10 советов по созданию надежных паролей (+обзор менеджеров паролей)

Раз уж вы пришли на фриланс, то самое время усилить вашу безопасность с помощью более надежных паролей. Опрос Consumer Reports показал, что более 50 процентов взрослых имеют шесть или более защищенных паролем учетных записей в Интернете. Другие исследования показывают, что к 2020 году во всем мире будет использоваться 100 миллиардов сетевых паролей. Каждая из этих учетных записей является потенциальной целью для хакеров и требует защиты.

Исследования Consumer Reports показывают, что плохая безопасность веб-сайтов является серьезной проблемой в сети, что облегчает хакерам доступ к конфиденциальной информации. Далеко ходить не надо – вспомните постоянные скандалы с Facebook.

Хакеров между тем все больше – инструменты для взлома становятся все совершеннее, а расходы на «деятельность» снижаются.

Хотя невозможно гарантировать, что ваши учетные записи не будут взломаны, одна из лучших линий защиты — это создание более надежных паролей.

 

10 советов для создания более надежных паролей

Вот как можно создать более надежные пароли, которые помогут защитить вас от злоумышленников в сети:

• Никогда не используйте один и тот же пароль для нескольких учетных записей.
• Не используйте идентифицирующие личность термины.
• Избегайте использования общих слов или фраз.
• Используйте разные символы.
• Длинный пароль.
• Подумайте о неправильном написании.
• Используйте многофакторную аутентификацию.
• Меняйте свои пароли регулярно.
• Никогда не сохраняйте и не делитесь паролями.
• Используйте менеджер паролей.

А теперь давайте пройдемся по каждому пункту более подробно.

 

1. Никогда не используйте один и тот же пароль для нескольких учетных записей

Использование одного и того же пароля на разных сайтах — верный способ снизить безопасность этого пароля. Если хакер определит ваш пароль для одного сайта, он сможет взломать больше ваших учетных записей без дополнительной работы. Самый простой способ избежать этого катастрофического сценария — использовать не только более надежные пароли, но и отдельные для каждой учетной записи.

Конечно же, делать это лень! Да и страшно банально забыть разные пароли. Прекрасно вас понимаю. Создайте отдельные пароли хотя бы для самых важных аккаунтов – в приложении банка, в социальных сетях, для основной почты.

 

2. Не используйте идентифицирующие личность термины

Конечно, использование псевдонима вашего сына, вашего любимого фильма, имени вашего питомца и т. д. в паролях позволяет легко их запомнить. Но их тоже легко взломать.

Сильные пароли не имеют личных связей.

Хакеры могут обнаружить эти данные, изучая ваши профили в социальных сетях, и есть вероятность, что личная информация будет первым, что они попробуют, если они попытаются войти в ваши учетные записи. Избегайте использования этой информации в паролях и выберите что-то, что трудно угадать. Подробнее об этом в следующем пункте.

Всегда помните о том, чем вы делитесь в Интернете. Предоставление слишком большого количества личной информации через вашу страницу в социальных сетях позволяет хакерам получить доступ к вашим учетным записям.

Хорошо, пришло время разобраться в том, что делает пароль более надежным. Например, если сделать пароли длинными и необычными. Чтобы создать более надежные пароли, помните о следующих советах.

 

3. Избегайте использования общих слов или фраз

Другими словами? «Пароль», «12345» и «qwerty» — точно не ваш вариант. Также не рекомендуется использовать легко идентифицируемую информацию, такую как имя вашего супруга, дата вашей свадьбы и так далее.

 

4. Используйте разные символы

Вместо того, чтобы выбирать только буквы или только цифры, выберите комбинацию символов, включая такие, как %, @, $, цифры, прописные и строчные буквы и т. Д.

Использование множества различных типов символов затрудняет угадывание вашего пароля.

Придумайте фразу, а затем определите места для добавления различных символов. Например, «я люблю поспать» можно превратить в «!_!ike_t0_$!eep»

 

5. Длинный пароль

В том же опросе Consumer Reports, приведенном выше, было обнаружено, что 29 процентов людей, которые используют пароли для конфиденциальных учетных записей, используют пароль, состоящий из семи или менее символов. Это плохая новость, поскольку в отчете также указывается, что взлом паролей занимает значительно больше времени. Мы говорим о разнице недель или даже лет! Выберите восемь символов при абсолютном минимуме; где-то около 15 даже лучше, если вы серьезно относитесь к своей безопасности.

 

6. Считайте, что слова написаны неправильно

Умышленные орфографические ошибки могут затруднить угадывание пароля. Например, слово «фантастический» может быть угаданным, но слово «fentestic» будет сложнее взломать.

 

7. Используйте многофакторную аутентификацию

По мере развития ландшафта цифровой безопасности и того, что надежные пароли становятся менее надежными с точки зрения безопасности, многофакторная аутентификация становится одним из потенциальных решений.

Двухфакторная аутентификация требует, чтобы вы пароль для учетной записи и владели устройством, которое каким-либо образом связано с этой учетной записью.

