Какой пароль может быть: Какой должен быть пароль, чтобы его не взломали?

Какой должен быть пароль, чтобы его не взломали?

От степени надежности используемого пароля может зависеть многое. Например, если мошенники взломают пароль от электронной почты они смогут зайти на интернет-сервисы, которые привязаны к взломанному электронному почтовому ящику. Среди подобных сервисов могут оказаться электронные кошельки, социальные сети и многое другое. Если вы хотите, чтобы ваши данные были в полной безопасности, необходимо потратить некоторое время и придумать действительно надежный пароль.

  • Какой должен быть пароль, чтобы его не взломали?
  • Как взломать пароль — основные методы
  • Какие бывают пароли и почему их легко взломать?
  • Как подобрать пароль, чтобы его не взломали?
  • Самые сложные пароли — примеры или какие пароли считаются надежными?
  • Советы и выводы

Чтобы максимально обезопасить свои личные данные, необходимо придумать пароль, который соответствует всем основным рекомендациям IT-экспертов(эти рекомендации гарантируют :

  • Минимальная длина используемого пароля должна составлять не менее 8 символов.
  • В применяемом пароле рекомендуется использовать и строчные, и заглавные буквы.
  • В пароле должны присутствовать и буквы и цифры.
  • Рекомендуется добавлять в используемый пароль один или сразу несколько специальных символов, если конкретная интернет-платформа это допускает.

Если вы не можете придумать надежный пароль самостоятельно, рекомендуется воспользоваться специальным сервисом, который автоматически генерирует надежные пароли.

Не стоит закрывать глаза на советы, приведенные выше, ведь в противном случае существует вероятность, что хакеры смогут взломать ваш пароль.

Наиболее распространенным методом взлома считается фишинг. Суть фишинга заключается в том, что хакер направляет пользователя на сайт, похожий на тот, которым он регулярно пользуется. Человек вводит свои данные для входа, но эти данные попадают в руки мошеннику. Зачастую фишинговая веб-страница внешне практически не отличается от оригинала. В данной ситуации не поможет даже очень сложный пароль.

Ссылка на фишинговый сайт может прийти пользователю на электронную почту. В письме хакеры от имени сервиса могут написать, что человеку необходимо войти в аккаунт, подтвердить какие-либо данные, перейдя по ссылке и т.д. Если вы попались на подобную уловку, обязательно обратите внимание на адресную строку браузера. Если ссылка не совпадает с оригинальным адресом сайта, ни в коем случае нельзя вводить свои данные на открывшейся веб-странице.

Второй по популярности метод взлома – подбор паролей. Хакер использует специальную программу со встроенным словарем, которая автоматически перебирает все возможные вариации пароля. Когда находится подходящая комбинация, программа сообщает об этом злоумышленнику. Хотя многие ресурсы дают ограниченное количество попыток ввода неверного пароля, после чего ограничивают ввод капчей или таймаутом, что значительно утрудняет подбор паролей перебором.

Кроме того хакеры достаточно часто используют так называемый метод «Пауков». Многие пользователи составляют применяемые пароли из слов, связанных со своим родом деятельности, и мошенники активно пользуются этим. Прошерстив сайты конкурентов (если речь идет о компании), а также почитав специальную литературу, хакеры предельно сужают круг возможных комбинаций.

Не менее распространен и социальный инжиниринг. Хакер пытается выманить у пользователя ответ на секретный вопрос, чтобы воспользоваться функцией восстановления пароля. Мошенник добавляется в друзья к своей потенциальной жертве и в процессе общения ненавязчиво узнает кличку собаки, название любимой компьютерной игры, музыкальной группы и так далее.

Проще всего взломать пароль, в котором присутствует последовательное нажатие клавиш, например «987654321», «rewqqwer» и так далее. Очень просто будет угадать пароль, в котором содержится информация об имени, фамилии, дате рождения, адресе проживания или работы пользователя. В связи с тем, что данная информация зачастую находится в открытом доступе, такие варианты хакеры проверяют в первую очередь.

Также слабым считается пароль, в котором упоминается название любимой музыкальной группы или исполнителя, наименование футбольной команды или всемирно известного бренда. Также не рекомендуется упоминать в пароле имя своей второй половинки, например «iloveKate2000».

