Багато хто з вас, використовує браузер для збереження паролів. Але ви маєте розуміти, що зберігати паролі в браузері – як залишати ключі під килимком перед дверима. Начебто зручно, але чи дійсно безпечно? Давайте розберемося, чому краще позбутися цієї звички і знайти більш надійні способи захистити свої дані.
Управління протидії кіберзлочинам у місті Києві назвало 3 причини, чому не варто зберігати паролі в браузерах?
- Крадіжка паролей шахраями. Якщо зловмисник отримає доступ до вашого комп’ютера або браузера, він може легко вкрасти збережені паролі;
- Фізичний доступ сторонніх людей до комп’ютера. Якщо хтось має фізичний доступ до вашого комп’ютера, то така особа зможе переглянути або скопіювати збережені паролі без вашого відома;
- Рекомендуємо запам’ятовувати паролі – це найнадійніший спосіб їх зберігання.
Також зазначається, що складний пароль має містити щонайменше 12 символів, включаючи великі та малі літери, цифри і спеціальні символи. Це значно ускладнює роботу систем підбору паролів. Не використовуйте прості слова чи загальновідомі фрази, адже їх легко зламати. Для створення паролів різної складності також можна використовувати сервіси генерації паролів, як на сайті кіберполіції.
Слід використовувати унікальні паролі для кожного акаунту, інакше зловмисники можуть отримати доступ до всіх ваших ресурсів, зламавши лише один пароль.
Додатковий захист забезпечує двофакторна автентифікація (2FA). Окрім пароля, для входу в акаунт потрібен додатковий код, який можна отримати через SMS або спеціальні програми. Найбезпечнішими вважаються програмні та апаратні токени.
Ще одним надійним методом є біометрична автентифікація, яка використовує унікальні фізичні характеристики для підтвердження особи.
Зберігати паролі на папері – небезпечно. Краще користуватися менеджерами паролів, які автоматично створюють та зберігають складні паролі. Вони доступні як у вбудованих браузерах, так і у вигляді окремих додатків.
Також регулярно перевіряйте, чи не були ваші паролі зламані. Існують онлайн-інструменти для тестування надійності паролів.
Лайфхаки від кіберполіції
Існують лайфхаки (не копіюйте їх дослівно!), як створювати надійні паролі за допомогою фраз. Це можуть бути цитати, рядки з віршів, пісень, важливі для вас думки тощо.
- Використовувати перші літери кожного слова знайомої фрази як основу для комбінації пароля. Наприклад, якщо за основу взяти опис звички мого найкращого друга: "КіберКіт лежить на дивані та гріється на сонечку" та обрати перші літери слів і додати спеціальні символи та цифри, вийде така комбінація: Kklndtgns!#24.
- Використовувати всю фразу як пароль. Наприклад, якщо за основу для пароля взяти афоризм Лесі Українки “Без надії сподіваюсьˮ, може вийти така комбінація: BezNadiiSpodivaius, до якої необхідно також додати спеціальні символи та цифри.
- Поєднувати перші склади чи частини кількох слів фрази. Наприклад, якщо з афоризму Григорія Сковороди “Бери вершину і матимеш серединуˮ взяти перші склади слів та додати спеціальні символи та цифри, вийде такий пароль: БеВерМаСер24!, на клавіатурі англійською вийде така комбінація: BeVerMaSer24!#.
Як додавати цифри та спеціальні символи до паролів, щоб їх також легко було запам’ятати? Слід замінювати деякі літери фрази, яку ви використовуєте для створення пароля на спеціальні символи та цифри за тільки вам відомою схемою. Наприклад, літеру “оˮ замінювати на знак “%ˮ тощо.
P.S. Зі свого боку кіберполіція просить долучитись до соціального проєкту «БРАМА». Для того, щоб бути частиною проєкту, користувачам достатньо мати мобільний телефон або компʼютер та трохи часу, який користувач готовий приділити для важливої справи. Задача учасників – надсилати скарги на надані нами пости, сервіси, посилання тощо. Більше скарг – більша вірогідність блокування контенту.
