SINET — створюємо якісний інтернет0 800 750 991
Безпека і сервіси

Де правильно зберігати паролі: менеджер, браузер чи блокнот

Опубліковано · Автор: Евгенія, співробітник SINET · 5 хв читання

Найзручніше і безпечніше зберігати паролі в менеджері паролів і вмикати двофакторну автентифікацію там, де вона є. Вбудований менеджер браузера теж непоганий варіант, якщо телефон і комп’ютер захищені. А от стікер на моніторі, нотатка «паролі» в телефоні чи один пароль на всі сайти роблять вас легкою здобиччю.

Де зберігати паролі: від найгіршого до найкращого Шкала безпеки з трьох рівнів, позначка рухається згори вниз. Погано: стікер на моніторі, один пароль скрізь. Нормально: менеджер у браузері, паперовий блокнот удома. Добре: менеджер паролів і двофакторний вхід. Шкала безпеки паролів Поганостікер на моніторі, один пароль скрізьНормальноменеджер у браузері, блокнот удомаДобременеджер паролів і двофакторний вхід
Шкала безпеки: від стікера на моніторі до менеджера паролів з двофакторною автентифікацією.
Текстовий опис
  • Погано: стікер на моніторі, один пароль скрізь, нотатка «паролі», фото пароля в галереї.
  • Нормально: менеджер у браузері з паролем на акаунт, паперовий блокнот удома, не в сумці.
  • Добре: менеджер паролів, унікальний пароль для кожного сайту, двофакторний вхід.

Чому один пароль на всі сайти небезпечний

Сайти й сервіси час від часу зламують, і бази з логінами та паролями потрапляють у відкритий доступ. Зловмисники беруть такі бази і автоматично пробують ті самі пари «пошта і пароль» на інших сайтах: у пошті, соцмережах, інтернет-магазинах. Якщо пароль скрізь однаковий, злам одного маленького форуму відкриває доступ до всього.

Тому головне правило: для кожного важливого сервісу свій пароль. Запам’ятати двадцять різних складних паролів неможливо. Саме для цього і придумали менеджери паролів.

Варіанти зберігання: від гіршого до кращого

Стікер, нотатка, фото

Стікер на моніторі бачать усі, хто заходить у кімнату, і всі, хто бачить вас на відеодзвінку. Нотатка «паролі» в телефоні чи фото пароля в галереї синхронізуються в хмару і стають доступні кожному, хто дістанеться до вашого акаунта. Ці способи краще не використовувати взагалі.

Паперовий блокнот

Як не дивно, блокнот, що лежить удома в шухляді, не найгірший варіант. Віддалено його не зламати. Але його можна загубити, він не допоможе, коли ви не вдома, а паролі в ньому люди зазвичай роблять простими, щоб було легше переписувати.

Браузер

Chrome, Safari, Firefox і Edge уміють зберігати паролі, підставляти їх і генерувати нові. Це вже набагато краще, ніж один пароль на все. Умова одна: акаунт браузера (Google, Apple, Microsoft) має бути захищений надійним паролем і двофакторною автентифікацією, а телефон і комп’ютер заблоковані кодом.

Менеджер паролів

Окремий застосунок, який шифрує всі паролі одним головним паролем. Працює на телефоні й комп’ютері, сам генерує складні паролі, підказує, які з них слабкі чи повторюються, і попереджає, якщо сайт, де ви зареєстровані, зламали. Головний пароль треба запам’ятати, і він має бути справді сильним, бо від нього залежить усе інше.

Двофакторна автентифікація

Двофакторна автентифікація означає, що крім пароля для входу потрібен ще один доказ: код із застосунку-автентифікатора, підтвердження в телефоні або фізичний ключ. Навіть якщо пароль украдуть, без другого фактора увійти не вийде. Увімкніть її насамперед для пошти: через неї відновлюються паролі від усього іншого.

Коди з SMS кращі, ніж нічого, але застосунок-автентифікатор надійніший: SIM-картку можна підмінити, а застосунок прив’язаний до вашого телефона.

Які паролі є вдома і як з ними бути

ПарольНавіщоПорада
Пароль Wi-FiВхід у домашню мережуНе коротший за 12 символів, WPA2 або WPA3. Для гостей окрема гостьова мережа
Пароль адмінки роутераНалаштування роутераЗмініть стандартний «admin» одразу після встановлення
Особистий кабінет провайдераБаланс, тариф, налаштуванняЗберігайте в менеджері паролів, не пересилайте в месенджерах
ПоштаВідновлення всіх інших паролівНайсильніший пароль і обов’язкова двофакторна автентифікація

Логін до особистого кабінету SINET це номер договору або платіжний код, а пароль вказаний у бланку, доданому до договору. Якщо ви його загубили або не можете увійти, зателефонуйте в підтримку 0 800 750 991. Інші часті питання абонентів зібрані на сторінці «Питання та відповіді». Під час вибору роутера звертайте увагу на підтримку WPA3, про це у статті «Як вибрати Wi-Fi-роутер».

З паролем Wi-Fi для гостей є зручний прийом. Багато роутерів і телефонів уміють показати його як QR-код: гість сканує камерою і підключається, а вам не треба диктувати набір літер і цифр через усю кімнату. Такий код можна роздрукувати і повісити біля дверей, але тільки для гостьової мережі, не для основної. В офісі окрема мережа для відвідувачів узагалі обов’язкова, про це є розділ у статті «Як вибрати інтернет для офісу».

Який пароль вважати надійним

  • Довжина від 12 символів. Довжина важливіша за складність.
  • Фраза з кількох не пов’язаних слів запам’ятовується легше за набір символів і при цьому надійна.
  • Без імен, дат народження, номерів телефонів і назв домашніх улюбленців.
  • Унікальний для кожного важливого сервісу.
  • Генеруйте паролі менеджером, а не вигадуйте самі для кожного сайту.

Чого не робити ніколи

  • Не надсилайте паролі в месенджерах і поштою, навіть родичам. Листування теж зламують.
  • Не вводьте пароль на сайті, куди перейшли за посиланням з листа чи SMS. Відкривайте сайт самі.
  • Не диктуйте коди з SMS людям, які телефонують «зі служби безпеки банку».
  • Не називайте паролі по телефону нікому, хто дзвонить сам, навіть якщо людина представляється співробітником оператора чи провайдера. Сумніваєтеся, покладіть слухавку і самі наберіть офіційний номер.

Часті питання

Де найкраще зберігати паролі?

У менеджері паролів з сильним головним паролем або у вбудованому менеджері браузера, якщо акаунт захищений двофакторною автентифікацією.

Чи безпечно зберігати паролі в браузері?

Так, за умови що акаунт браузера захищений надійним паролем і двофакторною автентифікацією, а пристрої заблоковані кодом.

Як часто треба міняти паролі?

Регулярна зміна не обов’язкова, якщо пароль сильний і унікальний. Міняйте одразу, якщо сервіс зламали або ви підозрюєте, що пароль хтось бачив.

Що робити, якщо забув пароль від особистого кабінету SINET?

Зателефонуйте в підтримку 0 800 750 991, вам допоможуть відновити доступ.

Перевірте, чи є оптика за вашою адресою

Відкрийте карту покриття SINET або зателефонуйте — підтримка працює цілодобово.