Сильный пароль: Стойкость пароля

Как создать сложный пароль

Содержание

• Введение
• Методы взлома паролей
• Логическое угадывание
• Перебор паролей по словарю
• Метод грубой силы
• Использование человеческого фактора
• Создание сложных паролей
• Как создать сам пароль
• Заключение

Введение

Одной из самых существенных проблем, связанных с обеспечением безопасности в организации являются пароли к учетным записям важных пользователей. Даже если вы тщательно спланируете и настроите параметры безопасности групповой политики, включая настройки брандмауэра в режиме повышенной безопасности, развернете антивирусное программное обеспечение и будете поддерживать в обновленном состоянии систему и антивирусное ПО, настроите политики IPSec, развернете сервера защиты доступа к сети, а у учетных записей ваших пользователей будут недостаточно сложные пароли, безопасность всей вашей компании может быть под угрозой.

Разумеется, вы можете, и даже должны, при помощи групповой политики задать ограничение по созданию сложных паролей, установить интервал для блокировки учетной записи в случае неправильного ввода пароля, а также настроить политики аудита для анализа неудачных попыток входа в систему. Но даже пароли, которые операционная система будет считать сложными (то есть длина пароля будет превышать определенное количество символов, пароль будет содержать символы верхнего, нижнего регистра, а также цифры), могут на самом деле оказаться уязвимыми и простыми для злоумышленников, которые будут их взламывать. Именно этот этап обеспечения безопасности вашей компании может оказаться для вас наиболее сложным, так как здесь ваше участие играет лишь посредственную роль, а любое халатное отношение со стороны ваших пользователей может летально сказаться на инфраструктуре всей компании. Другими словами, в этом случае вам нужно постараться заставить ваших же пользователей создавать безопасные пароли, запоминать их, периодически эти пароли менять, а также держать эти пароли при себе, что, по сути, может оказаться намного сложнее, чем спланировать инфраструктуру организации, а также развернуть и поддерживать в рабочем состоянии сервера с соответствующими серверными ролями.

В этой статье я немного расскажу о том по каким причинам какие пароли нельзя создавать, а также как именно нужно создавать пароли для своих учетных записей. Рассмотрим все по прядку.

Методы взлома паролей

К одному из наиболее распространенных методов атаки на любую инфраструктуру можно отнести взлом паролей пользователей, которые проходят проверку подлинности для того чтобы можно было получить доступ к внутренней сети организации. Соответственно, если злоумышленник получит доступ к учетной записи пользователя, у него будет возможность достучаться до каких-либо внутренних документов компании и к прочей защищенной информации. Помимо учетных записей пользователей для доступа к внутренней сети организации, также часто злоумышленники стараются взламывать аккаунты электронной почты, социальных сетей, блогов и прочего. Поэтому пользователям следует объяснить, что нельзя для всех своих учетных записей использовать одинаковый пароль, а уж тем более простой пароль.

В принципе, существует много методов взлома паролей, но в этой статье будут вкратце рассмотрены лишь основные методы, которые наиболее распространены в наше время. К этим методам можно отнести логическое угадывание, перебор паролей по словарю, метод грубой силы (или полный перебор), а также самый серьезный метод – использование человеческого фактора.

Логическое угадывание

Этот метод является самым простым, и начинают обычно именно с логического угадывания пароля. Например, злоумышленник может попробовать угадать пароль ваших пользователей, зная имя, фамилию вашего пользователя и, скажем, его год рождения. Например, если пользователь создаст пароль типа «Фамилия + год рождения» или логин, указанный в обратном порядке, можно особо не волноваться, такой пароль будет взломан через несколько минут.

Перебор паролей по словарю

Так как многие пользователи в качестве паролей любят указывать к какой-либо своей учетной записи одно слово, будь то название вулкана в Исландии или имя любимого кролика и, максимум, добавлять к такому паролю одну цифру, злоумышленники могут взломать такой пароль, используя заранее отобранные пароли, которые загружаются из специальных словарей. В такие словари обычно включаются слова из разных языков, которые могут использовать неопытные или безразличные к своей безопасности пользователи. Подбор пароля, используя данный метод, обычно не занимает много времени и злоумышленник сможет получить доступ к данным ваших пользователей буквально через несколько часов. А так как подобных словарей в просторах Интернета очень много, следует сразу объяснять пользователям, что им не следует использовать такие пароли, так как пострадать может не только их учетная запись в социальной сети, а и вся инфраструктура предприятия.

