Один длинный пароль на каждую учётную запись, все в менеджере

Почему главная проблема — повторное использование

Сайты взламывают каждую неделю, а украденные списки адресов и паролей продают и автоматически проверяют на других сервисах. Если пароль от забытого форума подходит и к рабочей почте, злоумышленнику ничего не нужно подбирать.

Уникальный пароль ограничивает утечку одним сайтом, на котором она произошла.

Как выглядит надёжный пароль

Длина важнее сложности. Шестнадцать случайных символов или больше — хорошее значение по умолчанию. Для тех немногих паролей, которые приходится вводить по памяти, подойдёт парольная фраза: четыре-пять не связанных между собой слов длинные, их трудно угадать и легко набрать.

Правила, которые заставляют менять пароль каждые несколько месяцев, обычно приводят к более слабым паролям. Меняйте пароль, когда есть причина: сообщение об утечке, пароль знает кто-то ещё или устройство больше не под вашим контролем.

Пусть их помнит менеджер

Менеджер паролей создаёт отдельный случайный пароль для каждой учётной записи и подставляет его сам. Вы помните одну надёжную фразу от самого менеджера и защищаете его вторым шагом входа.

Менеджер помогает и против фишинга. Он подставляет пароль только на том сайте, для которого пароль сохранён, поэтому на поддельной странице он промолчит.