Как придумать надежный пароль для аккаунта: Как создать надежный пароль для аккаунта пользователя

2 простых совета как придумать и запомнить его / Оффтопик / iXBT Live

Каждый из нас, несомненно, хочет защитить свои личные данные от злоумышленников, однако часто мы совершаем  простую, но очень большую ошибку — просто игнорируем самые простые правила безопасности. Например, мы обычно даже не задумываемся о возможных последствиях придумывая достаточно простые и не надежные пароли к своим аккаунтам. А если учесть то, что многие из нас используют пароли вроде «Lesha220890», то взломать почту или заблокировать iPhone восстановив к нему доступ через iCloud не составит труда даже для начинающего кибеприступника. Кроме того, взломав вашу страничку в социальной сети и получив доступ к вашим личным данным кибеприступник может начать ваш шантажировать, а если ему удастся найти в ваших переписках, например, фото личных документов или банковской карты, то использовав эти данные в чате с банком с большой вероятностью он сможет получить доступ и к вашему банковскому счету. Сегодня в статье мы постараемся разобраться как обезопасить себя от таких неприятностей. И в этом нам помогут некоторые советы от белых хакеров. 

Первое и самое главное, нужно максимально обезопасить все ваши аккаунты с помощью надежных паролей. Однако многие не знают, чем отличается надежный пароль от простого, который достаточно легко взломать даже начинающему киберприступнику. Обычно, чтобы придумать пароль мы не «ломаем» голову, а просто используем понятные для нас цифры, (например, номер телефона, собственный автомобильный номер, номер квартиры), даты (день рождения, день свадьбы, дата переезда в новый город, дата окончания учебы) и т.д. Некоторые любят использовать названия стран, регионов, адрес собственной электронной почты, а также популярные слова типа password или qwerty. Все это говорит о том, что пользователь особо не переживает, а точнее сказать, просто не задумывается над тем, что в один прекрасный день его просто-напросто взломают. В случае взлома с большой вероятность будут похищены не только его личные данные, но и все денежные средства, который пользователь бережно хранит, как он считает, используя надежный пароль. 3£i4%rJqyBo80). Самое главное, чтобы все это не ассоциировалось с вами или каким-то важным событием из вашей жизни. 

Чтобы придумать такой пароль и при этом сильно не «ломать» голову можно использовать отдельную программу, которую многие знают как менеджер паролей. Эта программа разработана специально для того, чтобы пользователь мог надежно хранить в зашифрованном хранилище ранее автоматически генерируемые пароли для своих аккаунтов. Кроме того, пользователю ненужно вводить каждый раз пароль из программы, поскольку у нее есть автоматическое заполнение учетных данных для каждого из аккаунтов пользователя, которыми он пользуется в Интернете. Программа достаточно удобная и простая, к тому же она решает проблему запоминания, единственное, что необходимо пользователю, это не забыть пароль от самой программы. Несмотря на то, что пользоваться данной программой достаточно просто и удобно, однако далеко не все пользователи согласны её использовать для хранения своих паролей, а некоторые попросту не знают о ее существовании.

Если вы относитесь к их числу, то для вас найдутся несколько советов, как придумать надежный пароль, который легко запомнить. 

Самый простой и надежный способ — взять какую-нибудь запоминающуюся фразу, например, отрывок из предложения вашей любимой песни, который вы хорошо помните и точно не забудете. Этот отрывок можно использовать для создания собственного сложного пароля, взломать который будет очень и очень не просто. 

Например, можно взять слова из песни «Тату» Егор Натс:

«Чтобы опять улыбаться, нужна комбинация правильных нот»

Используя данное предложение мы получаем такой набор букв Чоункпн. Дальше мы используем бесплатный сервис транслита текста для перевода русских букв в латинские и получаем Chounkpn. Для большей уверенности в надежности нового пароля следует добавить специальные символы, например, звездочка (*), решётка (#), значок доллара ($), а после каждой буквы можно добавить цифры по вашему усмотрению. В результате мы получим достаточно сложный и легко запоминающийся пароль #С0h2u2n3k4p5n*.  

