Цифровая гигиена - Наталья Касперская Страница 15

Надо понимать, что все ваши любимые пароли хорошо известны всему Интернету. Пароли утекают в Сеть постоянно с различных массовых сервисов, так что у мошенников есть базы данных с миллионами всех сколько-нибудь популярных паролей.

Люди, к сожалению, обычно мыслят примерно одинаково, особенно в типичных ситуациях и в спешке. Большинство очевидных или кажущихся вам сложными паролей, которые вы можете придумать на ходу при регистрации аккаунта в соцсетях, мессенджерах или в клиент-банке, уже есть у мошенников в их базах, так что они могут подобрать пароль к вашему аккаунту.

■ Делайте уникальные и сложные пароли, не включающие распространённые слова или числа. Лучше не использовать телефонные номера, даты рождения, имена детей, родных, клички домашних животных, обычные слова (их легко автоматически подобрать по словарю).

■ Аккуратно храните пароли. Используйте менеджеры паролей для их хранения (например, в браузере). А лучше – бумажный блокнотик, который всегда будет с собой.

■ Не храните список паролей на устройстве в открытом виде. Никогда не записывайте пароли в текстовый файл, хранимый на компьютере или смартфоне, – его может найти и украсть вирус. Не пишите пароли на обороте клавиатуры и не вешайте их на экран или на стену на стикерах – их рано или поздно найдут или нечаянно сфотографируют и выложат в Сеть.

Даже в бумажном блокноте старайтесь слегка зашифровать пароли на языке, понятном только вам. Например, если пароль – дата какого-то события плюс его название, то не пишите их явно: намекните в записи на само событие. Искусственный интеллект, используемый злоумышленниками, пока не в состоянии совершить логический скачок и распознать такой намёк.

■ Используйте двухфакторную аутентификацию для денежных трансакций, когда банк присылает вам временный пароль для подтверждения операций со счётом.

■ Используйте мнемоники. Вообще, стоит создать какие-то свои личные правила придумывания и запоминания паролей, так называемые мнемоники. Любитель математики может использовать какие-то сложные, но запоминающиеся последовательности чисел (квадраты, кубы, геометрические прогрессии и т. п.), другому человеку будут близки имена великих художников Средневековья или философов древности. Можно поискать в Сети советы по выбору подходящей мнемоники. Вот здесь, например, дают неплохие советы:

• «Вкратце: как создать и запомнить эффективный пароль»: https://hi-tech.mail.ru/review/the-best-password-of-the-world/#a03;

• «Мнемонические формулы для запоминания паролей»: https://www.securitylab.ru/analytics/354292.php.

■ Не используйте очевидные проверочные вопросы для смены или восстановления забытого пароля. Для проверочных вопросов интернет-сервисов или банков никогда не выбирайте очевидные категории типа «девичья фамилия матери»: это информация, которую сейчас слишком легко выяснить в Интернете. А кличку любимого домашнего животного очень часто можно просто найти в аккаунте пользователя вместе с фото фигуранта.

■ Не используйте набор русских слов при включённом латинском регистре (например, d[jldrjynfrn вместо входвконтакт): вы можете оказаться в ситуации – в отпуске или в командировке, на чужом устройстве, – когда понадобится войти в аккаунт, а на клавиатуре не будет русских букв и вы не сможете вспомнить, где они находятся.

■ Пересылка паролей и идентификаторов. Если нужно кому-то передать пароль или другой идентификатор для доступа к файлу, личному кабинету, счёту и т. п., по возможности не пересылайте их в открытом виде. Не пересылайте пароли с помощью того же устройства, где они используются. Если вы на своём ноутбуке зашифровали файл для размещения на публичном диске в Интернете, то пароль пересылайте через SMS или сообщайте голосом.

Вообще, всегда лучше разделять среды: пересылаете шифрованный файл в мессенджере, тогда пароль к нему – по электронной почте с ноутбука или голосом и т. д.