02Доказательства C

Отдельный пароль для почты, не используемый нигде больше

Если чей-то пароль утечёт с других сайтов, злоумышленники смогут сразу войти в вашу почту. А как только в неё проникнут, получат доступ ко всем аккаунтам, для восстановления пароля которых используется эта почта. Поэтому для почты нужен уникальный пароль, который не применяется нигде ещё.

Затраты

Ничего не стоит. Если сохранить пароль в менеджере паролей…

Польза

Попытки подобрать пароли к вашим аккаунтам на основе утёкших данных называются перебором по словарю. Это самый…

Затраты

Ничего не стоит. Если сохранить пароль в менеджере паролей, его не придётся запоминать. Сложнее всего избавиться от старой привычки использовать один и тот же пароль повсюду.

Польза

Попытки подобрать пароли к вашим аккаунтам на основе утёкших данных называются перебором по словарю. Это самый простой способ атаки. Утёкшие пароли с других ресурсов сразу применяются для входа в почту. Как только в неё проникают, доступ к всем аккаунтам, где используется эта почта для восстановления пароля, тоже теряется. Рекомендация Агентства по кибербезопасности и инфраструктуре США: для каждого аккаунта создавать уникальный надёжный пароль длиной минимум 16 символов и хранить его в менеджере паролей.

Первоисточники

US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords

Открыть источник
Примечание автора

Если не можете запомнить пароль, воспользуйтесь встроенным в браузер менеджером паролей. Он сохранит пароли для всех сайтов, что гораздо безопаснее, чем использовать один и тот же пароль везде. Не сохраняйте пароли в закладках WeChat или в заметках.

Моя заметка