Пароли и двухэтапная защита

Пароль — самое простое средство подтвердить личность при входе в аккаунт. Злоумышленники часто подбирают пароль: пробуют популярные варианты (123456, qwerty) или перебирают все сочетания символов подряд. Поэтому чем длиннее и уникальнее пароль, тем труднее его подобрать.

Хороший пароль содержит не менее 12 символов и не включает личных данных, таких как имя, дата рождения или номер телефона. Удобный для запоминания и трудный для подбора вариант — длинная фраза из нескольких случайных слов, например «яблоко-река-книга-дождь» (это только пример, нигде его не используйте). Главное правило: для каждого сайта задавайте отдельный пароль, иначе пароль, утёкший с одного сайта, откроет злоумышленникам и другие ваши аккаунты.

Помнить много паролей невозможно, поэтому пользуйтесь менеджером паролей (например, Bitwarden или KeePassXC). Он хранит пароли в зашифрованном хранилище, а вам нужно запомнить только один главный пароль. Главный пароль должен быть очень длинным, и его нельзя сообщать никому.

Двухэтапная защита (двухфакторная аутентификация, 2FA) при входе требует, кроме пароля, второго подтверждения: чего-то, что есть у вас (код в телефоне или аппаратный ключ), или чего-то, что присуще только вам (отпечаток пальца). Даже если пароль украден, злоумышленник не войдёт в аккаунт без второго этапа. Приложения-аутентификаторы (например, Google Authenticator) обновляют код каждые 30 секунд; SMS-код тоже работает, но он менее надёжен. Никому не сообщайте код подтверждения, даже тому, кто представился «сотрудником банка».

Главное

• Пароль должен быть длинным (не менее 12 символов), уникальным и не содержать личных данных.
• Для каждого аккаунта задавайте отдельный пароль: утечка с одного сайта не должна ставить под угрозу все аккаунты.
• Менеджер паролей помогает безопасно хранить множество паролей.
• Двухэтапная защита сохраняет аккаунт, даже если пароль украден.
• Никому не сообщайте код подтверждения.