Надёжный пароль. Объясняем за 13 минут 37 секунд

Пароли. Мы все ими пользуемся каждый день, что защищать нашу технику, почту, аккаунты в соцсетях. Но задумывались вы о том, насколько правильно вы это делаете — соблюдаете ли вы самую базовую кибербезопасность? Не подвергаете ли вы ваши данные еще большой опасности, надеясь на плохие пароли и плохие привычки?

Из этого видео вы узнаете, как правильно придумывать пароли и как именно ими пользоваться. Этот материал для обычных пользователей: если у вас с паролями все окей, поделитесь ссылкой с родными и с друзьями.

KeePassXC:

Google Authenticator:

Подпишитесь на нас в социальных сетях:

[tanyuhkleck]

Сделайте видео для людей, которые изначально нарушили все эти правила - не соблюдали анонимность вк, неверно использовали пароли, пользовались небезопасными сервисами, уже пострадали от утечки данных и т.д. Типа "как провести работу над ошибками, когда ты уже везде обос..лся"😅

[LeonidYakovlev]

Дмитрий и весь коллектив канала, традиционное спасибо за выпуск, как всегда здорово — содержательно и интересно 👍

[arman]

Я тот человек который пренебрег всеми правилами безопасности паролей 😂

Спасибо за регулярные полезные видео 👍

[RomanMoskva]

Дмитрий, ты забыл упомянуть "перчение" пароля. Это та фраза или набор символов которые нужно набрать в добавок к паролю, которых сохранён в хранилище пароля. Если жтого не сделать то силовики могут вскрыть ваше хранилище паролей и получить доступ ко всем паролям. А без "перца" вся база паролей становится автоматически непригодной для использования :) Другими словами, в хранилище паролей нужно хранить ТОЛЬКО ЧАСТЬ пароля а остальную часть держать в уме. Перец может быть одинаковым для всех ваших паролей, и только одному вам известно, куда его вставить (например, после 3 символа) :)

[maksimk]

Давно уже пользуюсь этим менеджером) Просто суперский менеджер

[alexpratusevich]

40 лет назад я служил в армии, номер выданного автомата( там буквы и цифры) навсегда врезался мне в память, получился отличный пароль.

[sp]

Я уже давно решаю проблему с паролями используя формулу. Т.е. я пароли вообще не запониманаю и не храню. Я просто знаю как его воссоздать. Например {фиксированная строка}+Первая буква названия сервиса/сайта(в большом регистре)+последняя буква(в маленьком регистре)+фиксированный спец.символ(например знак вопроса)+номер ревизии (просто цифра от 0 до 9 на случай если сервис принуждает менять пароль). Сложность формулы может быть любой, это просто пример. Даже если что-то изменилось, например номер ревизии не помните или название сервиса изменилось, то не проблема перебрать варианты. В итоге имеем: пароль сложный, в словаре точно не будет, на каждом ресурсе разный, нигде не хранится и не нужно запонимать.

[timeflex]

11:18 Никогда не копируйте в буфер обмена пароль целиком. Никогда.

[samav]

Спасибо за видео! Давно хочу перейти на менеджер паролей. Вы очень упростили выбор. На сколько я понимаю, этот зашифрованный файл с паролями можно через программы синхронизации передавать и держать в актуальном состоянии на разных устройствах. Слышал, что Syncthing хорошая программа для этого и вообще синхронизации файлов.

[kww]

Попадается ролик с Первого отдела, лайкаю не задумываясь, ибо всё что смотрел поучительно и полезно для каждого пользователя интернета.

[АльтАльтов-бр]

Спасибо вам огромное ! За понятное доступное объяснение . Вы делаете нас умнее !

[Quantum_Zona]

надо было добавить, что копировать пароль из менеджера паролей опасно, так как используется буфер обмена. Чтобы его избежать надо было включить Автозаполнение полей : логин и пароль.

[AlexFox_Greece]

самые безопасные пароли у неграмотных людей. евойный кетчук отличный пароль .

[A.A-gv]

Требование регулярной смены пароля - анахронизм, до сих пор поддерживаемый множеством систем, который лишь усложняет жизнь пользователям, что в итоге больше вредит безопасности, чем помогает. Если пароль может быть найден перебором за сколь угодно большое, но всё же разумное время - это небезопасный пароль (или система хэширования). Регулярная смена пароля желательна лишь в случае, если кто-то боится, что его пароль узнали (например, подсмотрели), и незаметно, но регулярно используют для доступа к некой секретной информации. Очевидно, что это не та угроза, которой следовало бы в первую очередь опасаться сегодня рядовому пользователю веб-сервисов, например.

[КузяВКосмосе]

Я, блин, как-то заморочился... зашифровал флешку от девушки... пароль придумал шикарный, на символы не скупился... вроде был какой-то кусочек книжки, так ещё и заморочился с правилами написания (типа каждая первая "о" пишем как "о" каждая вторая, как нуль, а каждая третья, как ö).
Саму флешку я заныкал и... месяца на три я про неё забыл.
Девушка нашла флешку, безуспешно попыталась посмотреть, что на ней, устроила мне скандал.
Уже пару лет, как расстались. И у меня до сих пор лежит эиа флешка, я иногда про неё вспоминаю, достаю её и думаю, как мне её распоролить...
Уже не помню, что на ней, но форматировать жалко...
Короче, к чему я:
С любыми паролями надо продумать, что вы будете делать, если забудете пароль😂

[BaddyRiggo]

Долгие годы сидел на ЛастПасс. После изменения политики компании и урезания бесплатного функционала, перешел на Битварден. Помимо бесплатности он еще и локализирован на русский

[rchktoo]

Главная проблема с паролем - это его запоминание.
Если пароль хранится где-нибудь - кроме личной памяти - от него мало толку. Только память всегда при себе (до впадения в деменцию).
Но вот запомнить рекомендуемые "полностью правильные" пароли под силу только феноменам-мнемоникам. Поэтому здесь важно придерживаться принципа "разумной достаточности".
Т.е. не гнаться за той многознаковой невоспроизводимой нормальным умом парольной аброкадаброй, а просто использовать длинную комбинацию букв - получаемую написанием подряд (без разделительных пробелов) максимально длинной фразы, из своего личного запаса памятных вам выражений (которые вы никогда не забудете). Да, конечно это не столь надежно, как рекомендуют профи. Но гораздо лучше других вариантов. Но ведь и вы не "шпион в тылу врага". А скорее - тот самый "неуловимый Джо" из анекдота, весь секрет "неуловимости" которого заключается в том, что его никто и не ловит - поскольку он нах...н никому не нужен)

[aik]

всегда сохраняю пароли на удмуртском языке записанном арабской графикой через азбуку Морзе - ни один русский хакер не осилит!)

[BOT-qyym]

Гениально! Один пароль от всех паролей! Но постойте-ка...🤔

[СтаниславДеникин-йо]

Дмитрий признателен всему вашему коллективу за нужную деятельность, по ситуации возник вопрос то что пароли будут в безопасности в этом нет сомнений, но вводя далее пароль в какой-то браузер или например почту то для владельца того сервиса пароль возможно при большом его желании становится известным или я ошибаюсь ?! Безоговорочно лайк с подпиской и огромный респект за труд !