Использование одной и той же комбинации для нескольких сервисов остаётся самой рискованной привычкой при создании паролей. Об этом в беседе с журналистами рассказал Full Stack инженер, архитектор приложений и специалист по корпоративным IT-системам Денис Синюков.
По его словам, если данные утекли с малозначимого сайта, злоумышленники автоматически подставят ту же пару логина и пароля в почте, банковских приложениях, облачных хранилищах и личных кабинетах. Даже длинный и сложный пароль не даёт гарантии защиты: современные мошенники не подбирают комбинации вручную, а используют автоматизированные инструменты, проверяющие уже скомпрометированные данные на множестве ресурсов.
Пароли попадают к злоумышленникам разными путями. Один из самых распространённых — фишинговые сайты, копирующие страницы банков, почтовых сервисов и маркетплейсов: пользователь сам вводит данные, думая, что находится на настоящем ресурсе. Другой канал — утечки баз данных из-за недостаточной защиты. Отдельную угрозу представляют заражённые устройства: вредоносные программы могут считывать нажатия клавиш, перехватывать данные из браузера или получать доступ к сохранённым учётным записям.
Чтобы снизить риски, Синюков рекомендует для каждого сервиса создавать уникальный пароль с помощью менеджера паролей и включить двухфакторную защиту как минимум в почте, банковских сервисах, аккаунтах маркетплейсов и социальных сетях. Также стоит регулярно обновлять операционную систему и приложения, не переходить по подозрительным ссылкам, не хранить пароли в заметках и мессенджерах и не вводить учётные данные на сайтах, адрес которых вызывает сомнения.
