Рекомендації щодо користування паролями

У сучасному цифровому світі паролі є ключем до захисту нашої особистої інформації та доступу до облікових записів. Надійні паролі — це запорука безпеки, але, на жаль, у користувачів бувають надто різні уявлення про їхню надійність. Ознайомтеся з нашими рекомендаціями та навчіться створювати по-справжньому безпечні паролі!

Основні правила

  • Використовуйте унікальний пароль для кожного облікового запису.
  • Використовуйте багатофакторну автентифікацію.
  • Нікому не розкривайте свої паролі.
  • Використовуйте довгі паролі або парольні фрази (щонайменше 16 символів).
  • Не зберігайте паролі в браузері або файлах на комп’ютері, а також не записуйте їх на папері.
  • Завжди відмовляйтеся від використання функції запам’ятовування пароля.
  • Негайно змінюйте пароль у разі його компрометації.
  • Не використовуйте як пароль ваше ім’я користувача або назву сайту.
  • Не використовуйте як пароль загальновідому про вас інформацію.
  • Не використовуйте занадто прості паролі.
  • Налаштовуйте процес відновлення пароля за допомогою електронної пошти або номера телефону.
  • Перевіряйте наявність паролів у списках скомпрометованих паролів.

Загальні рекомендації

Рекомендуємо не зберігати паролі в браузері, у файлах на комп’ютері та на папері. Якщо ви не можете запам’ятати ваші паролі, зберігайте їх у менеджері паролів, як-от KeePass або 1Password. Якщо паролі зберігатимуться, наприклад, у відкритому вигляді у файлі на робочому столі вашого комп’ютера, то в разі кіберінциденту — скажімо, зараження комп’ютера вірусом — зловмисник легко отримає доступ до всіх ваших паролів.

Важливо пам’ятати пароль, ніде його не записуючи, тому виберіть надійний пароль або парольну фразу, яку легко запам’ятаєте. Якщо ви використовуєте менеджер паролів, створіть надійний головний пароль (master password) і запам’ятайте його.

Якщо ви підозрюєте, що хтось інший може знати ваш поточний пароль, негайно змініть його.

Не використовуйте однаковий пароль для кількох облікових записів: для кожного нового облікового запису слід створювати унікальний пароль. Якщо ви використовуватимете однаковий пароль для різних облікових записів, то в разі компрометації одного облікового запису й отримання пароля до нього зловмисники зможуть отримати доступ і до решти ваших облікових записів.

Налаштуйте багатофакторну автентифікацію, де це можливо. Для всіх облікових записів, які мають доступ до важливих і конфіденційних даних, рекомендовано обов’язково налаштувати багатофакторну автентифікацію. Це допоможе додатково захистити обліковий запис від несанкціонованого доступу до нього, оскільки другий фактор для входу — одноразовий код — знатимете лише ви. Для багатофакторної автентифікації існують окремі застосунки, як-от Google Authentificator.

Не розкривайте свої паролі, адже сторонні особи можуть запам’ятати їх і скористатися ними для отримання доступу до ваших облікових записів. Тому дотримуйтеся таких правил:

  • не розкривайте паролі в електронних листах, чатах або за допомогою інших засобів електронного зв’язку;
  • не розкривайте паролі в анкетах або будь-яких інших формах, які заповнюєте;
  • ніколи й нікому не повідомляйте свої особисті паролі;
  • жодним чином ніде не натякайте на формат пароля (наприклад, «моє прізвище»);
  • завжди відмовляйтеся від використання функції запам’ятовування пароля (як-от в OutLook, на сайтах або в соціальних мережах);
  • не говоріть про ваші паролі в присутності інших осіб;
  • не вводьте свій пароль, якщо хтось у цей час за вами спостерігає, наприклад коли стороння людина стоїть у вас за плечем.

Звертайте також увагу на те, як паролі надсилаються через інтернет, особливо коли користуєтеся публічною мережею Wi-Fi у готелі або кафе. Вводьте свої облікові дані лише на сайтах, URL-адреси (вебадреси) яких починаються з «https://» — це означає, що ваші дані передаються в зашифрованому вигляді. Якщо URL-адреса починається з «http://», дані передаються у відкритому вигляді й можуть перехоплюватися зловмисниками.

Рекомендації щодо створення паролів

Ніколи не використовуйте такі паролі:

  • паролі, які легко відгадати, наприклад «password», «зфііцщкв» тощо;
  • набір цифр або літер у звичному порядку, як-от «1234» або «abcd»;
  • рядок символів у тому порядку, у якому вони розташовані на клавіатурі, як-от «@#$%^&», «qwerty», «йцукен» тощо;
  • той самий символ, введений кілька разів, як-от «zzzzzz»;
  • ім’я користувача, його партнера або дитини, інші пов’язані з ним імена, як-от його батьків або тварин;
  • інша інформація про вас, яка є загальновідомою або яку легко отримати, наприклад адреса, номер телефону, місце роботи, номерний знак автомобіля, університет, у якому ви навчалися, або дата народження члена сім’ї;
  • слова, які можна знайти в словнику, — як англійські, так і українські; це також стосується й англійських слів, написаних українською розкладкою, і навпаки, як-от «xthtgf[f» (черепаха) або «егкеду» (turtle);
  • нові паролі, які відрізняються від попереднього лише 1 символом: наприклад, пароль «Spring2024», якщо попереднім був «Spring2023» (хоча цей пароль у будь-якому разі не є надійним, оскільки не відповідає рекомендаціям безпеки).

Вимоги до створення паролів від Національного інституту стандартів і технології (National Institute of Standards and Technology, NIST):

  • щонайменше 16 символів, якщо ви самостійно створюєте пароль;
  • щонайменше 10 символів, якщо ви створюєте пароль із використанням менеджера паролів або генератора паролів;
  • наявність спеціальних символів (!@#$%^&*()_?, включно з пробілом), великих і малих літер, цифр.

Також рекомендуємо перед встановленням пароля перевірити його на наявність у списках відомих паролів на ресурсі Have I Been Pwned.

Додаткові рекомендації

Слід відмовитися від використання підказок щодо пароля, оскільки вони можуть допомогти сторонній особі відгадати його.

Рекомендуємо також не заповнювати відповіді на запитання для відновлення пароля (наприклад, дівоче прізвище матері), оскільки цю інформацію про вас можуть дізнатися зловмисники та скористатися нею, щоб отримати доступ до ваших облікових записів. Натомість варто налаштувати резервні засоби зв’язку (номер телефону, іншу адресу електронної пошти), щоб мати змогу відновити доступ до облікового запису в разі його викрадення.

Намагайтеся не використовувати стандартні або запропоновані паролі, навіть якщо вони здаються надійними. Не використовуйте як пароль ваше ім’я користувача або назву сайту.

Крім того, рекомендуємо віддавати перевагу фразам-паролям, що складаються з кількох слів. Наприклад, фразу «one ring to rule them all», оскільки вона є достатньо довгою (має більш ніж 16 символів), можна використовувати як пароль: «oneringtorulethemall». Щоб створити складніший пароль, можна замінити деякі літери у фразі на схожі на них символи: «1rIN92oRuTh3MA11» (це лише приклад; будь ласка, не використовуйте його як пароль для ваших облікових записів!). Подібні парольні фрази легко запам’ятовувати та вводити, а ще вони відповідають вимогам надійності.