Проблема нескольких паролей
Один пароль не проблема, но использование множества разных паролей… это может быть непросто.
Я хочу поделиться с вами своим личным мнением о том, как сложно хранить несколько паролей в безопасности.
Во-первых, давайте все согласимся, что:
- Ваш мозг — самое безопасное место для паролей.
- Не следует записывать пароли и уж точно не использовать стикеры для заметок, чтобы размещать их рядом с компьютером.
- Очень важно часто менять пароли.
- Никогда и никому не сообщайте свой пароль (включая ИТ-поддержку).
- Хранить свои пароли/конфиденциальные данные в сообщении электронной почты рискованно, так как ваша учетная запись электронной почты может быть отслежена или взломана.
- Вы не должны хранить пароли в текстовом файле, файле Word или Excel, файле PDF и т. д.
- Вы можете использовать приложения, которые шифруют пароли и документы для повышения безопасности.
- Настоятельно рекомендуется по возможности использовать двухфакторную аутентификацию. Вы можете сделать это, например, в своих учетных записях Facebook, Google и Apple.
В сети нашей компании действует сложная политика требований к паролю. Все мы знаем требования, необходимые для создания надежного пароля: 8 символов, заглавные буквы, цифры, один специальный символ и так далее. В нашей системе есть счетчик неудачных попыток входа: если вы несколько раз ошибетесь при вводе пароля, серверы заблокируют вас.
Для систем, в которых нет этой функции, мы должны использовать другие типы паролей.
На картинке ниже показано то, что я собираюсь объяснить. (Источник: https://xkcd.com/936/).
Как ИТ-специалисты, мы используем приложения для защиты наших паролей. Одним из таких является Keepass, который можно установить на компьютер или мобильный телефон. https://keepass.info
Keepass бесплатна, разработана сообществом, а исходный код общедоступен.
Доступно множество других приложений и сервисов. Google это, прежде чем подписаться на что-либо.
Keepass имеет высоконадежную базу данных с защитой мастер-паролем и простыми в использовании функциями.
Я рекомендую устанавливать его или любое другое приложение, которому вы можете доверять, с осторожностью. Если базу данных Keepass взломают, ваши пароли можно «восстановить» с помощью грубой силы. Из-за этого предпочтительным является длинный мастер-пароль, и картинка выше очень хорошо объясняет, почему.
Для запоминания длинных паролей можно использовать «ключи памяти». Например: название ресторана с вашего первого свидания + день рождения лучшего друга + лучшее место для отдыха + псевдоним вашего любимого кинозвезды из фильма, где он был партнером. Используя все первые два символа из каждого слова и объединяя их в одну строку, вы создадите короткое «слово», которое вы можете разместить где угодно, и никто не сможет его угадать или использовать список слов, чтобы взломать его, поскольку это уникальная строка из слов.
Связанные статьи с различными методами создания надежного пароля:
- https://www.pandasecurity.com/mediacenter/security/10-memory-tricks-for-creating-safe-and-easy-to-remember- пароли/
- https://www.pcmag.com/article/359862/simple-tricks-to-remember-insanely-secure-passwords
Если вы пользуетесь приложением, то вам нужно запомнить только один пароль. Установите его на свой личный телефон, который обычно находится с вами. Я бы не стал загружать файл базы данных на Google Диск или Apple iCloud, но если мастер-пароль достаточно длинный и у вас включена двухфакторная аутентификация для этих учетных записей, это сделает хранилище относительно безопасным.
Инструкции Google: https://www.youtube.com/watch?v=3ikZtGY-ezM
Инструкции iCloud: https://www.youtube.com/watch?v=WXufzNPciZs
Пожалуйста, сделайте убедитесь, что на вашем мобильном телефоне установлено правильное антивирусное решение.
Kaspersky, BitDefender, PandaSecurity, Avast и McAfee были протестированы мной и хорошо рекомендованы. У «Лаборатории Касперского» есть собственное решение для паролей, и это хорошо.
