1. Создайте пароль в RIOPASS
Начните с требований сервиса: какие символы он принимает и какую длину разрешает. Если ограничений мало, используйте длинный случайный пароль - его не придётся запоминать, когда он сохранён в менеджере.
- Установите длину. Генератор поддерживает от 8 до 64 символов. Для повседневных аккаунтов ориентируйтесь на рекомендации выше; минимальное значение в форме не является рекомендацией по безопасности.
- Выберите состав. Буквы обоих регистров уже включены. Добавьте цифры и, если сервис разрешает, спецсимволы. Настройки расширяют набор для случайного выбора, но не гарантируют присутствие каждого типа символов в результате.
- Выберите удобный формат. Для ручного ввода можно включить дефис или подчёркивание. Если пароль будет подставлять менеджер, группировка обычно не нужна.
- Нажмите "Сгенерировать", затем "Копировать". Сохраните результат в менеджере и задайте его для нужного аккаунта. Для следующего сервиса создайте новый пароль.
Что означает оценка времени взлома?
Это условная оценка перебора при скорости 10¹² попыток в секунду. Реальная скорость зависит от хранения пароля, оборудования и ограничений сервиса. Большое число лет не защищает от фишинга, вредоносных программ или повторного использования пароля.
2. Используйте разделители для удобства
RIOPASS делит пароль на группы по 2–4 случайных символа. Дефис и подчёркивание стоят между группами; если выбраны оба, они чередуются. Это помогает читать и вводить пароль, например на телевизоре или приставке.
Выбранная длина включает разделители. При длине 20 получится 16 случайных символов и 4 разделителя, при длине 24 - 20 случайных символов и 4 разделителя. Предсказуемые границы групп не добавляют случайности: при одинаковой общей длине вариант без разделителей содержит больше случайных символов.
xxxx-xxxx - схема группировки, где x обозначает случайный символ. Это не готовый пароль.
3. Избегайте предсказуемых вариантов
Имя, дата рождения, название команды или слово с годом в конце легче угадать, чем случайную последовательность. Замена a на @ и o на 0 не делает знакомое слово случайным.
Не используйте один пароль на нескольких сайтах и не делайте его варианты вроде "старый пароль + название сервиса". После утечки одного аккаунта такие изменения могут помочь подобрать доступ к остальным. Готовые пароли из статей и скриншотов тоже не подходят: они уже известны другим людям.
4. Сохраните пароль и способ восстановления
Менеджер паролей позволяет хранить отдельные случайные пароли и подставлять их при входе. Защитите само хранилище уникальным мастер-паролем и двухфакторной аутентификацией, если она доступна. Заранее изучите резервное копирование и восстановление: потеря доступа к хранилищу не должна застать врасплох.
Не пересылайте пароли в общих чатах и не оставляйте их в незашифрованных заметках. После копирования учитывайте историю буфера обмена, особенно на чужом или общем устройстве.
Включите двухфакторную аутентификацию для почты и других важных аккаунтов. Коды восстановления держите в защищённом месте, доступном при потере телефона. Проверьте резервный адрес почты и актуальность способов восстановления.
5. Меняйте пароль при угрозе утечки
Уникальный случайный пароль не нужно менять только потому, что прошло три месяца. Замените его, если сервис сообщил о компрометации, вы ввели его на подозрительном сайте или обнаружили неизвестный вход. Если пароль повторялся, измените его во всех затронутых аккаунтах.
При подозрении на захват аккаунта также завершите посторонние сеансы и проверьте способы восстановления. Если устройство заражено, сначала устраните проблему и меняйте пароль с доверенного устройства.
6. Если пароль нужно запомнить
Можно использовать парольную фразу из 5–7 независимо и случайно выбранных слов. Выбирайте слова с помощью генератора фраз или случайного выбора из большого списка. Размер списка и способ выбора влияют на стойкость; слова, которые вы придумали сами, не равноценны случайным.
Цитата из книги, строка песни и связное предложение могут быть предсказуемыми даже при большой длине. Проверьте ограничения сервиса на пробелы, алфавит и длину. RIOPASS сейчас генерирует последовательности символов, а не парольные фразы.