Менеджер паролей
Хранит пароли в зашифрованном виде и подставляет их на нужных сайтах. Позволяет иметь длинный уникальный пароль для каждого сервиса и помнить только один главный.
Инструменты
Инструменты
Защита аккаунтов и данных строится не из одного средства, а из нескольких, которые дополняют друг друга. Менеджер паролей избавляет от повторяющихся паролей, второй фактор защищает вход, даже если пароль утёк, резервная копия спасает данные при потере устройства. В этом разделе мы описываем виды инструментов: что каждый делает, от чего защищает и от чего — нет.
Ни один инструмент не защищает от всего. Защищает привычка: уникальные пароли, второй фактор и пауза перед каждым «срочным» действием.
Раздел устроен так: мы описываем виды инструментов, а не конкретные продукты. Мы не называем брендов, не составляем рейтингов и не получаем оплату за упоминания. Скачивайте программы только из официальных магазинов приложений и с сайтов разработчиков.
Виды инструментов
Шесть видов инструментов, из которых складывается базовая цифровая защита.
Приложение-аутентификатор
Генерирует одноразовые коды для второго фактора прямо на телефоне, без SMS. Код меняется каждые несколько секунд и не передаётся через сеть оператора.
Аппаратный ключ
Небольшое физическое устройство, которое подтверждает вход. Ключ проверяет адрес сайта, поэтому хорошо защищает от фишинговых страниц. Стоит завести запасной ключ.
Проверка утечек
Сервисы, которые сверяют адрес почты или пароль со списками из известных утечек. Помогают понять, какие пароли пора сменить. Пароль проверяйте только в сервисах, которые не передают его целиком.
Антивирус и защита браузера
Защищают от вредоносных программ и предупреждают о подозрительных сайтах. Важно также вовремя обновлять систему и браузер: обновления закрывают известные уязвимости.
Резервное копирование
Регулярные копии важных файлов на отдельном носителе или в облаке. Спасают данные при потере телефона, поломке компьютера или атаке программы-вымогателя.
Смежные разделы
- Практические инструкции
Пошаговые инструкции: двухфакторная аутентификация, менеджер паролей, проверка утечек, фишинг, проверка диплома. Здесь же каталог публикаций.
- Сравнения
Сравнение способов второго фактора и способов хранения паролей: сильные и слабые стороны.
- Безопасность
Распространённые схемы мошенничества: продажа документов, пирамиды, «лёгкий заработок», фишинг, поддельная техподдержка.
Источники
- NIST SP 800-63B
- Банк России — материалы по финансовой грамотности
Законы, правила банков и функции сервисов меняются. Сведения приведены по официальным источникам на дату подготовки — проверяйте актуальные редакции законов и инструкции самих сервисов.