Для начала нужно придумать по-настоящему надежный пароль. Для этого используйте буквы разного регистра, не забывайте о цифрах и специальных символах. Не связывайте пароль со своими личными данными и интересами. Если не получается придумать надежный пароль самостоятельно, лучше всего воспользоваться автоматическим генератором надежных паролей.

Стоит отметить, что при фишинге не важно, пароль какой сложности применяет пользователь. Так или иначе, человек самостоятельно вводит его в форму и передает в руки мошенникам. Чтобы защитить себя от фишинга, не переходите по ссылкам из электронных писем, полученных от незнакомых людей. Если же электронное письмо пришло от имени какого либо интернет-сервиса, убедитесь, что ссылка в адресной строке браузера не отличается от оригинальной, так как достаточно часто хакеры меняют .com на .org и так далее.

Надежным считается пароль, который соответствует всем рекомендациям IT-экспертов. В нем не содержится какой-либо личной информации, он достаточно длинный, включает в себя цифры, символы, большие и маленькие буквы. Вот несколько примеров того какой пароль является самым сложным и надежным с точки зрения защиты от взлома.

  • shPe2IGxZttxkt.
  • FzQxvDVdC38Qt7.
  • Onv9A6oFl5VHyO.
  • 2S4BS3unT16V.
  • |UZE0tZW5{OM.
  • t{{R?C0gh7F.

Вместе с тем, многие интернет-сервисы не дают возможности использовать в пароле специальные символы вроде вопросительного знака и фигурной скобки, поэтому в таких ситуациях придется довольствоваться буквами различного регистра и цифрами. Запомнить такой пароль практически нереально, поэтому необходимо записать его где-то на бумаге или же использовать так называемый менеджер паролей.

Чтобы ваши личные данные были максимально защищены, необходимо позаботиться о надежности применяемого пароля. Не используйте в паролях то, что можно будет легко угадать: имя, фамилию, дату рождения, адрес, хобби, последовательные цифры и т. д.

Вот один из примеров составления надежного пароля:

  1. Выберите случайное английское слово, например, symphony и напишите его наоборот – ynohpmys.
  2. Далее сделайте так, чтобы строчные буквы чередовались с заглавными – yNoHpMys.
  3. А затем добавьте несколько чисел, например, четные или нечетные числа из вашего номера телефона – y3No5HpM9ys.

На самом деле можно придумать множество подобных паролей, нужно лишь немного времени и фантазии. Ну а если ни того, ни другого нет, воспользуйтесь специализированным генератором паролей. В данном случае потребуется выучить только один сложный пароль. Почитать об этом можно здесь. Кроме того рекомендуется время от времени менять используемый пароль, а также не применять один и тот же пароль для разных аккаунтов.

АРАлина Рыбакавтор

Какой должен быть пароль, чтобы его не взломали?

От степени надежности используемого пароля может зависеть многое. Например, если мошенники взломают пароль от электронной почты они смогут зайти на интернет-сервисы, которые привязаны к взломанному электронному почтовому ящику. Среди подобных сервисов могут оказаться электронные кошельки, социальные сети и многое другое. Если вы хотите, чтобы ваши данные были в полной безопасности, необходимо потратить некоторое время и придумать действительно надежный пароль.

  • Какой должен быть пароль, чтобы его не взломали?
  • Как взломать пароль — основные методы
  • Какие бывают пароли и почему их легко взломать?
  • Как подобрать пароль, чтобы его не взломали?
  • Самые сложные пароли — примеры или какие пароли считаются надежными?
  • Советы и выводы

Чтобы максимально обезопасить свои личные данные, необходимо придумать пароль, который соответствует всем основным рекомендациям IT-экспертов(эти рекомендации гарантируют :

  • Минимальная длина используемого пароля должна составлять не менее 8 символов.
  • В применяемом пароле рекомендуется использовать и строчные, и заглавные буквы.
  • В пароле должны присутствовать и буквы и цифры.
  • Рекомендуется добавлять в используемый пароль один или сразу несколько специальных символов, если конкретная интернет-платформа это допускает.

Если вы не можете придумать надежный пароль самостоятельно, рекомендуется воспользоваться специальным сервисом, который автоматически генерирует надежные пароли.

Не стоит закрывать глаза на советы, приведенные выше, ведь в противном случае существует вероятность, что хакеры смогут взломать ваш пароль.

