Как создать надежный пароль

2024 Автор: Abigail Brown | [email protected]. Последнее изменение: 2023-12-17 06:59

Надежные пароли - это один из способов защитить вашу конфиденциальность в Интернете. Вот как создать надежный пароль или кодовую фразу, которую вы запомните и никто другой не сможет угадать.

Что такое надежный пароль?

Надежный пароль для ваших онлайн-аккаунтов должен быть:

• На самом деле случайно
• Не короче 17 символов
• Разные для каждой онлайн-учетной записи
• Изменяется каждые 90 дней

Есть некоторые правила использования паролей, которых вам следует избегать:

• Не используйте типичный формат «слово + число».
• Не указывайте общедоступную личную информацию, например дату своего рождения.
• Не используйте общепринятые сокращения и замены (например, использование «@» вместо буквы «а»).

Что такое кодовая фраза?

В то время как большинство паролей представляют собой комбинации цифр, букв и символов, парольная фраза состоит из случайных комбинаций слов. Например:

СкатКобальтЛежащийСтимулЖидкость
Фразы-пароли легче запомнить и сложнее угадать, чем стандартные пароли. Просто постарайтесь запомнить первую букву каждого слова или превратите его в песню в своей голове. Чтобы защититься от словарных атак, вы должны использовать не менее пяти слов, которые должны быть действительно случайными. Вы не хотите, чтобы фраза звучала как предложение.


































Итог
Чтобы убедиться, что выбранные вами слова действительно случайны, используйте бесплатный генератор фраз-паролей, например Diceware или Генератор безопасных фраз-паролей. Для набора случайных букв и цифр используйте Norton Password Generator или Avast Random Password Generator. Многие онлайн-аккаунты предъявляют особые требования к паролю, поэтому вам может потребоваться добавить цифры, специальные символы или сочетание прописных и строчных букв.

Как запоминать пароли
Использование легко запоминающейся информации, такой как день рождения или год окончания средней школы, крайне не рекомендуется. Если у вас есть проблемы с запоминанием фраз-паролей, другой способ - создать аббревиатуру из предложения. Например, «галлон молока в 1950 году стоил 32 цента» можно перевести как:
Агомутц$.32bi1950
Записывать пароли обычно не рекомендуется; однако вы можете записать фразу в качестве напоминания, и никто не узнает, что она означает, если найдет ее.

Настроить менеджер паролей
Как бы заманчиво это ни было, вы не должны использовать одну и ту же комбинацию имени пользователя и пароля для всех своих онлайн-аккаунтов. Каждая учетная запись должна иметь свой уникальный сложный пароль. К счастью, вам не нужно запоминать их все по отдельности.





Если у вас есть несколько онлайн-аккаунтов, вам следует использовать менеджер паролей, чтобы отслеживать свои учетные данные для входа.
Таким образом, вы можете войти в любую учетную запись, введя основной пароль для менеджера паролей. Некоторые из лучших программ для управления паролями также имеют встроенные генераторы паролей.
Если вы хотите узнать, насколько надежен ваш пароль, используйте средство проверки паролей, например Password Meter.

Многофакторная аутентификация
Независимо от надежности вашего пароля всегда полезно по возможности защитить свои онлайн-аккаунты с помощью двухфакторной аутентификации (2FA). Когда вы включаете двухфакторную аутентификацию для Gmail и других сервисов, вы будете получать код подтверждения в текстовом сообщении или по электронной почте каждый раз при входе в систему. Большинство банковских служб и веб-сайтов социальных сетей поддерживают ту или иную форму двухфакторной аутентификации.
В дополнение к вашим онлайн-аккаунтам вам также нужны надежные пароли для всех ваших устройств, особенно если вы носите их с собой в общественных местах. В дополнение к паролям большинство операционных систем поддерживают ту или иную форму биометрической проверки. Например, Windows Hello использует технологию распознавания лиц, а Apple Touch ID использует сканер отпечатков пальцев, чтобы определить, кто пытается получить доступ к вашей учетной записи.

Почему важны надежные пароли?
Пароли защищают ваши онлайн-аккаунты от других людей, использующих тот же компьютер. Что еще более важно, они защищают вас от хакеров, которые хотят украсть вашу личную информацию. Например, если кто-то знает ваш пароль электронной почты, он может многое узнать о вас, в том числе о том, где вы работаете и живете. Хакеры часто продают украденные пароли на черном рынке в гнусных целях.
Хакеры используют несколько методов для кражи паролей, в том числе:

Атаки полным перебором: Атака полным перебором использует автоматизированное программное обеспечение для подбора паролей с использованием случайных комбинаций символов.
Атаки по словарю: Подобно атакам методом полного перебора, для подбора паролей используются случайные комбинации слов.
Фишинг: хакеры запрашивают личную информацию с помощью фишинговых писем, автоматических звонков или вводящих в заблуждение ссылок для получения паролей от пользователей.
Переработка учетных данных: если хакер знает ваше имя пользователя и пароль для одной учетной записи, он, скорее всего, попытается использовать те же учетные данные для других ваших учетных записей.


Что делать, если кто-то узнает ваши пароли
Если вы подозреваете, что один из ваших паролей был скомпрометирован:

Создайте новый, более надежный пароль.
Измените пароли всех связанных учетных записей.
Обновите информацию для восстановления учетной записи.
Следите за своим банковским счетом на предмет несанкционированных покупок.


Как узнать, был ли взломан мой пароль?
Ваши имена пользователей и пароли могут быть скомпрометированы не по вашей вине. Несколько известных компаний, таких как Facebook и Sony, стали жертвами утечки данных, в результате которой были раскрыты учетные данные пользователей. Вы можете посетить веб-сайт Avast Hack Check и ввести свой адрес электронной почты, чтобы узнать, не была ли нарушена ваша конфиденциальность. Если это так, вам следует изменить пароли для всех учетных записей, связанных с этим адресом электронной почты.
Настройте контрольные вопросы и информацию для восстановления учетной записи, когда это возможно, чтобы дополнительно защитить свои учетные записи.