CAPTCHA средство не столько защиты, сколько идентификации — человек вы или робот (или автоматизированный скрипт). Её смысл в том, чтобы избежать автоматическую отправку форм, которая, разумеется, может применяться как попытка взлома защиты. В контексте сброса паролей CAPTCHA означает, что функцию сброса невозможно будет взломать грубым перебором, чтобы или потом спамить пользователю, или попытаться определить существование учётных записей (что, разумеется, будет невозможно, если вы следовали советам из раздела о проверке идентификации).

Разумеется, сама по себе CAPTCHA неидеальна; существует множество прецедентов её программного «взлома» и достижения достаточных показателей успеха (60-70%). Кроме того, существует решение, показанное в моём посте о взломе CAPTCHA автоматизированными людьми, при котором можно платить людям доли цента для решения каждой CAPTCHA и получения показателя успеха в 94%. То есть она уязвима, однако (слегка) повышает входной барьер.

Давайте взглянем на пример PayPal:

В данном случае процесс сброса просто не может начаться до решения CAPTCHA, поэтому теоретически автоматизировать процесс невозможно. Теоретически.

Однако для большинства веб-приложений это будет перебором и совершенно точно представляет собой снижение юзабилити — люди просто не любят CAPTCHA! Кроме того, CAPTCHA — это такая вещь, к которой при необходимости можно будет легко вернуться. Если сервис начинает подвергаться нападению (здесь пригождается логгинг, но подробнее об этом позже), то добавить CAPTCHA легче некуда.

Секретные вопросы и ответы

При всех рассмотренных нами способах мы имели возможность сбросить пароль, всего лишь имея доступ к учётной записи электронной почты. Я говорю «всего лишь», но, разумеется, незаконное получение доступа к чужой учётной записи почты должно быть сложным процессом. Однако это не всегда так.

На самом деле, представленная выше ссылка о взломе учётной записи Сары Пэйлин на Yahoo! служит двум целям; во-первых, она иллюстрирует, насколько легко можно взламывать (некоторые) почтовые аккаунты, во-вторых, она показывает, как можно со злым умыслом использовать плохие секретные вопросы. Но мы вернёмся к этому позже.

Проблема со сбросом паролей со стопроцентной зависимостью от электронной почты заключается в том, что целостность учётной записи сайта, пароль которого вы пытаетесь сбросить, становится стопроцентно зависимым от целостности учётной записи электронной почты. Любой, кто имеет доступ к вашей электронной почте, имеет доступ к любому аккаунту, который можно сбросить простым получением электронного письма. Для таких аккаунтов электронная почта является «ключом от всех дверей» вашей жизни онлайн.

Один из способов снижения этого риска — реализация паттерна секретного вопроса и ответа. Без сомнений, вы уже видели их: выбираете вопрос, на который только вы должны знать ответ, после чего при сбросе пароля вам его задают. Это добавляет уверенности в том, что человек, пытающийся выполнить сброс и в самом деле является владельцем аккаунта.

Вернёмся к Саре Пэйлин: ошибка была в том, что ответы на её секретный вопрос/вопросы легко можно было найти. В частности, когда ты такая значимая общественная фигура, информация о девичьей фамилии матери, истории обучения или о том, где кто-то мог жить в прошлом, не такая уж и секретная. На самом деле, большая её часть может быть найдена практически любым. Так и произошло с Сарой:

Хакер Дэвид Кернелл получил доступ к учётной записи Пэйлин, найдя подробности её биографии, такие как её вуз и дату рождения, а затем использовав функцию восстановления забытых паролей к учётным записям Yahoo!.

В первую очередь это ошибка проектирования со стороны Yahoo! — указав такие простые вопросы, компания по сути саботировала ценность секретного вопроса, а значит, и защиту своей системы. Разумеется, сброс паролей к учётной записи электронной почты всегда сложнее, ведь вы не можете подтвердить её владение, отправив владельцу электронное письмо (не имея второго адреса), но, к счастью, сегодня для создания такой системы не так уж много способов применения.

Вернёмся к секретным вопросам — существует вариант предоставить пользователю возможность создания собственных вопросов. Проблема в том, что в результате будут получаться ужасно очевидные вопросы:

Какого цвета небо?

Вопросы, ставящие людей в неудобное положение, когда для идентификации секретный вопрос использует человек (например, в колл-центре):

С кем я переспал на Рождество?

Или откровенно глупые вопросы:

Как пишется «пароль»?

Когда дело касается секретных вопросов, пользователей нужно спасти от самих себя! Другими словами, секретный вопрос должен определять сам сайт, а ещё лучше, задавать серию секретных вопросов, из которых может выбирать пользователь. И не просто выбирать один; в идеале пользователь должен выбрать два или более секретных вопросов в момент регистрации аккаунта, которые затем будут использоваться как второй канал идентификации. Наличие нескольких вопросов повышает степень уверенности в процессе проверки, а также даёт возможность добавления случайности (не всегда показывать одинаковый вопрос), плюс обеспечивает немного избыточности на случай, если настоящий пользователь забыл пароль.

