Эксперт рассказал, почему нельзя хранить пароли в заметках
Один пароль на все сайты – плохая идея.
Лучше использовать менеджеры паролей или ключи доступа. Об этом
– Представьте, что у вас один ключ от квартиры, машины, офиса и банковской ячейки. Потеряли его – потеряли все сразу. В интернете так же. Как только база данных какого-нибудь сайта утекает, мошенники начинают подставлять ваш логин и пароль на других ресурсах. Один пароль – как домино: упала одна костяшка, посыпались все, – объяснил эксперт.
Записывать пароли на бумагу тоже не лучший вариант. Если все же приходится, не подписывайте, где какой сервис, и держите листок в месте, о котором знаете только вы. Но бумага – прошлый век. Удобнее и надежнее пользоваться менеджерами паролей: они создают сложные пароли для каждого сайта и хранят их в зашифрованном виде. Запомнить нужно только один мастер-пароль. Не храните пароли в заметках, мессенджерах или браузерах без шифрования – это как оставить ключи под ковриком.Также стоит включить двухфакторную аутентификацию, советует Бедеров. Это когда для входа нужен не только пароль, но и код. СМС – лучше, чем ничего, но ее можно перехватить. Надежнее приложения-аутентификаторы, а еще выше уровень – аппаратные ключи вроде FIDO2.
Еще один современный способ – ключи доступа (Passkeys). Они используют биометрию или PIN устройства и криптографические ключи, которые не покидают ваше устройство. Такой способ устойчив к фишингу и утечкам, но пока есть вопросы совместимости и восстановления доступа. Для банков, госуслуг и рабочей почты эксперт советует комбинацию аппаратного ключа и резервных кодов. Для остального достаточно менеджера паролей и 2FA через приложение.