Современные подходы к цифровой безопасности заметно отличаются от прежних рекомендаций. Эксперты Центра цифровой экспертизы Роскачества развенчали миф о необходимости постоянно менять пароли и объяснили, что на самом деле важно для сохранности данных.
Если у вас настроена двухфакторная аутентификация, а пароль действительно сложный и уникальный, его можно не обновлять годами. Сейчас оптимальным сроком жизни одного пароля считается 6–8 месяцев. Но при соблюдении главного правила — для каждого сервиса свой пароль — этот интервал можно смело увеличивать до полутора-двух лет.
Основная опасность исходит не от «возраста» пароля, а от его повторения. Представьте: человек использует одну и ту же комбинацию и для Госуслуг, и для почты, и для рабочей системы. Достаточно утечки на наименее защищённом ресурсе, и злоумышленники получают доступ ко всем учётным записям. После этого в ход идёт социальная инженерия. Имея на руках ваш пароль, мошенники пытаются выманить код двухфакторной аутентификации, действуя под видом звонков из службы безопасности банка.
Двухфакторная защита тоже требует пересмотра. Сегодня это не только уязвимые СМС-коды, но и приложения-аутентификаторы, пуш-уведомления, биометрия. Чем больше независимых факторов вы используете для входа, тем выше надёжность. Наибольшему риску подвержены сервисы, где двухфакторная аутентификация вообще не предусмотрена — оттуда могут утечь личные сведения, переписка и фотографии.
Руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко предупредил, что не стоит пользоваться сомнительными сайтами, предлагающими проверить пароль на утечку. Часто за такими ресурсами стоят сами хакеры, собирающие данные. Если хотите проверить себя безопасно, используйте браузеры — они сравнивают не сами пароли, а их зашифрованные слепки.
Главное правило цифровой гигиены сегодня — не частая смена, а уникальность. Один надёжный пароль, не применяемый нигде больше, способен прослужить годами. Тогда как сотня комбинаций, записанных на бумажке у монитора, не защитит и дня.
Немногим ранее «БрянскToday» сообщал, что брянцы рискуют потерять деньги из-за массовых СМС-атак мошенников.
