Эксперт рассказал россиянам, почему пароли в заметках и документах становятся лёгкой добычей киберпреступников
изображение: grok
Пароли, сохранённые в заметках мобильного, документах Word и обычных текстовых файлах, могут оказаться в руках злоумышленников при заражении устройства вредоносной программой. Главный редактор информационно-аналитического IT-издания «Рунет» Владимир Зыков рассказал NEWS.ru, почему не стоит так хранить учётные данные и чем это лучше заменить.
Обычный текстовый файл удобен тем, что все комбинации лежат в одном месте, но это же упрощает задачу злоумышленникам, ведь если компьютер или мобильный заражен вредоносным ПО либо посторонний получил доступ к устройству, преступники находят документ с паролями и копируют содержимое, а владелец долго не подозревает об утечке. Проблема касается не только файлов с названиями вроде «Пароли» или «Доступы», потому что конфиденциальные данные лежат в заметках, черновиках и документах, которые пользователь не считает уязвимыми, и если информация не защищена, для её кражи не нужно взламывать каждый аккаунт по отдельности.
Владимир Зыков порекомендовал менеджеров паролей, которые работают как цифровое хранилище с шифрованием, и у них такие плюсы:
- достаточно запомнить один мастер-пароль, чтобы открыть сохранённые комбинации;
- многие менеджеры генерируют длинные и сложные пароли для новых аккаунтов;
- не нужно повторять одну и ту же комбинацию на разных сайтах.
Общий пароль для почты, соцсетей, интернет-магазинов и других сервисов создаёт риск, ведь если данные одного ресурса утекут, злоумышленники попробуют ту же комбинацию на других площадках, поэтому для каждого сервиса лучше создавать отдельный пароль, а хранение поручить программе. При выборе менеджера стоит смотреть на репутацию разработчика, способы шифрования и возможности восстановления доступа, а мастер-пароль должен быть крепким и нигде больше не использоваться.
Менеджер паролей не защищает от всех угроз автоматически, и если устройство заражено, а злоумышленник перехватывает вводимые данные или управляет активным сеансом, риск остаётся, поэтому нужно вовремя обновлять операционную систему и приложения, использовать блокировку устройства и активировать двухфакторную аутентификацию там, где она доступна.
Ранее сообщалось, что мошенники заманивают россиян в фальшивые чаты ЖКХ ради доступа к «Госуслугам». Пётр Щербаченко рассказал, что преступники используют поддельные профили и ботов, которые имитируют общение соседей.
