Пароли: какие надёжные и как их не забыть

Почему один пароль на всё — плохо

Сайты иногда взламывают, и базы с логинами и паролями утекают в интернет. Мошенники берут эти пары «почта — пароль» и автоматически пробуют их на других сервисах: в почте, банке, мессенджерах, на маркетплейсах.

Если у вас один пароль на всё, утечка с какого-нибудь форума рецептов открывает доступ к почте. А через почту можно сбросить пароли от всего остального.

Поэтому главное правило: у каждого важного аккаунта — свой пароль.

Какой пароль надёжный

Пароль подбирают программы, перебирая миллионы вариантов в секунду. Чем пароль длиннее, тем дольше перебор.

Плохие пароли — их угадывают первыми:

• 123456, qwerty, password, 111111;
• имена, даты рождения, клички питомцев: Anna1985, Barsik2020;
• номер телефона или машины;
• слово с заменой букв: P@ssw0rd.

Хороший пароль — длинная парольная фраза из 4–5 случайных слов:

синий-трамвай-ест-лимонный-торт

Её легко запомнить — представьте картинку, — а подобрать почти невозможно. Не берите известные фразы, строки из песен и пословицы: их тоже перебирают.

Менеджер паролей

Помнить 30 разных паролей невозможно. Для этого есть менеджер паролей — программа, которая:

• придумывает длинный случайный пароль для каждого сайта;
• хранит их в зашифрованном виде;
• подставляет пароль сам, когда вы входите на сайт.

Вам нужно помнить только один главный пароль — от самого менеджера. Сделайте его длинной фразой и нигде больше не используйте.

Менеджер паролей уже встроен в большинство браузеров и телефонов: он предлагает «сохранить пароль» и «придумать надёжный пароль». Есть и отдельные программы. Важно: защитите сам телефон или компьютер — блокировкой экрана и паролем.

Записывать пароли в заметки на телефоне или на бумажку на мониторе — плохая идея. А вот один главный пароль на бумаге, которая лежит дома в надёжном месте, — допустимо, особенно для пожилых родственников.

С чего начать

Не нужно менять все пароли за вечер. Начните с самого важного:

1. Почта — через неё восстанавливают всё остальное.
2. Госуслуги.
3. Банки.
4. Мессенджеры и соцсети.

У этих четырёх — уникальные надёжные пароли. Остальные можно менять постепенно, когда заходите на сайт.