Как придумать надежный пароль и не забыть его
Если вы боитесь забыть пароль и вводите одну и ту же комбинацию на всех сайтах, то эта инструкция для вас.
Екатерина Сарычева
По статистике человек регистрируется примерно на 26 сайтах, при этом он не создает отдельную комбинацию для каждого их них. Хорошо, если есть хотя бы пять вариаций, не повторяющих друг друга. Такой подход развязывает руки мошенникам, которые при взломе получают доступ к остальным данным пользователя.
Содержание статьи
youtube
Нажми и смотри
Как придумать надежный пароль для почты
Не используйте личные данные
Никаких девичьих фамилий (даже матери), номера школы, клички питомца и т. п. Все это о вас можно получить из соцсетей в открытом режиме.
Никаких простых слов или последовательностей цифр
«йцукен» или 123456789 — не для вас.
Контрольное слово
Да-да, как в банке. Как придумать надежный пароль? Чтобы не забыть свой пароль, придумайте слово, которое вы будете постоянно использовать, и цифровую комбинацию к нему — это постоянная часть пароля. А переменной частью будет название сайта, на котором вы его вводите. Например, выбрали постоянной частью «RaDuGA1812@». И для регистрации на, допустим, в соцсети, комбинируете пароль в «RaDuGA1812@_Fb»
Русские слова на латинице
Если у вас есть двуязычная клавиатура, вы можете еще больше усложнить задачу. То же самое слово «радуга», набранное по-русски при включенной английской раскладке будет писаться как «hfleuf».
Как придумать надежный пароль в Одноклассниках и не только
Буквы-цифры
Вначале ставьте буквы, потом цифры. Это имеет значение. В одном знаке пароля может содержаться 10 вариантов цифры (0−9) и 26 вариантов букв. Когда идет по-знаковый подбор пароля, программа выдает взломщику ожидаемое время взлома. Оно, в среднем, составляет от нескольких минут — до суток. Если в начале пароля буквы, то ожидаемое расчетное время взлома больше. Таким образом, если ваш аккаунт «не заказали» персонально, а ломают просто ради развлечения — с большой вероятностью взломщик предпочтет искать более легкие жертвы.
Разные пароли для разных целей
Какой можно придумать надежный пароль? Например, используйте базовую часть «RaDuGA1812@» для почты и соцсетей, пусть она будет основной и постоянной.
А, какой-нибудь «eHoT442@_» — для интернет-магазинов, куда вы заглядываете раз-другой. Для онлайн-игр, где взломы аккаунтов постоянное явление, заведите себе третий тип пароля.
youtube
Нажми и смотри
Выберите надёжный пароль | Поддержка Mozilla
Поиск в Поддержке
Наладьте Firefox
Очистить Firefox
- Как это работает?
- Загрузить свежую копию
Учётные записи Firefox помогают создать надёжный пароль при регистрации, чтобы вы могли защитить конфиденциальную информацию, такую как ваши закладки, данные для входа и историю просмотров.
Учётные записи Firefox хранят закладки и информацию для входа на сайты, которые вы посещаете, включая банковские счета, веб-почту, учётные записи социальных сетей, рабочие и учебные учётные записи.
Если злоумышленник проникнет в вашу учётную запись Firefox, он сможет получить доступ к вашей личной информации, прочитав ваши историю, закладки, пароли и какие дополнения вы установили.
Злоумышленник также может установить дополнительные расширения, которые будут синхронизироваться с вашим компьютером.
Учётная запись Firefox гарантирует, что ваш пароль соответствует следующим критериям:
- В нём не менее восьми символов.
- Пароль не содержит никакой части вашего адреса электронной почты.
