Советы по гигиене паролей и рекомендации по их применению

К числу советов по гигиене паролей относятся использование уникальных паролей, применение многофакторной аутентификации и хранение паролей в менеджере паролей. Гигиена паролей включает в себя рекомендации по защите паролей и учетных записей в Интернете. Если вы будете соблюдать гигиену паролей, то надежные пароли позволят вам избежать кибератак, заражения вирусами и вредоносным ПО, взлома паролей и многого другого.

Читайте дальше, чтобы узнать некоторые из лучших советов по гигиене паролей для защиты учетных записей и личной информации в Интернете.

1. Создавайте надежные пароли

Одно из самых важных правил гигиены паролей — создание надежных паролей для каждой учетной записи в Интернете. Если вы будете использовать надежные и уникальные пароли, злоумышленникам будет гораздо сложнее получить доступ к вашей информации. Надежный пароль состоит не менее чем из 16 символов и содержит заглавные и строчные буквы, цифры и специальные символы. Чтобы пароль был надежным, также рекомендуется не использовать распространенные словарные слова, личную информацию и последовательно идущие цифры или буквы. Вот несколько паролей, которые являются плохими с точки зрения гигиены паролей:

Несмотря на то что приведенные выше пароли содержат заглавные и строчные буквы, цифры и специальные символы, они ненадежные из-за своей предсказуемости, так как основаны на общих шаблонах и сведениях, которые злоумышленники могут найти о вас в Интернете. Если вы хотите защитить свою личную информацию, а также учетные записи в Интернете, использовать надежные пароли очень важно.

Используйте генератор паролей или парольных фраз

Если вам сложно придумать надежные и уникальные пароли, воспользуйтесь генератором паролей или парольных фраз. Генератор паролей создает случайные пароли на основе желаемого количества символов и других критериев (заглавные или строчные буквы, цифры и специальные символы). Аналогичным образом генератор парольных фраз генерирует более длинные пароли в виде фразы, состоящей из нескольких случайных слов, разделенных специальными символами и цифрами, для большей безопасности учетных данных. Эти инструменты значительно упрощают создание надежных паролей, поскольку они создаются автоматически и совершенно случайны.

2. Используйте менеджер паролей

После того как вы сгенерировали самые надежные пароли и парольные фразы, вы, вероятно, зададитесь вопросом, как их отслеживать. Менеджер паролей предназначен для хранения паролей к учетным записям в Интернете в безопасном цифровом хранилище. Единственный пароль, который вам нужно будет запомнить, — это мастер-пароль, необходимый для доступа к остальным данным для входа в учетные записи в Интернете. При использовании Keeper^® менеджер паролей также будет уведомлять вас о ненадежных или повторно используемых паролях. Так, вы сможете использовать генератор паролей, чтобы сменить ненадежные пароли на гораздо более надежные для соблюдения правил гигиены паролей.

3. Включайте ключи доступа, когда это возможно

Вы должны не только использовать надежные пароли, но и включать ключи доступа, когда это возможно. Ключи доступа не требуют ввода пароля и позволяют входить в учетные записи или приложения с помощью отпечатка пальца, Face ID, распознавания голоса и других биометрических данных. Поскольку ваша биометрическая информация уникальна для вас, злоумышленники не смогут присвоить вашу личность и получить доступ к вашим учетным записям, если у вас включены ключи доступа.

Основное различие между паролями и ключами доступа заключается в том, что последние устойчивы к фишинговым атакам, но поддерживаются не на всех веб-сайтах. Чтобы узнать, какие веб-сайты поддерживают вход в систему с помощью ключей доступа, ознакомьтесь с нашим каталогом ключей доступа.

4. Используйте многофакторную аутентификацию для каждой учетной записи

Если для входа в учетные записи в Интернете вы можете использовать многофакторную аутентификацию, обязательно настройте ее. Многофакторная аутентификация требует ввода дополнительной формы аутентификации для доступа к учетной записи или приложению в Интернете. Например, одним из типов многофакторной аутентификации может быть ответ на секретный вопрос, код из приложения для аутентификации, биометрическая информация или ваше местоположение. Многофакторная аутентификация обеспечивает большую безопасность, чем только пароль. Так, даже если злоумышленники получат доступ к вашим учетным данным, им все равно понадобятся дополнительные формы аутентификации, когда многофакторная аутентификация включена.

5. Избегайте повторного использования паролей или вариаций одного и того же пароля

Представьте, что вы используете Password1234! в качестве пароля для каждой учетной записи в Интернете. Если злоумышленники узнают его, то получат доступ к вашей банковской информации, учетным записям в магазинах, профилям в социальных сетях и многому другому. Когда злоумышленники неоднократно используют украденные учетные данные для входа в систему, чтобы получить доступ к нескольким учетным записям одновременно, это называется подстановкой учетных данных. Данная тактика злоумышленников эффективна, поскольку люди часто используют пароли повторно. Вместо повторного использования паролей или незначительных вариаций одного и того же пароля (Password1, Password2 и т. д.) соблюдайте правила гигиены паролей, создавая надежные и уникальные пароли для каждой учетной записи.

6. Не делитесь паролями опасными способами

Бывают случаи, когда друзья или родственники отправляют либо получают сообщения в социальных сетях с просьбой сообщить пароль от общей учетной записи сервиса потоковой трансляции. Это небезопасный способ обмена паролями, поскольку он не поддерживает шифрование и, следовательно, подвергает ваши учетные записи риску компрометации. Вместо этого вы можете безопасно обмениваться паролями, используя менеджер паролей, который всегда шифрует вашу конфиденциальную информацию.

7. Меняйте пароли только при необходимости

Хотя для защиты учетных записей рекомендуют время от времени менять пароли, делать это нужно только в случае крайней необходимости. Слишком частая смена пароля, например каждые 90 дней, может привести к тому, что вы начнете придумывать ненадежные или повторно используемые пароли. Это поставит под угрозу безопасность ваших учетных записей. Меняйте пароли только в том случае, если учетные данные скомпрометировали или если ваше средство хранения паролей предупреждает вас о ненадежных паролях.

Соблюдайте правила гигиены паролей для защиты учетных записей

Эти советы и рекомендации помогут вам начать соблюдать правила гигиены паролей, что защитит ваши учетные записи и личную информацию от злоумышленников. Включив несколько форм аутентификации и создав надежные пароли, вы сможете уберечься от кибератак.

Начните соблюдать правила гигиены паролей, попробовав бесплатную 30-дневную пробную версию Keeper Password Manager.