Ошибки при создании пароля

Владимир Ульянов, специалист в сфере информационных технологий, сообщил о главной ошибке, которую чаще всего совершают россияне в Интернете. Ей стала привычка создавать одинаковые пароли для аккаунтов в «Госуслугах», в каком-либо банке и в сервисах электронной почты.

По словам Ульянова, пароль сложнее взломать, если он длиннее. Оптимальным вариантом считается длина в 12 символов, при этом буквы должны быть и заглавными, и строчными. Кстати, раньше оптимальной длиной была 7-8 символов, даже без учета регистра символов. Сейчас же, кроме букв, рекомендуется использовать специальные символы и цифры. В таком случае пароль, скорее всего, не взломают (но никто гарантий не даёт).

Лучше всего использовать какие-то легко запоминающиеся строчки песен или стихотворений, однако необходимо помнить о том, что самые популярные комбинации уже вычислены хакерами и занесены в специальные словари.

Специалист заметил, что лучше всего хранить самые важные пароли не в сети и не в гаджетах, а на бумажных носителях. Менеджеры и хранители паролей так же могут быть ненадежными – их лучше использовать только в том случае, если аккаунты не представляют высокой важности для пользователя. Сложность менеджеров паролей в том, что при получении одного, самого важного пароля, мошенник может заполучить и все остальные. Если на сервере менеджера паролей произойдет сбой, то утечка данных может стать критичной для пользователя.

Владимир Ульянов говорит, что один и тот же пароль лучше всего использовать только в незначительных аккаунтах: например, в приложении магазина или в онлайн-ридере. В случае взлома такого аккаунта пользователь не сильно пострадает. В сети можно найти базы данных со слитыми паролями, однако они скрыты от глаз обычных пользователей. Вероятно, речь идет о вирусных программах и о «даркнете». Кстати, уже есть ИИ, который разбирается в даркнете. Возможно, подобные базы данных сами могут взломать аккаунты зашедшего на сайт пользователя и использовать его пароли для пополнения мошеннической базы, уточнил специалист. Именно поэтому лучше не заходить на подобные сервисы, дабы не понести дополнительные риски и не пострадать еще больше.

Самым лучшим решением для повышения уровня безопасности своих аккаунтов в сети, по мнению Ульянова, является частая смена паролей. Частота смены зависит от пожеланий пользователя, однако лучше делать это регулярно, особенно на важных сайтах и онлайн-ресурсах.

Избыток времени, которое мы проводим на связи, создает идеальные условия для распространения киберпреступлений, таких как несанкционированный сбор данных или даже кража паролей. Хотя уже существуют определенные механизмы, направленные на безопасность пользователей, такие как Закон о защите данных, важно принять определенные меры предосторожности, чтобы избежать возможных ошибок при работе в Интернете.

Это связано с тем, что нередко вторжение в учетную запись вызвано неправильным выбором пользователя при определении своих паролей. Любопытно, как иногда мы так беспокоимся о возможных хакерах или тратим часы на изучение того, надежен ли тот или иной сайт, что является обычной привычкой среди ищем безопасные онлайн-казино или хотите делать покупки в Интернете, но забудьте, что первый шаг к большей безопасности в виртуальной среде — это выбор безопасного кода.

Согласно опросу, проведенному организацией Avast
в Бразилии, где было опрошено 1.375 пользователей, примерно 95% бразильцев не используют цифры, специальные символы или чередование прописных и строчных букв при создании паролей. Кроме того, пароли для бразильцев обычно содержат менее десяти символов.

Другие данные, полученные в ходе опроса, заключаются в том, что большинство бразильцев (51%) используют одну и ту же комбинацию в нескольких аккаунтах. Оправдания этой небезопасной практики связаны с тем, что они считают, что не способны запоминать различные коды (52%), потому что считают, что в их учетных записях нет ценной информации (22%) и что они слишком лень менять текущие последовательности (12%).

самые распространенные ошибки

Наиболее распространенной ошибкой при создании пароля является использование некоторой информации, которую, по вашему мнению, будет легче запомнить, например, некоторые личные данные или даже случайное, но простое слово, например «успех», часто используемый бразильцами. В этих случаях риск того, что ваш код будет обнаружен кем-то со злым умыслом, огромен.

Ниже вы можете ознакомиться с некоторыми из наиболее распространенных ошибок, допускаемых бразильцами при выборе пароля:

• Ваше имя или имя члена семьи (23%);
• Ваш день рождения (14%);
• Слова, связанные с вашим хобби (9%);
• Имя вашего питомца (8%);
• Название любимой книги или фильма (6%);
• Имена знаменитостей (5%);
• Название сайта, на котором вы используете пароль (4%);
• Данные о домашнем адресе (3%).