Наиболее распространенным методом взлома считается фишинг. Суть фишинга заключается в том, что хакер направляет пользователя на сайт, похожий на тот, которым он регулярно пользуется. Человек вводит свои данные для входа, но эти данные попадают в руки мошеннику. Зачастую фишинговая веб-страница внешне практически не отличается от оригинала. В данной ситуации не поможет даже очень сложный пароль.

Ссылка на фишинговый сайт может прийти пользователю на электронную почту. В письме хакеры от имени сервиса могут написать, что человеку необходимо войти в аккаунт, подтвердить какие-либо данные, перейдя по ссылке и т.д. Если вы попались на подобную уловку, обязательно обратите внимание на адресную строку браузера. Если ссылка не совпадает с оригинальным адресом сайта, ни в коем случае нельзя вводить свои данные на открывшейся веб-странице.

Второй по популярности метод взлома – подбор паролей. Хакер использует специальную программу со встроенным словарем, которая автоматически перебирает все возможные вариации пароля. Когда находится подходящая комбинация, программа сообщает об этом злоумышленнику. Хотя многие ресурсы дают ограниченное количество попыток ввода неверного пароля, после чего ограничивают ввод капчей или таймаутом, что значительно утрудняет подбор паролей перебором.

Кроме того хакеры достаточно часто используют так называемый метод «Пауков». Многие пользователи составляют применяемые пароли из слов, связанных со своим родом деятельности, и мошенники активно пользуются этим. Прошерстив сайты конкурентов (если речь идет о компании), а также почитав специальную литературу, хакеры предельно сужают круг возможных комбинаций.

Не менее распространен и социальный инжиниринг. Хакер пытается выманить у пользователя ответ на секретный вопрос, чтобы воспользоваться функцией восстановления пароля. Мошенник добавляется в друзья к своей потенциальной жертве и в процессе общения ненавязчиво узнает кличку собаки, название любимой компьютерной игры, музыкальной группы и так далее.

Проще всего взломать пароль, в котором присутствует последовательное нажатие клавиш, например «987654321», «rewqqwer» и так далее. Очень просто будет угадать пароль, в котором содержится информация об имени, фамилии, дате рождения, адресе проживания или работы пользователя. В связи с тем, что данная информация зачастую находится в открытом доступе, такие варианты хакеры проверяют в первую очередь.

Также слабым считается пароль, в котором упоминается название любимой музыкальной группы или исполнителя, наименование футбольной команды или всемирно известного бренда. Также не рекомендуется упоминать в пароле имя своей второй половинки, например «iloveKate2000».

Для начала нужно придумать по-настоящему надежный пароль. Для этого используйте буквы разного регистра, не забывайте о цифрах и специальных символах. Не связывайте пароль со своими личными данными и интересами. Если не получается придумать надежный пароль самостоятельно, лучше всего воспользоваться автоматическим генератором надежных паролей.

Стоит отметить, что при фишинге не важно, пароль какой сложности применяет пользователь. Так или иначе, человек самостоятельно вводит его в форму и передает в руки мошенникам. Чтобы защитить себя от фишинга, не переходите по ссылкам из электронных писем, полученных от незнакомых людей. Если же электронное письмо пришло от имени какого либо интернет-сервиса, убедитесь, что ссылка в адресной строке браузера не отличается от оригинальной, так как достаточно часто хакеры меняют .com на .org и так далее.

Надежным считается пароль, который соответствует всем рекомендациям IT-экспертов. В нем не содержится какой-либо личной информации, он достаточно длинный, включает в себя цифры, символы, большие и маленькие буквы. Вот несколько примеров того какой пароль является самым сложным и надежным с точки зрения защиты от взлома.

  • shPe2IGxZttxkt.
  • FzQxvDVdC38Qt7.
  • Onv9A6oFl5VHyO.
  • 2S4BS3unT16V.
  • |UZE0tZW5{OM.
  • t{{R?C0gh7F.

Вместе с тем, многие интернет-сервисы не дают возможности использовать в пароле специальные символы вроде вопросительного знака и фигурной скобки, поэтому в таких ситуациях придется довольствоваться буквами различного регистра и цифрами. Запомнить такой пароль практически нереально, поэтому необходимо записать его где-то на бумаге или же использовать так называемый менеджер паролей.

