Посібник з безпеки

Як створити та використовувати надійний пароль

Практичний контрольний список щодо довжини пароля, унікальності, зберігання, MFA та стійкості до фішингу.

Пряма відповідь

Надійний пароль є унікальним, достатньо довгим для свого випадку використання та безпечно зберігається. Для облікового запису, де пароль є єдиним фактором, використовуйте щонайменше 15 символів. Використовуйте надійний менеджер паролів, увімкніть MFA або passkey, і ніколи не використовуйте те саме значення в іншому сервісі.

Контрольний список

1. Генеруйте нове значення для кожного облікового запису.
2. Віддавайте перевагу щонайменше 15 або 16 символам для однофакторного входу.
3. Використовуйте повний набір символів, який приймає сервіс.
4. Зберігайте результат у надійному менеджері паролів.
5. Увімкніть MFA або passkey.
6. Ставтеся до неочікуваних сторінок входу та запитів на відновлення як до можливого фішингу.

Довжина проти складу

Довжина розширює кількість можливих значень. Різноманітність символів може збільшити пул, але короткий пароль не стає автоматично безпечним, якщо містить символ. Передбачувані людські трансформації, такі як додавання 1! до словникового слова, залишаються легкими для вгадування.

Унікальність означає лише один сервіс

Повторне використання пароля перетворює витік одного сервісу на доступ до кількох облікових записів. Менеджер паролів робить унікальні випадкові значення практичними, оскільки користувачам не потрібно запам’ятовувати кожен обліковий запис.

Паролі не зупиняють фішинг

Зловмисник може перехопити надійний пароль, якщо користувач введе його на переконливій підробленій сторінці. MFA знижує ризик захоплення облікового запису, тоді як стійкі до фішингу passkeys забезпечують сильніший захист, коли підтримуються.

Що робити після підозри на компрометацію

Змініть скомпрометований пароль з довіреного пристрою, відкличте активні сесії, перегляньте дані для відновлення, увімкніть сильнішу автентифікацію та негайно змініть будь-які повторно використані облікові дані.