- Не соответствует описанию самых распространённых паролей.
| Делайте так | Не делайте так |
|---|---|
| Используйте везде разные пароли. Менеджеры паролей и многие браузеры могут генерировать безопасные и уникальные пароли. | Не используйте варианты одного и того же пароля для разных учетных записей. |
| Объедините два или более несвязанных слова. Замените буквы на цифры или специальные символы. | Не используйте варианты одного и того же пароля для разных учетных записей. |
| Сделайте свои пароли длиной не менее 8 символов. Нацеливайтесь на 12-15 символов. | Не используйте короткие пароли из одного слова, такие как sunshine, monkey или football. |
| Чередуйте повсюду цифры, символы и специальные символы. | Не размещайте специальные символы (@, !, 0 и т.д.) только в начале или конце. |
| Обязательно включите необычные слова, которые будете знать только вы. Другим людям это должно казаться бессмысленным. | Не указывайте личную информацию, такую как дата вашего рождения, адрес или имена членов семьи. |
| Храните свои пароли защищенными и безопасными, например, зашифрованными в менеджере паролей. | Не делитесь своими паролями. Не записывайте их на листе бумаги, прикрепленном к вашему компьютеру. |
| Разбросайте различные цифры и символы по всему вашему паролю. | Не используйте распространенные шаблоны, такие как 111111, abc123 или 654321. |
| Используйте дополнительный уровень безопасности с помощью двухфакторной аутентификации (2FA). | Не думайте, что более слабый пароль безопаснее, потому что у вас есть 2FA. |
Для получения дополнительной информации посетите страницу Как создавать сильные пароли.
Поделитесь этой статьёй: https://mzl.la/3zNjnTR
Эти прекрасные люди помогли написать эту статью:
Valery Ledovskoy, SwanMr.pound
Станьте волонтёром
Растите и делитесь опытом с другими. Отвечайте на вопросы и улучшайте нашу базу знаний.
Подробнее
Использование надежных паролей | Информационные технологии Колумбийского университета
Независимо от того, сколько стен окружает ваш компьютер, всегда есть ключ для полного доступа: ваш пароль. Существует бесчисленное множество программ, которые пытаются определить пароли, как угадывая распространенные пароли, так и случайным образом генерируя возможности и пробуя их все или их комбинацию.
9&, *). Это делает практически невозможным подбор пароля за разумное время и гарантирует, что вся тяжелая работа, которую вы вкладываете в обеспечение надежной защиты вашей машины, не пропадет даром.
Чем длиннее пароль, тем сложнее его угадать.Начиная с февраля 2020 г. CUIT больше не требует периодической смены пароля UNI, если вы регистрируетесь для использования многофакторной аутентификации Duo во всех веб-приложениях CUIT (например, LionMail, ARC, PAC, CourseWorks, RASCAL). Это изменение основано на исследовании паролей, которое показало, что сохранение надежного уникального пароля, который вы помните, более безопасно, чем использование более слабых паролей, возможно, их запись или повторное использование с последующей частой сменой.
Конечно, чем ближе пароли к случайным числам и буквам, тем сложнее их запомнить. Это не означает, что вам нужно выбирать слабый пароль. Вы можете намеренно m15peLL w0Rdz или использовать мнемоническое устройство, такое как надежный пароль.
Как изменить пароль сетевого идентификатора университета (UNI)
Филиалы Колумбийского университета, имеющие сетевой идентификатор университета (UNI), могут изменить свой пароль в любое время:
- Перейдите к https://cuit.
columbia.edu/cuit/manage-my-uni - Нажмите Изменить пароль .
columbia.edu/cuit/manage-my-uni Рекомендации по созданию надежных паролей
Что такое надежный пароль?Надежный пароль должен быть сложным, и поэтому его трудно угадать или взломать.
Колумбийский университет поддерживает следующие требования к паролю:
- Пароль должен содержать от 8 до 64 символов 9.0012 длинный
- Пароль должен содержать не менее трех из следующих:
- Заглавная буква
- Строчная буква
- Номер
- Специальный символ
- Пароль менее 12 символов не может содержать общеупотребительные слова или личные идентификаторы (имя и UNI)
- Пароли любой длины не должны содержать ваше имя или фамилию
- Чтобы установить новый пароль, он должен быть отличным от предыдущие пять использованные
- Более длинные пароли (или «парольные фразы») можно формировать с помощью фразы или предложения. Их легко запомнить вам, но трудно угадать другим.
- Короткую фразу или предложение часто легче запомнить.
- Если вы используете фразу или предложение длиной не менее 12 символов, вы можете использовать словарные слова.
Их легко запомнить вам, но трудно угадать другим.- Ваша учетная запись находится под вашей ответственностью. Не сообщайте свой пароль другим лицам, в том числе техническим специалистам. Сотрудники CUIT никогда не будут запрашивать ваш пароль.