Чтобы ваши личные данные были максимально защищены, необходимо позаботиться о надежности применяемого пароля. Не используйте в паролях то, что можно будет легко угадать: имя, фамилию, дату рождения, адрес, хобби, последовательные цифры и т. д.

Вот один из примеров составления надежного пароля:

  1. Выберите случайное английское слово, например, symphony и напишите его наоборот – ynohpmys.
  2. Далее сделайте так, чтобы строчные буквы чередовались с заглавными – yNoHpMys.
  3. А затем добавьте несколько чисел, например, четные или нечетные числа из вашего номера телефона – y3No5HpM9ys.

На самом деле можно придумать множество подобных паролей, нужно лишь немного времени и фантазии. Ну а если ни того, ни другого нет, воспользуйтесь специализированным генератором паролей. В данном случае потребуется выучить только один сложный пароль. Почитать об этом можно здесь. Кроме того рекомендуется время от времени менять используемый пароль, а также не применять один и тот же пароль для разных аккаунтов.

АРАлина Рыбакавтор

Насколько надежен мой пароль?

Записи защищены на 100%, не сохраняются и никому не передаются. Период.

Заинтересованы в получении персональной оценки физической и цифровой безопасности? Посещать
наш новый инструмент здесь.

Взгляд на

Утечки данных и кражи личных данных растут, и причиной часто являются скомпрометированные пароли. После кражи учетных данных киберпреступники могут использовать пароли для запуска дезинформационных кампаний против компаний, использовать платежную информацию людей для покупок и шпионить за пользователями через камеры безопасности, подключенные к Wi-Fi. Мы создали этот инструмент, чтобы помочь вам лучше понять безопасность паролей.

Как создавать безопасные пароли

Лучшие методы создания безопасных паролей:

  • Пароль должен содержать не менее 16 символов; Наше исследование, связанное с паролями, показало, что 45 процентов американцев используют пароли из восьми или менее символов, которые не так надежны, как более длинные пароли.
  • Пароль должен включать комбинацию букв, цифр и символов.
  • Пароль не должен использоваться совместно с какой-либо другой учетной записью.
  • Пароль не должен содержать личную информацию пользователя, такую ​​как его адрес или номер телефона. Также лучше не включать какую-либо информацию, к которой можно получить доступ в социальных сетях, например, имена детей или домашних животных.
  • Пароль не должен содержать последовательных букв или цифр.
  • Пароль не должен состоять из слова «пароль» или повторения одной и той же буквы или цифры.

Почему важна безопасность пароля?

Отсутствие безопасных паролей влечет за собой последствия, в том числе:

  • Получив доступ к учетным данным пользователя, многие хакеры будут входить в свои учетные записи, чтобы украсть больше их личной информации (PII), такой как их имена, адреса и информация о банковском счете. Они будут использовать эту информацию либо для кражи денег непосредственно у пользователя, либо для кражи его личности. Кража личных данных может привести к дальнейшим финансовым потерям или трудностям с получением кредита или работы.
  • Отсутствие конфиденциальности
  • Что касается бизнеса, то хакеры могут проводить дезинформационные кампании против компаний, делиться своими данными с конкурентами и хранить их с целью получения выкупа1.

Влияние украденных паролей

Скомпрометированные пароли стали причиной 80 процентов всех утечек данных в 2019 году2, что привело к финансовым потерям как для предприятий, так и для потребителей.

Влияние на бизнес

    • По данным IBM, в 2020 году средняя стоимость утечки данных для бизнеса на международном уровне составила 3,86 миллиона долларов. Однако в США средняя стоимость была самой высокой в ​​мире и составила 8,64 млн долларов3.
    • В частности, в обрабатывающей промышленности вредоносное ПО, которое похищало учетные данные и сбрасывало пароли, создавало 922 инцидента кибербезопасности в 2020 году. 73 процента этих инцидентов были мотивированы финансовыми стимулами, а 27 процентов этих инцидентов были мотивом шпионажа4.
Скомпрометированные данные Top Процент производителей, допустивших утечку данных в 2020 г.
Учетные данные 55%
Личный 49%
Оплата 20%
Прочее 25%
  • Если в компаниях произойдет утечка данных, вызванная украденными учетными данными, они могут потерять до трех процентов своей общей рыночной стоимости в долгосрочной перспективе. Для розничной торговли эти потери утроились до девяти процентов всего за 30 дней после объявления о взломе. По мнению исследователей из бизнес-школы Кенана Флаглера Университета Северной Каролины, это увеличение связано с тем, что розничные покупатели менее лояльны к бренду, чем потребители в других отраслях5.