Это очень простои и в то же время интересный совет, который отлично работает на практике. Чтобы придумать надежный пароль, вам достаточно взять название сайта или сервиса, для которого вам и нужен данный пароль и написать его задом на перед. Все очень просто. Например, если вам нужен надежный пароль для YouTube, то перевернув название мы получим ebuTuoY. После каждой буквы необходимо вставить цифры, это может быть даты вашего рождения. Если вы родились 1 мая 1989 года, то ваш пароль будет иметь вид e1b3u1T9u8o9Y. Чтобы пароль максимально усложнить можно добавить и специальные символы: звездочка (*), решётка (#) и другие. Все зависит от вашей фантазии и памяти. В итоге мы получаем пароль #e1b3u1T9u8o9Y*.

Эти два простых совета достаточно хорошие, а главное рабочие, поскольку вы сможете легко запомнить ваши сложные пароли, и вам не нужно будет копировать их с сохраненной папки или менеджера паролей. 

Стоит добавить, что мало придумать надёжный пароль — нужно еще понимать где его хранить, чтобы киберприступник не добрался до вашей аккуратно сохраненной папочке с паролями на рабочем столе. Считается, что самое надежное место для хранения надежных паролей все-таки — ваш ум. Поскольку туда уж точно различным кибеприступникам закрыт доступ. Однако, если вы все-таки решите записать ваш надежный пароль, например, в заметках вашего смартфона, то вам стоит понимать, что это достаточно ненадежный способ и есть большая вероятность, что ваши заметки при необходимости смогут легко прочитать. Поэтому хранить пароли таким способом не рекомендуется. 

Если вам трудно запомнить ваш новый пароль, то первое время рекомендуется вводить его в ручную. Если делать это постоянно, то через несколько десяток попыток у вас выработается механическая память, поэтому и пароль будет вводиться рефлекторно. Но, если вам необходимо запомнить сразу несколько паролей, то для этого следует использовать менеджер паролей. Это вполне надежная программа и пользоваться ней совершенно не трудно. 

Вы должны понимать, что эти два способа не дают 100% гарантию, что ваш пароль не будет взломан. Однако, для киберприступников, которые используют привычные методы для подбора пароля, такой пароль они точно взломать не смогут.  Поскольку обычно для взлома пароля кибепреступники скачивают с хакерского форума файл и используют программу John the Ripper. В скачанном файле чаще всего имеется список наиболее распространенных слов для подборки паролей — это могут быть какие-то популярные фразы, цитаты, название любимых спортивных команд, популярная последовательность цифр и прочее. Поэтому о пароле вроде 10011001 вам точно стоит забыть. Еще один совет: длина пароля должна быть от 10 символов. Поскольку чем больше символов имеет ваш пароль, тем больше времени тратится на его взлом. На этом все. Всем спасибо за внимание. 

Как придумать надежный пароль — Помощь по единому профилю

Печать Как придумать надежный пароль

Пароль должен быть сложным, для этого необходимо следовать следующим правилам:

• Пароль должен состоять из восьми или более символов латинского алфавита, содержать заглавные и строчные буквы, цифры. Для усложнения рекомендуем добавить символы и знаки препинания ! @ $ % ^ & * ( ) _ — +
• Нельзя использовать предыдущие пароли.
• Пароль не должен совпадать с логином, именем, датой рождения или фамилией пользователя.
• Избегайте паролей, придуманных на основе словарного слова или состоящих из простых последовательных комбинаций цифр или букв (77777777, 12345678, qwertyuiop и так далее).
• При создании пароля обращайте внимание на подсказку системы. Если пароль слишком простой, система оповестит об этом.

«Цифровая гигиена» при использовании паролей:

1. Пароль нельзя никому сообщать.
2. Регулярно меняйте пароль. Чем чаще, тем лучше.
3. Не используйте один и тот же пароль на разных сервисах.
4. Не используйте функцию «Запомнить меня», если вашим компьютером пользуется кто-нибудь еще или вы входите с общественного компьютера.
5. После окончания работы на общественном компьютере выходите из всех своих аккаунтов, а также завершите свою рабочую сессию на Рамблере с помощью кнопки «Выйти». Если вы просто закроете страницу браузера, то следующий пользователь компьютера откроет вашу почту без пароля!
6. Регулярно обновляйте браузер до последней версии.
7. Не открывайте ссылки из подозрительных писем или текстовых сообщений. Проверяйте, с какого адреса вам пришло письмо или на какой адрес ведет ссылка из сообщения. Никогда не размещайте личную информацию на сайтах, которые вызывают у вас подозрения. Узнайте больше о том, как выявлять попытки фишинга.
8. Будьте готовы к ситуации, когда кто-то может получить ваш пароль. Необходимо привязать дополнительный адрес электронной почты, номер телефона и придумать контрольный вопрос и ответ для восстановления Рамблер/почты.
9. Будьте внимательны, если вас попросят сменить пароль и пришлют для этого ссылку. Если вы не запрашивали смену пароля, игнорируйте такое сообщение.
10. Если вам трудно запомнить все свои пароли, узнайте в интернете о менеджерах паролей — эти программы позволят вам безопасно хранить ваши реквизиты от разных сервисов.
11. Все сайты Rambler Group защищены SSL-сертификатами для обеспечения вашей конфиденциальности. Пожалуйста, убедитесь, что адрес страницы, на которой вы вводите пароль, начинается с https или содержит значок замка слева от адреса.

