Паролі

Що таке пароль?

Пароль — це секретний набір символів, який ви використовуєте для підтвердження своєї особи в комп'ютерній системі, на сайті або у застосунку. Коли ви вводите пароль, сервіс порівнює його із збереженою (зашифрованою) копією — якщо вони збігаються, доступ надається.

Оскільки паролі захищають все — від електронної пошти до банківського рахунку, вибір надійного та унікального пароля для кожного сервісу є одним із найефективніших кроків для забезпечення вашої безпеки.

Що робить пароль надійним?

• 📏 Довжина: Щонайменше 12 символів — 16 і більше ще краще. Довжина важливіша за складність.
• 🔀 Різноманітність: Поєднуйте великі літери, малі літери, цифри та символи (наприклад, !, @, #).
• 🎲 Випадковість: Уникайте передбачуваних комбінацій на кшталт Abc123! або послідовностей клавіатури типу qwerty.
• 🆕 Унікальність: Ніколи не використовуйте один і той самий пароль на двох різних сайтах. Якщо один сайт буде зламано, зловмисники спробують цей пароль скрізь.
• 💬 Парольні фрази — це ефективно: Чотири випадкові непов'язані слова — наприклад, correct-horse-battery-staple — є одночасно довгими і запам'ятовуваними.

Поширені помилки з паролями

• ❌ Використання очевидних варіантів: password, 123456, qwerty або своє ім'я.
• ❌ Повторне використання одного пароля для кількох облікових записів.
• ❌ Використання особистих даних: дата народження, кличка улюбленця, ім'я партнера або назва улюбленої команди.
• ❌ Передача паролів через електронну пошту, чат або по телефону — навіть IT-підтримці.
• ❌ Запис паролів на стікерах або в незашифрованих документах.
• ❌ Незначні передбачувані зміни при оновленні: Password1! → Password2!

Використовуйте менеджер паролів

Менеджер паролів — це захищений застосунок, який генерує, зберігає та автоматично заповнює надійні унікальні паролі для кожного сайту. Вам потрібно пам'ятати лише один надійний головний пароль.

• ✅ Створює довгі випадкові паролі, які не потрібно запам'ятовувати.
• ✅ Попереджає, якщо сайт був зламаний або ви повторно використовуєте паролі.
• ✅ Автоматично заповнює облікові дані — зменшуючи ризик введення даних на підробленому сайті.

Популярні варіанти: Bitwarden (безкоштовний, відкритий код), 1Password, Dashlane. Багато браузерів також мають вбудовані менеджери паролів.

Що робити після витоку даних

Сайти регулярно зламують і бази даних користувачів витікають. Скористайтеся сервісом Have I Been Pwned (haveibeenpwned.com), щоб перевірити, чи ваша електронна адреса фігурує у відомих витоках.

• 1️⃣ Негайно змініть пароль на зламаному сайті.
• 2️⃣ Змініть той самий пароль на всіх інших сайтах, де ви його використовували.
• 3️⃣ Увімкніть МФА на ураженому обліковому записі, якщо ще не зробили цього.
• 4️⃣ Слідкуйте за підозрілою активністю на пов'язаних облікових записах.