Еще одним методом, связанным с перебором по словарю, называется перебор по таблице хешированных паролей. Этот метод используется тогда, когда злоумышленник смог определить хеши паролей и ему остается лишь найти в базе данных пароль, который будет полностью соответствовать данному хешу.

Метод грубой силы

Метод грубой силы (brute force) или полный (прямой) перебор отличается от предыдущего метода тем, что при подборе пароля используется не определённый словарь, согласно которому можно подобрать простой пароль, а большое количество любых возможных комбинаций.

В этом случае, как вы понимаете, все зависит лишь от сложности пароля и количества символов. Думаю, многие из вас видели следующую таблицу, исходя из которой, можно приблизительно оценить сложность создаваемых паролей, если учесть что в паролях будут только лишь буквы одного регистра с цифрами и скорость перебора составляет 100000 паролей за одну секунду:

Количество знаков	Количество вариантов	Время перебора
1	36	менее секунды
2	1296	менее секунды
3	46 656	менее секунды
4	1 679 616	17 секунд
5	60 466 176	10 минут
6	2 176 782 336	6 часов
7	78 364 164 096	9 дней
8	2,821 109 9?1012	11 месяцев
9	1,015 599 5?1014	32 года
10	3,656 158 4?1015	1 162 года
11	1,316 217 0?1017	41 823 года
12	4,738 381 3?1018	1 505 615 лет

Соответственно, более-менее стойким паролем можно считать пароль, длина которого будет состоять не менее чем из восьми символов.

Так как при написании этой статьи, основной задачей стояло рассмотрение методов создания стойких паролей, в ней не будут рассматриваться средства реализации перебора паролей методом грубой силы.

Использование человеческого фактора

Несмотря на то, что при использовании человеческого фактора не применяется какая либо технология, этот метод в большинстве случаев считается самым действенным и иногда даже самым быстрым, так как в этом случае злоумышленники получают пароли незаконным методом от самих пользователей, причем, последние об этом могут даже не подозревать. Прежде всего, при использовании этого метода получения пользовательских паролей злоумышленник обычно узнает имена сотрудников организации, которые он может, как знать изначально, так и найти на том же, скажем, веб-сайте компании, а уже после этого, согласно продуманному заранее сценарию злоумышленник может получить от пользователей практически любые данные. Методов получения пользовательских паролей, используя человеческий фактор, очень много.

Вкратце рассмотрим основные способы:

· Фишинг. Является довольно распространенным методом получения от пользователей необходимой информации. Сам термин фишинг (phishing) происходит от английского слова fishing, что переводится как рыбная ловля и представляет собой вид мошенничества, основной задачей которого является получение доступа к конфиденциальным данным пользователей. Сама атака происходит следующим образом: пользователю на почтовый ящик приходит письмо, скажем, от банка, где пользователю предлагают, перейдя по предоставленной ссылке, в целях обеспечения безопасности сменить на сайте свой пароль. На самом деле, такая ссылка ведет на сайт хакера со страницей, которая очень похожа на страницу банка и при попытке смены своего пароля, пароль будет отправлен злоумышленнику;

· Заражение компьютеров средствами троянских коней. Как вы знаете, троянским конем называется вредоносная программа, которая распространяется злоумышленниками, при помощи которой он может получить доступ данным, в зависимости от того, какую он поставил перед собой задачу. В свою очередь, пользовательские пароли не являются исключениями;

· Кви про кво. Данный метод пошел от латинского выражения qui pro quo (одно вместо другого), что также обозначает недоразумение, возникшее в результате того, что одно лицо, вещь или понятие принято за другое. В случае с хищением паролей, этот способ подразумевает звонок злоумышленников в компанию. Злоумышленник может представиться техническим специалистом и узнать о уязвимостях, которые могут быть в организации и воспользоваться ими. Или же просто узнать пользовательский пароль по телефону ;

· Претекстинг. Этот способ самый простой. По большому счету, используя данный метод хищения пароля, злоумышленник, может быть даже, в какой-то степени, далек от хикинга, так как в данном случае, выполняются действия, отработанные по заранее составленному претексту или, проще говоря, сценарию. Он может начать общаться с пользователем на каком-то веб-сайте, средствами переписки по электронной почте, UIM-мессенджерам и т. д. По вполне понятным причинам, данный метод может занять значительно больше времени, чем все указанные раньше, но, тем не менее, он тоже востребован.

