Пароли и вход
Как не держать в голове полсотни паролей, что делать с двухфакторной аутентификацией и почему вход по SMS — самый слабый вариант.
Материалов в разделе: 18
-
Почему совет «меняйте пароль каждые 90 дней» устарел
Правило обязательной смены пароля родилось во времена, когда паролей было два, и сегодня приносит больше вреда, чем пользы.
-
Вход через Google, Apple и соцсети: удобно или опасно
Кнопка «войти через...» избавляет от очередного пароля. Взамен вы кладёте больше яиц в одну корзину — и это осознанный размен, а не ловушка.
-
Аккаунт взломали: порядок действий
Сменить пароль недостаточно. Злоумышленник обычно оставляет за собой несколько способов вернуться, и их нужно закрыть.
-
С чего начать: чек-лист на один вечер
Если делать всё сразу, не сделаете ничего. Вот порядок, в котором стоит идти, от самого важного к остальному.
-
Секретные вопросы: почему девичья фамилия матери — плохой пароль
Контрольный вопрос задумывался как запасной вход для забывчивых. Получился запасной вход для всех, кто умеет читать соцсети.
-
Как работают приложения-аутентификаторы
Шестизначный код, который меняется каждые полминуты, выглядит магией. На деле там простая арифметика, и понимание её помогает не потерять доступ к аккаунтам.
-
Уведомления на экране блокировки: кто их читает
Код подтверждения, сообщение от врача, сумма перевода — всё это видно любому, кто находится рядом с лежащим на столе телефоном.
-
Резервные коды: куда их девать, чтобы не потерять и не отдать
Сервис показывает десяток одноразовых кодов один раз и больше их не покажет. Большинство людей закрывают это окно не глядя — и вспоминают о нём, когда уже поздно.
-
PIN, отпечаток или лицо: чем закрывать телефон
В телефоне лежит почта, банк и коды подтверждения. Способ разблокировки — это и есть замок от всего этого, и варианты неравноценны.
-
Почему коды из SMS — самый слабый второй фактор
Код из SMS выглядит надёжно: он приходит на ваш телефон, у вас в руках. Но номер телефона — это не вещь, а запись в базе оператора, и её можно переписать.
-
Главная почта: самый важный аккаунт, о котором не думают
Почта восстанавливает пароли от всего остального. Это значит, что по уровню защиты она должна быть сильнее банка, а не слабее.
-
Менеджер паролей: с чего начать, если никогда им не пользовались
Держать полсотни разных паролей в голове невозможно, а одинаковый пароль везде — худшее решение. Менеджер паролей снимает выбор между этими двумя крайностями.