Давайте обговоримо цікаву тему – паролі для сайтів. Те, що бажано задавати різні паролі на різних сайтах це вже стало якоюсь аксіомою, адже отримавши доступ до одного сайту, зловмисник може також спробувати розкрити ваші дані на іншому сайті (наприклад, соціальних мережах).
І якщо буде один пароль на всі сервіси, то є великий ризик, що зламають одразу всі сервіси.
Як же зберегти всі паролі в пам’яті?
Особисто я поділяю паролі на два типи: важливі і неважливі. До неважливих відносяться різні сайти, форуми, поштові ящики. До важливих – доступ в Google, в банківський кабінет.
Неважливий пароль я формую так: є у мене певне слово (наприклад: Kapusta). І ось до цієї капустb я додаю різні цифри.
Наприклад: Kapusta551 (далі для інших 10 сайтів міняю тільки останню цифру). Через 2-3 місяці у мене буде! Kapusta334. Раз в 2-3 місяці для профілактики я міняю паролі. Запам’ятовую швидко, де яка цифра і ніде не записую ці паролі.
Попереду обов’язково використовую який-небудь символ: ~! @ # $% ^ &. Можна підставити одну цифру попереду, іншу позаду або ж взагалі всередині слова – Kap334sta.
Ніяких проблем зі зломом акаунта у мене ще не було за 20 років.
Паролі до важливих сайтів я або намагаюся запам’ятати або ж записую на папері. Папір – найнадійніший спосіб, він не підключений до інтернету, а це значить що пароль не буде скомпрометований.
Які ще є варіанти зберігання паролів?
– Спеціальні менеджери паролів.
Являють собою програму, де зберігаються всі комбінації логін-паролів. Для доступу в цю програму вам необхідно запам’ятати майстер-пароль.
Мінус таких програм в тому, що їх дуже часто зламують. Така програма перш за все відмінна мішень для хакера, тому що заславши трояна, який покаже всі паролі, хакер отримає великий куш. Особисто я ними ніколи не користувався.
Так, вищевказана інформація про менеджери паролів також відносяться і до зберігання паролів в браузері.
– Зберігати в хмарних сервісах.
Так, це дуже зручно. Адже в будь-якому місці ви отримаєте доступ до свого паролю. Але якщо раптом цю хмару зламають, то всі паролі витечуть в мережу. Точніше, зламати складно, але якщо на вашому комп’ютері або смартфоні буде троян, то він може викрасти будь-яку інформацію з цієї хмари.
Який висновок?
Висновок виключно виходить з логіки. Зберігати в програмах можна, але в разі злому цієї програми можна втратити всі акаунти. В хмарі – те ж саме. Такі випадки дуже рідкісні, але бувають.
Якщо ви занадто боїтеся за свої паролі, то краще звичайно зберігати їх на тому пристрої, який не підключено до інтернету і ви його не можете втратити (наприклад кнопковий телефон, який лежить удома). Або ж на звичайному папері.
Все що підключено до мережі – вразливе. Звичайно, спеціально зламувати звичайного користувача ніхто не буде, але варто побоюватися масових атак в разі вразливостей таких програм і серверів.
PS. Багато сайтів і сервісів мають можливість підключення двофакторної авторизації (підтвердження входу по смс або додатком). Настійно рекомендую включити – якщо паролі витечуть, то увійти по них без коду з смс буде просто неможливо.
-
-
-
-
