Пароль – это первый и основополагающий рубеж в защите учетной записи в интернете. Однако, многие люди при его создании и использовании совершают кардинальных ошибки, возникающие в результате пренебрежения элементарными правилами безопасности.
Пароль, чтобы он оставался паролем, должен быть максимально безопасным. Конечно, мы никогда не достигнем полной безопасности: находчивый хакер может получить доступ к счету без пароля. Но соблюдение нами элементарных правил безопасности значительно затруднит жизнь ворам и снизит риски кражи.
Тем не менее, в большинстве случаев злоумышленник не приходится даже подбирать пароль, так как пользователи приподносят свои данные «на блюдечке».
Если у Вас установлен простой пароль, которым, с большой вероятностью, пользуются другие люди – то, на самом деле, у Вас нет никакого пароля. Это правило касается не только входа в банк, но и всех других веб-сайтов, на которых авторизация происходит с помощью пароля.
Не используйте популярных паролей
Так как большинство пользователей имеет несколько учетных записей, требующих ввода кода доступа (банковский счет, веб-почта, интернет-магазин, социальные сети и т.д.), как правило, они выбирают самый простой путь – используют один пароль на всех сервисах.
Большинство пользователей при создании пароля, к тому же, использует последовательность букв (или цифр), которые легко запомнить. Именно такие наши привычки используют киберпреступники.
Статистически можно предположить, что почти половина из нас использует хоть один пароль, который входит в группу популярных паролей.
К наиболее популярным относятся:
- 123456 – это никого не удивляет, потому что большинство сайтов требует введения по крайней мере 6-значного пароля, и некоторые пользователи вписывают то, что видят на цифровой клавиатуре;
- password – или по-русски «пароль». Много лет входит в число лидеров среди кодов доступа. Её легко запомнить, и также легко взломать;
- 12345678 – более «продвинутая» версия 6-значного цифрового пароля;
- qwerty – звучит немного сложно, но это до первого взгляда на клавиатуру;
- 12345 – «упрощенный» цифровой пароль.
Среди более «продвинутых» паролей можно выделить:
- abc123;
- zaq12wsx (в разных версиях, вводимые снизу, сверху, а в более сложной версии: zaq1xsw2).
Помните: если вы используете один из популярных паролей или аналогичный, смените его как можно скорее, потому что вы ставите свои деньги и данные в большую опасность!
Не используйте пароли, которые легко взломать
Если Вы не находитесь в кругу любителей самых популярных паролей, постарайтесь чтобы ваш пароль был «крепким орешком» для злоумышленника.
Банки часто заставляют нас использовать более сложные пароли: с заглавными буквами, цифрами, специальными знаками, однако, многие из нас облегчают себе задачу и создают код по формуле: Largeletter12! – большая буква в начале, цифры и специальные знаки в конце.
Иногда нам трудно расстаться с паролями, для создания которых мы приложили некое усилие, или которые имеют для нас какой-то эмоциональный размер, например, дата рождения, имена детей и т.д. Избегайте их – помните, пароль – это наш «сторож»: он должен защищать ваше имущество и не стоит с ним связываться эмоционально.
Помните: не используйте простых шаблонов паролей. Не используйте также кодов, которые в эпоху интернета легко найти, например, даты рождения, имена детей или место жительства.
Не сообщайте свои пароли даже родственникам
Этот совет может показаться банальным, но он проверен опытом: никогда не сообщайте свои пароли, ни тем более списка одноразовых кодов третьим лицам, даже очень близким.
Если вам нужно сохранить пароль (не скрываем – сложные пароли трудно запомнить), держите эту информацию скрытой.
Будьте осторожны с попытками вымогательства
Ни один банк никогда не попросит выслать пароль, логин или одноразовые коды по электронной почте или сообщить по телефону, ни в какой экстренной ситуации, ни тем более «по акции», «в честь», «для премии» и т.д.
Трудно даже представить себе такую ситуацию, когда сотрудники банка не могут Вам помочь, не получив от Вас пароль – подозрительно, не так ли?
Важный вопрос – если кто вломиться к Вам домой, всегда, как можно скорее, желательно сразу после приезда полиции, блокировать ваши учетные записи и сообщить о событии в свой банк.
Правила создания надежных паролей
Основным критерием создания пароля должна быть его «устойчивость». Все приведенные ранее примеры были слабыми паролями (а некоторые можно даже назвать открытой калиткой):
- Используйте пароле цифры, буквы и специальные символы.
- Используйте и большие, и маленькие буквы.
- Замените некоторые буквы или цифры на специальные символы и расположите символы в пароле таким образом, чтобы их было не просто прочитать, например: lU3l&n
- Чем больше символов в пароле вы применяете, тем лучше – любой пароль можно взломать методом brute force, но большое количество символов может сделать эту задачу практически невыполнимой. Для сравнения, время, необходимое взломщику для взлома пароля, состоящего из 6 символов, не более нескольких минут; однако, если мы увеличим количество знаков до нескольких десятков, тогда это время достигнет жизни нескольких поколений.
- Не используйте последовательности букв, составляющих популярные имена и слова.
- Откажитесь от очевидных наборов цифр, соответствующих дате рождения – такую информацию хакер может легко получить даже из Facebook.
- Не бойтесь использовать самые разнообразные символы. Нестандартные символы создают дополнительное сложности для хакеров.
- Помните, что для каждой учетной записи, а не только в банке, вы должны использовать уникальный пароль.
Как запомнить пароль
Если вы беспокоитесь, что Вы будете иметь проблемы с запоминанием сложных паролей, вы можете использовать приемы, облегчающие запоминание. Их много, и они действительно полезны.
- Если Вам нравится какая-то поговорка или цитата? Возьми первые буквы каждого из слов, например, «Если бы коза не прыгала, ножки были бы целы» можно записать как: ебкнпнббц.
- В таком пароле вы можете использовать заглавные буквы, например, все б – еБкнпнББц.
- Возьмите одну из любимых книг или фильмов, и используйте их название – удалить все гласные и добавьте год издания, экранизации или премьеры.
- Старайтесь, однако, избегать «очевидностей»: если Вы поклонник широко известных Звездных войн, то не вздумайте использовать пароль ДартВейдер.
- Используйте многократное повторение короткого слова: kubikvkubiknakubike3 (постарайтесь, однако, чтобы это слово имело больше различных символов).
- Поменяйте буквы на цифры или специальные символы.
Совет: при создании пароля обратите внимание, чтобы он не был ни слишком коротким, но и ни слишком длинным. Некоторые банки не позволяют использовать пароли длиннее, например, 30 символов. Стоит также выяснить, может ли система банка работать с кириллицей.
Итог: безопасный пароль за 6 шагов
Напоследок напомним основные правила для паролей к банковским счетам:
- Не используйте «очевидных»: вашего имени, даты рождения, названия населенных пунктов и т.д.
- Старайтесь, по возможности, максимально усложнить свой пароль (буквы, цифры, специальные символы, большие и маленькие буквы)
- Не используйте одинаковых или схожих паролей для разных учетных записей и профилей.
- Никогда не сообщайте свой пароль банковского счета в ситуации, отличной от входа в свой аккаунт.
- Не сообщайте свои пароли посторонним лицам.
- Меняйте свои пароли на регулярной основе.
Соблюдение этих правил убережёт Вас от неприятных сюрпризов в виде кражи средств со счета, чтения личных сообщений или взлома на профиль в социальной сети. Помните, что Ваша безопасность в огромной степени зависит от Вас.