Информация была для вас полезной? Статья полезна! | Статья бесполезна!

Напишите, чего не хватает и мы сделаем статью лучше

Отменить

Смотрите также:

• Как восстановить пароль
• Как изменить пароль
• Как узнать, откуда и с каких устройств были входы в профиль
• Зачем нужен телефон для восстановления профиля

Как создавать более надежные пароли

Ваши пароли настолько надежны, насколько это возможно? Для многих пользователей самостоятельно созданные пароли не так безопасны, как должны быть.

Trustwave, чикагская фирма по информационной безопасности, сообщила в 2013 году, что массовая брешь в системе безопасности скомпрометировала почти 2 миллиона веб-сайтов и аккаунтов в социальных сетях в более чем 100 странах. В результате взлома было украдено 1,58 миллиона учетных данных для входа на веб-сайты и 320 000 учетных данных электронной почты, включая учетные записи Facebook, Google, Twitter, LinkedIn и Yahoo. Также пострадал поставщик услуг по расчету заработной платы ADP.

С тех пор другие взломы затмили это, в том числе 1,5 миллиарда учетных записей Yahoo и 145 миллионов учетных записей пользователей eBay в 2014 году. В 2016 году было взломано 412,2 миллиона учетных записей Adult Friend Finder.

Хотя взлом Trustwave, вероятно, произошел из-за вредоносного ПО, установленного на отдельных компьютерах, в отчете также проанализированы украденные пароли и обнаружено, что многие пользователи стали небрежными при создании паролей. Несмотря на передовой опыт и советы по безопасности, часто предоставляемые провайдерами учетных записей, два самых популярных украденных пароля — «123456» и «123456789».», — говорится в сообщении. Кроме того, тысячи людей по-прежнему используют такие же простые пароли, как «пароль» и «админ».

Что касается надежности паролей, в отчете говорится, что только 5% украденных паролей были классифицированы как «отличные». В то время как 44 процента паролей считались средней надежностью, 34 процента считались слабыми паролями.

На самом деле, некоторые из тех, кто следует «передовым методам», все еще могут подвергаться риску. Билл Берр, ранее работавший в Национальном институте стандартов и технологий, теперь говорит, что его руководство 2003 года по созданию надежных паролей может быть совершенно неверным. Он сказал Wall Street Journal: «О многом из того, что я сделал, я теперь сожалею». Отчасти это потому, что его совет, возможно, привел к нынешнему состоянию апатии к паролям.

Например, следуя его совету, вы можете создать пароль вида P#ssWrd1? Но это легче догадаться, чем вы думаете. Он также рекомендовал вам менять свой пароль каждые 90 дней, но это привело к тому, что люди стали вносить крошечные постепенные изменения, такие как P#ssWrd2?, что все еще можно угадать и приводит к ложному чувству безопасности.

Создание более надежных паролей, однако, не является сложной задачей. Вот пять способов сделать более безопасные и надежные пароли для лучшей защиты личных учетных записей.

1. Будьте уникальными — избегайте повторного использования паролей

«Никогда не используйте один и тот же пароль для нескольких учетных записей», — сказал Доди Гленн, старший директор по анализу безопасности и исследовательским лабораториям ThreatTrack Security, компании, занимающейся анализом вредоносных программ и антивирусным программным обеспечением. . «Это плохая привычка».

Хотя проще использовать один и тот же пароль для нескольких учетных записей, удобство может привести к экспоненциально большему ущербу в случае взлома, сказал Гленн.

«Например, если вредоносное ПО записывает только информацию об учетной записи Gmail, но один и тот же пароль используется на различных конфиденциальных сайтах, таких как онлайн-банкинг или сайт розничной торговли, киберпреступники могут легко взломать все учетные записи и получить личную информацию (PII ) в гнусных целях», — сказал он.

