Как придумать самый надёжный пароль и не забыть его

К защите своих данных нужно подходить комплексно. Нет такого чудодейственного средства, которое обезопасит вас на 100%, но сочетание разных инструментов поможет к этому приблизиться. Основа безопасности — это надежный пароль. Рассказываем #ПростымиСловами о том, как его создать и не забыть на следующий день.

1. Не используйте один пароль для всех сайтов

Запомнить одну комбинацию и вводить её везде — очень удобно. В том числе и для тех, кто захочет украсть ваши данные или прочитать переписку. Дело в том, что различные интернет-магазины и госсервисы постоянно теряют данные пользователей. Получив ваш «удобный» пароль из одной слитой базы раз, злоумышленник получит доступ ко всем вашим аккаунтам.

Но и держать в голове сотню сложных паролей невозможно. Что же делать?

Сначала нужно выбрать аккаунты, где вы храните наиболее важную информацию, переписку и документы. Это почта, интернет-банк, социальные сети и государственные сервисы. Для этих аккаунтов лучше придумать разные и по-настоящему надёжные пароли. Как поступить с менее важными аккаунтами, расскажем чуть позже.

2. Что такое надежный пароль?

Пароли к сайтам легко могут подобрать специальные хакерские программы. Большинство людей используют простые комбинации из последовательности букв или цифр. Например, qwerty12345 или сочетание своего имени с датой рождения. Такие пароли вычисляются программой за считанные секунды.

Надёжным считается такой пароль, на автоматический подбор которого с помощью хакерской программы будет затрачено как можно больше времени. Первое, что на это влияет — количество символов. Даже у продвинутой программы на распознавание пароля из 16 символов могут уйти годы. Поэтому для максимальной защиты лучше создавать сложную и длинную комбинацию.

Дополнительное усложнение работе хакеров — разные регистры. Надёжный пароль состоит из строчных, заглавных букв, цифр и символов. Выглядеть это будет примерно так: &1PassWord3%. За исключением слова password: оно в качестве пароля или его части используется сотнями тысяч людей, и взломщики это знают.

3. Что нельзя использовать в пароле?

• Популярные слова. Такие как sun, love, sex. Исследования показывают, что в качестве составной части пароля пользователи часто используют нечто подобное. И если в первую очередь вы подумали о таких словах, то ничего уникального в этом нет. Если вы все же решили включить в пароль целое слово, то выбирайте что-нибудь неочевидное, что имеет значение только для вас.
• Ваши персональные данные. Имя, телефон, дата рождения, кличка собаки или кошки, домашний адрес — эту информацию злоумышленники или спецслужбы могут найти в слитых базах пользователей или на ваших страницах в соцсетях.
• Клавиатурные последовательности букв и цифр. Например, любимое всеми пользователями qwerty12345.

Идеальный пароль может создать ваш кот, если случайно пройдется по клавиатуре. Или генератор случайных комбинаций. Например, этот.

4. Зачем такие сложности?

Возможно, пароль от вашего аккаунта на сайте о плетении макраме не даст мошенникам много информации. Но если он совпадает с паролем от почты, злоумышленник может получить копию вашего паспорта или других документов, которые вы наверняка хоть раз кому-нибудь отправляли. Вместе с другой информацией, которую можно узнать из переписки в почте или в соцсетях, соберется подходящий комплект, чтобы взять на ваше имя кредит или успешно шантажировать ваших родных и знакомых. Согласитесь, запомнить несколько комбинаций куда проще, чем тратить долгие годы на попытки вернуть украденные деньги.

5. Как запомнить надёжный пароль?

Итак, вы воспользовались генератором случайных паролей или помощью кота. Но как запомнить эту абракадабру?

