> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Блог - Паролі: чарівні слова, які не можна називати

> Скільки разів на день ви вводите пароль? Імовірно, дуже часто. Настільки, що робите це на автопілоті, чи не так?

Скільки разів на день ви вводите пароль? Імовірно, дуже часто. Настільки, що робите це на автопілоті, чи не так? Що ж, настав час вимкнути автопілот і уважно придивитися до своїх паролів, адже надійні паролі справді допомагають закласти фундамент міцної кібербезпеки.

Підготуймося до успіху за допомогою цих порад щодо створення кращих, безпечніших (і легших для запам’ятовування) паролів:

![Resource image](https://media4.giphy.com/media/3o6MbdTboTFWOUsLkc/giphy.gif)

#### Не використовуйте паролі повторно

Статистично ви, цілком імовірно, повторно використовуєте свій пароль. [В одному опитуванні Google](https://services.google.com/fh/files/blogs/google_security_infographic.pdf) з’ясувалося, що 52% людей використовують однакові паролі на кількох сайтах! Ось чому це така погана ідея ...

[Дослідження показують](https://eng.umd.edu/news/story/study-hackers-attack-every-39-seconds), що хакерська атака відбувається кожні 39 секунд. Нерідко кіберзлочинці отримують у своє розпорядження довгий список імен користувачів і паролів. Оскільки середньостатистичний користувач має понад 90 облікових записів, малоймовірно, що жоден із ваших облікових записів не був скомпрометований. Навіть якщо вам так пощастило, то, ймовірно, це лише питання часу.

Коли кіберзлочинець отримує вашу адресу електронної пошти та пароль, одним із перших його кроків стає спроба використати їх на інших вебсайтах, щоб перевірити, чи не дублюється пароль в облікових записах із конфіденційною інформацією.

Натомість якщо кожен ваш пароль унікальний, ви суттєво зменшуєте шкоду від компрометації. Тоді зловмисник, який отримав ваші облікові дані для невеликого інтернет-форуму, що ви його відвідуєте, не зможе використати цей пароль, щоб отримати доступ до вашого банківського рахунку, служби кредитного моніторингу чи будь-якого вебсайту, що зберіг дані вашої кредитної картки.

#### Що робить пароль надійним

Отже, пароль має бути унікальним … але що ще?

Основні вимоги

Не існує якогось чарівного числа щодо довжини пароля, але що довший пароль, то він надійніший! Рекомендується обирати пароль щонайменше з 10–15 символів.

Від вас часто вимагають, щоб пароль містив цифри, літери та спеціальні символи. Ми любимо гарний знак оклику не менше за інших, але серед спеціальних символів він досить передбачуваний; замість цього спробуйте додавати до паролів пробіли, якщо це дозволено.

Відпустіть Password123 на спочинок

Ні, «abc123» — не оригінальний пароль, так само як і «qwerty», «iloveyou» чи «letmein». Рік за роком такі паролі [потрапляють до списків «найгірших паролів».](https://nordpass.com/most-common-passwords-list/) Уникайте штампів і придумайте щось трохи творчіше. Оригінальний пароль не лише підвищить вашу кібербезпеку, а й додасть трохи веселощів у щоденне життя.

![Resource image](https://media3.giphy.com/media/xT0GqJfdLcrcpSbZf2/giphy.gif)

#### Парольні фрази

Якщо вже мова про те, як зробити паролі безпечнішими та цікавішими: чи доводилося вам чути про парольну фразу? Парольні фрази можуть бути внутрішніми жартами — або будь-чим, що насправді неможливо вгадати! Це чудовий спосіб створити довгі, оригінальні паролі, які містять пробіли та залишаються легкими для запам’ятовування. Наприклад, вашою парольною фразою може бути «The N\@mes B0nd. J\@mes B0nd.»: вона довга, містить великі літери, пробіли, цифри та спеціальний символ для додаткової безпеки.