Чтобы отслеживать пароли, Эдуард Гудман, главный специалист по конфиденциальности Identity Theft 911, написал в своем блоге, что пользователи должны хранить пароли в надежном месте. Гудман рекомендует менеджеры паролей, такие как PasswordBox, LastPass и RoboForm.

2. Будьте изобретательны — используйте необычные, бессмысленные комбинации

Хотя использование имен близких, домашних животных, любимых спортивных команд и других личных данных может помочь пользователям запомнить свои пароли, это также облегчает доступ хакерам их счета.

«Мы можем думать, что мы умны, но с миллиардами пользователей паролей на планете вполне вероятно, что кто-то уже придумал эту комбинацию раньше», — сказал Том Смит, вице-президент по идентификации и доступу в Gemalto, цифровая безопасность провайдер.

По словам Смита, из-за роста числа нарушений безопасности за последние несколько лет — в первую очередь взломов Adobe и Facebook в 2013 году — в базах данных доступны миллионы паролей, которые преступники могут использовать в кибератаках.

«Атака этого типа называется «атакой по словарю» или атакой, при которой пароль систематически ищется среди всех других паролей в «словаре» или в указанном списке существующих паролей», — сказал Смит. По его словам, поскольку эти пароли получены в результате прошлых взломов, их использование увеличивает вероятность того, что так называемый «уникальный» пароль будет снова скомпрометирован.

Чтобы придумать более оригинальные пароли, Гудман посоветовал пользователям «немного встряхнуться». Он писал, что один из способов сделать это — комбинировать прописные и строчные буквы, цифры и символы. Например, пользователи могут превратить простой пароль, например «happy777», в более надежный, например «H@pea!931». Но вы должны избегать общих слов, таких как пароль, в качестве основы. Другой способ — взять лирику, строчку или высказывание и сократить их до аббревиатуры, например, превратить «Это была ночь перед Рождеством и по всему дому» в «TtnbCaatth».

3. Будьте длинными — делайте пароли длинными

Для большинства служб требуется пароль длиной не менее восьми символов. На самом деле пользователям потребуется больше, чтобы иметь действительно безопасный пароль.

«Чем длиннее пароль, тем он сложнее, и киберпреступникам требуется больше времени, чтобы взломать пароль», — сказал Смит. «Типичным эмпирическим правилом было восемь символов, [но] этого уже недостаточно. Как и все в области технологий, программы для взлома паролей стали быстрее, а некоторые могут похвастаться способностью угадывать 350 миллиардов раз в секунду, что означает, что они могут взломать 8-символьный пароль за секунды. Чтобы пользователи могли защитить себя, эксперты теперь рекомендуют пароли, содержащие не менее 13–20 символов».

4. Будьте умнее — используйте двухфакторную аутентификацию

Если веб-сайт предлагает двухфакторную аутентификацию, используйте ее — двухфакторная аутентификация добавляет дополнительный уровень защиты, затрудняющий доступ к учетной записи киберпреступникам.

«Многие сайты теперь предлагают двухфакторную аутентификацию или логин, для которого требуется как пароль, так и другая форма идентификации, например код с мобильного устройства», — сказал Гленн.

Другие типы вторичной идентификации включают секретные вопросы, ответы на которые знает только пользователь, персональный идентификационный номер (ПИН-код), биометрические данные или физический жетон, прикрепленный к устройству.

«С двухфакторной аутентификацией, даже если злоумышленник украдет пароли пользователей для входа в систему, они не смогут получить доступ к своим учетным записям без второй формы идентификации», — сказал Гленн. «Используйте эту функцию безопасности, когда она доступна».

5. Будьте непредсказуемы — регулярно меняйте пароль

Наконец, есть классическое правило частой смены пароля. Гленн и Гудман рекомендовали менять пароли не реже одного раза в несколько месяцев или ежеквартально соответственно. Но знайте, что это больше не считается общепринятым как необходимое, если вы не были взломаны. Чтобы узнать, доступна ли ваша информация, ознакомьтесь с разделом Have I Been Pwned? где вы можете выполнить поиск по своему адресу электронной почты, имени пользователя или паролю, чтобы узнать, не фигурировали ли они в каких-либо зарегистрированных нарушениях.

