14 1.4.1. Защита с использованием паролей

Как защитить свои пароли, аккаунты и кошельки от взлома?

По многочисленным просьбам наших инвесторов и инвесторов решил написать краткую статью о том, как обезопасить свои аккаунты в инвестиционных компаниях и кошельки в электронных платежных системах (ЭПС) от взлома.

Сейчас очень сложно представить себе пользование интернетом без использования паролей. Ввод паролей требуется не только на компьютере, но также на всех современных устройствах. Часто для того, чтобы начать пользоваться телефоном нужно ввести пароль. Набор из нескольких символов защищает наше личное пространство, а иногда и наши деньги. Конечно, чтобы зарегистрироваться на каком-нибудь ненужном сайте, можно ввести простую комбинацию, особо не заботясь о том, что произойдёт с аккаунтом. Для важных сайтов и профилей такой подход не сгодится. Здесь необходимо обеспечить максимальную сохранность личных данных и, что особенно важно, наших средств!

Что будет, если нас взломают?

Если наш пароль окажется не достаточно надёжным, злоумышленники получат доступ к нашим данным и в зависимости от ресурса, смогут совершать действия от нашего имени. Бывают случаи, когда всё обходится простым спамом, но также встречаются случаи посерьёзнее, когда посторонние люди пользуясь информацией, умудряются оформлять кредиты и займы, платить за которые придётся жертве. Другой неприятной ситуацией может стать кража денег с электронных кошельков. На счету просто может не оказаться денег. Это значит, что кто-то смог зайти в наш профиль и перевести все средства себе.

Чтобы такого не происходило, нужно использовать сложные пароли, которые было бы очень трудно взломать. Разумеется, никто не будет пробовать огромное количество комбинаций. Иногда этого может и не потребоваться, многие из нас любят устанавливать простые пароли вроде «12345» или «qwerty». Для более сложных вариантов применяются программы, которые могут быстро перебирать различные варианты. Чтобы примерно представить себе их эффективность, давайте рассмотрим за какое время они способны раскрыть ту или иную комбинацию:

• Дата рождения (установленная в качестве пароля) – около 2 секунд;
• Имя – примерно 4 секунды;
• Имя написанное с большой буквы – 4-5 минут;
• Комбинация из цифр и прописных латинских букв займёт 4 дня;
• Пароль в котором указаны буквы и некоторые символы – больше 10 лет;
• Комбинация в которой используются цифры, буквы разного регистра и прочие символы, займёт как минимум не один десяток лет.

В целом можно сказать, что последние 2 варианта являются наиболее надёжными, поскольку вряд ли кто-то станет тратить на взлом пароля больше чем несколько дней (если только нет информации, что на этом счёте лежат миллионы).

Как нас могут взломать без программ?

Злоумышленникам могут очень сильно помочь данные о нас. Вместо подбора комбинаций, они могут воспользоваться функцией «Забыли пароль» и «восстановить» его, подобрав ответ на секретный вопрос. Ответ на такой вопрос часто кроется в личной информации пользователя, которую можно достаточно легко собрать в социальных сетях. Согласитесь, в Одноклассниках и Вконтакте о нас указано многое. Можно выяснить как зовут мужа/жену, детей, домашних животных и прочее. На основании таких данных будет просто ответить на секретный вопрос и получить доступ к аккаунту. Придумывая пароль для соцсетей не нужно использовать какие-либо личные данные. Они не должны содержаться также в ответе на секретный вопрос. Старайтесь не прибегать к личному, когда вопрос касается сохранности к данным. Не стоит делать из пароля символ чего-то (или кого-то) близкого или родного, этим могут легко воспользоваться.

Наверняка каждый из нас сталкивался с тем, что от друзей ВК или другой социальной сети начинали приходить непонятные сообщения с какими-то ссылками или необычным содержанием, больше напоминающем рекламу. Бывают случаи когда от друга внезапно приходит сообщение, где он просит перевести некую сумму денег и указывает номер карты или кошелька. Подобное означает, что аккаунт взломан и используется без ведома его владельца. Это решается сменой пароля, но ситуация всё же не приятная и лишний раз доказывающая, что стоит беспокоиться о безопасности чуть больше.

Сколько должно быть паролей и как хранить?

