Как получить надёжный пароль?
- Длинный: не менее 12–16 символов. Длина работает лучше, чем сложность.
- Случайность: смесь заглавных/строчных букв, цифр и символов; без имени, года рождения, «qwerty» или словарного слова.
- Одноразовое: отдельно для каждого аккаунта. Утечка данных с одного сайта также компрометирует другие аккаунты, где вы используете тот же пароль.
Как хранить хранение?
Не запоминайте сгенерированные пароли; используйте менеджер паролей (Bitwarden, 1Password или встроенный менеджер браузера) и держите мастер-пароль сильным. Включайте двухэтапную верификацию на всех возможных аккаунтах; она добавляется рядом с паролем, а не вместо него.
Пароли генерируются на вашем устройстве в криптографическом генераторе случайных чисел браузера; они не отправляются на сервер и не хранятся.
Часто задаваемые вопросы
Какова идеальная длина пароля?
Рекомендуется минимум 12 символов для повседневных счетов и 16 и более для важных счетов, таких как банк и электронная почта.
Как часто мне следует менять пароль?
Текущая рекомендация NIST не требует регулярных изменений, если пароль надёжен и нет подозрений в утечке. Измените его немедленно в случае объявления или подозрений о утечке.
Может ли пароль быть простым, если есть двухэтапная верификация?
Двухэтапная проверка — это дополнительный уровень; пароль должен оставаться надёжным.