Каким же должен быть хороший секретный вопрос? На это влияет несколько факторов:

1. Он должен быть кратким — вопрос должен быть чётким и недвусмысленным.
2. Ответ должен быть конкретным — нам не нужен вопрос, на который один человек может ответить по-разному
3. Возможные ответы должны быть разнообразными — вопрос о чьём-то любимом цвете даёт очень малое подмножество возможных ответов
4. Поиск ответа должен быть сложным — если ответ с лёгкостью может найти любой (вспомним о людях, занимающих высокое положение), то он плох
5. Ответ должен быть постоянным во времени — если спрашивать чей-нибудь любимый фильм, то спустя год ответ может быть другим

Как это бывает, существует веб-сайт, посвящённый хорошим вопросам, который называется GoodSecurityQuestions.com. Часть вопросов кажется вполне неплохой, другие не проходят часть описанных выше тестов, в особенности проверку «простоты поиска».

Позвольте мне продемонстрировать, как секретные вопросы реализованы в PayPal и, в частности, какие усилия сайт прикладывает для идентификации. Выше мы видели страницу начала процесса (с CAPTCHA), а здесь мы покажем, что происходит после того, как вы вводите адрес почты и решаете CAPTCHA:

В результате пользователь получает такое письмо:

Пока всё вполне обычно, но вот что скрывается за этим URL сброса:

Итак, в дело вступают секретные вопросы. На самом деле, PayPal также позволяет сбросить пароль, подтвердив номер кредитной карты, поэтому существует дополнительный канал, к которому не имеют доступа множество сайтов. Я просто не могу изменить пароль, не ответив на оба секретных вопроса (или не зная номер карты). Даже если кто-то захватит мою электронную почту, он не сможет сбросить пароль учётной записи PayPal, если не знает обо мне чуть больше личной информации. Какой информации? Вот варианты секретных вопросов, предлагаемые PayPal:

Вопрос о школе и больнице может быть слегка сомнительным с точки зрения простоты поиска, но остальные не так плохи. Однако для повышения безопасности PayPal требует дополнительной идентификации для изменения ответов на секретные вопросы:

PayPal — довольно утопический пример безопасного сброса пароля: он реализует CAPTCHA для снижения опасности грубого перебора, требует два секретных вопроса, а затем требует ещё один вид совершенно другой идентификации только для смены ответов — и это после того, как пользователь уже выполнил вход. Разумеется именно этого мы и ожидали бы от PayPal; это финансовая организация, работающая с большими суммами денег. Это не означает, что каждый сброс пароля должен следовать этим этапам — в большинстве случаев это перебор — однако это хороший пример для случаев, когда безопасность — серьёзный бизнес.

Удобство системы секретных вопросов в том, что если вы не реализовали её сразу, то её можно добавить позже, если этого требует уровень защиты ресурса. Хорошим примером этого служит Apple, только недавно реализовавшая этот механизм [статья написана в 2012 году]. Начав однажды обновлять приложение на iPad, я увидел следующий запрос:

Затем я увидел экран, на котором можно было выбрать несколько пар секретных вопросов и ответов, а также спасательный адрес электронной почты:

Что касается PayPal, то вопросы выбраны заранее и некоторые из них на самом деле довольно неплохи:

Каждая из трёх пар вопросов и ответов представляет отдельное множество возможных вопросов, поэтому существует достаточное количество способов конфигурирования учётной записи.

Ещё одним аспектом, который нужно рассмотреть относительно ответа на секретный вопрос, является хранение. Нахождение в ДБ простого текста представляет почти те же угрозы, что и в случае пароля, а именно — раскрытие базы данных мгновенно раскрывает значение и подвергает риску не только приложение, но и потенциально совершенно другие приложения, использующие те же секретные вопросы (это снова вопрос ягод асаи). Одним из вариантов является безопасное хэширование (стойкий алгоритм и криптографически случайная соль), однако в отличие от большинства случаев хранения паролей, здесь может быть уважительная причина видимости ответа как простого текста. Типичным сценарием является проверка личности живым оператором по телефону. Разумеется, в этом случае хэширование тоже применимо (оператор может просто ввести названный клиентом ответ), но в самом худшем случае секретный ответ должен находиться на каком-нибудь уровне криптографического хранилища, даже если это просто симметричное шифрование. Подведём итог: обращайтесь с секретами как с секретами!

И последний аспект секретных вопросов и ответов — они более уязвимы для социального инжиниринга. Пытаться напрямую выпытывать пароль к чужому аккаунту — это одно дело, а завязать разговор о его образовании (популярный секретный вопрос) — совершенно другое. На самом деле, вы вполне реально можете общаться с кем-то о многих аспектах его жизни, которые могут представлять секретный вопрос, и не вызывать при этом подозрений. Разумеется, сама суть секретного вопроса в том, что он связан с чьим-то жизненным опытом, поэтому он запоминается, и именно в этом заключается проблема — люди любят рассказывать о своём жизненном опыте! С этим мало что можно поделать, только если выбрать такие варианты секретных вопросов, чтобы их с меньшей вероятностью можно было бы вытянуть социальным инжинирингом.

[Продолжение следует.]

На правах рекламы

VDSina предлагает надёжные серверы с посуточной оплатой, каждый сервер подключён к интернет-каналу в 500 Мегабит и бесплатно защищён от DDoS-атак!