Простейший метод хищения пароля изображен на следующей иллюстрации:

Создание сложных паролей

Скорее всего, вы все видели следующую картинку.

Здесь довольно-таки в простой и шуточной форме нарисовано, какие пароли можно создавать и как с такими паролями будут взаимодействовать ваши пользователи. Если честно, то с методом, который указан на картинке можно не согласиться, так как второй пароль может быть быстрее взломан, чем первый, хоть на это и уйдет у злоумышленника какое-то время.

Прежде всего, как я уже говорил в начале статьи, в любом случае вам нужно настраивать ограничения по созданию сложных паролей при помощи групповой политики, причем, привязывать такие политики следует не для какого-то конкретного подразделения, а для всего домена. Разумеется, настроив политики безопасности, вы предотвратите создание паролей типа «123456» или «qwerty», которые так любят указывать пользователи, пользовательские пароли могут быть все равно уязвимыми для хакеров.

Например, если у вас в отделе продаж есть пользователь Владимир, который родился 9-го числа какого-то месяца, его паролем вполне может быть что-то вроде «Vladimir9». Как видите, длина такого пароля девять символов, что, скорее всего, будет превышать предустановленную средствами групповой политики длину пароля. Помимо этого, в данном пароле есть буквы из разного регистра (ну негоже ведь, свое имя указывать с маленькой буквы ) и в данном пароле есть цифры (в указанном случае, день рождения пользователя). Соответственно, пароль будет удовлетворять требованиям, указанным при помощи групповой политики, но взломать его можно буквально в считанные секунды.

Вам нужно постараться убедить своих пользователей создавать для любых своих учетных записей сложные пароли, создавать разные пароли для каждой учетной записи, а также хранить свои пароли у себя в памяти. Последние два момента являются наиболее сложными, так как большинство пользователей привыкло иметь один пароль для своей учетной записи в Active Directory, а также, хорошо, если так, иметь один пароль на почтовые ящики, социальные сети, трекреы, форумы и так далее. Если вы все таки заставили своих пользователей создать сложный пароль, обратите внимание на то, что многие любят записывать его на бумажке и клеить к своему монитору, на клавиатуру и т.п., что является недопустимым, так как это уже паролем назвать сложно.

Как создать сам пароль

Желательно, чтобы пользовательский пароль был не менее чем из 8 символов, причем, чтобы в пароле в произвольном порядке были написаны буквы латиницей в разных регистрах, пароль содержал цифры и, чтобы там еще были специальные символы. Если пароль создается для учетной записи, которая будет выполнять вход на сервер, то желательно создавать пароли, длина которых будет превышать 12 символов. В большинстве случаев, пользователи редко заморачиваются придумыванием таких паролей. Поэтому, вам нужно будет или вместо них придумывать пароли, что крайне неудобно, т.к. если у вас 20 пользователей, это займет какое-то время, но вы с этим справитесь, но если у вас более 100 пользователей, то на такое бессмысленное занятие уйдет целый день. А их ведь еще нужно периодически менять, т.к. ни один пароль не может быть совершенным.

Поэтому вы можете или направлять пользователей на сайты с генераторами паролей, например, на сайт http://genpas.narod.ru или на сайты с подобным функционалом. Таких сайтов на самом деле очень много. Также вы можете на своем внутреннем веб-сервере написать страницу, которая будет предоставлять такой же функционал, что тоже вряд ли займет много времени, даже если у вас нет навыков в веб-программировании. А о наличии такой страницы на сайте вы можете уведомить пользователей, скажем, при помощи официальной рассылки. Соответственно, вашим пользователям не нужно будет тратить время на то, чтобы придумать сложный пароль, а останется лишь его запомнить.

Также вы можете рассказать своим пользователям о простых сценариях, позволяющих создать сложный, но легко запоминающийся пароль. Различных интересных сценариев можно придумать сотни. Рассмотрим несколько таких сценариев.