Смена пароля

Также согласно исследованиям, проведенным Avast
, 21% респондентов меняют свои пароли только после того, как стали жертвами какого-либо взлома в своих учетных записях, а 23% никогда их не меняли.

С другой стороны шкалы, 25% пользователей сообщили, что имеют привычку менять его раз в год, 14% делают это каждые шесть месяцев и 17% меняют его каждые три месяца или реже.

Советы

Есть много советы по созданию надежного пароля. Чтобы помочь вам, мы перечислили ниже некоторые из них, предоставленные экспертом по безопасности в Avast
, Луис Корронс.

• По возможности создавайте комбинации не менее чем из 16 символов;
• Включить цифры и специальные символы;
• Данные, выбранные для вашего пароля, не должны быть связаны с вами или защищаемым с их помощью сервисом;
• Связывайте случайные слова, облегчая запоминание паролей длиной не менее 16 символов;
• Лучше всего использовать менеджер паролей. Различные приложения, как для Android как бы iPhone, осуществляют эту организацию.

Какие критерии вы используете для создания паролей? Оставьте это в комментариях и помогите нашим читателям.

Одна из главных ошибок в сфере защиты данных, которую совершают россияне, — это создание одинаковых паролей для сервиса «Госуслуги», аккаунта в онлайн-банке и электронной почте, рассказал эксперт по защите информации, руководитель аналитического центра Zecurion Владимир Ульянов. О том, как правильно создавать, хранить и проверять пароли специалист рассказал «Ленте.ру».

Создание пароля

«Чем длиннее пароль, тем сложнее его взломать. Поэтому классически считается, что он должен быть от 12 символов с верхним и нижним регистром, в нем должны быть не только буквы латинского алфавита, но и специальные символы, цифры. Тогда это уже будет хороший пароль, который сложно будет взломать», — рассказал эксперт.

«Что касается сложных паролей, чтобы упростить себе жизнь, есть такая вещь, как парольные фразы. Это не просто случайная комбинация, а какая-то фраза, которая у человека есть в памяти», — объяснил он.

Это должна быть какая-то ассоциация, например, со строчкой из песни, литературного произведения. С другой стороны, не стоит использовать слишком популярные строчки, так как, скорее всего, они есть в словарях паролей

Хранение паролей

Эксперт посоветовал не фиксировать пароли на цифровых носителях из-за риска утечки данных, при этом он назвал допустимым записывать пароли на бумаге. Использование менеджера паролей, по его словам, будет оправданным только в случаях, когда речь идет об аккаунтах, взлом которых будет некритичным для пользователя.

«Есть менеджер паролей, хорошая, удобная вещь, но это несет дополнительные риски: злоумышленник может получить мастер-пароль, то есть доступ ко всем паролям. (…) Также в самом менеджере паролей может быть уязвимость. В менеджере паролей разумно хранить ключи от не слишком критичных аккаунтов», — пояснил собеседник «Ленты.ру».

Одной из главных ошибок, по его словам, является использование одного и того же пароля в вышеупомянутых сервисах.

«Один и тот же пароль можно использовать для второстепенных аккаунтов: например, в сервисе чтения новостей или программе лояльности какого-то магазина. Даже если кто-то взломает такие аккаунты, то он не нанесет большого ущерба пользователю. Риск использования одного пароля для нескольких аккаунтов — это то, что, если злоумышленник его узнал, то он может получить доступ сразу к нескольким аккаунтам», — добавил Ульянов.

Проверка пароля в базах данных

Эксперт рассказал, что существует специальные базы данных со паролями, утекшими в сеть, однако он порекомендовал избегать подобных сервисов.

«Не рекомендую пользоваться базами для проверки слитых паролей. Есть риск нарваться на мошеннический сервис. Для среднестатистического пользователя сложно найти такой сервис. Вполне возможно, что злоумышленник ему подсунет сервис, который будет не проверять, а актуализировать эти данные. (…) Это может нести дополнительные риски», — уточнил эксперт.

Наиболее корректной альтернативой проверок пароля в базах данных, отметил Ульянов, станет регулярная смена паролей с частотой, комфортной для пользователя.

«Более того, я рекомендую их периодически менять. Что касается частоты, то тут зависит от человека. Сильно часто я менять не рекомендую, потому что это будет неудобно, и пароли будут забываться. Менять допустимо раз в год, но для кого-то и чаще будет нормально, особенно если речь идет о специализированных сервисах», — заключил эксперт.

Ранее официальный представитель МВД России Ирина Волк сообщила «Ленте.ру», что в Уфе петербургские полицейские задержали хакера из Санкт-Петербурга, похитившего данные от аккаунтов на портале «Госуслуг» у 130 россиян.