Паролі без мук

Мультик

Олег на роботі. У нього один пароль на все: пошта, магазини, банк. Зате не забудеш: ім’я та рік народження.

Олег: Що? Я нікуди не входив!

Пів року тому зламали інтернет-магазин, де Олег купував дриль. Паролі звідти потрапили до злодіїв. Шахраї пробують їх на пошті, у банках, на сторінках у мережі — і десь вони підходять.

Максим: Дядьку Олегу, один пароль на все — як один ключ від квартири, машини й дачі. Загубив один раз — відкрито все.

Максим: Надійний пароль — довгий, а не складний. Чотири випадкові слова запам’ятати легко, а підібрати майже неможливо. І для кожного сайту — свій.

Максим: А щоб не тримати все в голові, є сховище паролів. Воно вже вбудоване в телефон і браузер: саме вигадує пароль і саме підставляє. Пам’ятати треба один — від самого сховища.

Максим: Міняти паролі щомісяця не обов’язково. Міняй одразу, якщо пароль потрапив до чужих або прийшов лист про чужий вхід. Як оце зараз.

Олег: Змінив пароль на пошті й у банку, вийшов з усіх чужих пристроїв. Тепер у кожного сайту свій ключ.

Найважливіше — пароль від пошти: через пошту можна змінити всі інші паролі.

Завдання: надійно чи ні?

Ось шість звичок із паролями. Вирішіть для кожної: небезпечно це чи ні.

• Звичка: «Один і той самий пароль для пошти, банку й інтернет-магазинів.» — Небезпечно. Витече з одного місця — відкриється все. У кожного сайту має бути свій пароль.
• Пароль: «Iryna1987» — Небезпечно. Ім’я та рік народження підбирають першими. Їх легко дізнатися з вашої сторінки в інтернеті.
• Пароль: «лимон-трамвай-гітара-хмара» — Безпечно. Довгий, із випадкових слів і тільки для одного сайту. Добрий пароль.
• Звичка: «Пароль від банку записано на папірці, приклеєному до монітора на роботі.» — Небезпечно. Його побачить кожен, хто підійде до столу. Краще сховище паролів у телефоні.
• Звичка: «Паролі вигадує й запам’ятовує сховище паролів у телефоні. Пам’ятати треба один, від сховища.» — Безпечно. Так і треба. Паролі різні й довгі, а голову ними забивати не потрібно.
• Дзвінок: «служба підтримки пошти»: «Для перевірки безпеки назвіть ваш пароль від пошти.» — Небезпечно. Пароль не потрібен жодній службі підтримки. Його не кажуть нікому.

Головне з уроку

• Один пароль на все небезпечний: витече з одного місця — відкриється все.
• Надійний пароль — довгий: кілька випадкових слів.
• Сховище паролів у телефоні вигадає й запам’ятає паролі за вас.
• Міняти пароль треба одразу, якщо він витік або прийшло повідомлення про чужий вхід.

Запитання

Чому небезпечно мати один пароль на все?

• Його легко забути
• Якщо він витече з одного сайту, шахраї ввійдуть усюди
• Сайти це забороняють

Украдені паролі пробують на пошті й у банках. Свій пароль для кожного сайту захищає від цього.

Який пароль надійніший?

• Oleg1972
• Q7#k!
• синій-чайник-летить-на-дачу

Довжина важливіша за значки. Кілька випадкових слів підібрати майже неможливо.

Що таке сховище паролів?

• Програма в телефоні, яка сама вигадує й запам’ятовує паролі
• Зошит із паролями
• Служба, якій повідомляють пароль телефоном

Воно вже вбудоване в телефон і браузер. Пам’ятати треба лише один пароль.

Коли точно треба змінити пароль?

• Щотижня
• Ніколи
• Одразу, якщо пароль витік або прийшло повідомлення про чужий вхід

Регулярна зміна без причини мало що дає. А от після витоку міняти треба негайно.