Пароль «Qwerty123!» вимагає і велику літеру, і цифру, і спецсимвол, а зламується за секунди. А фраза з чотирьох випадкових слів, яку ніхто не вимагає ускладнювати, тримається набагато краще. Більшість із нас заплутались між «правилами складності» й реальною безпекою. Давай розберемось, як придумати пароль, що справді захищає, і як не забути його через тиждень.

Як ламають паролі насправді

Рідко хтось сидить і вручну вгадує. На практиці працюють три сценарії:

  • Підбір за словником. Програма перебирає мільйони відомих паролів і їхніх поширених варіацій: password1, qwerty, Ukraine2024!, ім'я з датою народження.
  • Витік із чужого сайту. Якщо ти використовуєш один пароль на кількох сервісах, злом найслабшого відкриває доступ до решти.
  • Фішинг. Ти сам/а вводиш пароль на підробленій сторінці. Тут не допоможе навіть найскладніший пароль.

Звідси три головні правила: пароль має бути довгим, унікальним для кожного сайту і не повинен бути очевидним.

Довжина важливіша за «хитромудрість»

Кожен додатковий символ різко ускладнює підбір. Тому коротка мішанина з @#$% програє довгій фразі. Практичний підхід: фраза з кількох випадкових слів. Наприклад, чотири-п'ять слів, які не пов'язані між собою змістом:

калюжа-гітара-сніданок-лампа-вокзал

Її легко уявити й запам'ятати (можна навіть вигадати дивну картинку), а підібрати практично неможливо. Важливо, щоб слова були справді випадкові, а не рядок із улюбленої пісні чи відома цитата. Обирай їх, відкриваючи словник навмання або кидаючи кубик, а не «з голови»: людина погано вигадує випадковість.

Чого точно не варто використовувати

  • ім'я, прізвище, прізвисько, дату народження, номер телефона;
  • клички тварин і імена дітей: їх легко знайти в твоїх соцмережах;
  • послідовності на кшталт 12345678, qwerty, йцукен;
  • слово з додаванням «1» чи «!» у кінці: зловмисники знають цей трюк;
  • той самий пароль із маленькою зміною для кожного сайту (mail-fb, mail-insta).

Один пароль на сайт, інакше нічого не працює

Це найважливіше правило. Припустімо, невеликий форум, де ти реєструвався/лась років п'ять тому, зламали й виклали базу. Якщо той самий пароль у тебе на пошті, її теж можуть спробувати відкрити, а пошта – це ключ до відновлення всіх інших акаунтів. Тому пошті, банку й основним акаунтам потрібні окремі й найміцніші паролі.

Як запам'ятати те, що неможливо запам'ятати

Звісно, жодна людина не втримає в голові сотню різних довгих паролів. Є два реалістичні виходи.

Менеджер паролів

Це програма або сервіс, що зберігає всі паролі в зашифрованому сховищі, а відкривається одним головним паролем. Він сам генерує складні паролі й підставляє їх у форми. Тобі потрібно запам'ятати лише головну фразу (зроби її довгою, за прикладом вище). Серед відомих безкоштовних варіантів є Bitwarden і KeePassXC, але можна обрати й будь-який інший, якому довіряєш. Докладніше про вибір між менеджером і записником я розбирав у статті «Менеджер паролів чи паперовий записник».

Паперовий записник

Звучить старомодно, але для людини, яка рідко буває деінде, окрім дому, це цілком робочий варіант: від віддаленого хакера на папері нічого красти. Головне, не клеїти листок на монітор і не фотографувати записник на телефон. Нюанси цього підходу теж є в статті за посиланням вище.

Другий замок: двоетапна перевірка

Навіть найкращий пароль краще мати у парі з двоетапною перевіркою. Тоді після пароля сайт просить ще одноразовий код. Найзручніші й надійніші варіанти:

  1. Застосунок-аутентифікатор (коди оновлюються кожні кілька секунд).
  2. Апаратний ключ безпеки – найстійкіший до фішингу.
  3. SMS – краще, ніж нічого, але найслабший варіант, бо номер можуть перехопити.

Увімкни її насамперед для пошти, банку, соцмереж і хмарного сховища. Зберігай резервні коди окремо, наприклад, надруковані й заховані вдома, щоб не втратити доступ разом із телефоном.

Як перевірити, чи не витікав твій пароль

Є сервіси, які за адресою пошти показують, чи потрапляла вона у відомі витоки (найвідоміший називається Have I Been Pwned). Якщо знайшло збіг, просто зміни пароль на цьому сайті й на всіх, де його повторював/ла. Вводити сам пароль у такі перевірки не потрібно, лише адресу пошти.

Короткий план на вечір

  1. Придумай довгу головну фразу для менеджера (або вирішуй, як вестимеш записник).
  2. Змінюй паролі по черзі, починаючи з пошти й банку.
  3. Увімкни двоетапну перевірку там, де вона є.
  4. Перестань зберігати паролі в нотатках телефона й чатах «Збережене».
  5. Не вводь пароль, якщо перейшов/ла на сайт за посиланням з листа: відкрий сайт сам.

Що далі

Якщо ти ведеш кілька акаунтів в одному браузері, подивись, як розділити профілі й контейнери. Про безпеку домашнього Wi-Fi читай у статті «Як дізнатися пароль від Wi-Fi у Windows», а якщо шукаєш, як швидко знайти потрібне в інтернеті, не відкриваючи підозрілих сторінок, зазирни в оператори пошуку Google.

Більше про це – за позначками Приватність та Безпека.

А як ти зберігаєш свої паролі: менеджер, записник чи «все в голові»? Напиши в коментарях 🙂