Влияние на потребителей

Данные клиентов, связанные с PII, являются наиболее ценным типом данных, которые хакеры могут извлечь из нарушений безопасности, стоимость записи которых составляет 150 долларов США, согласно отчету IBM о стоимости взлома данных за 2020 год.

FTC сообщает, что в 2019 году общие убытки от кражи личных данных, которые могут быть вызваны украденными паролями, составили 92 миллиона долларов. Средний ущерб от кражи личных данных для потребителей составил 8946 долларов.

Другие способы защитить себя в Интернете

Помимо создания безопасных и уникальных паролей для всех веб-аккаунтов, существуют и другие рекомендации по повышению цифровой безопасности.

  1. Использование VPN: Хотя пароли не позволяют неавторизованным пользователям получить доступ к учетным записям, интернет-провайдеры могут отслеживать онлайн-активность пользователя, а также частные IP-адреса их устройств. Единственный способ скрыть веб-активность и IP-адреса — подключиться не напрямую к общедоступной сети Wi-Fi, а вместо этого к VPN, что означает виртуальную частную сеть. Узнайте больше о том, как найти лучший VPN, проверенный нашими экспертами по цифровой безопасности.
  2. Получите защиту от кражи личных данных: Хотя надежный пароль может иметь большое значение для защиты онлайн-аккаунтов, не существует единого действия, которое могло бы защитить личную информацию пользователя от кражи личных данных. Скорее, лучшее программное обеспечение для защиты от кражи личных данных отслеживает ключевые криминальные и финансовые области для личной информации пользователей.
  3. Установка домашней системы безопасности: Пользователи могут защитить свои дома и семьи с помощью лучших домашних систем безопасности.
  4. Используйте антивирусное программное обеспечение: Антивирусное программное обеспечение сканирует компьютеры, телефоны и планшеты на наличие вредоносных программ, вирусов, программ-вымогателей, шпионских программ и других киберугроз.
  5. Используйте менеджер паролей: Менеджеры паролей хранят имена пользователей и пароли в зашифрованных хранилищах, требуя только мастер-пароли или биометрические данные для входа в учетные записи.
  6. Меняйте пароли только при необходимости: Это миф, что пользователи должны регулярно менять свои пароли. Скорее, согласно последним сообщениям, менять пароли необходимо только в том случае, если сама учетная запись скомпрометирована.

Как работает наш инструмент: методология

Наш инструмент «насколько безопасен ваш пароль» проверяет пароли пользователей по базе данных распространенных слабых паролей. Он оценивает каждый пароль на основе ключевых факторов, таких как:

  • Количество символов: Пароль должен состоять как минимум из 8-10 паролей, но в идеале от 16 до 20 символов.
  • Комбинации: Пароль должен включать комбинацию букв, цифр и символов, а не фразу. Каждый символ имеет связанное с ним числовое значение, и эти символы суммируются для получения общей суммы. 9B5sjmXl» компьютеру потребуется 34 000 лет, чтобы взломать его.

    Часто задаваемые вопросы

    Для получения дополнительной информации о безопасности паролей и гигиене мы ответили на вопросы, которые нам задают чаще всего.

    • Какой самый безопасный пароль?

      Не существует одного «самого безопасного» пароля, а если бы он был, написать его здесь сделало бы его небезопасным, так как тысячи людей использовали бы его в своих учетных записях. Скорее, безопасные пароли содержат, казалось бы, случайную комбинацию цифр, букв и символов и содержат не менее 16–20 символов.

    • Что является примером надежного пароля?

      Примером надежного пароля является bL8%4TO&t9b%, сгенерированный менеджером паролей LastPass, на взлом которого у компьютера уйдет 46 миллионов лет!

    • Насколько безопасен 12-символьный пароль?

      12-символьный пароль несколько надежен; однако самые безопасные пароли имеют длину от 16 до 20 символов.

