Как создавать надёжные пароли и парольные фразы

1. Длина важнее сложности

Злоумышленники перебирают миллиарды вариантов в секунду по утёкшим базам паролей. Каждый дополнительный случайный символ многократно увеличивает их работу, поэтому длинный пароль гораздо надёжнее короткого с заменённым символом. P@ssw0rd! выглядит сложным, но его проверяют одним из первых.

Используйте не меньше 12 случайных символов для обычных аккаунтов и 16 или больше для важных.

2. Пусть выбирает генератор

Людям плохо удаётся быть случайными. Мы выбираем имена, даты, сочетания клавиш и любимые слова, а инструменты злоумышленников знают эти привычки. Генератор с надёжным источником случайности полностью их исключает.

3. Фраза для того, что нужно помнить

Для немногих паролей, которые вы вводите вручную, например для входа в компьютер или мастер-пароля менеджера, используйте 5–7 случайных слов. Манго-Бархат-Волна-Океан-Банджо легко запомнить, и взломать такую фразу гораздо труднее, чем короткий сложный пароль.

4. Не используйте пароль повторно

Когда один сайт взламывают, злоумышленники пробуют ту же почту и пароль на всех популярных сайтах. Отдельный пароль для каждого аккаунта ограничивает ущерб одним местом. Менеджер паролей делает это удобным: он создаёт, хранит и вводит разный пароль для каждого сайта.

5. Включите двухфакторную аутентификацию

Двухфакторная аутентификация (2FA) требует помимо пароля код с телефона или ключ безопасности. Даже если пароль утечёт, злоумышленник не сможет войти. По возможности используйте приложение-аутентификатор или ключ доступа вместо SMS.

Чек-лист

Быстрая проверка важных аккаунтов:

• Сначала почта: через неё можно сбросить все остальные пароли.
• 16+ случайных символов или 6+ случайных слов.
• Разный пароль на каждом сайте.
• Хранение в менеджере паролей, а не в заметке или таблице.
• Включённая двухфакторная аутентификация.
• Немедленная смена пароля, если сайт сообщил об утечке.