Как помнить пароли?

Добрый день!

Многие понимают, что даже сложные разные пароли не являются панацеей, так как бывают стечения обстоятельств, которые разломают даже вроде бы надёжную двухфакторную проверку подлинности, бывают ошибки, позволяющие много где действовать от имени пользователя и ещё куча других эффектов. И это нормально — чем сложнее система, тем сложнее удерживать в ней низкий уровень ошибок.

Но это всё вовсе не значит, что на всех сайтах, где человек регистрируется, надо использовать один и тот же простой пароль. Да, это легче всего. Но если бы был способ сделать столь же легко, но более стойкие и разные пароли, то большей части проблем можно было бы избежать.

Цитата от Сергея Доли:

«Мошенники взломали скайп и развели друзей на 250 000 рублей

Недавно у моего друга взломали скайп, и от имени хозяина начали просить перевести деньги у всех контактов. Людей в записной книжке было очень много, порядка 300 человек. Только в течение первого часа на счет мошенников пришло более 100 000 рублей.

Как действовали воры. Они просили 15 000 рублей - это максимальная сумма для Яндекс-кошелька, которую можно перевести за раз. Никаких призывов к спасению и головокружительных историй не было: напротив, просьбы "кинуть 15 000 рублей до завтра" озвучивались без подробностей и реверансов, чтобы не привлечь особого внимания и не допустить прямого звонка реальному хозяину скайпа.»

Естественно, угнанный аккаунт так просто обратно не получить, поэтому мошенники обогащались за счёт доверчивых друзей рассказчика несколько дней. В этой ситуации можно смело обвинить доверчивых простачков, что они слали свои деньги, не проверив, кто перед ними. Но с их точки зрения, жертва угона скайп аккаунта тоже перед ними виновата, ведь они давали деньги на денёк, а потеряли их навсегда.

Защититься от этого на 100% нельзя, к сожалению. Но для спасения от большинства проблем достаточно не быть в группе самых расслабленных и беспечных. Поскольку огромное количество угонов аккаунтов происходит при простом переборе по словарю, то нельзя использовать простые и осмысленные пароли. Поскольку иногда происходят утечки баз паролей со взломанных сервисов, то нельзя использовать один и тот же пароль в разных местах. Ну и сомнительные вещи лучше делать в виртуальной машине, чтобы не заразить систему вирусом, который будет пересылать все ваши пароли своему создателю.

Кто-то пользуется менеджерами паролей (KeePass, LastPass, RoboForm и т.д.). У этого решения есть свои плюсы и минусы, мы сейчас не будем об этом говорить. А что делать тем, кто не хочет что-то устанавливать и настраивать? Ответ прост — passwordcard.org. Достаточно один раз распечатать на цветном принтере уникальную карточку с буквами и цифрами, положить её в кошелёк (или даже сохранить к себе в телефон), чтобы всегда иметь под рукой «шпаргалку». А далее, регистрируясь в новом сервисе, просто сами выбираем, что пароль будет начинаться, например, с жёлтой буквы «w», а дальше идти вниз и вправо по диагонали (как шахматный слон), а затем дважды прыгает влево как конь. Это образы — они легко запоминаются (выбирайте такие, которые вам ближе и удобнее). Вам не надо помнить пароль, а достаточно чувствовать, как вы его однажды расположили на такой карточке.

Вот и всё! Теперь у вас везде разные и сложные пароли, которые всегда с собой, но даже если кто-то увидит вашу карточку, то ему это не особо поможет. Ведь только вы знаете, как и от каких систем вы на ней расположили пароли.

Если вы совсем параноик заботитесь о снижении рисков, то ваши логины тоже не должны быть всюду одинаковыми. Лучше выбирать не имя и фамилию, а формировать их с помощью этой же карточки — тогда возможному злоумышленнику было сложнее понять, какую почту на Gmail надо взломать, чтобы угнать этот конкретный Skype аккаунт, например. Ну и для работы с деньгами я настоятельно рекомендую использовать отдельный чистый компьютер, на котором больше никогда и ничего другого не делают.

Повторюсь: это не спасёт вас в серьёзной ситуации (социальную инженерию и безалаберность никто не отменял), но снизит риски на несколько порядков. Поскольку вам переход на такую карточку с паролями почти ничего не стоит, то лучше его сделать (или выбрать другой способ иметь везде разные и неосмысленные пароли).

Хороших и безопасных выходных!