02Доказательства C

Отдельный пароль для почты, не используемый нигде больше

Если чей-то пароль утечёт с других сайтов, злоумышленники смогут сразу войти в вашу почту. А как только в неё проникнут, получат доступ ко всем аккаунтам, для восстановления пароля которых используется эта почта. Поэтому для почты нужен уникальный пароль, который не применяется нигде ещё.

Затраты

Ничего не стоит. Если сохранить пароль в менеджере паролей…

Польза

Когда утёкшие пары «логин–пароль» с других сайтов по очереди пробуют на входе, это называют подбором по утёкши…

Затраты

Ничего не стоит. Если сохранить пароль в менеджере паролей, его не придётся запоминать. Сложнее всего избавиться от старой привычки использовать один и тот же пароль повсюду.

Польза

Когда утёкшие пары «логин–пароль» с других сайтов по очереди пробуют на входе, это называют подбором по утёкшим базам (撞库), и вашу почту проверят так же. После входа в почту теряются все аккаунты, восстановление которых идёт через неё. Рекомендация Агентства США по кибербезопасности и инфраструктуре (CISA): у каждого аккаунта свой сильный пароль, не короче 16 символов, хранить в менеджере паролей

Примечание автора

Если не можете запомнить пароль, воспользуйтесь встроенным в браузер менеджером паролей. Он сохранит пароли для всех сайтов, что гораздо безопаснее, чем использовать один и тот же пароль везде. Не сохраняйте пароли в закладках WeChat или в заметках.

Моя заметка