Можно придумать ассоциации к каждому символу. Возьмём случайную комбинацию :Pkun4smdin7bl!VP. Подбираем слова, которые будут начинаться с каждой буквы и попытаемся сложить это в осмысленную фразу. К примеру: «Путь к успеху начинается с малого действия и не бывает лёгким. Всё получится». Осталось только запомнить две цифры и расстановку знаков пунктуации. И мысленно повторять этот мотивирующий пароль по утрам. Если подходящие слова не находятся, просто замените любые буквы.

А можно попробовать создать надёжный пароль самому. Вот несколько способов.

• Придумайте предложение, которое будет иметь для вас особое значение. Возможно, это строчка из песни (желательно не всемирного хита) или ваше личное воспоминание. Например: «Самый вкусный латте готовят в старой кофейне на набережной Фонтанки». Теперь добавим год, когда вы впервые там побывали, пару случайных символов и запишем первые буквы каждого слова на английском. Получилось: SvlgvsknnF2008%&. Если вы решите взять строчку из песни, постарайтесь выбрать что-то неочевидное. Например, фразы не из припева, а из середины второго куплета.
• Возьмите два слова, которые будут иметь для вас значения, и перемешайте буквы. Например, просекко и тирамису. Перемешиваем и получаем prutirseccoramis. Также, можно заменить гласные буквы цифрами или вовсе удалить их.
• Выберите комбинацию цифр, которая будет иметь значение только для вас. Например, 18.02.97. А затем посмотрите на клавиатуру и добавьте по три буквы, которые расположены под каждой цифрой. Получаем: 1qaz8ik,0p;2wsx9ol.7ujm

6. Какой пароль выбрать для не самых важных аккаунтов?

Для сайтов, где вы не оставляете чувствительной информации, можно использовать более простые пароли. Выберите два неочевидных слова, запомните их и добавляйте в начале или в середине пароля первые буквы из названия сайта. Возьмём слова «текила» и «брусника». Пароль на сайте магазина электроники «М-Видео» может выглядеть так: TekilaMVbrusnika. Главное — не использовать те слова и комбинации, из которых состоит ваш пароль для почты, банка или социальных сетей.

7. Как убедиться, что у меня достаточно надёжный пароль?

Можно проверить его с помощью такого сервиса. Эта программа собирает пароли из слитых баз, анализирует самые популярные комбинации и показывает, насколько далеко ваш пароль ушёл от них.

8. А можно где-то хранить пароли?

Лучше всего хранить их в голове и связывать со значимой для вас информацией, как мы показывали выше. Но если вы всё же хотите где-то их записать, то воспользуйтесь менеджерами для хранения паролей. Об этих программах можно прочитать здесь.

Минус состоит в том, что эти программы также могут взломать. И в любом случае вам придётся запомнить хотя бы один сложный и надёжный пароль для доступа к самому менеджеру паролей.

Ещё один вариант — хранить пароли на отдельном устройстве. Его называют электронным ключом защиты, а внешне он напоминает обычную флешку. Подробнее о таких ключах можно почитать здесь. Главный минус состоит в том, что вы можете потерять эту флешку со всеми паролями.

9. Идеальный пароль создан. Это всё? 

К сожалению, нет. Пароли нужно регулярно обновлять. Вы можете скомпрометировать его сами: ввести при наблюдателях или на чужом устройстве. Или же он может оказаться в очередной утечке данных. Поэтому для значимых сервисов стоит менять пароли хотя бы раз в год.

Кроме того, стоит проверять открытые сессии в соцсетях и устройства, с которых был совершён последний вход. Если вы увидите там незнакомую локацию или гаджет — срочно меняйте пароль. То же самое нужно делать, если вы неожиданно получили смс-сообщение о попытке войти в какой-то из ваших аккаунтов.

И последнее. Лучше надёжного пароля могут быть только два пароля. Поэтому используйте двухфакторную аутентификацию везде, где это возможно.

Поделитесь этими советами, помогите близким защитить свои данные и чувствовать себя в безопасности.

Окно возможностей
https://t.me/okno_media