Многие из нас используют один и тот же пароль на разных сайтах, благодаря чему злоумышленники заполучают доступ к почтам, сервисам, соц. сетям и личным архивам. Я хотел бы поделиться с вами своим решением проблемы придумывания надежных и в то же время простых для запоминания паролей, которые не обязательно где-либо сохранять.
UPD 2019.02.12
Управлять паролями удобнее всего через менеджеры паролей. Здесь вы можете прочитать, как храню пароли я
UPD 2023.12.15
- Вместо keepass лучше использовать bitwarden.
- TLDR: Пароли можно придумывать быстро и надежными примерно по такой схеме:
Bl0gAmdChitayu3ae6al(прочитайте). Из прикольного то, что так в пароле можно спрятать какую-то пасхалку для будущего себя. Если в пароле можно использовать кириллицу и пробелы, то это вообще космос по надежности. Никто такое не брутит
Надежный пароль должен состоять из 8+ символов, включая как можно большую разновидность символов (цифры, буквы, символы). Запомнить такой фарш не под силу даже вундеркинду, а если сайтов 50 и более, то и блокнотик не спасет
Как делал я
- Придумываем любое общее слово. Желательно не очень большое. 3-4 буквы латиницы. Пусть это будет Pass.
- Из полного доменного имени берем только первую часть. В общем, до домена первого уровня, например, abcd(без .bz). Поддомены не трогаем, чтобы не запутаться и не усложнять пароль.
- Делаем табличку найпопулярнейших категорий доменов первого уровня и сопоставляем их с цифрами от 1 до 5, например.
.ru,.рф, .su — 1 .com, .net, .org, .biz — 2 .ua, .com.ua, .vn.ua, .in.ua, etc — 3 .ovh, .app, .xxx, .club, .guru, etc — 4 Не на сайтах, например, в приложениях или для винды — 5
- Придумываем еще какое-то окончание. Что-то типа мастер пароля в lastpass, например. Пусть это будет Qwe123 или, конец вашего номера телефона, 6666
- Складываем это все вместе и получаем что-то типа PassGoogle2Qwe123 Конечно, не обязательно так все усложнять. Можно просто брать, к примеру, ваш ник или почту в качестве части пароля или заменить код доменной зоны на что-то другое. Да и не обязательно в такой последовательности, разумеется.
Буду рад, если вы поможете своим знакомым обезопасить себя и поделитесь с ними этой записью ;)