IT-эксперт рассказал о рисках повторного использования паролей

Сложные пароли теряют свою эффективность, если их используют на нескольких сайтах. Об этом 19 июля сообщил Full Stack инженер, архитектор приложений и специалист по корпоративным IT-системам Денис Синюков. Об этом сообщает Известия.

По словам эксперта, хакеры могут взять логин и пароль, которые когда-то были украдены с одного ресурса, и попытаться использовать их на других платформах. Если пароли совпадают, даже самый надежный из них становится бесполезным.

Синюков выделил главную ошибку пользователей — повторное использование паролей на разных площадках. Взлом небольшого форума может дать злоумышленникам доступ к почте, платежным системам и банковским приложениям. Он также отметил, что предсказуемые пароли, такие как даты рождения или имена животных, легко поддаются взлому, так как злоумышленники анализируют открытые данные о человеке.

Эксперт подчеркнул, что длинная парольная фраза из шести-семи случайных слов более надежна, чем короткая комбинация со спецсимволами, поскольку каждый дополнительный символ значительно увеличивает время, необходимое для взлома. Признаки утечки могут включать предупреждения браузера, вход с незнакомого устройства или неожиданные коды подтверждения, что требует смены пароля на всех сервисах, где использовалась та же комбинация.

Для базовой защиты Синюков рекомендует использовать менеджеры паролей, активировать двухфакторную аутентификацию и осторожно относиться к биометрии. Для важных аккаунтов лучше применять физические ключи безопасности, а для остальных — приложения-генераторы кодов, так как SMS-коды менее надежны из-за риска перехвата.

Эксперты Центра цифровой экспертизы Роскачества 16 июля отметили, что многие пользователи не спешат удалять старую версию банковского приложения после установки новой, что может привести не только к нехватке памяти, но и к финансовым потерям. Главная угроза старых версий заключается в отсутствии актуальных обновлений безопасности.