Наверняка, каждый наблюдал в офисе картину: на мониторе коллеги наклеен яркий желтый стикер, на котором записан набор букв и цифр. Иногда такая запись сопровождается припиской «Пароль от компьютера».

Неправильное хранение пароля — верный способ «подарить» его мошенникам. Ведь даже если среди ваших коллег нет злоумышленников, пароль может легко попасть на «офисное селфи» и быть опубликованным в социальных сетях на всеобщее обозрение.

Ещё один популярный способ похищения пароля — методы социальной инженерии, когда вы, сами того не подозревая, сообщаете пароль мошеннику или вводите его в форму, к которой мошенник имеет доступ.

К этому способу относятся, например, «письма счастья» с сообщением о крупном выигрыше, для получения которого достаточно просто авторизоваться на специальном сайте (естественно, созданном мошенником), или фальшивые сообщения от Apple, Google или Microsoft с требованием, якобы в целях защиты аккаунта, перейти по ссылке и ввести там свои данные.

Нередки случаи, когда вы сами готовы поделиться своим паролем с другим человеком, будь то коллега, которому срочно нужен документ из вашей электронной почты, или член семьи, забывший свой пароль от Netflix.

Даже если человек, которому вы передаёте свой пароль, не имеет никаких злых намерений, такой пароль считается скомпрометированным. Например, злоумышленник может перехватить сообщение или банально подслушать, как вы диктуете пароль по телефону.

Использование различных символов и других специальных символов в разы усложняют автоматический подбор пароля, ведь злоумышленникам придётся перебирать миллионы комбинаций.

Например, фамилия, имя, дата рождения, любимое блюдо или фильм (эти данные легко почерпнуть из ваших социальных сетей).

Самые популярные паттерны — соседние клавиши на клавиатуре, например, qwerty или zxcvb.

Как правило, старые или часто используемые пароли, попадают в «словари» — базы данных, которыми обмениваются мошенники, чтобы быстрее подбирать пароли. К таким паролям относятся названия мест, имена знаменитостей, известные события или даты.

Есть несколько способов это сделать, но самых простых и надежных три. Например, ваш пароль — Ser12Zim!. Для записи можно сделать следующее:

• Вставить в середину, начало или конец пароля несколько произвольных символов: Ser12qw9Zim!
• Заменить несколько знаков: Ter12Sim}. Главное — не забыть, что именно заменено.
• Записать только часть пароля (например, Ser12), а оставшуюся часть запомнить.

Например, ваш пароль — max12!wint%, где Макс — имя вашего первого кота. Напоминанием может служить вопрос «Кто первый и когда?». Прочитав его вы вспомните, что вашим первым котом был Макс, а появился он у вас зимой.

Для пароля max12!wint% это может быть картинка с изображением кота зимой: вы вспомните слова max и winter, а по ним восстановите и пароль.

Мы делимся своим паролем с близкими родственниками, друзьями или коллегами, которым доверяем.

Например, ваш коллега делает что-то крайне значимое, и для завершения задачи ему нужен ваш пароль

Если некто испытывает страх перед другим человеком или очень его уважает, например, руководителя или представителя власти, то он может дать свой пароль просто по требованию, без выяснения причин подобной просьбы.

Такие уведомления есть у многих других социальных сетей, у личных кабинетов банков и так далее.

Вам может показаться, что слова «попытка несанкционированного доступа» означают, что злоумышленник пытался войти в ваш аккаунт, но не смог. Это — заблуждение. Вы не знаете, получилось у него или нет. Поэтому в любом случае смените пароль и сообщите о произошедшем ответственному за безопасность.

Представьте, что вы заходите в аккаунт социальной сети и вдруг видите, что вам написал кто-то из друзей, ответив на сообщение, которого вы не отправляли. Письма, которые вы не читали, вдруг стали прочитанными? Поменялась картинка в профиле?

Любое действие в аккаунте, совершенное не вами — это повод срочно сменить пароль. Скорее всего, в вашем аккаунте побывал кто-то другой.