В Роскачестве назвали способ создать надежный пароль, который не взломают хакеры

ИБ-эксперт Кузьменко: пароли от аккаунтов нужно менять минимум раз в полгода

Depositphotos

Слабые пароли являются самой частой причиной взломов и утечек информации. Об этом «Газете.Ru» рассказал руководитель направления информационной безопасности Центра цифровой экспертизы Роскачества Сергей Кузьменко.

«Пользователи часто допускают очевидные ошибки при генерации пароля, используя значимые слова. В ход идут комбинации с именами, кличками животных, датами рождения и прочим. Курьез в том, что ту же самую чувствительную информацию пользователь выкладывает в социальные сети в открытом доступе. Иногда мошенникам нет нужды взламывать устройства специально, им лишь достаточно очень внимательно прошерстить профиль потенциальной жертвы», — заявил эксперт.

Для создания надежной комбинации можно воспользоваться генератором паролей, однако выданный результат никак не получится запомнить, и придется сохранить его в менеджере паролей, что создаст ряд проблем, например, при потере доступа. Кузьменко рекомендует комбинировать названия книг, песен, фильмов и т.п. Можно использовать фамилию автора, имена героев, название.

«Вот, к примеру, роман писателя Жюля Верна «Двадцать тысяч лье под водой», где одним из значимых персонажей является капитан Немо. Основа для пароля готова — NemoVern», — отметил он.

Далее следует определить уровни значимости сайтов и приложений. Так, например, почта, портал Госуслуг и другие подобные ресурсы будут иметь приоритет 1. Социальные сети, аккаунты на сайтах, например, Роскачества попадают в группу значимости 2.

«А теперь внутри группы каждому из сайтов/ресурсов присвойте порядковый номер и добавьте специальный символ. И тогда на выходе у вас получится уникальный пароль, которые вы легко запомните. В нашем примере это могут быть варианты для Госуслуг — Nemo101Vern%, а для социальной сети — Nemo201Vern%», — подчеркнул Кузьменко.

Криптостойкость таких авторских паролей весьма высокая, они будут уникальными для каждого интернет-ресурса и легко запоминающимися для пользователя.

«Тогда не придется доверять свои пароли менеджерам паролей. А для большей защищенности рекомендуем всегда использовать двухфакторную аутентификацию (2FA) там, где это возможно. Обычному пользователю следует не реже одного раза в шесть месяцев изменять пароли от важных аккаунтов», — резюмировал он.

Ранее россиян попросили поменять пароли от соцсетей.