Дополнительный отчет Анны Атткиссон

Изображение предоставлено: Создание надежных паролей требует совсем немного творчества. / Кредит: изображение пароля через Shutterstock

Сара Анхелес

Business News Daily Staff

Сара — технический писатель из Лос-Анджелеса для Business.com, Business News Daily и Tom’s IT Pro. Выпускница Калифорнийского университета в Ирвайне, она работала внештатным писателем и копирайтером для технических изданий, брендов стиля жизни и некоммерческих организаций в Южной Калифорнии и по всей территории США. Сара присоединилась к команде Purch в 2013 году.

Держите свои пароли надежными и безопасными с помощью этих 9 правил

Надежный пароль необходим, когда речь идет о вашей онлайн-безопасности, и вам нужен уникальный пароль для каждой из ваших социальных сетей, банковских счетов, потоковых сервисов и приложений. Но с таким количеством учетных записей, которые нужно отслеживать, заманчиво (и невероятно легко) попасть в дурную привычку использовать одни и те же учетные данные для входа в систему для всего.

Если ваши данные скомпрометированы, слабые пароли могут иметь серьезные последствия, например, кражу личных данных. Количество сообщений об утечке данных в прошлом году установило новый рекорд, не говоря уже о взломе T-Mobile в 2021 году, в результате которого была раскрыта личная информация более 50 миллионов клиентов.

Для большинства из нас недоступна защита личности в мире без паролей. А пока попробуйте эти рекомендации, которые помогут свести к минимуму риск раскрытия ваших данных. Читайте дальше, чтобы узнать, как создавать лучшие пароли и управлять ими, как получать оповещения в случае их взлома, а также один важный совет, чтобы сделать ваши входы в систему еще более безопасными. И вот три старых правила пароля, которые сегодня оказались глупыми.

Подробнее:  лучших менеджеров паролей на 2022 год и способы их использования

Используйте диспетчер паролей, чтобы отслеживать свои пароли.

Надежные пароли длиннее восьми символов, их трудно угадать, и они содержат множество символов, цифр и специальных символов. Лучшие из них бывает трудно запомнить, особенно если вы используете отдельный логин для каждого сайта (что рекомендуется). Здесь на помощь приходят менеджеры паролей.

Надежный менеджер паролей, такой как 1Password или Bitwarden , может создавать и хранить для вас надежные и длинные пароли. Они работают на вашем компьютере и телефоне.

Хороший менеджер паролей поможет вам отслеживать данные для входа.

Небольшое предостережение заключается в том, что вам все равно придется запомнить один мастер-пароль, который разблокирует все остальные пароли. Так что сделайте его настолько сильным, насколько это возможно (и см. ниже более конкретные советы по этому поводу).

Браузеры, такие как Google Chrome, также поставляются с менеджерами паролей, но наш дочерний сайт TechRepublic обеспокоен тем, как браузеры защищают пароли, которые они хранят, и рекомендует вместо этого использовать специальное приложение.

Менеджеры паролей с их единственным мастер-паролем, конечно же, явные цели для хакеров. И менеджеры паролей не идеальны. В 2019 году LastPass исправила ошибку, из-за которой могли быть раскрыты учетные данные клиента. Надо отдать должное, компания была прозрачна в отношении потенциальной уязвимости и шагов, которые она предпримет в случае взлома.

Подробнее:  Чем хороши менеджеры паролей, пока вы не потеряете свой пароль

Да, вы можете записать свои учетные данные. Действительно

Мы знаем: эта рекомендация противоречит всему, что нам говорили о защите в Интернете. Но менеджеры паролей не для всех, и некоторые ведущие эксперты по безопасности, такие как Electronic Frontier Foundation, предполагают, что хранение вашей регистрационной информации на физическом листе бумаги или в блокноте является жизнеспособным способом отслеживания ваших учетных данных.

И мы говорим о настоящей старомодной бумаге, а не об электронном документе, таком как файл Word или электронная таблица Google, потому что, если кто-то получит доступ к вашему компьютеру или учетным записям в Интернете, он также может получить доступ к этому электронному файлу паролей. .

Некоторым людям лучше всего хранить пароли на листе бумаги или в блокноте.

Графика Pixabay/иллюстрация CNET

Конечно, кто-то также может проникнуть в ваш дом и уйти с ключами от доступа ко всей вашей жизни, но это маловероятно. На работе или дома мы рекомендуем хранить этот лист бумаги в надежном месте, например в запертом ящике стола или шкафу, вне поля зрения. Ограничьте количество людей, которые знают, где находятся ваши пароли, особенно к вашим финансовым сайтам.