1. Возьмите два русских слова – глагол и имя существительное. Например, слова «готовить» и «подсвечник». Добавьте произвольное число, которое будет разделено на две части, например, год рождения любимого писателя, скажем, 1966, а также возьмите любой специальный символ, пусть будет, например, знак вопроса. Теперь запишите все, что нашли ранее в следующем порядке: первое слово с большой буквы, первые две цифры из года рождения, знак вопроса, второе слово с большой буквы и последние две цифры. Должно получиться что-то в этом роде: «Готовить19?Подсвечник66». теперь наберем полученный пароль на английской раскладке. В результате, у вашего пользователя будет следующий пароль: «Ujnjdbnm19?Gjlcdtxybr66». В таком пароле получилось 23 знака, причем, подобрать его методом перебора по словарю нереально, а используя метод грубой силы у злоумышленника уйдет, мягко говоря, не один месяц.

2. Возьмите любую скороговорку, например, «В недрах тундры выдры в гетрах тырят в ведра ядра кедров» и возьмите дату рождения двоюродной тети пользователя, скажем, 29 октября 1957. Теперь запишите каждую первую букву каждого слова на английском языке, причем, запишите каждую вторую букву в верхнем регистре и между некоторыми словами проставляйте по одной цифре, а в конце пароля поставьте знак восклицания. Должно получиться следующее: «vN2tV9vG10tV19vY57k!». Опять же, такой пароль подобрать будет очень сложно.

3. Возьмите любую строку самого любимого стихотворения, например, «Недаром помнит вся Россия про день Бородина!» и запишите по две буквы из каждого слова на английской раскладке, причем, для каждого нового слова укажите букву в верхнем регистре. В конце можете поставить день своего рождения. Например, в данном случае должно получиться следующее: «YtGjDcHjGhLt<j!24». получен еще один сложный пароль.

4. Возьмите сложное слово, которое вы помните, но чтобы это слово не часто использовалось в разговорной речи. Например, возьмем слово, которое стыдно не знать, а именно название вулкана, который извергался в Исландии в 2010 году, а именно: Эйяфьядлайёкюдль. В этом слове 16 букв, поэтому вставим после 8-й буквы год события, т.е. 2010 и напишем все слова, как и в предыдущих примерах на английской раскладке. Получим следующий сложный пароль: «”qzamzlk2010fq`r.lkm».

Разных интересных сценариев можно еще придумать очень много. Самое главное то, что такие пароли не сложно запомнить и они считаются сложными.

Проверить сложность созданного пароля можно многими способами. Например, у компании Microsoft есть средство проверки паролей, которое позволит вам узнать, насколько надежным получился сгенерированный вами пароль. Для этого перейдите на страницу средства проверки паролей и в соответствующем текстовом поле введите свой пароль. Вы сразу получите уведомление, в котором будет указан тип сложности вашего пароля. Пример этого средства показан на следующей иллюстрации:

Заключение

В этой статье было рассказано о методах взлома пользовательских паролей, а также о том, как можно создать сложный для взлома пароль, но который будет довольно простым для запоминания. Я надеюсь, что при помощи указанных в этой статье четырех простых примеров у вас получится научить своих пользователей следить за сохранностью своих данных и создавать сложные пароли. А какие сценарии для генерирования сложных паролей применяете Вы?

Генератор паролей — сгенерируй сложный пароль онлайн

Надежный пароль без дополнительных усилий

Технологии ESET защищают более 1 миллиарда пользователей.

Для улучшения защиты ваших конфиденциальных данных в Интернете предлагаем воспользоваться бесплатным генератором паролей.

Создайте безопасную комбинацию

Комбинации для входа — это конфиденциальная информация.
Компания ESET не хранит и никому не отправляет ваши данные.

Никогда не распространяйте учетные данные.
Поделитесь этой страницей и помогите друзьям обеспечить защиту в Интернет-сети.

Никогда не распространяйте учетные данные.
Поделитесь этой страницей и помогите друзьям обеспечить защиту в Интернет-сети.

Безопасность паролей

Создание надежной комбинации — это первый шаг к безопасности в Интернете. Сохраняйте свои учетные данные с помощью функции управления паролями, которая является частью ESET Smart Security Premium.

Попробовать

Подробнее

Безопасность важных данных

5 распространенных ошибок при создании комбинации для входа

Опасный банковский троян Mekotio похищает биткоины и учетные данные с Google Chrome

Как создать надежный пароль — рекомендации специалистов ESET

О компании

Популярные вопросы

Безопасен ли генератор паролей от ЕSET?

