Памятка! Пароли и их надежное хранение.

Частые ошибки пользователей, связанные с паролями:

• Использование распространенных паролей

Не используйте легко угадываемые пароли, избегайте использования общеупотребительных слов и фраз, таких как "password" или "qwerty". Повышайте уровень энтропии вашего пароля. (Энтропия определяет степень непредсказуемости пароля)

Такие пароли могут быть легко угаданы злоумышленниками, особенно если вы стали объектом целевой атаки. К тому же давно существуют боты и скрипты для проведения масштабных атак по подбору паролей. Одной из первых целей таких ботов являются распространенные пароли.

• Один пароль для всех учетных записей

Используйте разные пароли для каждой учетной записи или службы в Интернете.

Таким образом, если один пароль будет скомпрометирован, это не повлияет на другие учетные записи.

• Привычка записывать пароль на бумаге или в заметках смартфона

Не записывайте пароли на бумаге и не храните их в легкодоступных цифровых файлах.

Пароли на бумаге самый уязвимый способ хранения паролей и это очевидно. Но есть и другие причины не прибегать к этому способу хранения. В целях безопасности пароли необходимо периодически обновлять. Управление изменениями паролей на бумаге может стать громоздким и чреватым ошибками занятием. Что касается цифровых заметок, то они не имеют шифрования, поэтому пароли хранятся в виде обычного текста.

-Что важно знать и помнить о пароле?

-Самая важная характеристика хорошего пароля - это его длина, чем длиннее пароль, тем лучше.

-Почему?

-Длинные пароли имеют более высокую математическую сложность, что делает их более трудными для взлома. Каждый дополнительный символ значительно увеличивает количество возможных комбинаций, которые должен перебрать злоумышленник.

Хотя длина пароля имеет большое значение, важно помнить, что надежность пароля зависит и от других факторов.

Давайте определим какими характеристиками должен обладать "идеальный" пароль:

1. Длина - пароль состоящий из 12 и более символов будет достаточно устойчивым к атакам перебора.
2. Разнообразие символов - сочетание прописных и строчных букв, цифр и специальных символов сделает пароль ещё более сложной мишенью.
3. Отказ от распространенных слов - в "идеальном" пароле нет легко узнаваемых слов и фраз.
4. Непредсказуемость - комбинация символов в "идеальном" пароле случайна и не может быть легко угадана.
5. Не содержит личной информации - "идеальный" пароль не содержит легкодоступной личной информации, такой как имя, фамилия или дата рождения.

А вот как выглядит "идеальный" пароль - p3RfeC7$eTOfc#@rac7eR$

• Используйте менеджер паролей

Рассмотрите возможность использования надежных менеджеров паролей. Менеджеры паролей хранят ваши пароли в зашифрованном хранилище, что делает их легкодоступными в случае необходимости. Для доступа к хранилищу достаточно запомнить один надежный мастер-пароль.

Мастер-пароль для менеджера паролей очень важен, ведь это пароль от ваших паролей! Сделайте его длинным, сложным и уникальным.

• Секретные вопросы

Если для восстановления пароля используются секретные вопросы, не используйте ответы, которые можно легко угадать или найти в Интернете. Намного лучше будет использовать случайные ответы или ответы, которые знаете только вы.

• Периодическая смена пароля

Пересматривайте и обновляйте пароли для важных учетных записей, как электронная почта или онлайн-банк. Менеджер паролей поможет вам следить за тем, когда пароли необходимо менять.

• Резервные копии хранилища паролей

Не ленитесь создавать резервные копии хранилища менеджера паролей. Храните их в безопасном месте, например на внешнем диске, физический доступ к которому, есть только у вас.

• Защита устройства

Убедитесь, что устройство, на котором установлен менеджер паролей, защищено с помощью пароля, PIN-кода или биометрии.

Просто о сложном мире информационных технологий и безопасности.
Подписывайся на нас и узнавай новости первым!

Страница ВКонтакте -Защита информации Якутии
Страница Одноклассники - Защита информации Якутии
Подписывайтесь на YouTube-канал - Защита информации Якутии
Rutube-канал - Защита информации Якутии
Telegrm канал - Защита информации Якутии