- Не выбирайте пароль, основанный на личной информации, которую может угадать кто-то, кто вас знает.
- Не используйте свой идентификатор пользователя (UNI) или свое имя/название отдела в качестве пароля.
- Не используйте свой идентификатор университета (UNI) и пароль для доступа к сторонним системам (например, интернет-магазинам, газетам, туристическим сайтам).
- Не позволяйте программному обеспечению сохранять или хранить ваши пароли. Вы не только повысите вероятность того, что кто-то сможет получить доступ к данным на вашем компьютере или личной информации, но и повысите вероятность того, что забудете пароль, если не будете вводить его регулярно.
- Всегда выходите из программ или веб-сайтов и закрывайте браузер (например, Internet Explorer, Firefox или Chrome), когда вы закончите работу, особенно на общедоступных компьютерах.
- Защищайте свои пароли и обращайтесь с ними как с ценностями.
Никогда не сообщайте свой пароль никому, даже родственникам или коллегам. Если другой человек знает ваш пароль, он может быть вами для всех компьютерных целей. Это выходит далеко за рамки простого чтения вашей электронной почты. В Колумбии это будет включать в себя отправку электронной почты от вашего имени, получение доступа к конфиденциальной финансовой или медицинской информации, а также изменение того, куда идет ваша зарплата, и считается серьезным нарушением политики. Но это просто не умно делать где угодно.
Очень важно использовать разные пароли для разных систем. Это ограничивает ущерб, который может нанести злоумышленник, если пароль попадет в чужие руки. Все понимают, что почти невозможно запомнить разные надежные пароли для каждой службы, в которую нужно войти.
Рекомендуется иметь набор из четырех или пяти очень надежных паролей, которые вы используете в разных системах.
Сделайте все возможное, чтобы запомнить свои пароли, но если по какой-то причине вам абсолютно необходимо записать пароль, всегда держите записку при себе или в закрытом файле и не записывайте соответствующий идентификатор.
Нарушения паролей происходят каждый день на веб-сайтах и в компаниях по всему миру, и они могут повлиять на вас, даже если вы этого не осознаете. Если вы используете один и тот же пароль для нескольких учетных записей и веб-сайтов, и даже один из этих веб-сайтов или учетных записей взломан, украден или иным образом раскрыт, то все остальные сайты и учетные записи, на которых вы использовали один и тот же пароль, находятся под угрозой. Самый надежный пароль не обеспечивает надежной защиты, если вы используете его на каждом сайте.
Лучшей защитой является использование разных паролей для каждого сайта и учетной записи, которую вы используете .
Это может быстро стать неуправляемым, учитывая, сколько разных сайтов и учетных записей мы заходим ежедневно. Может быть трудно запомнить один надежный пароль, а тем более несколько десятков.
В таких случаях хорошим инструментом в вашем арсенале будет менеджер паролей. Менеджер паролей — это личная зашифрованная база данных ваших паролей и сайтов/аккаунтов, которым они принадлежат. Этот список защищен собственным мастер-паролем и, возможно, другими функциями безопасности (например, двухфакторной аутентификацией) и предоставляет вам удобный и безопасный способ поиска ваших паролей для входа в учетные записи.
Колумбийский университет не поддерживает и не предлагает менеджер паролей , но если он вам понадобится, это неполный список вариантов, которые вы можете рассмотреть.- Keepass
- Цены : Бесплатная программа с открытым исходным кодом
- Особенности : Локальный переносимый файл базы данных со строгим шифрованием. Доступны клиенты для Windows, MacOS, Linux, iOS и Android
- ЛастПасс
- Цены : Бесплатные и платные уровни.
- Особенности : Зашифрованный облачный менеджер с поддержкой хранения файлов, дополнительных типов данных, таких как зашифрованные заметки, и двухфакторной аутентификации (2FA). Плагины для всех основных браузеров добавляют возможность автозаполнения и автосохранения, а приложения для смартфонов для iOS и Android предоставляют вам доступ на ходу. Может помочь вам создать надежные, безопасные, случайные пароли.
