Створюйте надійні паролі до всіх сервісів і пристроїв, які ви використовуєте (комп’ютер, ноутбук, смартфон, планшет, роутер, розумні домашні пристрої тощо). Після купівлі нових пристроїв відразу змінюйте стандартні заводські паролі. Як це зробити правильно, розповідають автори програми #шахрайгудбай.
Надійним паролем вважається складний та унікальний парольСкладний пароль повинен містити:
- 12 символів або більше
- великі та малі літери
- цифри, спеціальні знаки / символи та навіть пробіли
- особисту інформацію (дата народження, прізвище, ім’я, адреса, номер телефону, дівоче прізвище або ім'я вашого домашнього улюбленця тощо)
- загальновідомі комбінації паролів (наприклад, Qwerty12, Password123456, Admin1234 та ін.)
- послідовне або зворотне написання символів або цифр
рядок з вашого улюбленого вірша, пісні тощо. Далі замініть або додайте в послідовність знаків деякі літери, цифри та спеціальні символи за тільки вам відомою системою. Наприклад, якщо з фрази "КіберПес любить гризти мамині капці та одяг!" обрати перші літери слів і додати спеціальні символи та цифри вийде така комбінація – Kplgmkto!#24.
Використовуйте різні пароліОднакові паролі – це те саме, що мати один ключ до будинку, автомобіля, сейфа. Якщо зловмисники отримають доступ до цього пароля, вони зможуть отримати доступ до всіх облікових записів, де він використовується.
- Створюйте паролі, які істотно відрізняються від попередніх, що використовувалися на цьому ж сервісі чи пристрої.
- Регулярно змінюйте паролі (кожні 3–6 місяців або тоді, коли система попросить вас це зробити). Для дуже важливих облікових записів їх рекомендується змінювати частіше.
- Нікому не повідомляйте паролі та коди (одноразові паролі) банків і мобільних операторів.
- Не діліться паролями через електронну пошту або повідомлення.
- Не записуйте свої паролі на наліпці на ноутбуці/комп’ютері.
- Не зберігайте паролі на смартфоні або ноутбуці в нотатках.
- Не зберігайте паролі у браузерах (під час першої спроби ввести пароль на вебсайті ваш браузер пропонує зберегти ці дані. Якщо погодитись, то він збереже ім'я користувача та пароль і надалі буде автоматично заповнювати їх під час авторизації на вебсайті).
Запитання для відновлення паролів – це додатковий захист, що полягає в тому, щоб користувач міг відновити свій доступ до облікового запису, якщо він забув свій пароль. Користувач під час налаштування облікового запису зазначає певне запитання, на яке він може легко відповісти (наприклад, "Де я зустрів / зустріла свого найкращого друга / подругу?"), і дає відповідь на нього. Якщо пароль забутий, то система поставить це запитання, а правильна відповідь дасть змогу відновити доступ до облікового запису або змінити пароль.
Використовуйте запитання, відповідь на які відома тільки вам. Уникайте використання загальновідомих фактів, які можна знайти у ваших соціальних мережах. Розгляньте можливість надання недійсних або вигаданих відповідей.
Найпопулярніші у світі паролі 2023 року (дані NordPass)
Регулярно перевіряйте електронну пошту на витік персональних данихВикористовуйте сервіси Have I Been Pwned або How secure is my password? для перевірки надійності пароля. Для перевірки введіть адресу своєї електронної пошти на головній сторінці сервісу, і ви отримаєте звіт про будь-які відомі порушення,
де зазначена адреса була використана. У разі витоку даних потрібно змінити свій пароль до відповідної адреси електронної пошти та інші налаштування безпеки. Також на цих сервісах можна налаштувати отримання сповіщень про витік ваших даних. Не про всі витоки даних відомо, тому така перевірка не є надійною на 100%, але є гарним доповненням до безпеки ваших даних.
Біометричні дані для авторизаціїБіометричні дані, наприклад, відбитки пальців, розпізнавання обличчя або сканування відбитка долоні можуть бути унікальними для кожної особи та надійно захищають від несанкціонованого доступу до вашої особистої інформації. Однак слід пам'ятати, що біометричні дані також можуть бути скомпроментованими. У такому разі їх вже неможливо змінити, як у випадку з паролем. Використовуйте біометричні дані разом з іншими методами автентифікації, такими як: паролі чи багатофакторна автентифікація для забезпечення максимального рівня безпеки.
У межах кампанії #ШахрайГудбай Мінсоцполітики разом із Нацбанком, Кіберполіцією та Держспецзв'язку ділиться порадами, як розпізнати шахраїв і не потрапити в пастку. Інформатор наводить основні правила захисту від телефонних шахраїв ваших банківських карток.
