Не используйте пароли повторно
Статистически вы, вероятно, используете один и тот же пароль повторно. Один из опросов Google показал, что 52% людей используют одни и те же пароли на нескольких сайтах! Вот почему это настолько плохая идея… Исследования показывают, что хакерская атака происходит каждые 39 секунд. Нередко киберпреступники получают в свое распоряжение длинный список имен пользователей и паролей. Учитывая, что у среднего пользователя более 90 учетных записей, вряд ли можно рассчитывать, что среди них нет ни одной скомпрометированной. Даже если вам так повезло, это, скорее всего, лишь вопрос времени. Когда киберпреступник получает ваш адрес электронной почты и пароль, одним из первых его действий будет попытка использовать эти данные на других сайтах, чтобы проверить, не продублировали ли вы пароль в учетных записях с конфиденциальной информацией. Если же каждый используемый вами пароль уникален, вы значительно снижаете ущерб от компрометации. Тогда злоумышленник, получивший ваши учетные данные от небольшого интернет-форума, который вы часто посещаете, не сможет использовать этот пароль для доступа к вашему банковскому счету, сервису кредитного мониторинга или любому сайту, на котором сохранены данные вашей кредитной карты.Что делает пароль надежным
Итак, пароль должен быть уникальным… но что еще? Основы Не существует единого «магического» числа для длины пароля, но чем он длиннее, тем надежнее! Рекомендуется использовать не менее 10–15 символов. Нередко в пароле требуется использовать цифры, буквы и специальные символы. Мы так же, как и все, любим восклицательный знак, но среди специальных символов он слишком предсказуем; попробуйте вместо него включать в пароли пробелы, если это допускается. Похороните Password123 Нет, «abc123» — не оригинальный пароль, как и «qwerty», «iloveyou» или «letmein». Из года в год подобные пароли попадают в списки «худших паролей». Избегайте клише и придумайте что-нибудь более творческое. Оригинальный пароль не только повысит вашу кибербезопасность, но и добавит немного веселья в повседневную жизнь.
Парольные фразы
Раз уж речь зашла о том, как сделать пароли более безопасными и интересными: слышали ли вы о парольных фразах? Это могут быть шутки, понятные только вам, или, по сути, что угодно, что невозможно угадать! Это отличный способ создавать длинные оригинальные пароли, которые содержат пробелы и при этом легко запоминаются. Например, вашей парольной фразой может быть «The N@mes B0nd. J@mes B0nd.»: она длинная, содержит заглавные буквы, пробелы, цифры и специальный символ, что делает ее еще надежнее.Менеджеры паролей
Если вы думаете: «Я ни за что не запомню надежные уникальные пароли для каждой учетной записи, даже если буду использовать парольные фразы», у нас есть еще один секрет — менеджер паролей. Это приложения, которые хранят учетные данные для каждой из ваших учетных записей. Вам нужно помнить лишь один надежный мастер-пароль, чтобы открыть хранилище менеджера паролей. После входа менеджер может подставлять ваше имя пользователя и пароль на каждом сайте, так что вам вообще не придется ничего вводить. Ваш пароль хранится в зашифрованном виде, а значит, киберпреступники не смогут его увидеть. К популярным менеджерам паролей относятся (среди прочих) 1Password, LastPass, NordPass, KeePass и Dashlane. Обратитесь к вашей команде по безопасности или изучите вопрос самостоятельно, чтобы выбрать лучший вариант для личного и рабочего использования.
Контрольные вопросы
Контрольные вопросы, вероятно, вам знакомы: множество сайтов используют их для подтверждения вашей личности, если вы забыли пароль. К сожалению, на многих сайтах предлагаются вопросы, ответы на которые легко угадать, проведя небольшую разведку в интернете. Второе имя вашего супруга или супруги, вероятно, можно найти в сети, как и девичью фамилию вашей матери. Даже ваше любимое место, где можно поесть, любимый цвет и название города, где вы родились, скорее всего, можно вычислить. При использовании контрольных вопросов выбирайте те, ответы на которые невозможно разумно выяснить через Facebook, LinkedIn и т. п.Многофакторная аутентификация
Многофакторная аутентификация (MFA) подтверждает вашу личность более чем одним способом. Она сочетает то, что вы знаете (обычно пароль), с тем, что у вас есть (например, номер телефона), и/или с тем, что вы собой представляете (например, отпечаток пальца). Настройка MFA значительно затрудняет киберпреступнику доступ к вашей учетной записи; одинокий пароль скомпрометировать гораздо проще, чем пароль, подкрепленный вторым фактором. Вы можете использовать MFA с помощью текстового сообщения, приложения для генерации кодов или физического токена. Текстовые сообщения — наименее безопасный способ MFA, поэтому, если при настройке MFA для вашей учетной записи у вас есть выбор, оставьте SMS на самый крайний случай.Чем опасна передача паролей другим людям
Вам говорили не сообщать свой пароль другим, но когда ваш лучший друг Крис просит пароль от вашей учетной записи Netflix, вы можете подумать: «Ничего страшного, я доверяю Крису». Дело в том, что Крису необязательно быть ненадежным человеком, чтобы передача ему пароля была плохой идеей. Даже если Крис никогда не передаст ваш пароль намеренно, он все равно может подвергнуть вас уязвимостям.
Когда вы делитесь паролем с кем-либо, вы подвергаете себя второму, совершенно иному набору рисков кибербезопасности, которые вы больше не контролируете. Любые вредные привычки в сфере кибербезопасности, которые есть у вашего друга, члена семьи или коллеги, теперь ставят под угрозу ваши учетные записи.