Для удобного входа в мобильное приложение Keepass вы можете использовать сканер отпечатков пальцев, тогда вам не нужно каждый раз вводить длинный пароль.
Для резервного копирования этой базы данных я бы рекомендовал сохранить ее на USB-накопителе и поместить в сейф дома. Вы также можете передать его доверенному члену семьи (если он у вас есть на Google Диске или в iCloud) на случай, если вы потеряете свой телефон. Убедитесь, что ваш телефон заблокирован паролем.
Обучающее видео о Keepass. Это также работает, если вы создаете базу данных прямо на своем мобильном телефоне.
Pros : Keepass — это безопасное место для хранения ваших паролей, которым легко пользоваться.
Минусы : у вас должна быть резервная копия, утерянный мастер-пароль не восстановить, поддержки нет.
Немного общей информации о паролях.
Как узнать, не взломали ли меня?
Рафаэль Гарридо, директор по информационной безопасности
Иногда, независимо от того, насколько безопасно вы находитесь в Интернете, вы все равно подвергаетесь постоянным угрозам. Таким образом, рано или поздно вы можете совершить ошибку и стать жертвой взлома. Почему? Все просто — учетные записи в социальных сетях, адреса электронной почты и устройства рассматриваются как легкие и прибыльные цели. Скомпрометированные пароли? Взломали ноутбук или телефон? Если вы спрашиваете себя: «Как я узнаю, что меня взломали?» к счастью, есть онлайн-инструменты и контрольные признаки, которые могут помочь вам определить это.
Продолжайте читать, чтобы узнать больше:
«Меня взломали?» — один из лучших инструментов для проверки безопасности ваших учетных записей электронной почты. Процесс довольно прост. Перейдите на их веб-сайт и введите каждый из ваших адресов электронной почты. Сайт проверит, были ли они когда-либо частью утечки данных или были ли данные вашей учетной записи общедоступны в Интернете. Если это правда, вам будет предоставлена эта информация, и вы будете знать, что ваша учетная запись находится под угрозой.
Предполагая, что ваш адрес электронной почты есть в базе данных, вам следует обновить связанный с ним пароль. Также рассмотрите возможность включения двухфакторной аутентификации, если она доступна. Если вы используете один и тот же пароль для других учетных записей, немедленно измените его. Кроме того, при создании нового пароля рассмотрите возможность использования генератора паролей и менеджера паролей.
Пока вы не обновите свои учетные данные, сохраняйте бдительность и следите за любой подозрительной активностью в вашей учетной записи электронной почты.
«Меня взломали?» — это простой в использовании инструмент для проверки безопасности ваших адресов электронной почты, который может помочь вам ответить на вопрос «Как узнать, был ли я взломан?»| Источник: Меня обманули?
Контрольные признаки того, что ваши учетные записи или устройства могут быть скомпрометированыУчетные записи электронной почты
- Уведомления о входе в систему, связанные с устройствами или местоположениями, которые вы не узнаете
- Сообщения, помеченные как прочитанные — которые вы не читали
- Уведомления об ошибках доставки для отправленных элементов, которые вы не отправляли
Сетевые учетные записи
- Ваш пароль к учетной записи больше не работает, даже если вы знаете, что пароль правильный
- Семья или друзья говорят, что они получают необычные сообщения или приглашения от вас, которые, как вы знаете, вы не отправляли
- Уведомления о том, что кто-то вошел в вашу учетную запись, которую вы не узнаете. Совет: не нажимайте ни на какие ссылки в таких уведомлениях, чтобы проверить свою учетную запись. Вместо этого введите адрес веб-сайта самостоятельно в браузере, используйте ранее сохраненную закладку или войдите в свою учетную запись из мобильного приложения.
