Чому паролі важливі
Якщо ваш пароль легко вгадати, ви запрошуєте хакерів облікових записів і викрадачів даних до столу. Ми всі знаємо, як це робити, але якби ви знали, наскільки погані паролі використовують багато людей, то жахнулися б. Від поширених слів і страшного «123456» до днів народження членів родини, імен домашніх улюбленців та багато чого іншого — багато хто з нас дуже цим грішить.
Хоча жоден пароль неможливо зламати геть безумовно, є безліч заходів безпеки, яких можна вжити, щоб паролі залишалися простими у використанні, але майже невразливими для хакерів.
Як зберігати надійні паролі
У теорії найкращі паролі мають складатися з випадкових безглуздих рядків літер, великих літер, спеціальних символів і цифр. Але такими паролями незручно користуватися, і дуже кортить їх десь записати.
Ми всі чули історію про страшну записку, до якої прикріпили всі ваші банківські паролі й приліпили її до монітора. Щиро кажучи, імовірніше, що цю інформацію вкраде мстивий колишній або зловмисний колега, а не онлайн-хакер, але це все одно нерозумна стратегія зберігання. Те саме стосується нотатки у вашому телефоні, тим паче що це зазвичай ще й улюблений пристрій для двофакторної автентифікації. Не треба вручати злодієві вашу вразливу інформацію на блюдечку!
На щастя, є безліч надійних менеджерів паролів, які зроблять це за вас у цифровому форматі. Вони шифрують паролі, тож ніхто на їхньому боці не зможе побачити, що саме ви обрали, а ще захищають паролі від сторонніх очей. Вони дають змогу генерувати й зберігати максимально безпечні випадкові паролі, додаючи ще один рівень захисту до вашої системи. Багато з них також пропонують онлайн-резервне копіювання із захищеним шифруванням, тож потрібна інформація ніколи не загубиться.
Шукайте 256-бітне шифрування AES. Його нині використовують фінансові установи та військові, і зламати його практично неможливо, навіть якщо базу даних скомпрометовано. А якщо потім додати двофакторну автентифікацію (про це трохи згодом), матимете майже невразливе сховище, яке забезпечить вашу безпеку.
Створення надійних паролів
Як ми вже згадували, надійний пароль має містити все це:
- Великі літери
- Малі літери
- Спеціальні символи
- Цифри
Кожен новий «чинник», доданий до суміші, ускладнює підбір пароля. Крім того, прагніть, щоб рядок містив щонайменше 8 символів. Що він довший, то більше часу потрібно, щоб перебрати хоча б один символ, не кажучи вже про всі символи в рядку. Так само малоймовірно, що його зламають ферма даних із соцмереж або фішингова атака.
Погані звички в соцмережах
До речі про збір даних у соцмережах: вам також слід відповідально ставитися до того, що ви розкриваєте невідомим людям в Інтернеті. Усі ці милі вікторини? Багато з них створено, щоб дізнатися про вас дедалі більше, отримати відповіді на контрольні запитання й підказати хакерам, із чого почати пошук пароля. Якщо ділитися в Інтернеті якомога меншою кількістю інформації, це неабияк посприяє вашій безпеці.
Концепція парольних фраз
Якщо вам усе ще потрібен пароль, який можна запам’ятати, але ви хочете, щоб він був безпечним, концепція парольної фрази може стати в пригоді. Це просто довгий пароль, створений за нашими попередніми порадами. Так ви уникаєте ризику використовувати місця, імена й людей, які для вас важливі, а саму фразу легше запам’ятати. Який вигляд має парольна фраза? Припустімо, ви вирішили створити нову парольну фразу: «Сьюзен любить яблука на обід». Легко запам’ятати, правда? Але якщо ви не знаєте нікого на ім’я Сьюзен і маєте алергію на яблука, хакер навряд чи вгадає саме це першим. Та ми ще змінимо її, щоб вона відповідала стандартам надійних паролів.
Зміни — це добре
Використання різних паролів на різних сайтах створює ще один рівень захисту. Якщо хакер заволодіє одним паролем, він не зможе з його допомогою відкрити весь ваш світ. У найгіршому разі вам доведеться реагувати на один витік даних, а не втрачати весь свій цифровий світ.
Крім того, корисно регулярно змінювати паролі. Ви не завжди можете контролювати, звідки хакери здобувають дані. Іноді їм натомість вдається зламати дані установи — згадайте нещодавній витік даних Equifax. Якщо дані вже застаріли, вони їм ні до чого.
Двофакторна автентифікація
Двофакторна автентифікація додає ще один рівень захисту. Після успішного введення пароля ви отримаєте код на телефон або електронну пошту. Його теж потрібно правильно ввести, перш ніж ви зможете увійти в обліковий запис. Для того, хто законно ним користується, це дві секунди, а для тих, хто намагається викрасти ваші дані, — зачинені двері.
Багато платформ уже пропонують 2FA «вбудованою», особливо соцмережі та банківські установи, але деякі добре продумані програми дають змогу додати її й до ширшого кола облікових записів.
Будьте кмітливими в Інтернеті
Атаки грубою силою можуть зламати паролі, та «поганим хлопцям» набагато простіше змусити вас передати їм дані безпосередньо. Будьте дуже обережними з фішингом і завжди перевіряйте, чи справжнє джерело будь-якого листа, у якому вас просять надати конфіденційну інформацію. Якщо сумніваєтеся, зателефонуйте до установи, а не виконуйте вказівки з підозрілого листа. Так само уникайте загальнодоступних мереж Wi-Fi, які легко зламати, оновлюйте програмне забезпечення, щоб застосовувалися всі виправлення безпеки, і подумайте про використання VPN, щоб ще краще приховати свою присутність у мережі.
Зберігати паролі в безпеці не має бути важким випробуванням. Зробивши кілька простих і нескладних кроків для захисту, ви зможете убезпечити свою присутність в Інтернеті від кіберзлочинців і залишити важливі дані та банківські програми доступними лише для себе.