Да, конечно! Генератор паролей ESET — это чисто клиентский JavaScript, поэтому он работает только в вашем браузере. Генератор паролей никому не отправляет созданные ключевые фразы, кроме буфера обмена вашего устройства, и делает это только в случае копирования определенной сгенерированной комбинации.

Инструмент также соответствует стандартам цифровой идентификации, которые установлены Национальным институтом стандартов и технологии США (NIST). Это позволяет сгенерировать новый пароль с желаемой длиной и параметрами сложности, выбрав систему кодов ASCII в любом сочетании больших и малых букв, цифр, знаков пунктуации и других символов. Таким образом, генератор паролей ESET позволяет создавать большое количество сложных комбинаций.

Зачем использовать генератор паролей?

Типичный пользователь Интернета использует десятки учетных записей. Каждый из этих аккаунтов должен быть защищен надежным и уникальным паролем, который обычно сложно придумать. Использование генератора паролей в сочетании с менеджером паролей поможет защитить учетные записи с помощью надежных и безопасных ключевых комбинаций для входа.

Как создать надежную комбинацию для входа?

Надежная комбинация должна быть:

• уникальной для каждой учетной записи;
• известной только владельцу учетной записи;
• состоять как минимум из 8 символов;
• сложной для отгадывания, в частности, избегайте легких вариантов, примитивных фраз и личной информации, например, имен членов семьи, домашних животных и дней рождения.

Почему опасно использовать слабые ключевые фразы?

ESET рекомендует избегать легких и банальных комбинаций или очевидных слов, поскольку они являются одними из первых вариантов, которые проверяют киберпреступники перед получением доступа к учетным записям в Интернете. Однако, как подтверждают сотни миллионов паролей в ежегодных утечках данных, большинство пользователей предпочитают легкие для запоминания фразы.

Среди самых популярных примеров неудачных паролей:

• вариации слова «password»;
• вариации простого числового ряда «12345678»;
• «qwerty», «qwertz» или другие комбинации букв и символов с клавиатуры;
• сочетание перечисленных выше комбинаций;

Поэтому в случае управления политикой входа в систему своей организации, убедитесь, что требования исключают использование таких слабых комбинаций.

&*

Хотите проверить надежность другого пароля? Попробуйте инструмент проверки надежности пароля Bitwarden.

Создавайте, управляйте и делитесь паролями в одном безопасном месте.

Попробуйте Bitwarden сегодня

Что такое генератор паролей?

Генератор паролей создает надежные случайные пароли. При создании нового пароля вы можете выбрать его длину и сложность. Затем генератор предложит надежный пароль, соответствующий вашим требованиям.

Совет для профессионалов: Используя бесплатный генератор паролей Bitwarden, вы можете настроить генератор «Тип» для создания парольной фразы вместо пароля. Парольные фразы объединяют случайно сгенерированные слова, такие как

 panda-lunchroom-uplifting-resisting 

, которые безопасны и при необходимости запоминаются.

Зачем мне использовать генератор паролей?

Все мы знаем, как создать учетную запись на новом веб-сайте: вас попросят создать пароль, а затем убедитесь, что вы включаете как прописные, так и строчные буквы и цифры, а также один или два (или три) специальных символа. или четыре). Вы чувствуете себя хорошо — в конце концов, никто не может угадать этот пароль! Но уверены ли вы, что пароль достаточно надежен для защиты вашей личной информации?

Проблема в том, что даже если вы создаете длинный и сложный пароль, большинство людей все равно будут использовать легко запоминающиеся символы, такие как день рождения или имя домашнего животного. Это рискованно, потому что хакеры используют общедоступную информацию о вас в социальных сетях или на других сайтах, чтобы попытаться взломать ваши личные учетные записи, поэтому важно убедиться, что ваши пароли не содержат никакой личной информации.

Хорошей новостью является то, что генератор надежных паролей сделает всю работу за вас, автоматически создавая надежные, уникальные пароли, которые трудно взломать.

Совет профессионала: Хотите знать, как вы собираетесь отслеживать все свои пароли? Самый простой и безопасный способ управлять надежными и уникальными паролями для каждой учетной записи — использовать безопасный менеджер паролей, такой как Bitwarden.

Что такое хороший пароль?

