Не стоит устанавливать один пароль для всех учетных записей — лучше воспользоваться ключами доступа или специальными сервисами для хранения информации в зашифрованном виде. Об этом «Газете.Ru» рассказал IT-эксперт Игорь Бедеров.
«Представьте, что у вас один ключ от квартиры, машины, офиса и банковской ячейки. Потеряли или украли — потеряли все сразу. В цифровом мире то же самое. Как только одна база данных какой-нибудь соцсети или интернет-магазина утекает, злоумышленники начинают автоматически подставлять ваш логин и пароль на сотнях других сайтов. Это называется «набивка учетными данными». Один пароль — это как домино: упала одна костяшка, посыпались все. На бумагу тоже не стоит записывать, у нее есть свои уязвимости. Если вы храните записи, то лучше не подписывать, где какой сервис, использовать непонятный для посторонних шифр, обфускацию или держать листок в месте, о котором знаете только вы. Однако бумага — это прошлый век. Сегодня есть более удобные и надежные инструменты — это менеджеры паролей. Они создают уникальные сложные пароли для каждого сайта и хранят их в зашифрованном виде. Ключ к хранилищу — один мастер-пароль, который вы запоминаете. Не храните пароли в заметках, мессенджерах или браузерах без шифрования — это равносильно тому, чтобы оставить ключи под ковриком», — сказал эксперт.
Стоит обязательно установить двухэтапный метод входа — не только по паролю, но и СМС, посоветовал Бедеров.
«Двухфакторная аутентификация (2FA) — это уже обязательный минимум. Но и здесь есть нюансы. 2FA через SMS — лучше, чем ничего, но уязвима к подмене SIM-карты и перехвату. Приложения-аутентификаторы (например, на базе TOTP) надежнее. Аппаратные ключи, такие как FIDO2, — еще выше уровнем, потому что привязывают вход к конкретному устройству и криптографии», — отметил он.
Эксперт ответил, как работает технология ключей доступа.
«Ключи доступа (Passkeys) — это следующий шаг, который постепенно вытесняет пароли. Они используют биометрию или PIN устройства и криптографические ключи, которые никогда не покидают ваше устройство. Этот [способ] устойчив к фишингу и утечкам. Но пока есть вопросы совместимости и восстановления доступа. Для критичных аккаунтов — банки, госуслуги, рабочая почта — я рекомендую комбинацию из аппаратного ключа и резервных кодов. Для остального достаточно надежного менеджера паролей и 2FA через приложение», — заключил он.
Ранее эксперт назвал опасную привычку при обращении с рабочими паролями.