Почему одного надежного пароля недостаточно
Длинный пароль может сопротивляться угадыванию, но при повторном использовании разоблачает сразу несколько учетных записей. Длина и уникальность решают разные проблемы.
В этом руководстве
Представьте, что вы используете одну и ту же электронную почту и пароль для старого форума и вашего почтового ящика. Если на форуме просочились учетные данные, злоумышленник может попробовать их по электронной почте, магазинам и социальным аккаунтам. Это автоматическое повторное использование украденных учетных данных называется вставкой учетных данных; атакующему не нужно разбивать каждую услугу отдельно.
Сделайте пароли независимыми
Длина и случайность усложняют угадывание. Уникальность ограничивает ущерб после раскрытия. Фиксированная фраза плюс название службы не обеспечивает хорошего разделения: один или два открытых примера могут раскрыть правило. Годы, цифры и восклицательные знаки являются предсказуемыми вариациями.
Менеджер паролей может создавать и запоминать независимые значения. Вам не нужно запоминать десятки секретов или придумывать персональный шаблон.
Приоритетность счетов по последствиям
- Электронная почта и менеджер паролей, которые могут разблокировать или восстановить другие учетные записи.
- Финансовые, документальные, облачные и важные рабочие счета.
- Сообщения и социальные аккаунты, используемые для того, чтобы выдавать себя за вас, плюс магазины с платежными реквизитами.
Подтвержденная утечка перемещает затронутую учетную запись и каждую учетную запись, разделяющую ее пароль, на переднюю.
Тщательно меняйте аккаунт
Откройте его настройки, сгенерируйте новый пароль и сохраните его под правильным адресом перед подтверждением. Проверьте свежий вход при выходе из исходного сеанса открытым. Используйте четкие имена ввода, такие как «Shop — личная электронная почта»; не удаляйте старые записи, прежде чем идентифицировать текущую.
Также используйте двухфакторную аутентификацию.
Двухфакторная аутентификация добавляет защиту, но не стирает последствия воздействия пароля. Некоторым службам его не хватает, запасные варианты различаются и коды могут быть фишированы. Используйте уникальный пароль вместе с подходящим дополнительным методом.
Ежемесячные изменения не являются приоритетом для уникального, бескомпромиссного пароля. Поддерживайте доступ к хранилищем, реагируйте на инциденты и просматривайте отчет вашего менеджера о повторно используемом пароле, если он доступен.