У більшості випадків, щоб пройти авторизацію, нам потрібно ввести свій логін і пароль. Пароль є секретним словом, яке і дає нам доступ до свого облікового запису. Розглянемо 5 причин для того, щоб змінити його.
Ваш пароль, можливо, скомпрометований
Припустимо, колись давно ви, самі того не бажаючи, заразили свій комп’ютер вірусом. Він зовні ніяк себе не проявляв, але весь цей час збирав ваші паролі, які нікому були не потрібні. Збирав і відправляв на сервери до хакерів. До якихось пір ці дані не були потрібні зловмиснику, але в будь-який момент можуть знадобитися для будь-яких цілей. І ви, таким чином, можете втратити свій акаунт.
А чи знаєте ви, що буває, що ресурс, на якому розташований ваш акаунт, може втратити ваші паролі? Таке трапляється і не завжди афішується. Особливо страждають цим невеликі проєкти, де доступ до бази даних мають неперевірені люди. У 99% випадків сайти зберігають паролі в зашифрованому вигляді – для кожного пароля створюється 128-бітний хеш, який розшифрувати неможливо. Тільки ось знаючи цей хеш, можна підключити словники і перебрати можливі варіанти.
У вас один пароль для великої кількості акаунтів
Це найбільша помилка будь-якого користувача. У разі, якщо пароль стане відомим зловмиснику, то він може отримати доступ одразу до всіх ваших акаунтів, а не тільки до одного. Тому керуємося залізним правилом: один акаунт – один пароль. Простіше буде відновити один обліковий запис, ніж десятки.
У вас є підозра, що ви ввели свої дані на підробленому сайті
Така технологія називається – фішиг (у перекладі з англ. – “рибалка”), коли зловмисники створюють сайт, який лише зовні схожий на справжній. Насправді він створений тільки для того, щоб користувач ввів на ньому свій логін і пароль. Далі відбувається процес викрадення ваших облікових даних. Якщо у вас є підозра, що ви стали жертвою фішингу, то краще негайно змінити свій пароль.
Ваш пароль занадто простий
Що складніший ваш пароль, то важче його підібрати – це аксіома. Він має бути довжиною від 10 до 15 символів (насправді що більше, то краще, але такий важко вводити та запам’ятовувати). І обов’язково містити літери в різному регістрі, цифри та різні спецсимволи, які можна знайти на клавіатурі. Такий пароль буде складно підібрати методом перебору.
Ви давно не змінювали пароль
Багато юзерів роками не змінюють свої паролі – деякі просто не знають про те, що їх потрібно міняти, а інші просто не хочуть знову їх вводити скрізь. Браузер і додаток запам’ятали, і нехай працює. Але це помилка – паролі потрібно змінювати. Хоча б раз на 3 місяці – так буде надійніше.
Ну, і наостанок рекомендую підключати двоетапну авторизацію там, де це можливо. Після того як ви введете свої дані, вам потрібно використовувати код з SMS – у цьому разі ймовірність злому зменшується в рази, адже зловмисникові, крім пароля, потрібен доступ до вашого телефону.
