Топ мифов о паролях и вирусах, в которые вы до сих пор верите

Мифы о паролях, которые создают проблемы

Наш мозг стремится к упрощению. При частой смене пароля мы начинаем придумывать его по популярным лекалам «слово + цифры» или трансформируем пароль лишь частично, сохраняя основу. Современные программы для взлома секретных кодов заточены предугадывать вашу логику.

Что делать: лучше придумать нестандартный пароль из рандомного набора букв и символов. Он прослужит вам долгое время. А чтобы не запоминать для каждого сайта зубодробительную абракадабру, установите менеджер паролей. Он работает как сейф, в котором хранятся ключи от разных квартир.

Главное — вставить спецсимвол и цифру

Серверы веб-ресурсов хранят не сами пароли, а их уникальный цифровой код, или хэш. Да, если хакер украдет базу данных, восстановить пароль по хэшу ему не удастся. Поэтому он будет взламывать сам хэш методом брутфорса, когда программа-взломщик перебирает сотни популярных словосочетаний и применяет распространенные замены: вместо буквы «о» вставляет «0» или «@». Программа сама хэширует варианты пароля и сравнивает их с оригинальным хэшем. Как только уникальный код совпал, аккаунт взломан.

Что делать: при составлении пароля используйте цифры, символы и пробелы в хаотичном порядке. А еще установите везде, где можно, двухфакторную аутентификацию для дополнительной защиты.

Мифы о вирусах, которые ставят под удар все ваши гаджеты

У меня Mac/iPhone, поэтому вирусы мне не страшны

Неуязвимость — не свойство бренда, а результат баланса угроз и усилий по защите. Вирусы создаются под любую операционную систему, и разнообразие вредоносного ПО, заточенного под macOS и iOS, за последние годы значительно выросло.

Однако главная угроза заключается не в классических вирусах, а в социальной инженерии. Кибермошенники — не бандиты с темной улицы, а подкованные профессионалы. Им гораздо проще прислать фишинговую ссылку или позвонить из «службы поддержки Apple», чтобы вы добровольно сообщили логин и пароль.

Я не хожу на сомнительные сайты. Меня не обмануть

Попасться в сети мошенников можно и на безобидном, проверенном антивирусом сайте. Владельцы веб-ресурсов не всегда контролируют, кто и какую рекламу у них размещает, а мошенники маскируют объявления, копируя дизайн известных брендов, чтобы завлечь пользователя на поддельный сайт.

Что делать: обязательно проверяйте доменное имя сайта, на который переходите по ссылке.

Еще один поворот, которого вы не ожидаете: взломать могут ваших родных и друзей. Хорошо, если вы сразу заметите странности в общении, но иногда мошенники очень умело используют доступ к личной информации.

Антивирус всегда спасет

Антивирус хорошо защищает от известного и изученного вредоносного ПО, но может не распознать новые типы зловредов. Они маскируются под стандартные процессы и проникают через уязвимости в приложениях. Именно поэтому важно своевременно обновлять операционные системы и ПО, так как патчи содержат актуальную информацию.

Чек-лист по кибербезопасности для начинающих

Что делать вместо того, чтобы верить в мифы?

• Создавайте длинные пароли (от 16 символов) из случайного набора букв с хаотичными вставками цифр и символов.
• Включите двухфакторную аутентификацию везде, где это возможно.
• Регулярно обновляйте софт сразу.
• Проверяйте достоверность ссылок.
• Создавайте резервные копии важных данных.
• Установите антивирусное ПО.

Делаем выводы

Не стоит недооценивать изобретательность мошенников. Попасться на их удочку может каждый, однако знание основ кибербезопасности снижает эту вероятность. Попробуйте начать с обновления приложений на телефоне, установки менеджера паролей и антивируса.