Каждый день в мире взламывают миллионы аккаунтов. В 80 процентах случаев причина одна - слабый или повторно используемый пароль. Пароль вроде 123456 или qwerty взламывается автоматическими программами меньше чем за секунду. Пароль из реального слова, например summer2023, подбирается словарной атакой за несколько минут. Чтобы защитить почту, социальные сети, онлайн-банк и другие сервисы, нужно понять, как устроен по-настоящему надежный пароль, и выработать простую систему управления им.

К слову, на сайте есть и подробный материал - как стать копирайтером.

Что делает пароль надежным: конкретные требования

Надежность пароля определяется несколькими параметрами. Чем больше каждый из них, тем сложнее подобрать пароль перебором.

Длина. Минимум 12 символов. Оптимально - 16 и более. Пароль из 8 символов при использовании только букв и цифр перебирается современным компьютером за несколько часов. Пароль из 16 символов со смешанным регистром и спецсимволами потребует миллионов лет машинного времени.

Состав символов. Надежный пароль содержит все четыре типа символов одновременно:
- строчные буквы (a-z)
- прописные буквы (A-Z)
- цифры (0-9)
- специальные символы (!, @, #, $, %, ^, &, *, -, _)

Отсутствие смысловых слов. Любое слово из словаря любого языка - уязвимость. Даже если вы заменили букву о на ноль или а на символ @, словарные атаки учитывают такие замены. Пароль P@ssw0rd считается слабым и входит в стандартные базы взлома.

Уникальность. Каждый сервис должен иметь свой уникальный пароль. Если один сайт взломают и утекут его базы, злоумышленники автоматически проверят ваш логин и пароль на сотнях других сервисов. Это называется credential stuffing - вброс учетных данных.

Метод парольных фраз: как создать сложный пароль, который можно запомнить

Парольная фраза - это способ создать длинный и сложный пароль на основе случайного набора слов. Принцип прост: берешь 4-5 случайных не связанных между собой слов, добавляешь цифры и символы - получаешь пароль, который легко запомнить и почти невозможно подобрать.

Пример создания парольной фразы пошагово:

1. Выбери 4 случайных слова, которые не связаны по смыслу. Например: облако, вилка, трамвай, сапог
2. Запиши их слитно с заглавной буквы каждого: ОблакоВилкаТрамвайСапог
3. Добавь в начало или конец цифры: ОблакоВилкаТрамвайСапог47
4. Вставь один-два специальных символа: Облако!ВилкаТрамвайСапог47

Итоговый пароль: Облако!ВилкаТрамвайСапог47 - 27 символов, содержит все типы символов, не является словарным словом, легко воспроизводится по мнемонической картинке в голове. Чтобы слова были действительно случайными, открой любую книгу на произвольной странице и выбери первые существительные, которые попадутся на глаза.

Система уникальных паролей без менеджера паролей

Запомнить десятки разных паролей невозможно. Но есть рабочий метод: создать один надежный базовый пароль и модифицировать его для каждого сервиса по понятному только тебе правилу.

Например, базовый пароль: Облако!ВилкаТрамвайСапог47

Правило модификации - добавлять к нему первые три буквы названия сервиса заглавными буквами в конце:
- Для почты Google: Облако!ВилкаТрамвайСапог47GOO
- Для социальной сети ВКонтакте: Облако!ВилкаТрамвайСапог47VKO
- Для онлайн-банка: Облако!ВилкаТрамвайСапог47BAN

Эта мысль хорошо дополняется материалом про как сделать видео из фотографий.

Такой подход дает уникальный пароль для каждого сервиса. Даже если злоумышленник получит один пароль и вычислит правило, для этого ему нужно иметь несколько паролей сразу. Правило модификации можно усложнить: вставлять буквы не в конец, а в середину, брать не первые три буквы, а последние, чередовать регистр и так далее. Главное - правило должно быть понятно тебе и легко воспроизводимо мысленно.

Как безопасно хранить пароли без программ

Если ты не используешь менеджер паролей, встает вопрос физического хранения. Категорически нельзя:
- хранить пароли в текстовом файле на рабочем столе
- записывать их в заметки телефона без шифрования
- отправлять самому себе в мессенджер или на почту
- хранить в браузере на общем компьютере

Безопасные варианты хранения без специальных программ:

Бумажный блокнот. Записывай не сам пароль, а подсказку - слова из парольной фразы в закодированном виде или только правило модификации. Блокнот храни не рядом с компьютером. Физический носитель недоступен для удаленного взлома.

Зашифрованный текстовый файл. В Windows можно заархивировать текстовый файл с паролями в ZIP с паролем на архив. Для этого открой стандартный архиватор, добавь файл и установи пароль на архив. Сам архив можно хранить в облаке - без пароля от архива он бесполезен для злоумышленника.

Двухфакторная аутентификация как дополнительный уровень защиты

Даже самый надежный пароль может утечь в результате взлома самого сервиса или фишинговой атаки. Двухфакторная аутентификация (2FA) закрывает эту уязвимость. При ее включении для входа нужно не только ввести пароль, но и подтвердить вход вторым способом.

Типы второго фактора по надежности (от менее к более надежному):
1. SMS с кодом - удобно, но уязвимо к перехвату SIM-карты
2. Код на электронную почту - средняя надежность
3. Приложение-аутентификатор на телефоне - высокая надежность, работает без интернета
4. Аппаратный ключ (физическое USB-устройство) - максимальная надежность

Приложения-аутентификаторы генерируют одноразовый 6-значный код, который меняется каждые 30 секунд. Даже если злоумышленник знает твой пароль, без физического доступа к телефону войти не сможет. Включить 2FA можно в настройках безопасности любого крупного сервиса - почты, социальных сетей, облачных хранилищ.

Как проверить, не утек ли твой пароль

Существуют открытые базы данных утекших паролей. Можно проверить свой адрес электронной почты через специализированные сервисы проверки утечек - они сообщат, в каких известных взломах фигурировал твой адрес, без раскрытия самих паролей. Это поможет понять, какие пароли нужно срочно сменить.

Признаки того, что аккаунт мог быть скомпрометирован:
- приходят письма о входе с незнакомых устройств или из других стран
- в истории входов появились неизвестные сессии
- друзья получают от тебя сообщения, которых ты не отправлял
- сервис прислал уведомление о подозрительной активности

При любом из этих признаков немедленно смени пароль на том сервисе и на всех сервисах, где использовался такой же пароль. Затем проверь, не изменились ли настройки безопасности аккаунта - резервная почта, номер телефона, подключенные приложения.

Надежный пароль - это не разовое действие, а привычка. Достаточно один раз выработать собственную систему: придумать базовый пароль-фразу, выбрать правило модификации для разных сервисов, включить двухфакторную аутентификацию на важных аккаунтах и периодически проверять, не утекли ли данные. Такой подход занимает 30-40 минут на начальную настройку и надежно защищает от подавляющего большинства атак на аккаунты.

Для тех, кому понравилась статья, припасли ещё один материал - как сделать скриншот - Media Player Classic.