    • Являются ли длинные пароли более безопасными?

      Длинные пароли более безопасны, чем короткие пароли. Мы рекомендуем использовать пароли длиной от 16 до 20 символов, хотя почти половина американцев используют пароли из восьми символов или менее.

    • Каковы пять самых распространенных паролей?

      Согласно исследованию NordPass, проведенному в 2020 году, пятью наиболее распространенными паролями являются 123456, 123456789, picture1, password и 12345678.

      Пароль Сколько людей его используют? Сколько времени ушло на взлом? Сколько раз он подвергался воздействию?
      123456 2 543 285 Менее 1 секунды 23 597 311
      123456789 961 435 Менее 1 секунды 7 870 694
      картинка1 371 612 3 часа 11 190
      пароль 360 467 Менее 1 секунды 3 759 315

    Как создавать более надежные пароли

    Ваши пароли настолько надежны, насколько это возможно? Для многих пользователей самостоятельно созданные пароли не так безопасны, как должны быть.

    Trustwave, чикагская фирма по информационной безопасности, сообщила в 2013 году, что масштабное нарушение безопасности скомпрометировало почти 2 миллиона веб-сайтов и учетных записей социальных сетей в более чем 100 странах. В результате взлома было украдено 1,58 миллиона учетных данных для входа на веб-сайты и 320 000 учетных данных электронной почты, включая учетные записи Facebook, Google, Twitter, LinkedIn и Yahoo. Также пострадал поставщик услуг по расчету заработной платы ADP.

    С тех пор другие взломы затмили это, в том числе 1,5 миллиарда учетных записей Yahoo и 145 миллионов учетных записей пользователей eBay в 2014 году. В 2016 году было взломано 412,2 миллиона учетных записей Adult Friend Finder.

    Хотя нарушение Trustwave, вероятно, произошло из-за вредоносного ПО, установленного на отдельных компьютерах, в отчете также проанализированы украденные пароли и обнаружено, что многие пользователи стали небрежными при создании паролей. Несмотря на передовой опыт и советы по безопасности, часто предоставляемые провайдерами учетных записей, два самых популярных украденных пароля — «123456» и «123456789». «, — говорится в сообщении. Кроме того, тысячи людей по-прежнему используют такие же простые пароли, как «пароль» и «админ».

    Что касается надежности паролей, в отчете говорится, что только 5% украденных паролей были классифицированы как «отличные». В то время как 44 процента паролей считались средней надежностью, 34 процента считались слабыми паролями.

    На самом деле, некоторые из тех, кто следует «передовым методам», все еще могут подвергаться риску. Билл Берр, ранее работавший в Национальном институте стандартов и технологий, теперь говорит, что его руководство 2003 года по созданию надежных паролей может быть совершенно неверным. Он сказал Wall Street Journal: «О многом из того, что я сделал, я теперь сожалею». Отчасти это потому, что его совет, возможно, привел к нынешнему состоянию апатии к паролям.

    Например, следуя его совету, вы можете создать пароль типа P#ssWrd1? Но это легче догадаться, чем вы думаете. Он также рекомендовал вам менять свой пароль каждые 90 дней, но это привело к тому, что люди стали вносить крошечные постепенные изменения, такие как P#ssWrd2?, которые все еще угадываются и приводят к ложному чувству безопасности.

    Создание более надежных паролей, однако, не является сложной задачей. Вот пять способов сделать более безопасные и надежные пароли для лучшей защиты личных учетных записей.

    1. Будьте уникальными — избегайте повторного использования паролей

    «Никогда не используйте один и тот же пароль для нескольких учетных записей», — сказал Доди Гленн, старший директор по анализу безопасности и исследовательским лабораториям ThreatTrack Security, компании, занимающейся анализом вредоносных программ и антивирусным программным обеспечением. . «Это плохая привычка».

    Хотя проще использовать один и тот же пароль для нескольких учетных записей, удобство может привести к экспоненциально большему ущербу в случае взлома, сказал Гленн.

    «Например, если вредоносное ПО записывает только информацию об учетной записи Gmail, но один и тот же пароль используется на различных конфиденциальных сайтах, таких как онлайн-банкинг или сайт розничной торговли, киберпреступники могут легко взломать все учетные записи и получить личную информацию (PII ) в гнусных целях», — сказал он.

