Пароли без мучений

Мультик

Олег на работе. У него один пароль на всё: почта, магазины, банк. Зато не забудешь: имя и год рождения.

Олег: Что? Я никуда не входил!

Полгода назад взломали интернет-магазин, где Олег покупал дрель. Пароли оттуда утекли. Обманщики пробуют их на почте, в банках, в соцсетях — и где-то они подходят.

Максим: Дядя Олег, один пароль на всё — как один ключ от квартиры, машины и дачи. Потерял один раз — открыто всё.

Максим: Надёжный пароль — длинный, а не сложный. Четыре случайных слова запомнить легко, а подобрать почти невозможно. И для каждого сайта — свой.

Максим: А чтобы не держать всё в голове, есть хранилище паролей. Оно уже встроено в телефон и браузер: само придумывает пароль и само подставляет. Помнить нужно один — от самого хранилища.

Максим: Менять пароли каждый месяц не обязательно. Меняй сразу, если пароль утёк или пришло письмо о чужом входе. Как сейчас.

Олег: Поменял пароль на почте и в банке, вышел со всех чужих устройств. Теперь у каждого сайта свой ключ.

Самое важное — пароль от почты: через почту можно поменять все остальные пароли.

Задание: надёжно или нет?

Вот шесть привычек с паролями. Решите для каждой: опасно это или нет.

• Привычка: «Один и тот же пароль для почты, банка и интернет-магазинов.» — Опасно. Утечёт из одного места — откроется всё. У каждого сайта должен быть свой пароль.
• Пароль: «Irina1987» — Опасно. Имя и год рождения подбирают первыми. Их легко узнать из соцсетей.
• Пароль: «лимон-трамвай-гитара-облако» — Безопасно. Длинный, из случайных слов и только для одного сайта. Хороший пароль.
• Привычка: «Пароль от банка записан на листке, приклеенном к монитору на работе.» — Опасно. Его увидит любой, кто подойдёт к столу. Лучше хранилище паролей в телефоне.
• Привычка: «Пароли придумывает и запоминает хранилище паролей в телефоне. Помнить нужно один, от хранилища.» — Безопасно. Так и надо. Пароли разные и длинные, а голову не нужно ими забивать.
• Звонок: «техподдержка почты»: «Для проверки безопасности назовите ваш пароль от почты.» — Опасно. Пароль не нужен никакой поддержке. Его не говорят никому.

Главное из урока

• Один пароль на всё опасен: утечёт из одного места — откроется всё.
• Надёжный пароль — длинный: несколько случайных слов.
• Хранилище паролей в телефоне придумает и запомнит пароли за вас.
• Менять пароль нужно сразу, если он утёк или пришло сообщение о чужом входе.

Вопросы

Почему опасно иметь один пароль на всё?

• Его легко забыть
• Если он утечёт с одного сайта, обманщики войдут везде
• Сайты это запрещают

Украденные пароли пробуют на почте и в банках. Свой пароль для каждого сайта защищает от этого.

Какой пароль надёжнее?

• Oleg1972
• Q7#k!
• синий-чайник-летит-на-дачу

Длина важнее значков. Несколько случайных слов подобрать почти невозможно.

Что такое хранилище паролей?

• Программа в телефоне, которая сама придумывает и запоминает пароли
• Тетрадь с паролями
• Служба, которой сообщают пароль по телефону

Оно уже встроено в телефон и браузер. Помнить нужно только один пароль.

Когда точно нужно сменить пароль?

• Каждую неделю
• Никогда
• Сразу, если пароль утёк или пришло сообщение о чужом входе

Регулярная смена без причины мало что даёт. А вот после утечки менять нужно немедленно.