Картинка — / Фото: REGIONS/Полина Крачун

IT-эксперт Бедеров объяснил, как защитить аккаунты от взлома

IT-эксперт Бедеров: для защиты аккаунтов нужны уникальные пароли

/Главная /Безопасность

Автор текста:

Маргарита Салахова

Сегодня 17:36

/Главная /Безопасность

Автор текста:

Маргарита Салахова

Сегодня 17:36

Для защиты учетных записей не следует использовать один пароль на всех сайтах. Вместо этого лучше создавать уникальные комбинации и хранить их в зашифрованном виде с помощью менеджеров паролей. Об этом «Газете.ру» рассказал IT-эксперт Игорь Бедеров.

По словам специалиста, если данные одного сервиса утекут в сеть, злоумышленники могут попытаться использовать тот же логин и пароль для входа на другие сайты. Такая схема называется подстановкой учетных данных.

Бедеров отметил, что менеджеры паролей позволяют создавать сложные уникальные комбинации для каждого ресурса и хранить их в защищенном хранилище, доступ к которому открывается с помощью мастер-пароля. Хранить пароли в заметках, мессенджерах или браузерах без надежной защиты эксперт не рекомендовал. Бумажные записи также могут быть уязвимы, если посторонние получат к ним доступ.

Еще одной важной мерой безопасности специалист назвал двухфакторную аутентификацию. При таком способе входа пользователю необходимо подтвердить личность не только с помощью пароля, но и дополнительного фактора.

Как пояснил эксперт, подтверждение через SMS повышает безопасность по сравнению с использованием одного пароля, однако сохраняет уязвимость к подмене SIM-карты и перехвату сообщений. Более надежной альтернативой могут стать приложения-аутентификаторы, генерирующие одноразовые коды. Еще один вариант — аппаратные ключи безопасности стандарта FIDO2.

Бедеров также рассказал о ключах доступа Passkeys. Эта технология использует криптографические ключи и позволяет подтверждать вход с помощью биометрии или PIN-кода устройства. По словам специалиста, такой способ устойчив к фишингу и утечкам паролей, однако при его использовании необходимо учитывать совместимость сервисов и возможность восстановления доступа.

Для важных учетных записей, включая банковские сервисы, государственные порталы и рабочую почту, эксперт рекомендовал рассмотреть аппаратные ключи безопасности и резервные коды. Для остальных аккаунтов он назвал подходящим сочетание надежного менеджера паролей и двухфакторной аутентификации через приложение.