Розділ «Урок 1. Паролі та менеджери паролів»

2. Жоден пароль не повторюється між двома сервісами.

3. Паролі зберігаються в менеджері, а не у файлах, нотатках, чохлі телефона чи месенджерах.

4. Головний пароль менеджера — парольна фраза 20+ символів, відома лише вам.

5. Для менеджера паролів і пошти ввімкнено другий фактор.

6. Ви перевірили в документації, як працює відновлення доступу до менеджера; код/інструкцію (якщо сервіс їх дає) збережено офлайн у надійному місці.

7. У списку менеджера немає «мертвих» акаунтів — зайве видалено, критичне змінено.

Питання для самоперевірки

1. Що робить пароль сильним найбільше?

2. Чи можна зберігати паролі в нотатках телефона або пересилати в месенджері?

3. Що робити, якщо підозрюєте, що пароль міг витекти?

Відповіді

1. Довжина: кожен додатковий символ множить варіанти перебору. 16-20 символів парольної фрази сильніші за 8 символів «хаосу» і запам'ятовуються краще.

2. Ні: CERT-UA прямо радить не зберігати автентифікаційні дані у відкритому вигляді (файли, нотатки, месенджери), а користуватися спеціалізованими засобами зберігання.

3. Негайно змінити його (керівне правило кіберполіції) і перевірити, чи ввімкнено другий фактор у цьому сервісі.

Джерела

CERT-UA, «Основні правила кібергігієни» (рек. № 31, п. 3); Кіберполіція, «Захист облікових записів: поради» (стаття 2320). Збережені копії — sources/.