Как защитить собственный пароль?

Несмотря на то, что уже много лет специалисты по сетевой безопасности буквально упрашивают пользователей использовать более-менее сложные пароли, не используя при этом "памятных" бумажек, пароли остаются безобразно простыми. Да что там, один из недавних взломов крупного интернет-издания, посвященного сетевой безопасности, показал, что сами специалисты иногда работают с простейшими паролями. В общем, стоит использовать в своей работе (дома или в компании) несколько советов, которые в один прекрасный момент помогут вам уберечь ваши пароли, а значит, и учетные записи, от хакеров.

1. Нужно использовать генерированные пароли для различных аккаунтов

Даже если вы сами придумаете очень сложный пароль (по вашему мнению), он может быть легко подвержен взлому. Хакеры сейчас отработали очень много алгоритмов генерирования паролей, и даже цифро-буквенно-символьный пароль может быть легко взломан, поскольку он будет содержать широко распространенные комбинации. Желательно использовать специальные программы или сервисы, которые генерируют пароли (вплоть до самых сложных). На взлом таких паролей может потребоваться многие годы, сотни и тысячи лет, даже если будут использоваться очень мощные компьютеры.

В качестве интернет сервиса можно порекомендовать сайт Strong Password Generator.

2. Использование ПО для хранения паролей

Естественно, сложные пароли запомнить непросто, а может быть, и попросту невозможно. А если таких паролей - несколько десятков? В таком случае приходит на помощь специальное программное обеспечение, которое помогает нам хранить все эти сложные пароли.

Главная проблема такого софта - это пароль к самой программе. Желательно запомнить один-единственный сложный пароль к программе, который будет открывать вам доступ ко всем своим паролям. Если вам это кажется сложным, то сообщу, что я сам пользуюсь одной из таких программ, KeePass, уже несколько лет. Пароль к ней, довольно сложный, помню все эти годы, и ни разу не забывал.

Есть и другие программы и сервисы, которые можно порекомендовать. Это 1Password, LastPass, Passpack.

К слову, большинство названных программ и сервисов генерируют пароли, так что вы получаете в свое распоряжение двойной инструмент, который помогает и генерировать пароль, и хранить его же.

3. Использование протокола HTTPS

Этот протокол позволяет "общаться" вашему компьютеру с удаленным сервером в безопасном режиме. В последние несколько месяцев многие компании, включая Twitter, Facebook, Gmail, Foursquare, включили поддержку HTTPS.

Если вы беспокоитесь о собственной безопасности, лучше включить HTTPS в качестве опции входа по умолчанию. В таком случае все пароли/другие данные будут передаваться по сети в зашифрованном виде.