Сделайте его уникальным

Пароли уникальны для разных учетных записей. Это снижает вероятность того, что несколько ваших учетных записей могут быть взломаны, когда один из ваших паролей скомпрометирован.

Произвольный выбор

Пароль состоит из комбинации прописных и строчных букв, цифр, специальных символов и слов, не связанных с вашей личной информацией.

Сделайте его длинным

Пароль состоит из 14 символов или длиннее. Взлом пароля из 8 символов займет у хакера 39 минут, а для взлома пароля из 16 символов потребуется миллиард лет.

Как управлять надежными паролями для каждой учетной записи в Интернете?

Ваш онлайн-мир вращается вокруг паролей. Чтобы обезопасить себя от утечки данных, вам необходимо создать надежные и уникальные пароли для каждой учетной записи, но запомнить их все без посторонней помощи довольно сложно.

При использовании надежных и уникальных паролей лучший способ управлять ими — использовать безопасный менеджер паролей. Менеджер паролей позволяет легко защитить себя и свои онлайн-данные. Это позволяет вам генерировать и хранить длинные сложные пароли для каждого сайта, при этом вам нужно помнить только один мастер-пароль (тот, который разблокирует вашу учетную запись менеджера паролей).

Bitwarden — идеальный выбор для менеджера паролей, поскольку он предлагает планы для частных лиц и компаний с межплатформенным доступом для мобильных, браузерных и настольных приложений. Bitwarden создает, хранит и защищает ваши самые важные цифровые активы в сквозном зашифрованном хранилище.

Когда дело доходит до инструментов управления паролями, нет ничего лучше, чем Bitwarden. Это открытый исходный код, поэтому он полностью прозрачен и работает на всех основных платформах, включая ваши любимые веб-браузеры.

Три простых шага для начала работы с Bitwarden

Шаг 1. Выберите план, который наилучшим образом соответствует вашим личным или деловым потребностям.

Шаг 2. Создайте новую учетную запись и не забудьте сохранить мастер-пароль в надежном месте .

Шаг 3. Изучите варианты загрузки, чтобы получить доступ к вашему хранилищу Bitwarden через все предпочитаемые браузеры и устройства.

Язык

Английский日本語Немецкий

© 2022 Bitwarden, Inc.

УсловияКонфиденциальностьКарта сайта

Робоформ

ПРАЗДНИЧНАЯ РАСПРОДАЖА ГОДА! Скидка 30% на новые подписки RoboForm Everywhere. Предложение заканчивается 31 декабря. КУПИТЬ СЕЙЧАС

Слабое

Среднее

Хорошее

Сильный

А — Я а — я 0–9

Расширенные настройки

Исключить похожие символы Шестнадцатеричный 0-9, A-F

Этот инструмент использует JavaScript для генерации паролей только на вашем устройстве (на стороне клиента). Эти пароли не передаются на наши серверы.

Получить RoboForm Free

Генератор случайных паролей — это инструмент, который освобождает вас от необходимости постоянно придумывать уникальные пароли для каждого из ваших сайтов. Он работает, автоматически генерируя надежные и случайные пароли, которые включают комбинации цифр, прописных и строчных букв и специальных символов. Эти комбинации можно настроить в соответствии с уникальными требованиями к паролям для разных сайтов.

1) Используйте разные пароли для каждого сайта

Повторное использование одного и того же пароля очень рискованно. Если хакер сможет узнать ваш пароль для одной учетной записи, он вполне может получить доступ ко всем вашим учетным записям, которые используют этот пароль. Для повышения безопасности важно генерировать случайные пароли для каждого сайта. Встроенный генератор паролей RoboForm позволяет быстро генерировать пароли в вашем браузере или мобильных приложениях, гарантируя, что они уникальны для каждого сайта. Фактически, в ходе недавнего независимого независимого аудита генератор веб-паролей RoboForm получил наивысшую оценку среди всех известных менеджеров паролей.

2) Используйте генератор паролей для создания надежных паролей. личную информацию, такую ​​как дни рождения и имена домашних животных, друзей и членов семьи. Пароли, которые должным образом соответствуют этим рекомендациям, оцениваются Центром Безопасности RoboForm как «Надежные».

3) Храните свои пароли в менеджере паролей

Освободите свою память и защитите свои сложные пароли, сохранив их в RoboForm.