Какой пароль придумать для аккаунта?

В наше время существует реальная угроза потерять свой пароль от личного аккаунта в социальных сетях или от почты.

Как правило, от потери пароля не спасают даже различные антивирусы и фаерволы. В данной статье мы постараемся рассказать о глобальных проблемах и безопасности.

Статья рассчитана исключительно на новичков, старожилам здесь читать скорей всего нечего. Возьмите за основу правила безопасности и это станет хорошей привычкой.

Итак, давайте обсудим основные моменты защиты аккаунта от взлома.

В данной статье мы расскажем какой пароль придумать для аккаунта, чтобы его не взломали.

Как создать пароль правильно?

Многие из пользователей думают, что создание пароля из 10 и более символов надежно убережет их от кражи аккаунта. На самом деле - это ложь.

При грамотном взломе, хакер или любой другой злоумышленник не занимается подбором пароля к вашему аккаунту. Существуют и другие, более интересные и быстрые способы кражи аккаунта.

Какой же пароль установить? На самом деле все просто - мы рекомендуем завести себе какой-то логин в социальных сетях, это не обязательно должна быть ваша фамилия или имя.

Просто какое-то английское слово, например root,flowers и другие. Далее берете дату рождения вашу и месяц, например вы родились 1 января 1980 года. Следовательно дата будет 01.01.1980.

Для создания надежного пароля из данных последовательностей, достаточно запомнить что-то по типу 0101root, или 011980flowers, и другие. Придумайте сами для себя последовательность таких паролей.

Поверьте нам на слово, такие пароли очень трудно подбирать и этим никто заниматься не будет. А вот запомнить их Вам будет очень легко!

Важно: никогда не используйте в пароле просто комбинацию из даты рождения, добавляйте обязательно какое-то редкое английское слово

Мы рекомендуем завести для себя лично блокнот, куда вы будете записывать различные пароли от интернет-ресурсов. Туда можно записывать различные контрольные вопросы/ответы, и другие данные от аккаунтов. Это правда удобно!

Методы взлома аккаунтов и способы защиты от них

Мы не зря сказали, что надежность пароля вполне будет адекватной если использовать нашу рекомендацию Выше. На самом деле все очень просто - любой интернет ресурс, будь то почтовая служба или социальная сеть - надежно защищены от подбора паролей.

То есть взломать ваш аккаунт перебором паролей очень трудно, обычно взлом происходит в совершенно других местах.

1. Метод взлома №1: с помощью перехода по вредоносной ссылке. С помощью данного метода хакер похищает с вашего компьютера специальные файлы (cookies), они похищаются достаточно просто - достаточно завести жертву по специальной ссылке, и можно считать что Ваш аккаунт уже украли.
   
   Как защититься: используйте антивирусные программы, как правило они блокируют похищение подобных данных с компьютера. И вообще лучше не открывать любые приходящие ссылки, даже если это ваш знакомый. Возможно его аккаунт уже взломан, и с его профиля рассылают вредоносные письма.
   
   Также мы рекомендуем открывать ссылки простым копированием в свежий браузер. Делается это просто, допустим Вы все же хотите открыть какую-то ссылку, просто скопируйте ее и откройте в совершенно другом браузере (например Opera, Яндекс Браузер с технологией Протект). В свежем браузере у вас практически нет данных, которые можно похитить.


2. Метод взлома №2: кража дополнительных данных, которые обычно используются для восстановления забытого пароля (дополнительная почта, или доступ к основной, контрольные вопросы/ответы). В данном случае злоумышленник не взламывает конкретно вашу почту, а использует возможность восстановления с помощью стандартных функций систем-восстановления.
   
   Очень часто для восстановления пароля требуется дополнительная почта, которую вы указывали при регистрации или контрольный вопрос/ответ заданный в аккаунте. Если злоумышленник их узнает, то Вас не спасет никакой надежный пароль.
   
   Как защититься: используйте надежные пароли в каждом аккаунте. Наш совет - это пароли должны быть различными в каждом вашем аккаунте, это повышает надежность ваших данных в сотни раз, так как если один из аккаунтов взломают, то остальные останутся в надежности.
   
   Также полезно установить в настройках аккаунта привязку к номеру телефона, или вход по SMS. Это также повышает защиту аккаунта в разы.


3. Метод взлома №3: пользователь отдает пароль сам, или сообщает его тех.поддержке. Этот способ взлома очень простой, но в тоже время и самый популярный. С пользователем связывается якобы техническая поддержка, и просит его сменить пароль на указанный или сообщить текущий пароль.
   
   Мы от себя можем сказать, что это самый популярный способ взлома. Вся суть его проста - пользователь доверяет тому, кто с ним связался. Иногда это все выглядит настолько убедительно, что жертва даже не понимает что сама сообщила пароль.
   
   Как защититься: никогда не указывайте пароли сами и не сообщайте их никому, даже технической поддержке. Настоящая техническая поддержка любого сайта, никогда не будет спрашивать ваш пароль или просить его сменить на указанный ими. Меняйте пароли на те, которые Вы сами хотите.


4. Метод взлома №4: пользователь вводит пароль на фейковом сайте. Этот способ заключается в том, что пользователь может ввести свой пароль на сайте, который внешне вообще никак не отличается от настоящего.
   
   Например, два сайта vkontakte.ru и vkonktakte.ru - с первого взгляда выглядят одинаковыми. На самом деле только первый из них является официальным, а второй - содержит лишнюю букву в адресе. Это сайт злоумышленника!
   
   Как защититься: внимательно проверяйте адрес сайта, где вы вводите свой пароль. Переходите на сайты из закладок браузера, а не по ссылкам со сторонних сайтов. У многих почтовых сервисов и социальных сетей есть защищенный протокол HTTPS в адресе, вместо обычного HTTP.

Основные методы взлома основаны на социальной инженерии - это метод взлома, при котором жертва сама сообщает нужные данные. При этом часто она даже этого не подозревает!