Говорили о цифровизации и рисках. Да, да – тех, что поджидают нас на каждом шагу, если мы не будем предельно аккуратны и чистоплотны с мировой паутиной.
Спикером вебинара выступил директор по развитию направления «Кибербезопасность населения» ГК «Солар» Олег Седов.
Какие пароли небезопасны?
Красной линией всего выступления эксперта прошла мысль о том, что важно не только просто послушать и запомнить, но и применить полученную информацию на практике. Например, пароли. Сколько их в нашей жизни? На телефоне, ноутбуке и других важных для нас девайсах. А давайте вспомним: какие из них мы выбираем? Конечно же те, что быстрее всего можно запомнить, то есть весьма простые. Например: даты рождения, имена близких на латинице…да даже – 123456! Знайте, его имеют 17% пользователей. А ПИН-коды? С помощью вот этого небольшого списка: 1234 1111 0000 1221 7777 1004 2000 4444 2222 6969 9999 3333 5555 6666 1122 1313 4321 2001 1010 8888 можно взломать 26% всех смартфонов.
По словам Олега Седова, театр начинается с вешалки, а кибербезопасность – с парольной защиты. Очевидно, что дверь, закрытая на два замка, более надежна. Вот и с паролями так же: два ключа лучше, чем один.
«Существует мнение, что в руки злоумышленников чаще всего попадают пожилые люди и дети. Да, они есть в этом списке, но в моем личном рейтинге на третьем месте. А на первом с большим отрывом те, кто считает, что их статус и положение позволяют уверовать в то, что с ними такого не случится», – рассказал эксперт.
Так как же придумать надежный пароль? Во-первых, не использовать дни рождения, номера телефонов, любые комбинации только из цифр, не годятся простые слова – все, которые есть в словаре, ни в коем случае пароль не должен совпадать с логином (именем пользователя) и его электронной почтой, не быть его вариацией типа логин «user123». Не годятся в качестве пароля и «прогулки по клавиатуре» – так называемые keyboard-walks пароли, например, «qwerty», даже с добавлением цифр типа qwerty123456 и тому подобное. Не остановят хакеров и такие банальные хитрости, как заменить букву «o» на ноль, «s» на $, «i» на 1 и так далее.
Создаём надёжный пароль
Для качественного пароля можно использовать таблицу Менделеева или гитарные аккорды. Вот здесь вы точно не промахнетесь. Например: «He2Ne10Ar18» «He2!Ne10@Ar18#». Также можно использовать какую-то фразу или, например, формулу, имеющую смысл для пользователя, и модифицировать ее, добавив разные специальные символы. Таким образом, из всем известной фразы «To be or not to be» можно получить пароль «2BeOrNot2Be».
Но мало того, что пароль должен быть сложным, его ещё надо запомнить.
«Ни в коем случае не держите его записанным на компьютере или на бумажке рядом с ним. Используйте двухфакторную аутентификацию для входа в аккаунт браузера, если вы пользуетесь встроенным менеджером паролей. Настройте безопасный вход в менеджер паролей в соответствии с инструкциями производителя, если вы используете специальное ПО. Используйте антивирус, он может заметить подозрительную активность и пресечь атаку на вас. Не давайте свои устройства посторонним и всегда блокируйте, если вам нужно отойти», – предупреждает Олег Седов.
По поводу бесплатных менеджеров паролей, которые встраиваются, например, в те же браузеры, стоит сказать отдельно. Тут есть одно правило – в цифровом мире, если вы не платите за ресурс, вы не клиент, вы – товар.
«Поэтому, если вы пользуетесь менеджером паролей, за который вы платите какую-то копеечку, это гораздо лучше, чем бесплатный ресурс», – уверен эксперт.
Есть ещё один, казалось бы, надежный способ – биометрия. Эти данные по своей природе уникальны и однозначно связаны с человеком! Отпечатки пальцев, лицо, рисунок радужной оболочки или сетчатки глаза, снимок кровеносных сосудов в руке, голос, походка, сердечный ритм, ДНК, в конце концов.
Но и тут есть подвох. Ученые уже смогли создать «ключ от всех биометрических замков». Для этого они взяли за основу базу данных, состоящую из более чем 800 реальных отпечатков. При помощи специального алгоритма они были совмещены таким образом, что в итоге получившийся «ключ» имеет схожесть 65% с любым отпечатком, взятым у случайного человека. Так что удобно и безопасно – это антонимы.
Чтобы не подпустить к гаджету хакеров, выполняйте простые правила:
- Пароли по умолчанию нужно менять.
- Длинный и сложный пароль – это не каприз разработчиков, а реальная необходимость.
- Чтобы считаться безопасным, длина пароля должна быть не менее 8 символов, а состоять он должен из букв верхнего и нижнего регистров, цифр и специальных символов.
- Графический пароль на Android должен включать не менее 8 узлов, не начинаться из угла и иметь пересечения, чтобы считаться надежным.
- Иметь одинаковые пароли для всего слишком рискованно.
- Использовать отпечаток пальца или снимок лица можно, но не в качестве основного пароля.
- Двухфакторная аутентификация, то есть подтверждение входа в систему или важных действий по СМС или другому каналу, обязательна для всех важных сервисов.
Реклама. ПАО «Ростелеком»
