Де правильно зберігати паролі: менеджер, браузер чи блокнот
Найзручніше і безпечніше зберігати паролі в менеджері паролів і вмикати двофакторну автентифікацію там, де вона є. Вбудований менеджер браузера теж непоганий варіант, якщо телефон і комп’ютер захищені. А от стікер на моніторі, нотатка «паролі» в телефоні чи один пароль на всі сайти роблять вас легкою здобиччю.
Текстовий опис
- Погано: стікер на моніторі, один пароль скрізь, нотатка «паролі», фото пароля в галереї.
- Нормально: менеджер у браузері з паролем на акаунт, паперовий блокнот удома, не в сумці.
- Добре: менеджер паролів, унікальний пароль для кожного сайту, двофакторний вхід.
Чому один пароль на всі сайти небезпечний
Сайти й сервіси час від часу зламують, і бази з логінами та паролями потрапляють у відкритий доступ. Зловмисники беруть такі бази і автоматично пробують ті самі пари «пошта і пароль» на інших сайтах: у пошті, соцмережах, інтернет-магазинах. Якщо пароль скрізь однаковий, злам одного маленького форуму відкриває доступ до всього.
Тому головне правило: для кожного важливого сервісу свій пароль. Запам’ятати двадцять різних складних паролів неможливо. Саме для цього і придумали менеджери паролів.
Варіанти зберігання: від гіршого до кращого
Стікер, нотатка, фото
Стікер на моніторі бачать усі, хто заходить у кімнату, і всі, хто бачить вас на відеодзвінку. Нотатка «паролі» в телефоні чи фото пароля в галереї синхронізуються в хмару і стають доступні кожному, хто дістанеться до вашого акаунта. Ці способи краще не використовувати взагалі.
Паперовий блокнот
Як не дивно, блокнот, що лежить удома в шухляді, не найгірший варіант. Віддалено його не зламати. Але його можна загубити, він не допоможе, коли ви не вдома, а паролі в ньому люди зазвичай роблять простими, щоб було легше переписувати.
Браузер
Chrome, Safari, Firefox і Edge уміють зберігати паролі, підставляти їх і генерувати нові. Це вже набагато краще, ніж один пароль на все. Умова одна: акаунт браузера (Google, Apple, Microsoft) має бути захищений надійним паролем і двофакторною автентифікацією, а телефон і комп’ютер заблоковані кодом.
Менеджер паролів
Окремий застосунок, який шифрує всі паролі одним головним паролем. Працює на телефоні й комп’ютері, сам генерує складні паролі, підказує, які з них слабкі чи повторюються, і попереджає, якщо сайт, де ви зареєстровані, зламали. Головний пароль треба запам’ятати, і він має бути справді сильним, бо від нього залежить усе інше.
Двофакторна автентифікація
Двофакторна автентифікація означає, що крім пароля для входу потрібен ще один доказ: код із застосунку-автентифікатора, підтвердження в телефоні або фізичний ключ. Навіть якщо пароль украдуть, без другого фактора увійти не вийде. Увімкніть її насамперед для пошти: через неї відновлюються паролі від усього іншого.
Коди з SMS кращі, ніж нічого, але застосунок-автентифікатор надійніший: SIM-картку можна підмінити, а застосунок прив’язаний до вашого телефона.
Які паролі є вдома і як з ними бути
| Пароль | Навіщо | Порада |
|---|---|---|
| Пароль Wi-Fi | Вхід у домашню мережу | Не коротший за 12 символів, WPA2 або WPA3. Для гостей окрема гостьова мережа |
| Пароль адмінки роутера | Налаштування роутера | Змініть стандартний «admin» одразу після встановлення |
| Особистий кабінет провайдера | Баланс, тариф, налаштування | Зберігайте в менеджері паролів, не пересилайте в месенджерах |
| Пошта | Відновлення всіх інших паролів | Найсильніший пароль і обов’язкова двофакторна автентифікація |
Логін до особистого кабінету SINET це номер договору або платіжний код, а пароль вказаний у бланку, доданому до договору. Якщо ви його загубили або не можете увійти, зателефонуйте в підтримку 0 800 750 991. Інші часті питання абонентів зібрані на сторінці «Питання та відповіді». Під час вибору роутера звертайте увагу на підтримку WPA3, про це у статті «Як вибрати Wi-Fi-роутер».
З паролем Wi-Fi для гостей є зручний прийом. Багато роутерів і телефонів уміють показати його як QR-код: гість сканує камерою і підключається, а вам не треба диктувати набір літер і цифр через усю кімнату. Такий код можна роздрукувати і повісити біля дверей, але тільки для гостьової мережі, не для основної. В офісі окрема мережа для відвідувачів узагалі обов’язкова, про це є розділ у статті «Як вибрати інтернет для офісу».
Який пароль вважати надійним
- Довжина від 12 символів. Довжина важливіша за складність.
- Фраза з кількох не пов’язаних слів запам’ятовується легше за набір символів і при цьому надійна.
- Без імен, дат народження, номерів телефонів і назв домашніх улюбленців.
- Унікальний для кожного важливого сервісу.
- Генеруйте паролі менеджером, а не вигадуйте самі для кожного сайту.
Чого не робити ніколи
- Не надсилайте паролі в месенджерах і поштою, навіть родичам. Листування теж зламують.
- Не вводьте пароль на сайті, куди перейшли за посиланням з листа чи SMS. Відкривайте сайт самі.
- Не диктуйте коди з SMS людям, які телефонують «зі служби безпеки банку».
- Не називайте паролі по телефону нікому, хто дзвонить сам, навіть якщо людина представляється співробітником оператора чи провайдера. Сумніваєтеся, покладіть слухавку і самі наберіть офіційний номер.
Часті питання
Де найкраще зберігати паролі?
У менеджері паролів з сильним головним паролем або у вбудованому менеджері браузера, якщо акаунт захищений двофакторною автентифікацією.
Чи безпечно зберігати паролі в браузері?
Так, за умови що акаунт браузера захищений надійним паролем і двофакторною автентифікацією, а пристрої заблоковані кодом.
Як часто треба міняти паролі?
Регулярна зміна не обов’язкова, якщо пароль сильний і унікальний. Міняйте одразу, якщо сервіс зламали або ви підозрюєте, що пароль хтось бачив.
Що робити, якщо забув пароль від особистого кабінету SINET?
Зателефонуйте в підтримку 0 800 750 991, вам допоможуть відновити доступ.
Перевірте, чи є оптика за вашою адресою
Відкрийте карту покриття SINET або зателефонуйте — підтримка працює цілодобово.