Глава 2
Пароль – ключ в цифровой мир
Возможно, стоило начинать именно с этой главы, хотя, что касается информационной безопасности, здесь все главное и ко всему необходимо быть предельно внимательным, во всем соблюдать осторожность, контролируя буквально каждый свой шаг.
В современном информационном мире пароль это наиболее распространенный на сегодняшний день способ защитить свои данные.
Рекомендуется отнестись к парольной защите ответственно, а не как к формальности. Нередко пользователи указывают простые, часто встречающиеся пароли. Такую комбинацию цифр и букв злоумышленнику подобрать несложно. Как результат – взломанные почтовые ящики, аккаунты в соцсетях, официальные сайты. Гораздо хуже, когда открыт доступ к банковской информации, госуслугам и другим серьезным ресурсам и сервисам.
Прежде всего, не используйте любые распространенные пароли – такие списки вы можете легко найти в Интернете. Обязательно просмотрите, чтобы не повторять и понимать, что такие пароли подбираются элементарно.
Крайне желательно, чтобы пароль не состоял только из одних букв или цифр. Обязательно комбинируйте буквы и цифры. Устанавливайте достаточно сложные пароли. Минимальная длина пароля – 8 символов. Но это не говорит о том, что вы надежно защищены. Для более-менее приемлемой защиты пароль должен содержать 10 символов. Хороший пароль начинается от 12 знаков. Чтобы обеспечить достойную защиту нужно установить пароль – от 14 знаков. Он должен состоять из маленьких и больших букв, цифр и иметь специальные знаки из дополнительного набора символов – !,”@,№,#,;$,%,^,:,&,?,*,(,),_,-,=,+ и т. д.
Создавайте оригинальные пароли, не используйте сложные, которые уже кем-то придуманы, не «подглядывайте» сложные пароли в Интернете. Распространенные пароли вроде “12345678910”, распространенные слова и т.д. ни в коем случае не используйте.
Некоторые люди используют случайные слова и немного их видоизменяют, комбинируют, добавляют цифры. Лучше к этой комбинации добавить еще и специальные символы.
Ни в коем случае в пароле не указывайте персональные данные – имена, год рождения, прочие даты, адрес, имена ваших любимых актеров и т.д. Это все достаточно просто вычислить, если вами кто-то заинтересуется, соответственно подобрать пароль.
Современный бытовой компьютер обладает колоссальными возможностями, не говоря уже о мощных рабочих станциях, серверах. Он свободно может подобрать сотни миллионов паролей в секунду. Чем сложнее комбинация – длина пароля, большие и маленькие буквы, спецсимволы, тем труднее хакерам его подобрать. К примеру, такой пароль, как Sd7ENo4Pa” на достаточно мощном компьютере хакеры могут взломать за несколько минут. Поэтому используйте длинные и сложные пароли. Как минимум 10 знаков, а лучше – от 14 знаков.
Пароли на всех своих ресурсах создавайте разные, не пользуйтесь одним паролем на всех сайтах. Если вы установите достаточно сложный и оригинальный пароль, но он будет один на всех сайтах и сервисах – это опасно. Нарушители взломают лишь один сайт (или кто-то из сотрудников данного веб-ресурса элементарно продаст информацию о пользователях, включая пароли) и жулики тем самым легко узнают ваши пароли ко всем сайтам, где вы зарегистрировались. Многие знают, что пароль должен быть сложным и оригинальным, поэтому хакеры придумали еще и другое решение. Они взламывают не пароли, а не самые дорогие сайты, у которых не так много средств выделяется на безопасность, и таким образом похищают пароль. Запомните важное правило – для разных сайтов разные пароли.
Там, где доступно, используйте двухфакторную авторизацию. Это значит, что помимо пароля надо ввести ещё и другую информацию. К примеру, код из Смс-сообщения. Даже если злоумышленник завладеет паролем – без мобильного телефона ему не удастся попасть в ваш личный кабинет. Существуют и более защищенные решения, к примеру, электронная подпись, специальная флешка, код из дополнительного устройства и др.