Надёжные пароли и зачем нужен менеджер паролей
Большинство взломов происходит не потому, что кто-то «подобрал» ваш пароль, а потому, что он утёк с какого-то одного сайта — и подошёл ко всем остальным.
Три правила
- Разные пароли для разных сервисов. Утечка на форуме не должна открывать вашу почту.
- Длина важнее сложности. Фраза из четырёх-пяти случайных слов («жираф-паркет-тёплый-уголь») стойче, чем «P@ssw0rd1».
- Никаких личных данных. Даты рождения, имена детей и клички животных есть в ваших соцсетях.
Менеджер паролей
Запомнить двадцать разных длинных паролей невозможно, и не нужно. Менеджер паролей хранит их в зашифрованном виде, подставляет на сайтах сам и генерирует новые. Вам остаётся запомнить один главный пароль — и включить к нему двухфакторную защиту.
- Встроенные менеджеры Apple, Google и браузеров подходят большинству.
- Отдельные приложения (Bitwarden, KeePass) удобны, если устройств много и они разных производителей.
- Менеджер заметит, если вы на поддельном сайте: он просто не предложит пароль, потому что адрес не совпадает.
Проверьте, не утекли ли ваши пароли
В настройках Apple, Google и большинства браузеров есть проверка паролей на известные утечки. Если пароль помечен как скомпрометированный — смените его, не откладывая.
Чего не делать
- Не хранить пароли в заметках, чатах «Избранное» и на бумажке под клавиатурой.
- Не вводить пароль на странице, куда вы попали по ссылке из письма или сообщения.
- Не менять пароль «по чуть-чуть» (пароль1 → пароль2).
