Эксперт назвал безопасные способы хранения паролей от интернет-аккаунтов

Пост опубликован в блогах iXBT.com, его автор не имеет отношения к редакции iXBT.com

Хранение паролей в заметках смартфона, мессенджерах и незашифрованных файлах может привести к краже личных данных. IT-эксперт Игорь Бедеров рассказал «Газете.Ru», какие способы защиты учетных записей позволяют снизить риск взлома и почему один пароль нельзя использовать на нескольких сайтах.

По словам специалиста, главная опасность одинаковых паролей связана с утечками баз данных. Получив учетные данные от одного сервиса, злоумышленники автоматически проверяют их на других площадках, включая социальные сети, электронную почту и интернет-магазины. Такой метод взлома называется credential stuffing — автоматическая подстановка ранее украденных логинов и паролей.

Для хранения учетных данных Бедеров рекомендует использовать менеджеры паролей. Эти программы генерируют уникальные комбинации символов для каждого сайта и сохраняют их в зашифрованном хранилище. Пользователю достаточно запомнить один мастер-пароль, открывающий доступ к остальным данным.

Автор: magnific Источник: www.magnific.com

Дополнительную защиту обеспечивает двухфакторная аутентификация (2FA). При ее использовании для входа требуется второе подтверждение. Это может быть код из SMS, специального приложения или аппаратный ключ безопасности.

Эксперт уточнил, что SMS-коды подвержены риску перехвата и мошенничества с перевыпуском SIM-карты. Более защищенным вариантом являются приложения-аутентификаторы, создающие одноразовые коды непосредственно на устройстве.

Еще один способ защиты — ключи доступа Passkeys. Технология позволяет входить в учетные записи с помощью отпечатка пальца, распознавания лица или PIN-кода устройства. При этом вместо обычного пароля используются криптографические ключи.

Для банковских аккаунтов, «Госуслуг» и рабочей почты специалист советует применять аппаратные ключи безопасности FIDO2 и заранее сохранять резервные коды восстановления доступа.

Таким образом, для защиты интернет-аккаунтов эксперт рекомендует сочетать менеджер паролей, двухфакторную аутентификацию и ключи доступа Passkeys.

Источник: gazeta

Автор не входит в состав редакции iXBT.com (подробнее »)

0 комментариев

Добавить комментарий

Сейчас на главной

Новости

Публикации

Обзор Greenworks DD560: проверяю его там, где обычному шуруповерту уже тяжело

Greenworks DD560 — компактная аккумуляторная дрель-шуруповерт с бесщеточным двигателем, крутящим моментом до 60 Нм и системой Anti-kickback. Модель рассчитана на сверление, работу с...

Почему новые телевизоры не показывают два канала одновременно и при чем тут форма экрана

Почему на новых телевизорах пропало разделение экрана пополам? Объясняю, как геометрия и защита контента поставили крест на любимой функции старых плазм.

Шпиль внутри небоскрёба: как вершину Chrysler Building подняли из самого здания

Осенью 1929 года прохожий, смотревший на строящийся Chrysler Building с Лексингтон-авеню, мог решить, что его высота уже почти понятна. Стальной каркас поднялся над Манхэттеном, ступенчатая корона...

Зачем на пульте телевизора четыре цветные кнопки и почему они часто ничего не делают

На телевизионном пульте почти всё понятно без инструкции. Цифры переключают каналы, качелька меняет громкость, кнопка с домиком открывает главное меню. Но рядом встречается загадочная четвёрка:...

Крок-месье: как горячий бутерброд с ветчиной и сыром стал классикой парижских кафе

Крок-месье не похож на блюдо, которому нужна легенда. Два ломтика хлеба, ветчина, сыр, жар — конструкция почти вызывающе проста. Но именно такие вещи иногда лучше всего приживаются в...