Мы постоянно слышим фразы типа «пароль нельзя говорить никому» или «никому не сообщайте код из смс». Но потом появляется какой-нибудь «сотрудник службы безопасности» и говорит, что вот лично он — исключение из правил, ему точно можно все сказать. А вдруг это правда? Мы же не знаем правил работы всех на свете сервисов.
Сохранить безопасность паролей, пин-кодов или кодов из смс поможет прием «ключи от квартиры». Представьте, что вместо пароля или кода вы отдаете ключи от собственной квартиры.
В отличие от виртуального пароля или кода из смс, ценность ключей от квартиры мы представляем лучше. Стоит их дать не в те руки — квартиру ограбят. Если мысленно присвоить кодам и паролям такую же ценность, то мошенникам станет намного сложнее похитить у вас деньги и личные данные.
⚠️ Охраняйте ваши пароли так, словно это ключи от квартиры
У многих из нас есть Айфон или смартфон на Андроиде, аккаунты в соцсетях и интернет-банк. Чтобы все они работали, нужна электронная почта.
Для регистрации в популярных бесплатных почтовых сервисах — «Яндекс», «Мэйл-ру», «Джимейл», — достаточно указать пароль.
Допустим, хакер узнал пароль от вашей основной почты. Вот что он может сделать:
И все это — из-за одного ненадежного пароля от почты.
⚠️ Сначала защитите электронную почту
Вряд ли вы хотите, чтобы дверь в вашу квартиру можно было открыть ключом из магазина «1000 мелочей». Ну а если воры все же захотят взломать квартиру, на это у них должно уйти не пять минут, а час, чтобы успела приехать полиция.
С паролями так же: они защищают наши цифровые ценности. Поэтому лучше относиться к ним так же, как к ключам от квартиры: хотя бы сделать не такими, как у соседей.
Пароль не обязательно должен выглядеть так, словно вы ударились головой о клавиатуру. Но при этом длинный пароль гораздо безопаснее короткого. Набор символов «Hfgw12!» подобрать куда легче, чем «DlinniyParol123». Семь символов компьютер хакера сможет взломать за несколько минут, а на десять уже уйдут годы.
Специалисты по безопасности считают, что надежный пароль содержит более 14 символов. Главное — чтобы пароль был уникальным, ведь «password1234567890» и «mailru987654321» хакеры проверят в первую очередь.
Придумать длинный и уникальный пароль довольно просто. Представьте свою любимую еду, место, музыку или книгу. Опишите это в нескольких словах, добавьте эпитет, напишите латиницей — и основа для пароля готова!
Ненадежно | Надежно |
---|---|
Pelmeshki | PelmeshkiSoSmetankoy |
VlastelinKolez | VlastelinKolezBolshayaKrutayaKniga |
LinkinPark | LinkinParkNumbKachayet |
Password | NeVzlomayeteMoyMoshniyPassword |
ParkKulturi | KakPohoroshelaMoskva! |
Ненадежно | Pelmeshki |
Надежно | PelmeshkiSoSmetankoy |
Ненадежно | VlastelinKolez |
Надежно | VlastelinKolezBolshayaKrutayaKniga |
Ненадежно | LinkinPark |
Надежно | LinkinParkNumbKachayet |
Ненадежно | Password |
Надежно | NeVzlomayeteMoyMoshniyPassword |
Ненадежно | ParkKulturi |
Надежно | KakPohoroshelaMoskva! |
После того как придумаете пароль, представьте его в голове. Не сам набор символов, а то, что он описывает. Вспомните вкус пельмешек со сметанкой, какая же большая и крутая книга этот «Властелин колец» или как качает песня Numb группы Linkin Park.
Такие образы мозг запомнит лучше, чем буквы. Когда придет время вводить пароль, вы легко его вспомните, прокрутив образ в голове.
⚠️ Выберите фразу, создайте образ, получите пароль
Представьте, что вы сказочно разбогатели и купили все квартиры в одном подъезде. Чтобы не носить с собой связку ключей, во всех дверях вы сделали одинаковый замок. А через неделю обнаружили, что все квартиры вскрыты: взломщикам было достаточно подобрать один ключ, а остальное — дело техники.
Так же и с паролями. Стоит хакеру получить ваш пароль от одного сервиса, как он попытается ввести его на всех других.
К сожалению, утечки баз данных с паролями время от времени случаются, особенно в небольших компаниях. Будет обидно, если хакеры украдут базу данных клиентов пиццерии, в которой вы делали заказ три года назад, и заодно получат пароль от вашей почты и соцсети.
Запомнить отдельный пароль для каждого сайта нереально. Но это и не требуется. Если вы придумали пароль в предыдущем разделе, то сможете его модифицировать с помощью простого алгоритма.
Например, нас поразила культура Франции, поэтому для пароля мы выбрали фразу «VivaLaFrance». Тогда пароль для сайта yandex.ru будет «2VivaLaFranceya», а для google.com — «3VivaLaFrancego».
Можно усложнить алгоритм как угодно: писать цифры буквами, брать больше букв из имени сайта в определенном порядке и тому подобное. Все это сделает пароль еще сложнее и крепче.
Теперь для каждого сайта у вас уникальный пароль — хакеры так просто вас не взломают. Достаточно запомнить образ и алгоритм, а все остальное пусть не забивает голову. Вспомнить конкретный пароль можно будет, лишь взглянув на название сайта.