#### Менеджери паролів

Якщо ви думаєте: «Я ніяк не зможу запам’ятати надійні унікальні паролі для кожного облікового запису, навіть якщо використовуватиму парольні фрази», то в нас є ще один секрет: менеджер паролів. Це застосунки, які зберігають облікові дані для кожного з ваших облікових записів. Вам потрібно пам’ятати лише один надійний головний пароль, щоб відкрити сховище менеджера паролів. Після входу менеджер може підставляти ваше ім’я користувача та пароль на кожному вебсайті, тож вам більше не доведеться нічого вводити. Ваш пароль зберігається в зашифрованому вигляді, тому кіберзлочинці не зможуть його побачити. До популярних менеджерів паролів належать (серед інших) 1Password, LastPass, NordPass, KeePass і Dashlane. Зверніться до своєї команди з безпеки або проведіть власне дослідження, щоб обрати найкращий варіант для особистого та професійного використання.

![Resource image](https://media1.giphy.com/media/077i6AULCXc0FKTj9s/giphy.gif)

#### Контрольні запитання

Контрольні запитання, імовірно, вам добре знайомі; багато вебсайтів використовують їх для підтвердження вашої особи, якщо ви забудете пароль. На жаль, у багатьох вебсайтах пропонуються запитання, відповіді на які можна легко вгадати, трохи попрацювавши з відкритими джерелами в інтернеті. Друге ім’я вашого чоловіка чи дружини, ймовірно, можна знайти в мережі, як і дівоче прізвище вашої матері. Навіть ваше улюблене місце, де можна поїсти, улюблений колір і назву міста, де ви народилися, найімовірніше, можна встановити. Користуючись контрольними запитаннями, обирайте ті, відповіді на які неможливо з’ясувати через ваші сторінки у Facebook, LinkedIn тощо.

#### Багатофакторна автентифікація

Багатофакторна автентифікація (MFA) підтверджує вашу особу більш ніж одним способом. Вона поєднує те, що ви знаєте (зазвичай пароль), із тим, що у вас є (наприклад, номер телефону), та/або тим, чим ви є (наприклад, відбиток пальця). Налаштування MFA значно ускладнює кіберзлочинцеві доступ до вашого облікового запису; поодинокий пароль скомпрометувати набагато легше, ніж пароль, підкріплений другим фактором. Ви можете використовувати MFA через текстове повідомлення, застосунок для генерації кодів або фізичний токен. Текстові повідомлення — найменш безпечний спосіб MFA, тому якщо під час налаштування MFA для вашого облікового запису вам пропонують вибір, залишайте SMS на крайній випадок.

#### Чому передавати паролі іншим — це серйозна проблема

Вам казали не ділитися своїм паролем, але коли ваш найкращий друг Кріс просить пароль від вашого Netflix, ви можете подумати: «Нічого страшного, я довіряю Крісу». Річ у тім, що Кріс не обов’язково має бути недостойним довіри, щоб передавати йому пароль було поганою ідеєю. Навіть якщо Кріс ніколи б не поділився вашим паролем навмисно, він усе одно може наражати вас на вразливості.

![Resource image](https://media2.giphy.com/media/3ohc1a2WeCPvwuQGAw/giphy.gif)

Коли ви ділитеся паролем з іншою людиною, ви наражаєте себе на зовсім інший набір ризиків кібербезпеки, над якими більше не маєте жодного контролю. Будь-які погані звички щодо кібербезпеки, які є у вашого друга, члена родини чи колеги, тепер ставлять під загрозу ваші облікові записи.

#### Дбайте про свої паролі правильно

Лише ви можете забезпечити паролям догляд, потрібний для того, щоб вони виросли великими та сильними. Ви — найкращий захист від кіберзагроз для самих себе. Завантажте менеджер паролів, позбудьтеся старих паролів, які ви використовували знову і знову, і з задоволенням замініть їх парольними фразами на свій смак.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.