Совет · 2 мин · 5 мая 2017
Как придумать надёжный пароль: 5 правил
Пять правил, которые защищают учётные записи: разные пароли, регулярная смена, никаких дат рождения и двухфакторная аутентификация.
Пять правил от IT-IP в честь Всемирного дня пароля:
- Создавайте разные пароли для разных учетных записей. Если вы используете одни и те же учетные данные для входа в разные учетные записи, то несанкционированный доступ даже в одну из них ставит под угрозу все остальные.
- Не сообщайте никому свои пароли, не записывайте их на видном месте. Пароль — это секретное слово или фраза по определению, поэтому хорошо подумайте, прежде чем передавать его кому-либо.
- Регулярно меняйте пароли. Даже если вы используете надежный пароль, меняйте его регулярно. Вы можете не сразу заметить несанкционированный доступ к своей учетной записи, поэтому регулярно меняйте пароли, а лучше создайте график их изменения, чтобы не забывать об этом! В сетях заказчика мы настраиваем автоматическую смену пароля раз в 30 дней.
- Не используйте в паролях информацию, связанную с вашей личностью. Множество надежных паролей трудно запомнить. Чтобы упростить запоминание паролей, многие пользователи используют в них значимые для себя имена и даты. Однако злоумышленники могут использовать вашу публично доступную информацию и учетные записи в социальных сетях для получения этих данных и разгадывания паролей. Не используйте в качестве пароля общеизвестные данные: имя, день рождения, номер сотового. Хороший вариант — написать какое-нибудь русское словосочетание в английской раскладке клавиатуры. Например, буквосочетание «яблочный_сок» в английской раскладке выглядит как z,kjxysq_cjr. Такой пароль очень сложно подобрать, но в то же время легко запомнить.
- Используйте двухфакторную аутентификацию там где это возможно. Создание надежных паролей — лучший первый шаг к безопасности, но добавить дополнительный слой защиты в виде двухфакторной аутентификации никогда не помешает. В этом случае пароль дополняется еще одним условием. Часто это код безопасности, высылаемый на мобильное устройство пользователя, и без этого кода выполнить вход в учетную запись невозможно.
