Надёжные пароли без мучений
Как придумать пароль, который не подберут и не придётся записывать на бумажке, и где хранить все остальные.
Большинство взломов начинаются не с хитрых хакеров, а с простого: человек использует один пароль
на десяти сайтах, один из сайтов утекает — и тот же пароль пробуют везде. Хорошая новость: чтобы
защититься, не нужно запоминать сотню строк вроде xT7#qL!9.
Какой пароль считается надёжным
Программы для подбора паролей перебирают миллиарды вариантов в секунду, но каждый лишний символ умножает их работу. Поэтому главное — длина, а не замысловатые символы.
| Пароль | Насколько хорош |
|---|---|
Masha1985 | Плохо: имя и год рождения угадывают первыми |
P@ssw0rd! | Плохо: такие замены букв программы знают |
чайник-луна-велосипед-окно | Хорошо: длинный, случайный и легко запоминается |
Способ для пароля, который нужно помнить: возьмите четыре-пять случайных, не связанных слов
и соедините дефисом. Не цитата, не строчка из песни — именно случайные слова. Если сайт требует
цифру и заглавную букву, добавьте их: Чайник-луна-велосипед-окно7.
Случайные слова лучше не придумывать самому, а поручить генератору: генератор пароля из слов выберет их прямо на вашем устройстве, ничего не отправляя.
Один сайт — один пароль
Если пароль от интернет-магазина совпадает с паролем от почты, утечка магазина открывает почту. Поэтому пароли не должны повторяться. Запомнить их все невозможно, и не нужно: для этого есть менеджер паролей — программа-сейф, которая хранит пароли в зашифрованном виде и сама подставляет их на сайтах.
- iPhone, iPad, Mac — встроенное приложение «Пароли» (в старых версиях: Настройки → Пароли). Синхронизируется между вашими устройствами Apple.
- Android и браузер Chrome — «Менеджер паролей Google», он уже встроен: Настройки → Google → Автозаполнение.
- Для всех устройств сразу — Bitwarden (есть бесплатная версия) или KeePassXC, если хочется хранить базу у себя.
Менеджер закрывается одним главным паролем или отпечатком пальца. Главный пароль — тот самый, из шести слов. Его нужно помнить, а на всякий случай — записать на бумаге и хранить дома, как документы.
Почта — главный ключ
Почти любой сайт позволяет сбросить пароль через письмо на почту. Значит, кто получил вашу почту, тот получит и всё остальное. Для почты — самый длинный пароль и обязательно двухэтапная проверка.
Проверьте, не утекли ли ваши пароли
Сайт haveibeenpwned.com показывает, в каких известных утечках встречается ваш адрес почты. Менеджеры паролей Apple и Google тоже предупреждают о паролях, найденных в утечках, — загляните в раздел «Рекомендации по безопасности». Нашлось совпадение — смените этот пароль везде, где он повторялся.
Чего не делать
- Не храните пароли в заметках, в фото экрана или в переписке с самим собой: такие места не зашифрованы.
- Не сообщайте пароль «техподдержке» по телефону или в чате. Настоящая поддержка его никогда не спрашивает.
- Не соглашайтесь «запомнить пароль» в браузере на чужом или рабочем компьютере.
Чек-лист на вечер
- Придумал(а) длинный пароль из пяти-шести слов для почты и сменил(а) его.
- Включил(а) менеджер паролей на телефоне.
- Проверил(а) почту на haveibeenpwned.com.
- Сменил(а) пароли, которые повторялись на разных сайтах, начиная с банков и соцсетей.