Какие пароли выбирать нельзя?

Компания SplashData, специализирующаяся на информационной безопасности частных клиентов и компаний, составила топ-100 худших паролей 2018 года. Этот антирейтинг был основан на более чем пяти миллионах ключевых фраз, которые просочились в интернет в этом году. Первая десятка списка выглядит следующим образом:

1. 123456;
2. password;
3. 123456789;
4. 12345678;
5. 12345;
6. 111111;
7. 1234567;
8. sunshine;
9. qwerty;
10. iloveyou.

Полный список можно посмотреть здесь.

Как часто стоит менять пароли на важных сайтах? Подробнее

Какие пароли ненадёжные?

«Существуют слабые пароли. Это либо короткие комбинации, либо представляющие собой последовательность букв по алфавиту, например „abcd“ и т. д. Также не следует выбирать пароли, которые содержат цифры, расположенные подряд, — „1,2 3,4,5“ и т. д. — и символы, которые расположены на соседних клавишах на клавиатуре: допустим, „qwerty“, — говорит эксперт по информационной безопасности Тарас Татаринов. — Все эти ненадёжные комбинации есть в словарях, которые используют злоумышленники для подбора паролей».

Статья по теме

Деньги, карты, пароли: как не стать жертвой интернет-мошенников?

Специалисты SplashData также не советуют использовать пароли, которые представляют собой имена знаменитостей. В 2018 году в антирейтинге компании дебютировал пароль donald («Дональд»), который расположился на 23 месте. Вероятно, его владельцы имели в виду президента США Дональда Трампа, когда придумывали комбинацию.

Каким должен быть пароль?

«Пароли должны состоять из букв и цифр. Минимальная допустимая длина составляет 8 символов», — говорит Татаринов. Эксперты по информационной безопасности также советуют включать в пароль буквы в верхнем и нижнем регистре клавиатуры и использовать специальные символы (подчеркивания, знак доллара, процента и др.).

Статья по теме

Безопасность в сети. Реально ли победить киберпреступность?

По словам Татаринова, пароли должны быть максимально разными для разных сайтов. «Многие из-за того, что разные пароли проблематично запомнить, используют на разных сайтах похожие пароли: модифицируют одну и ту же комбинацию, меняют последовательность символов, добавляют новые. В целом это не самый безопасный вариант, лучше использовать максимально разные пароли», — советует специалист.

Сегодня существуют специальные сайты, которые могут сгенерировать надёжные пароли. Но запомнить их будет уже сложнее, чем простые комбинации. Чтобы не возникло проблем с доступом к нужным сайтам, пароли от них можно записать. «В электронном документе не стоит хранить пароли: ноутбук или другой гаджет могут украсть. Также пароли могут стать известны мошенникам при попадании в устройство вредоносного ПО. Сейчас существуют бесплатные компьютерные программы, специально предназначенные для хранения паролей для различных ресурсов. Они хранят данные в зашифрованном виде. Можно записать пароли и просто в ежедневник или блокнот, но тогда нужно позаботиться о его хранении, чтобы он не попадал в руки посторонним», — говорит Татаринов.