    Чтобы отслеживать пароли, Эдуард Гудман, главный специалист по конфиденциальности Identity Theft 911, написал в своем блоге, что пользователи должны хранить пароли в надежном месте. Гудман рекомендует менеджеры паролей, такие как PasswordBox, LastPass и RoboForm.

    2. Будьте изобретательны — используйте необычные, бессмысленные комбинации

    Хотя использование имен близких, домашних животных, любимых спортивных команд и других личных данных может помочь пользователям запомнить свои пароли, это также облегчает доступ хакерам их счета.

    «Мы можем думать, что мы умны, но с миллиардами пользователей паролей на планете вполне вероятно, что кто-то уже придумал эту комбинацию раньше», — сказал Том Смит, вице-президент по идентификации и доступу в Gemalto, цифровая безопасность провайдер.

    По словам Смита, из-за роста числа нарушений безопасности за последние несколько лет — в первую очередь взломов Adobe и Facebook в 2013 году — в базах данных доступны миллионы паролей, которые преступники могут использовать в кибератаках.

    «Атака этого типа называется «атакой по словарю» или атакой, при которой пароль систематически ищется среди всех других паролей в «словаре» или в указанном списке существующих паролей», — сказал Смит. По его словам, поскольку эти пароли получены в результате прошлых взломов, их использование увеличивает вероятность того, что так называемый «уникальный» пароль будет снова скомпрометирован.

    Чтобы придумать более оригинальные пароли, Гудман посоветовал пользователям «немного встряхнуться». Он писал, что один из способов сделать это — комбинировать прописные и строчные буквы, цифры и символы. Например, пользователи могут превратить простой пароль, например «happy777», в более надежный, например «H@pea!931». Но вы должны избегать общих слов, таких как пароль, в качестве основы. Другой способ — взять лирику, строчку или высказывание и сократить их до аббревиатуры, например, превратить «Это была ночь перед Рождеством и по всему дому» в «TtnbCaatth».

    3. Будьте длинными — делайте пароли длинными

    Для большинства служб требуется пароль длиной не менее восьми символов. На самом деле пользователям потребуется больше, чтобы иметь действительно безопасный пароль.

    «Чем длиннее пароль, тем он сложнее, и киберпреступникам требуется больше времени, чтобы взломать пароль», — сказал Смит. «Типичным эмпирическим правилом было восемь символов, [но] этого уже недостаточно. Как и все в области технологий, программы для взлома паролей стали быстрее, а некоторые могут похвастаться способностью угадывать 350 миллиардов раз в секунду, что означает, что они могут взломать 8-символьный пароль за секунды. Чтобы пользователи могли защитить себя, эксперты теперь рекомендуют пароли, содержащие не менее 13–20 символов».

    4. Будьте умнее — используйте двухфакторную аутентификацию

    Если веб-сайт предлагает двухфакторную аутентификацию, используйте ее — двухфакторная аутентификация добавляет дополнительный уровень защиты, затрудняющий доступ к учетной записи киберпреступникам.

    «Многие сайты теперь предлагают двухфакторную аутентификацию или логин, для которого требуется как пароль, так и другая форма идентификации, например код с мобильного устройства», — сказал Гленн.

    Другие типы вторичной идентификации включают секретные вопросы, ответы на которые знает только пользователь, персональный идентификационный номер (ПИН-код), биометрические данные или физический жетон, прикрепленный к устройству.

    «С двухфакторной аутентификацией, даже если злоумышленник украдет пароли пользователей для входа в систему, они не смогут получить доступ к своим учетным записям без второй формы идентификации», — сказал Гленн. «Используйте эту функцию безопасности, когда она доступна».

    5. Будьте непредсказуемы — регулярно меняйте пароль

    Наконец, существует классическое правило частой смены пароля. Гленн и Гудман рекомендовали менять пароли не реже одного раза в несколько месяцев или ежеквартально соответственно. Но знайте, что это больше не считается общепринятым как необходимое, если вы не были взломаны. Чтобы узнать, доступна ли ваша информация, ознакомьтесь с разделом Have I Been Pwned? где вы можете выполнить поиск по своему адресу электронной почты, имени пользователя или паролю, чтобы узнать, не фигурировали ли они в каких-либо зарегистрированных нарушениях.