Если вы часто путешествуете, физически носите с собой свои пароли, это повышает риск, если вы потеряете свой блокнот.

Подробнее : 5 способов сделать ваши пароли более безопасными

Узнайте, не были ли украдены ваши пароли

Вы не всегда можете предотвратить утечку ваших паролей, будь то утечка данных или злонамеренный взлом. Но вы можете в любое время проверить наличие намеков на то, что ваши учетные записи могут быть скомпрометированы.

Mozilla Firefox Monitor и Google Password Checkup могут показать вам, какие из ваших адресов электронной почты и паролей были скомпрометированы в результате утечки данных, чтобы вы могли принять меры. Have I Been Pwned также может показать вам, были ли раскрыты ваши электронные письма и пароли. Если вы обнаружите, что вас взломали, ознакомьтесь с нашим руководством о том, как защитить себя.

Сейчас играет: Смотри: Ваши учетные данные для входа в даркнет? Узнать…

2:08

Избегайте общих слов и комбинаций символов в вашем пароле

Цель состоит в том, чтобы создать пароль, который кто-то другой не узнает или не сможет легко угадать. Держитесь подальше от общих слов, таких как «пароль», фраз, таких как «мой пароль», и предсказуемых последовательностей символов, таких как «qwerty» или «thequickbrownfox».

Также избегайте использования вашего имени, прозвища, имени вашего питомца, вашего дня рождения или годовщины, вашей улицы или всего, что с вами связано, что кто-то может узнать из социальных сетей или из задушевного разговора с незнакомцем в самолете или в баре.

Длинные пароли лучше: 8 символов — это отправная точка

8 символов — это отличное начало для создания надежного пароля, но более длинные логины лучше. Electronic Frontier Foundation и эксперт по безопасности Брайан Кребс, среди многих других, советуют использовать парольную фразу, состоящую из трех или четырех случайных слов для дополнительной безопасности. Однако более длинную парольную фразу, состоящую из несвязанных слов, может быть трудно запомнить, поэтому вам следует подумать об использовании менеджера паролей.

Подробнее:  Надежные пароли не так просты, как добавление 123. Вот что говорят эксперты, которые действительно помогают

Серьезно, не используйте пароли повторно

Стоит повторить, что повторное использование паролей для разных учетных записей — ужасная идея. Если кто-то узнает ваш повторно используемый пароль для одной учетной записи, у него будет ключ ко всем другим учетным записям, для которых вы используете этот пароль.

То же самое касается изменения пароля root, который меняется при добавлении префикса или суффикса. Например, PasswordOne, PasswordTwo (оба плохи по нескольким причинам).

Подбирая уникальный пароль для каждой учетной записи, хакеры, взламывающие одну учетную запись, не могут использовать ее для доступа ко всем остальным.

Избегайте использования заведомо украденных паролей

Хакеры могут без особых усилий использовать ранее украденные или иным образом открытые пароли при автоматических попытках входа в систему, называемых вбросом учетных данных, для взлома учетной записи. Если вы хотите проверить, не был ли пароль, который вы планируете использовать, уже раскрыт в результате взлома, перейдите в раздел «Я был взломан» и введите пароль.

Нет необходимости периодически сбрасывать пароль

В течение многих лет изменение паролей каждые 60 или 90 дней было общепринятой практикой, потому что считалось, что именно столько времени требуется, чтобы взломать пароль.

Но теперь Microsoft рекомендует, если вы не подозреваете, что ваши пароли были раскрыты, вам не нужно периодически менять их. Причина? Многие из нас, будучи вынуждены менять свои пароли каждые несколько месяцев, приобрели бы плохую привычку создавать легко запоминающиеся пароли или записывать их на стикерах и прикреплять к своим мониторам.

Используйте двухфакторную аутентификацию… но старайтесь избегать кодов текстовых сообщений

Если воры украдут ваш пароль, вы все равно можете помешать им получить доступ к вашей учетной записи с помощью двухфакторной аутентификации (также называемой двухэтапной проверкой или 2FA) , средство защиты, которое требует от вас ввода второй части информации, которая есть только у вас (обычно это одноразовый код), прежде чем приложение или служба выполнит вход в систему.

Приложение Google Authenticator повышает вашу безопасность.

Джейсон Сиприани/CNET

Таким образом, даже если хакер раскроет ваши пароли, без вашего доверенного устройства (например, вашего телефона) и кода подтверждения, подтверждающего, что это действительно вы, он не сможет получить доступ к вашей учетной записи.