Руководство по безопасности

Как создать и использовать надёжный пароль

Практический чек-лист по длине пароля, уникальности, хранению, MFA и защите от фишинга.

Прямой ответ

Надёжный пароль уникален, достаточно длинен для своего случая использования и хранится безопасно. Для учётной записи, где пароль является единственным фактором, используйте не менее 15 символов. Используйте доверенный менеджер паролей, включите MFA или passkey и никогда не повторяйте это значение на другом сервисе.

Чек-лист

1. Генерируйте новое значение для каждой учётной записи.
2. Предпочитайте не менее 15 или 16 символов для однофакторного входа.
3. Используйте полный набор символов, принимаемый сервисом.
4. Храните результат в доверенном менеджере паролей.
5. Включите MFA или passkey.
6. Относитесь к неожиданным страницам входа и запросам восстановления как к возможному фишингу.

Длина против состава

Длина расширяет количество возможных значений. Разнообразие символов может увеличить пул, но короткий пароль не становится автоматически безопасным из-за наличия символа. Предсказуемые человеческие преобразования, такие как добавление 1! к словарному слову, остаются лёгкими для угадывания.

Уникальность означает только один сервис

Повторное использование пароля превращает одну утечку сервиса в доступ к нескольким учётным записям. Менеджер паролей делает уникальные случайные значения практичными, поскольку пользователям не нужно запоминать каждый пароль.

Пароли не останавливают фишинг

Злоумышленник может перехватить надёжный пароль, если пользователь введёт его на убедительной поддельной странице. MFA снижает некоторый риск захвата учётной записи, в то время как устойчивые к фишингу passkeys обеспечивают более надёжную границу, когда поддерживаются.

Что делать после подозрения на компрометацию

Смените скомпрометированный пароль с доверенного устройства, отзовите активные сессии, проверьте данные восстановления, включите более строгую аутентификацию и немедленно смените любые повторно используемые пароли.