Продолжаете ставить в качестве пароля дату своего рождения или имя любимого питомца? А может, используете одну и ту же комбинацию для всех сайтов? Если да — этот материал поможет исправить ситуацию.
Разбираем главные ошибки при создании кодов доступа:
Биографические данные. Избегайте любых упоминаний себя и родственников: ФИО, номеров документов (паспорта, СНИЛС, ИНН), телефона и адреса проживания. Мошенники легко находят эту информацию в базах данных, например после утечек.
Банальные связки. Комбинации вроде 123456, qwerty, password или admin подбираются за доли секунды. То же самое относится к монотонным наборам символов (aaaaaa) и прямым рядам клавиш на клавиатуре (asdfgh).
Предсказуемые шаблоны. Приписывание цифр или восклицательного знака к обычному слову (Winter2010, Password123!) не спасет от взлома. Не работают и зеркальные комбинации типа qwertyytrewq.
Сходство с логином. Пароль, который дублирует ваш никнейм или отличается от него лишь одной-двумя цифрами, взламывается элементарно.
Публичная информация. Клички животных, имена детей, названия хобби, места отдыха или текущая должность часто известны окружающим и могут быть собраны злоумышленниками из соцсетей.
И главное правило кибербезопасности: один сервис — один пароль. Использование одинаковых ключей везде означает, что компрометация одного аккаунта приведет к потере доступа ко всем остальным.
Главный критерий безопасности — максимальная длина, абсолютная уникальность и отсутствие ассоциаций с владельцем профиля.
#профилактика
