Почему следует прекратить повторное использование паролей

Обновлено 6 ноября 2023 г.

Вам следует прекратить повторное использование одного и того же пароля для нескольких учетных записей, потому что, если злоумышленник получит этот пароль, он может получить доступ к каждой учетной записи, которая его использует. Поскольку в среднем человек имеет 20 или более учетных записей в Интернете, согласно отчету Keeper Security, ему трудно запомнить все свои пароли и он боится заблокировать свои учетные записи. В результате люди склонны повторно использовать один и тот же пароль, чтобы упростить вход в свои учетные записи. Однако это может подвергнуть их риску потери доступа к своим учетным записям и раскрытия их личной информации.

Продолжайте читать, чтобы узнать больше о рисках повторного использования одних и тех же паролей и о том, как избежать их повторного использования.

Что такое повторное использование паролей?

Повторное использование пароля — это когда человек использует один и тот же пароль или небольшую его вариацию в нескольких онлайн-аккаунтах и службах. Многие люди могут повторно использовать пароль, поскольку им легче запомнить один, а не несколько паролей. Однако такой неэффективный подход может привести к нескольким различным типам кибератак, включая атаки с подстановкой учетных данных.

Риски повторного использования одного и того же пароля

Самый большой риск повторного использования одного и того же пароля — это подмена учетных данных и атаки с целью захвата учетных записей, которые часто приводят к несанкционированному доступу и потере ваших учетных записей и личной информации.

Подстановка учетных данных

Подстановка учетных данных — это когда злоумышленник использует набор открытых учетных данных для попытки получить доступ к нескольким учетным записям. Злоумышленники часто используют учетные данные, которые были украдены в результате утечки данных, для выполнения подстановки учетных данных. Согласно отчету Keeper о практике использования паролей, подстановка учетных данных часто эффективна, потому что:

• 56% людей повторно используют одни и те же пароли для нескольких учетных записей.
• В среднем люди повторно используют один и тот же пароль в четырех разных приложениях и на веб-сайтах.
• 55% людей стали жертвами кибератак.
• 15% людей знают, что их пароли находятся в даркнете, но не меняли их.

Если вы не измените повторно используемый пароль после нарушения безопасности, злоумышленники могут использовать атаки с подстановкой учетных данных, чтобы воспользоваться учетными записями, о существовании которых вы, вероятно, забыли. Вам следует избегать повторного использования одного и того же пароля или любых его вариантов в нескольких учетных записях, поскольку у злоумышленников есть технология, которая может вводить любой вариант одного и того же пароля, чтобы угадать ваши пароли. Повторное использование одного и того же пароля на нескольких платформах и в веб-приложениях может привести к компрометации нескольких учетных записей из-за одного раскрытого пароля.

Перехват учетной записи

Перехват учетной записи — это тип кражи личности, при котором злоумышленник берет под контроль учетную запись другого пользователя без его разрешения. Подстановка учетных данных часто приводит к атакам с перехватом учетных записей, поскольку злоумышленники могут использовать один и тот же пароль для получения доступа к нескольким учетным записям. После захвата учетной записи злоумышленник может заблокировать доступ пользователя к учетной записи и украсть личную информацию. Злоумышленники могут продавать эту украденную информацию в даркнете или использовать ее для выдачи себя за жертву и совершения мошенничества.

Как предотвратить повторное использование паролей

Помимо сознательного выбора предотвращения повторного использования паролей, существуют и другие стратегии, позволяющие избежать этой вредной практики. Используйте приведенные ниже советы, чтобы предотвратить повторное использование учетных данных для входа.

Создавайте надежные и уникальные пароли

Лучший способ избежать повторного использования паролей — создать надежные и уникальные пароли. Надежные пароли содержат не менее 16 символов и являются случайной комбинацией прописных и строчных букв, цифр и специальных символов. Они опускают любую личную информацию, последовательные цифры или буквы (12345), а также часто используемые словарные слова, такие как «пароль». Надежные пароли злоумышленникам трудно взломать, чтобы получить доступ к вашим учетным записям. Вам следует использовать разные пароли для каждой из ваших учетных записей, чтобы избежать множественных атак по перехвату учетной записи.

Используйте генератор паролей

Генератор паролей — это инструмент, создающий уникальные пароли путем случайного сочетания прописных и строчных букв, цифр и специальных символов, которые никогда не повторяются. Вам следует использовать генератор паролей, который поможет вам создавать надежные пароли, которые защитят ваши учетные записи от злоумышленников. Генератор паролей упрощает создание надежных паролей и гарантирует, что ваши пароли никогда не повторятся.

Храните свои пароли в менеджере паролей

Менеджер паролей — это инструмент, который надежно хранит вашу личную информацию и управляет ею в зашифрованном хранилище. Поскольку менеджер паролей хранит все ваши учетные данные для входа, вам не придется повторно использовать один и тот же пароль или запоминать все разные пароли. Некоторые менеджеры паролей могут идентифицировать любые пароли, которые повторно использовались в ваших учетных записях, и предлагать вам изменить их на надежные и уникальные. Использование менеджера паролей упрощает вход в учетные записи, поскольку он автоматически заполняет учетные данные всякий раз, когда вы открываете веб-сайт или приложение, в которое пытаетесь войти.

Некоторые менеджеры паролей предлагают дополнительные функции, такие как мониторинг даркнета. Средства мониторинга даркнета сканируют даркнет и определяют, были ли найдены какие-либо из ваших учетных данных для входа. Инструмент предупреждает вас, если какая-либо из ваших учетных записей была скомпрометирована, чтобы вы могли быстро изменить свои пароли.

Включите многофакторную аутентификацию.

Многофакторная аутентификация (MFA) — это мера безопасности, которая требует предоставления дополнительной формы идентификации, такой как одноразовый код для получения доступа к учетной записи. MFA обеспечивает дополнительный уровень безопасности для ваших учетных записей в Интернете, поскольку вам необходимо подтвердить личность, чтобы получить доступ к учетной записи. Даже если ваши учетные данные для входа были скомпрометированы в результате нарушения безопасности, злоумышленник не получит доступа к вашей учетной записи, поскольку он не сможет подтвердить свою личность.

Практикуйте надлежащую гигиену паролей

Узнайте о надлежащей гигиене паролей для предотвращения угроз безопасности. Будьте в курсе новостей кибербезопасности, чтобы продолжать следовать лучшим методам кибербезопасности. Примеры хорошей гигиены паролей включают изменение паролей после нарушения безопасности, регулярное обновление программного обеспечения, распознавание киберугроз и использование антивирусного программного обеспечения.

Используйте менеджер паролей, чтобы избежать повторного использования паролей

Лучший способ избежать повторного использования паролей — использовать менеджер паролей. Менеджер паролей помогает вам создавать надежные и уникальные пароли и безопасно хранить их в хранилище паролей. Вам не придется беспокоиться о запоминании всех разных паролей, поскольку вы можете получить к ним доступ в своем менеджере паролей. Подпишитесь на бесплатную пробную версию Keeper Password Manager для защиты своих учетных записей в Интернете и предотвращения повторного использования паролей.