В наш век информатизации важно иметь культуру поведения в мировой паутине. Она состоит не только во взаимодействии с людьми в соц. сетях или форумах, но и в безопасной навигации в море информации, где на каждом углу поджидают вас темных дел мастера фишинга.
Сегодня мало иметь один логин и пароль от почтового ящика. Аккаунты в соц. сетях, сайтах, порталах госсуслуг, интернет- магазинов требуют авторизации. Несмотря на то, что большинство сайтов предлагает авторизоваться через кнопки соц.. сетей, я не рекомендую с этим частить. Во- первых нужно разделять категории регистраций на сайтах:
- ИНТЕРНЕТ-МАГАЗИНЫ И ПЛАТЕЖНЫЕ СИСТЕМЫ
Здесь безопасность должна быть всегда в приоритете, потому вы имеете дело с данными вашей банковской карты и ФИО, которые особо ценны на черном рынке.
- СОЦИАЛЬНЫЕ СЕТИ
Здесь ваш аккаунт под пристальным наблюдением маркетологов. Их цель не мошенничество, а "втюхивание" вам своей продукции. Однако и "разводилы" всех мастей используют площадку социальной сети в качестве отправной точки для обмана своих жертв.
-ОСТАЛЬНЫЕ САЙТЫ
Почти все сайты делаются для зарабатывания денег. И вне зависимости от красоты, контента и темы странички, вас могут поджидать коварные мошенники. Казалось бы, даже новички в интернете уже не ведутся на рекламные баннеры с обещаниями чудо крема или миллионов на онлайн казино. Однако, все равно с чего-то же таргетологи живут, значит есть спрос, если они «льют» этот оферт. Так что призываю быть внимательным.
Конечно, онлайн казино не упрет деньги с вашей карты, но заставит их потратить на себя. И да, они не будут тырить ваш логин и пароль. Но это лишь вершина айсберга мошенничества в сети. Обещаю отдельный пост об этом.
Проводя много времени за компьютером, можно не заметить, что регистрируешься на сайтах один за одним, используя единственный пароль для аутентификации. Каюсь, лет пять назад у меня тоже было один - два пароля от 30-40 аккаунтов в сети. После пары взломов я полностью поменял свой паттерн поведения в интернете. И завел разные пароли. Об этом также сделаю отдельный пост.
Вернемся к паролям: хорошим решением становится хранение паролей в централизованном месте.
А пока давайте подумаем, как можно безопасно хранить пароли?
Бумажный носитель
Записывать пароли на бумагу и хранить в недоступном для других лиц месте (сейфе). Чтож, это подходящий способ, достаточно надежный, если не считать того, что абсолютно все пароли можно случайно потерять. Ведь с физическим носителем может произойти все что угодно: вода, огонь, домашние животные — вариантов для порчи масса. Да и вытаскивать каждый раз бумажку из сейфа муторно.
Электронные носители
Какое -то время я сам пользовался обычным текстовым файлом на рабочем столе. Сразу надо упомянуть, что это совсем небезопасный способ, но зато довольно удобный. Ведь для того, чтобы пройти аутентификацию, достаточно скопировать пароль и вставить через буфер обмена. Но файл с паролями может попасть в руки злоумышленнику, а нам этого не нужно.
Хранение паролей в браузере компьютера
Хранить пароли в браузере очень удобно. Браузер сам начинает подставлять пароль в соответствующие формы ввода, на соответствующих сайтах. Но обратной стороной медали, становится забывчивость человека. Единожды введя пароль при регистрации на каком-либо сайте, есть возможность его просто забыть, ведь с того момента просто нет возможности повторить ввод пароля, освежая его в своей памяти. Конечно, есть способы достать пароли из памяти браузеров, но вдруг на Вашем компьютере появится вирус, который вытащит пароли из браузера и отправит их злоумышленнику? Да, такие вирусы есть!
Самым удачным решением может стать менеджер паролей от разных производителей. Не ради рекламы, но мне очень нравится программа SafeInCloud отечественного разработчика. Очень простой и понятный интерфейс, скрытие пароля от глаз, функция автоматического копирования и синхронизации.Все, что нужно для максимально безопасного хранения. Приятным бонусом является генератор надежных паролей.
Это не 100% защита, но если вы не крупный чиновник или американский "шпиён", то можете спать спокойно, слишком затратным станет попытка получить доступ к вашим паролям из SafeInCloud - овчинка выделки не стоит.
Мне будет приятно, если вы поставите лайк и подпишетесь на канал!
