Як переконатися, що ваші паролі безпечні
Створення нових і складних паролів для облікових записів в Інтернеті може бути справжньою роботою. Вам часто потрібна правильна комбінація великих і малих літер, цифр і спеціальних символів, і запам’ятати їх усе може здатися неможливим завданням. Тут ми поділимося деякими основними порадами щодо того, як керувати всіма вашими паролями, а також деякими методами створення різноманітних і безпечних паролів для ваших облікових записів.
Не використовуйте те саме для всього
Це очевидно, але варто повторити. Ви здивуєтеся, скільки людей мають лише один пароль і використовують його для всіх своїх облікових записів. Хоча це, безумовно, легко запам’ятати, це також означає, що якщо будь-який обліковий запис зламано, ви в основному зламані, якщо ви також використовуєте ту саму електронну адресу чи ім’я користувача.
Незважаючи на спокусу повторно використовувати паролі, важливо переконатися, що у вас є різноманітні паролі, щоб ускладнити роботу хакерам.
Це може бути дуже виснажливим для багатьох людей, оскільки відстежувати багато паролів дуже незручно. Це призводить до небезпечної поведінки, як повідомив Навід Іслам, керівник інформаційної безпеки постачальника платіжних послуг Додзьо .
«Паролі є цифровими ключами майже до всього в Інтернеті, від перевірки електронної пошти до онлайн-банкінгу. Раптовий розвиток онлайн-сервісів призвів до широкого використання пароля. Це призвело до втоми від паролів – відчуття, яке відчуває багато людей, яким у щоденній рутині потрібно запам’ятовувати велику кількість паролів. Щоб подолати втому від пароля, люди повторно використовують той самий пароль на кількох веб-сайтах, використовуючи прості та передбачувані стратегії генерації паролів. Зловмисники використовують ці відомі стратегії подолання, залишаючи людей уразливими».
Безпеку та зручність поєднати непросто, але, сподіваюся, якщо ви зможете дотримуватися деяких із наведених нижче пропозицій, ви зможете принаймні зменшити ризики.
2. Не використовуйте інформацію, яку легко вгадати
Звичайний спосіб запам’ятати паролі – це використовувати дні народження, імена домашніх тварин, дівоче прізвище вашої матері та, часто, їх поєднання.
Це може здатися розумним, але для тих, хто серйозно хоче зламати ваш обліковий запис, це одні з перших речей, які вони спробують. Крім того, це, як правило, ті запитання, які задають під час заповнення форм або навіть виконання дурних тестів у Facebook та інших платформах. Тож, хоча ви можете думати, що цю інформацію знаєте лише ви, велика ймовірність, що вона є в Інтернеті.
Хитрість у використанні паролів полягає в тому, щоб вони були якомога випадковими, тому пов’язувати їх із інформацією, яка безпосередньо стосується нас, не варто.
3. Не використовуйте жодного з цих типових паролів
Щороку різні дослідники публікують найбільш часто використовувані (і зазвичай зламані) паролі, які, на думку людей, захищають їхні дані. На жаль, одні й ті ж речі виникають регулярно. Ось список найпопулярніших паролів у Сполучених Штатах у 2022 році, як повідомляє Dashlane І це справді жабрацтво подумати, що хтось все-таки вибере ці слова.
- Пароль
- 123456
- 123456789
- 12345678
- 1234567
- Пароль 1
- 12345
- 1234567890
- 1234
- Qwerty123
Незабаром цей список зміниться, оскільки багато з цих поганих зусиль просто не скоротять його, оскільки веб-сайти вимагають спеціальних символів, цифр та інших речей. Справа в тому, що якщо ви використовуєте будь-який із цих паролів, негайно змініть їх.
4. Уникайте тем
Як згадувалося вище, вам потрібно, щоб те, що ви використовуєте на основі свого пароля, було максимально нейтральним, оскільки це допоможе уникнути вислизання особистої інформації або використання чітких шаблонів літер і цифр.
Виберіть звіт Розмова з Додзьо Найпоширеніші паролі, які зламують по всьому світу і основні теми, в які вони потрапляли. Ось 10 найкращих:
- Імена домашніх тварин/терміни ніжності
- Імена
- тварини
- Емоції
- їжа
- Кольори
- погані слова
- процедури
- члени сім'ї
- марки автомобілів
Тому, якщо ви хочете створити кращі та безпечніші паролі, не використовуйте їх як джерело натхнення.
5. Використовуйте двофакторну аутентифікацію
Більшість основних сайтів і програм тепер пропонують підтримку двофакторної автентифікації під час входу з нового пристрою. Зазвичай це включає необхідність отримати код підтвердження за допомогою текстового повідомлення на телефон або скористатися програмою для підтвердження.
Ідея полягає в тому, що хакеру потрібен ваш фізичний пристрій, щоб отримати доступ до вашого облікового запису, що дуже рідко буває для простого злому програмного забезпечення. Це невеликий клопіт, але абсолютно необхідний, якщо ви хочете захистити себе від потенційно слабких паролів.
6. Хороші правила для надійного пароля
Чим більше ви змішуєте великі та малі літери, чим більше спеціальних символів (наприклад, $% ^ &) і цифр, тим краще. Почніть свій пароль також з цифри.
Ви знайдете різноманітні пропозиції щодо створення пароля, який ви можете запам’ятати, наприклад, перші літери звичайної фрази, музичні слова чи будь-що інше, що ви можете запам’ятати.
А заміна літер цифрами — ще одна тактика. Наприклад, використовуйте 0 замість o, 1 замість I, 4 замість A, 3 замість E та спеціальні символи, наприклад @, замість o або a.
Наприклад, bigbrowndog стає b1gbr0wnd@g.
Це не важко запам'ятати або записати. Ви також повинні писати першу b або навіть кожне слово окремо для більш надійного пароля.
Краще уникати коротких паролів, оскільки для їх злому потрібно менше зусиль. Також уникайте таких комбінацій, як ваші ініціали, родина чи компанія, оскільки шаблони — це речі, які можна зламати швидше, ніж випадкові елементи.
Прізвиська, ласкаві слова, фірмові назви та навіть ваша зірочка можуть вас видати, тож уникайте їх, якщо можливо.
Це може бути дуже важко для звичайних людей, оскільки наша пам’ять навчена запам’ятовувати речі, які зазвичай включають певний шаблон чи асоціацію. На щастя, вам не потрібно виконувати всю роботу самостійно, оскільки є доступні інструменти, які можуть виконати роботу легко та, можливо, більш безпечно.
7. Використовуйте генератор паролів
Найшвидший спосіб отримати довгий і надійний пароль - це використовувати генератори. Ці програми (які також можна знайти на веб-сайтах) автоматично генеруватимуть випадкові паролі, які можуть містити будь-яку комбінацію, довжину та символи, які вам потрібні. Зазвичай вони безкоштовні та з ними легко працювати.
Ось генератор, який є частиною безкоштовного менеджера паролів Bitwarden:
Ви можете дізнатися більше про Як користуватися генератором паролів