⚠️ Используйте уникальный пароль для каждого сайта
Мошенники рассчитывают на нашу невнимательность. Но если взять на вооружение эти три простых метода, у них не останется и шанса похитить ваши данные.
Следить за адресной строкой. Чтобы замаскировать сайт под настоящий, мошенники подделывают адрес: вместо латинских букв используют похожие буквы национальных алфавитов — например, в слове facebook меняют e на ė, k — на ķ, с — на ċ.
Получается faċėbooķ. Иногда сложно заметить странные символы. И мы привычно вводим пароль на поддельных сайтах — так мошенники и получают доступ к чужим страницам.
Иногда мошенники предпочитают не заморачиваться: меняют буквы в адресе сайта местами или регистрируют похожие адреса. Расчет на то, что вы не станете вглядываться и по привычке введете свои данные на сайте.
Поддельный адрес | Настоящий адрес |
---|---|
tInkoff.ru | tinkoff.ru |
avito-dostavka-msk.ru | avito.ru |
yanndex.ru | yandex.ru |
zian.ru | cian.ru |
faceb00k.com | facebook.com |
Поддельный адрес | Настоящий адрес |
tInkoff.ru | tinkoff.ru |
avito-dostavka-msk.ru | avito.ru |
yanndex.ru | yandex.ru |
zian.ru | cian.ru |
faceb00k.com | facebook.com |
Даже если знакомый человек прислал вам ссылку, внимательно прочитайте адрес сайта, прежде чем вводить там какие-либо данные. Быть может, вашего знакомого взломали, а ссылка ведет на поддельный сайт.
Не игнорируйте непонятные символы в адресной строке: скорее всего, это не пыль на мониторе, а попытка вас обмануть.
⚠️ Просят ввести пароль — проверьте адрес сайта
Используйте менеджеры паролей. Это программы, которые будут запоминать и защищать ваши пароли. Пароли хранятся в зашифрованном виде, так что даже разработчики этих программ не смогут получить их.
Главная польза менеджеров в том, что они проверяют адрес сайта за вас. Если вы сохранили пароль для yandex.ru, то программа не предложит его заполнить на сайте yandex.com или yanbex.ru. Так что если вы не увидите подсказки от менеджера — скорее всего, сайт поддельный.
Некоторые браузеры имеют встроенный менеджер паролей, например «Сафари» или «Гугл-хром». Если вы используете одну учетную запись на всех устройствах, браузеры синхронизируют ваши пароли. Если вы уже заходили на сайт с компьютера, то подсказка с паролем появится и на смартфоне.
Если вас не устраивают менеджеры паролей в браузере, можно скачать отдельные программы: попробуйте LastPass или 1Password.
Храните пароли только в менеджере или в голове. Не держите пароли на стикерах на мониторе. Не носите их в бумажнике. Не записывайте в заметки в телефоне. Иначе вся надежность пойдет насмарку.
⚠️ Установите менеджер паролей
Настройте двухфакторную аутентификацию. Иногда эту функцию называют «подтверждение входа» или «дополнительная проверка».
Помимо пароля нужно будет ввести случайно сгенерированный код. Даже если хакеры похитят ваш пароль, они не смогут пройти дальше: для этого им придется похитить и ваш телефон. Подобрать код не получится: он меняется после каждой попытки ввода.
Обычно код отправляют в смс или через специальные приложения. «Телеграм» или «Вконтакте» пришлет код на другое устройство, на котором вы вошли, а «Джимейл» или «Яндекс» могут прислать код на запасную электронную почту.
Двухфакторную аутентификацию поддерживают все популярные почтовые сервисы, социальные сети и финансовые приложения. Зайдите в настройки, найдите этот пункт и включите его.
⚠️ Обязательно включите двухфакторную аутентификацию
Не говорите никому код от двухфакторной защиты. Чтобы получить доступ к вашему аккаунту, мошенникам не обязательно спрашивать ваш пароль. Они могут нажать кнопку «забыл пароль» на сайте, ввести вашу почту, а потом выманить у вас код или ссылку на восстановление пароля под различными предлогами. После этого они поставят свой пароль, сменят почту и лишат вас доступа к аккаунту.
Не доверяйте роботам. Некоторые мошенники поступают особо цинично. Например, звонят, представляются сотрудником службы безопасности и говорят, что от вас нужен код из смс или письма. Но так как сказать код просят только мошенники, сообщать его не нужно: для этого вас якобы переключат на голосового помощника. Бездушной машине сказать код уже можно, она же не мошенник.
На самом деле ни на какого робота вас не переключат: мошенники могут включить какие-то звуки для имитации голосового помощника, но останутся на линии и услышат, как вы диктуете код.
Эта схема работает не только с двухфакторной аутентификацией, но и с кодами для подтверждения покупок в интернете. Будьте внимательны и не забывайте про прием «взять паузу» в таких случаях.
⚠️ Не говорите коды и пароли никому, даже роботам, нейросетям и голосовым помощникам
Мы разобрались с негодяями, которые крадут наши пароли и деньги втихую. Пришло время перейти на следующий уровень: научиться вычислять мошенников, которые не прячутся, а открыто рекламируют свои «услуги».
В следующем уроке мы разберемся, как оценивать предложения вложиться или сэкономить и обходить стороной подозрительные сделки.
Делимся лайфхаками и главным из курсов Учебника. Чит-коды для реальной жизни — в нашем телеграм-канале: @t_uchebnik