- 1Пароль
- Цены : 30-дневная бесплатная пробная версия, платные уровни в противном случае
- Особенности : Локальная база данных с дополнительной облачной синхронизацией с их серверами и/или вашим собственным облаком (Dropbox, iCloud и т. д.). Плагины для всех основных браузеров добавляют возможность автозаполнения и автосохранения, а приложения для смартфонов для iOS и Android предоставляют вам доступ на ходу. Может помочь вам создать надежные, безопасные, случайные пароли.
- Дашлейн
- Цены : Бесплатные и платные уровни
- Особенности : Зашифрованная облачная база данных с поддержкой дополнительных типов данных, таких как кредитные карты. Поддерживает двухфакторную аутентификацию (2FA) и подключаемые модули браузера для Chrome, Safari и Firefox для полного автоматического заполнения и автоматического сохранения. Доступны приложения для iOS и Android. Может помочь вам создать надежные, безопасные, случайные пароли.
Доступны клиенты для Windows, MacOS, Linux, iOS и Android
Может помочь вам создать надежные, безопасные, случайные пароли.Выбирайте надежные пароли и сохраняйте их в безопасности | IT@UMN
Надежный пароль или кодовая фраза используют комбинацию длины и типов символов. Узнайте, что делать и не делать, чтобы сохранить его в безопасности. Для дополнительной защиты используйте двухфакторную аутентификацию, если она доступна.
Вызов
Существует множество инструментов, позволяющих подобрать или украсть ваш слабый пароль.
Неавторизованное лицо может использовать эти пароли для доступа к файлам и данным, включая вашу личную информацию (например, банк, льготы, здоровье, финансовая помощь), электронную почту, академическую работу или личные данные университета (например, оценки студентов, даты рождения, защищенная медицинская информация, собственные исследования). Они также могут отправлять вредоносные электронные письма, выдавая себя за вас.
Что такое надежный пароль, кодовая фраза или PIN-код и как их защитить?
Решения
Выберите надежный пароль, парольную фразу или PIN-код
Пароль или парольная фраза могут содержать буквы, цифры, специальные символы (включая пробелы). Парольные фразы – это слова, объединенные в фразу. В надежном пароле используется комбинация длины и типов символов, а в надежной парольной фразе – длина и уникальность слов.
Для мобильных устройств используйте сложный пароль/кодовую фразу, сложно нарисованный рисунок или отпечаток пальца вместо простого 4-значного PIN-кода.
- Пароль: a!Phab3T$00p$p00ns (слово алфавит с другими символами)
- Парольная фраза: supermanismyHero OR FunnyGlassOrange
- PIN-код: 689174
Что включать
Более длинные пароли или парольные фразы повышают надежность. Используйте неповторяющуюся последовательность символов или слов.
Включает два из следующих типов символов:
- Буквенные символы верхнего регистра (например, A-Z)
- Строчные буквы алфавита (например, a-z) 9& ( ) — _ + = ), включая пробелы
Другие вещи, которые следует помнить
При создании пароля, парольной фразы или PIN-кода:
- Не добавляйте число в начало или конец слова.
- Избегайте личной информации (например, идентификатора пользователя, фамилии или имени домашнего животного, даты рождения или номера телефона).
- Избегайте сочетания клавиш (например, qwerty) или повторяющихся символов (например, aabbccdd).
Храните свои пароли, кодовые фразы и PIN-коды в безопасности
Следуйте приведенным ниже рекомендациям.
Сделать
- Защитите свой пароль Университета Миннесоты в Интернете и доступ к двухфакторной аутентификации Duo. Они обеспечивают доступ к важным системам университета (например, MyU, UMN, почта/приложения Google и PeopleSoft).
- Используйте свой университетский интернет-идентификатор и пароль только для учетных записей университета.
- Используйте уникальный идентификатор и уникальный пароль для своих личных учетных записей (например, вашего банка, личной электронной почты и учетных записей социальных сетей).
- Используйте свой доступ Duo везде, где это возможно, при доступе к системам или данным Университета.
- Периодически меняйте свои пароли или парольные фразы, или если вы подозреваете, что кто-то знает их.
- Сообщите о предполагаемом неправомерном использовании Интернет-пароля Миннесотского университета и доступа Duo к информационной безопасности университета по адресу [email protected].
- Храните подсказки о паролях или парольных фразах, а не сам пароль или парольную фразу, в безопасном месте (например, в кошельке, заблокированном файле или диспетчере паролей).