Многие из нас придумав надёжный пароль, начинают использовать его везде, поскольку запомнить несколько уникальных паролей практически невозможно. В лучшем случае набор надёжных символов нумеруется соответственно для разных ресурсов. Такой подход является не верным и опасным. В случае, если кто-то получит доступ к нашему паролю, доступны станут все ресурсы, на которых мы зарегистрированы. Конечно, придумывать и записывать все пароли на стикерах очень неудобно и прямо скажем не надёжно. Разумеется пароль можно где-то записать, но хранить его стоит в надёжном месте, куда никто не доберётся. Каждый важный для нас ресурс должен иметь уникальный пароль, хранящийся в укромном месте, где к нему не будет доступа. При этом желательно хранить его как минимум в 2 экземплярах, на всякий случай.

Для тех, кому привычнее и проще хранить пароли на компьютере, существует множество программ которые позволяют не только генерировать надёжные комбинации, но также составлять базы данных с вашими паролями и логинами. Такими базами достаточно удобно пользоваться. Как правило, вся база хранится в отдельном файле (копия которого может хранится отдельно для большей сохранности), доступ к которому можно получить только через конкретную программу при введении специального пароля для входа. Ещё одним преимуществом специальных программ для хранения и генерации паролей является их автономность. Это значит, что к ним нельзя будет получить доступ извне, как, например, при использовании для хранения паролей, браузерных средств, которые могут оказаться достаточно уязвимыми.

Как часто нужно менять пароли?

Простые пароли с небольшим количеством символов (до 8-10) стоит менять один раз в несколько месяцев. На некоторых сервисах (в особенности платёжных) смена пароля производится в принудительном порядке. То есть по истечении определённого периода, скажем года, сайт предлагает вам сменить старую комбинацию на новую. Надёжные пароли из 12-16 символов можно оставлять на несколько лет. Однако лучше всего менять их хотя бы один раз в 12-18 месяцев. Это не очень сложно и гарантирует безопасность данных, а самое главное средств, что особенно актуально когда речь идёт о банковских счетах и электронных кошельках.

Краткое заключение и советы от блога PROFVEST

К защите собственной информации следует относиться так же серьёзно, как к самим данным, которые представляют для нас определённую ценность. Не стоит пренебрегать простыми правилами, которые позволят сделать пароль более надёжным и смогут уберечь важные сведения и деньги от рук злоумышленников. Все мы хотим, чтобы наши средства были в целости и в сохранности, поэтому нужно соблюдать несколько правил безопасности:

1. В начале инвестирования желательно завести отдельный электронный ящик. Это нужно для того, чтобы не спамили ваш основной ящик. Электронную почту лучше всего заводить на GMAIL. На другие почтовые сервисы письма могут не доходить. Также на GMAIL можно установить двухэтапную аутентификацию (РЕКОМЕНДУЮ). Это значительно усложнит взлом вашего почтового ящика.
2. Никогда не используйте один и тот же пароль при регистрации в нескольких инвестиционных проектах. Пароли и ПИН-коды в хайп-проектах должны быть уникальными. Не используйте простенькие ПИНы, наподобие 1234, 0000 и т.д., их очень легко подобрать.
3. Используйте онлайн сервисы для генерации паролей. Полученный в итоге пароль будет состоять из рандомных комбинаций букв и чисел, что сделает его более надежным. Хранить пароли можно на компьютере в простом блокноте или же использовать для этого специальные сервисы (например: LastPass, KeePass или 1Password).
4. Старайтесь не светить своим паспортом. В хайпах это ни к чему. Иногда бывают случаи, когда админ отказывается производить выплату, если вы ему не скинете скан паспорта. В этом случае настоятельно НЕ РЕКОМЕНДУЮ этого делать. В 99,9% случаях это значит, что проект в ближайшее время будет закрыт и выплат уже не будет, а если вы дадите скан своего паспорта, то он будет гулять по интернету.
5. Обязательно установите на свой компьютер надежный антивирус (например: Касперский или ESET NOD32), иначе все сохраненные пароли может украсть какая-нибудь троянская программа.
6. Немаловажной является и защита вашего электронного кошелька. В каждой электронной платежной системе есть ряд предложений для безопасности аккаунта. Зачастую это привязка кошелька по номеру телефона и электронной почте. В Perfect Money, например, можно еще использовать кодовую карту.

Желаю всем удачи и безопасности!

Protect: шифрування паролів — Браузер. Допомога

Майстер-пароль використовується в багатоступеневому процесі шифрування паролів у браузері, а також блокує доступ до менеджера паролів. Якщо ви не створили майстер-пароль, будь-який користувач, що відкрив Яндекс.Браузер
на вашому комп’ютері, зможе легко переглянути ваші паролі.