IT-эксперт рассказал об особенностях небезопасных паролей
От сложности пароля зависит сохранность персональных данных и денежных средств. Старший эксперт по расследованию фрод-инцидентов «МегаФона» Борис Лопатин в субботу, 10 августа, поделился с «Известиями» советами, как подобрать надежный пароль и защитить свои аккаунты.
Он подчеркнул, что, прежде всего, не стоит использовать последовательные цифры и буквы, а также символы и знаки, отражающие личную информацию, которую легко узнать или найти в интернете: имя и фамилию, город, адрес, день рождения и так далее.
По словам собеседника издания, пользователи часто создают пароли, которые легко запомнить и повторить. Злоумышленники могут подобрать их с помощью специальных программ за считаные секунды. Так, один и тот пароль для нескольких учетных записей может подвергнуть большим рискам безопасность данных — получив учетные код от одного сайта, злоумышленники смогут войти и в другие аккаунты. Например, серия из четырех цифр допускает тысячи комбинаций, среди которых самые популярные — 1234, 1111, 0000, 1212, 7777, 1004, 2000, 4444, 2222 и, наконец, 6969.
Эксперт рекомендует не использовать один пароль для аккаунтов на разных платформах. Надежный пароль должен содержать минимум 12 символов, среди которых заглавные и строчные буквы, а также специальные символы и цифры, например N2$akD!eZ326. Случайно сгенерированный пароль будет по определению лучше, чем любой другой, придуманный человеком на основе каких-либо логических комбинаций цифр и букв, отметил Лопатин.
Однако и случайный пароль не является панацеей, поскольку злоумышленники могут заполучить его в ходе утечки данных. На фоне этого эксперт советует менять пароли раз в три месяца или чаще при подозрении на атаку аккаунта, а также желательно использовать двухфакторную аутентификацию.
Особенно серьезно стоит подойти к выбору пароля для почтового ящика и «Госуслуг». Именно через эти сервисы мошенники могут получить доступ к максимальному объему личной информации: паспортные данные, СНИЛС, ИНН, сведения об автомобиле и недвижимости, электронно-цифровая подпись, заключил сотрудник «МегаФона».
Ранее, в июне, директор по информационной безопасности RuStore Дмитрий Морев дал советы на случай утери смартфона в отпуске. Он сообщил, что при утере смартфона можно заблокировать его удаленно. Эксперт также рекомендовал сменить пароли от учетных записей, чтобы злоумышленники наверняка не получили к ним доступ.