Например, после попытки войти в свою учетную запись на телефоне может появиться текст с кодом, который позволяет завершить процесс входа в систему. Если у вас нет ни пароля, ни дополнительного защитного кода, будет практически невозможно войти в систему. Включение двухфакторной аутентификации может значительно усложнить хакерам доступ к вашей учетной записи.

 

8. Регулярно меняйте свои пароли

Со временем качество паролей ухудшается, поскольку, чем дольше используется пароль, тем больше времени хакерам приходится тратить, чтобы его взломать. Будьте на шаг впереди киберпреступников, регулярно меняя свои пароли.

Как правило, рекомендуется менять все ваши пароли как минимум каждые три месяца. Никогда не используйте старые пароли повторно.

Даже более надежные пароли не защитят вас, если вы их не защитите.

 

9. Никогда не сохраняйте и не делитесь паролями

Никогда не сохраняйте свои пароли и не устанавливайте флажок «запомнить меня», когда вы используете общедоступный компьютер. А еще лучше, старайтесь не входить в личные учетные записи, если вы не находитесь на частном устройстве.

Старайтесь не сообщать свои пароли другим людям, когда это возможно.

Никогда не передавайте свой пароль, если вы не делитесь им лично с кем-то, кому вы глубоко доверяете. Если у вас есть письменный список паролей, который поможет вам запомнить их, не храните этот список на своем компьютере или телефоне.

Поскольку электронные устройства можно взломать, это означает, что вы можете подвергнуть риску все свои учетные записи. Если вы должны хранить список паролей, используйте ручку и бумагу и храните список в надежном месте. По возможности избегайте записи более надежных паролей.

 

10. Используйте менеджер паролей

Если вы хотите управлять своими надежными паролями (теперь, когда вы их придумали), рассмотрите возможность использования системы управления паролями.

Менеджер паролей — это «хранилище», которому вы можете доверить личные данные. Это необходимый инструмент для защиты учетных данных, паролей, а в некоторых случаях и номеров банковских карт.

Вот обзор некоторых из лучших менеджеров паролей.

 

Dashlane

Цена: 59,88 $

Плюсы: синхронизация на всех ваших устройствах Windows, macOS, Android и iOS. Предлагает все основные и расширенные функции управления паролями. Включает защиту VPN. Сканирует Dark Web на предмет взломанных аккаунтов. Захватывает квитанции покупок онлайн.

Минусы: дорого, особенно если у вас уже есть VPN. Нельзя выбрать страну VPN-сервера. Ограниченная поддержка Internet Explorer.

 

Keeper Password Manager & Digital Vault

Цена: 29,99 $

Это элегантное и безопасное решение для управления паролями, доступное для всех популярных платформ и браузеров.

Плюсы: поддерживает все популярные платформы и браузеры. Двухфакторная аутентификация. Безопасный обмен паролями. Дополнительное безопасное хранение файлов и обмен сообщениями. Сохраняет полную историю паролей и файлов.

Минусы: заполнение веб-форм несколько ограничено. Нет полностью автоматических обновлений паролей.

 

Bitwarden Premium

Цена: 10,00 $

Плюсы: поддерживает все популярные платформы и браузеры. Двухфакторная аутентификация с использованием Yubikey или FIDO. Создает коды TOTP для сайтов, поддерживающих 2FA. Анализирует пароли и безопасность. Недорогой.

Минусы: Поддержка iOS несколько ограничена. Полномасштабное безопасное разделение оплачивается дополнительно.

 

LastPass Premium

Цена: 24,00 $

Плюсы: расширенные возможности многофакторной аутентификации. Включает 1 ГБ безопасного онлайн-хранилища файлов. Управляет паролями приложений. Приоритетная поддержка клиентов. Без рекламы.

Минусы: многое из этого можно получить бесплатно.

 

LogMeOnce Password Management Suite

Цена: 39,00 $

Плюсы: Синхронизация через Windows, MacOS, Linux, iOS и Android. Новый, оптимизированный интерфейс. Огромное количество функций, многие из которых уникальны и запатентованы.

Минусы: некоторые функции оплачиваются дополнительно. Все функции установки довольно дорогие.

 

Password Boss

Цена: 29,99 $

Плюсы: синхронизация на устройствах Windows, macOS, iOS и Android. Безопасный общий доступ и наследование пароля. Двухфакторная аутентификация. Панель инструментов безопасности. Заполняет веб-формы.

Минусы: нет онлайн доступа к сохраненным паролям.

 

Sticky Password Premium

Цена: 29,99 $

Плюсы: синхронизирует пароли между устройствами. Безопасная синхронизация Wi-Fi без облака. Управляет паролями приложений. Двухфакторная аутентификация.

Минусы: нет восстановления мастер-пароля. Ограниченное веб-приложение.

 

Будьте бдительны

Регулярное создание более надежных паролей (плюс необходимость их запоминания) может быть настоящей головной болью. Но придумывание более надежных паролей доставит  меньше хлопот, чем разгребание последствий взлома. Следуйте этим 10 основным советам для создания более надежных паролей, чтобы оставаться в безопасности в Интернете.

 

Источник