Совет: не нажимайте ни на какие ссылки в таких уведомлениях, чтобы проверить свою учетную запись. Вместо этого введите адрес веб-сайта самостоятельно в браузере, используйте ранее сохраненную закладку или войдите в свою учетную запись из мобильного приложения. Компьютер или мобильные устройства
- Вы получаете уведомление о предупреждении антивируса. Убедитесь, что они генерируются вашим установленным антивирусом, а не случайным веб-сайтом, пытающимся открыть всплывающие окна, чтобы заставить вас позвонить по номеру или установить что-то еще.
- Приложения случайно закрываются или загружаются очень медленно
- Во время просмотра веб-страниц вы часто перенаправляетесь на страницы, которые вы не хотели посещать, или появляются новые, нежелательные страницы выкуп, чтобы вернуть ваши файлы»
Вы недавно получили подозрительные электронные письма с предупреждением о входе в систему от онлайн-сервисов, которые вы используете, или уведомления об изменении вашего пароля.
Сначала вы паникуете — а кто бы не паниковал? Но что еще вы должны сделать? Вот несколько немедленных шагов, которые необходимо предпринять, если ваш онлайн-аккаунт был взломан.
Внесите изменения в свою учетную запись
Если вы все еще можете получить доступ к своей учетной записи, войдите в систему с надежного компьютера, который, как вы уверены, не заражен, и сбросьте пароль. Настройте его на использование уникального и надежного пароля. Рассмотрите возможность использования менеджера паролей для отслеживания всех ваших паролей. Также, если есть возможность, включите многофакторную аутентификацию (MFA), чтобы это больше не повторилось.
Если вы не можете войти в свою учетную запись, вам следует следовать собственному протоколу службы для взломанных учетных записей. Как правило, последние изменения можно сбросить с помощью полученных уведомлений по электронной почте. Если это не так, попробуйте связаться со службой поддержки клиентов и посмотреть, смогут ли они вам помочь.
Кроме того, воздержитесь от создания нового профиля или учетной записи на той же платформе с использованием тех же учетных данных (электронной почты или номера телефона). Это значительно усложнит восстановление исходной учетной записи.
Сообщите своим друзьям и семье
Ваши друзья и члены семьи должны знать, что одна или несколько ваших учетных записей были взломаны. Почему? Что ж, большинство хакеров взламывают для получения финансовой выгоды, и когда они получают доступ к вашей учетной записи, они, вероятно, попытаются обмануть или шантажировать ваших друзей и семью, выдавая себя за вас.
Что делать, если ваш компьютер взломан?Попытка восстановления
Если ваш антивирус и/или программа защиты от вредоносного ПО не могут исправить зараженный компьютер или вы хотите быть более уверенным в безопасности своей системы, рассмотрите возможность переустановки операционной системы. Для этого потребуется стереть или заменить жесткий диск и восстановить личные файлы из резервных копий.
Если ваш компьютер устарел, возможно, пришло время купить новый. Если вам нужна помощь, рассмотрите возможность использования профессиональных услуг. Не переустанавливайте операционную систему из резервных копий, если только вы не уверены, что у вас есть резервная копия, созданная до появления вредоносного ПО, поставившего под угрозу ваш компьютер.
Не платите выкуп
Если вы подозреваете, что вас взломали, сохраняйте спокойствие; ты справишься с этим. Если взлом связан с работой, не пытайтесь решить проблему самостоятельно; сообщите об этом немедленно.
Если это персональная система, консенсус заключается в том, чтобы никогда не платить выкуп, потому что это не гарантирует, что вы вернете свои данные. Например, в вредоносном ПО, используемом для шифрования ваших данных, могут быть ошибки, что сделает их невосстановимыми, даже если вы заплатите за правильный ключ шифрования.
Вместо того, чтобы платить выкуп, рассмотрите возможность поиска на сайте NoMoreRansom , где можно найти бесплатные инструменты расшифровки и информацию о том, как сообщить о преступлении.
