Как защитить пароль от хакеров и мошенников

Проблема: Если вы используете один и тот же пароль везде, утечка данных на одном сайте дает злоумышленникам ключ ко всем вашим аккаунтам.

Наглядный пример:

• Вы используете пароль qaz12@ для всего: почты, банка, Госуслуг и соцсетей.

• Цепная реакция после утечки на любом сайте: утечка пароля → взлом почты → взлом банка, Госуслуг, соцсетей → полная компрометация.

Всего одна утечка — и вы теряете контроль над всеми аккаунтами сразу.

Проблема: Физический доступ к паролю так же опасен, как и цифровой.

Самые вредные привычки:

• Стикеры с паролями, наклеенные на монитор, клавиатуру или под ним.

• Запись паролей в блокноте, который лежит на столе и доступен коллегам.

• Текстовый файл мои_пароли.txt на рабочем столе компьютера.

• Пересылка паролей самому себе в мессенджерах или по почте без последующего удаления.

Наглядный пример: Злоумышленник заходит в кабинет, видит стикер на мониторе с паролем и получает доступ ко всем рабочим системам и вашей почте.

Проблема: Такие пароли взламываются в первую очередь методом подбора (брутфорс).

Примеры самых ненадежных паролей:

• 123456, qwerty, password.

• Даты рождения (19011996), имена питомцев или детей (Elsa123, Sasha2017).

• Длина: пароль должен быть не короче 10 символов. Каждый дополнительный символ экспоненциально увеличивает сложность подбора. Взлом 8-символьного пароля занимает часы или дни, а 12-символьного — годы.

Сложность:

• Буквы верхнего и нижнего регистра: не ограничивайтесь начальной заглавной буквой. Чередуйте регистры произвольно: не IvanIvanov, а iVAnIvAnOV.

• Цифры: избегайте простых последовательностей в конце. Вставляйте цифры в середину: не password123, а pass123word.

• Специальные символы: размещайте несколько символов в разных позициях: Password!, а P@ssw*rd!

Использование обычной записной книжки для хранения паролей — это компромисс между безопасностью и удобством.

Это лучше, чем хранить пароли в файле на компьютере или использовать простые пароли, но хуже, чем использовать шифрованный менеджер паролей.

Главное правило: безопасность зависит от физической защиты носителя.
Книжка не должна быть на виду.

• Не записывайте пароли в открытом виде. Используйте простое правило-шифр.

• Пример: пишите не каждый символ. Пароль Cat7*Bird можно записать как Ca7*Bi, мысленно добавляя пропущенные буквы.

• Структурируйте данные: сервис, логин (можно не полностью), пароль (зашифрованный), отметка о 2FA.

• Дома: в закрытом ящике стола или сейфе.

• На работе: только в закрытом ящике.

Нельзя: На столе, под клавиатурой, в открытой сумке.

Важно:

• Актуальность: немедленно вносите изменения при смене пароля.

• Резервная копия: сфотографируйте важные страницы и сохраните в зашифрованном архиве или на зашифрованной флешке.

При создании собственного алгоритма НЕ НУЖНО запоминать пароли от всех сайтов. Необходимо ЗАПОМНИТЬ ТОЛЬКО АЛГОРИТМ.

Используйте единую основу для всех своих паролей.

Решите:

• Какой порядок букв использовать в основной фразе.

• Какие буквы будут заглавными (первая и через одну, каждая вторая и так далее).

• В каком порядке ставить цифры — в обычном или обратном.

• Какие спецсимволы клавиатуры использовать.

Возьмите за основу любую фразу или слово например: «Смотри по сторонам».

Запишите ее английскими буквами, используя чередование заглавных и строчных букв, а также цифр «Sm0tr1_p0 st00nAm».

Добавьте перед/после пароля первые буквы сайта или соцсети «Sm0tr1_p0 st00nAm Mail» (например, для почты) «Sm0tr1_p0 st00nAm VK» (например, для соцсети).

Добавьте символы в любом порядке (в нашем алгоритме мы добавили символы вместо пробелов между словами) «Sm0tr1&p0Hst00nAmMail@» «Sm0tr1&p0Hst00nAmVK@».