Использование одинакового пароля на различных сайтах сводит к нулю защиту аккаунта, даже если комбинация очень сложная. Об этом 19 июля рассказал Денис Синюков — Full Stack инженер, архитектор приложений, эксперт по корпоративным IT-системам, fintech-разработке и автоматизации бизнес-процессов.

«Хакеры берут ваш логин и пароль, которые когда-то утекли с одного сайта, и автоматически пытаются войти с ними на десятках других ресурсов. Если вы используете одинаковые пароли, даже самая идеальная комбинация становится бесполезной», — подчеркнул Синюков в интервью «Газетой.Ru».

По словам эксперта, повторное применение пароля на разных площадках — главная ошибка пользователей. Взлом старого сервиса или небольшого форума может открыть злоумышленникам путь к почте, платежным системам и банковским приложениям. Он также предостерег от предсказуемых вариантов — дат рождения, кличек животных и подмены букв цифрами. Открытые данные о человеке анализируются хакерами, и шаблонные пароли подбираются очень быстро.

Эксперт отметил, что длинная фраза из шести-семи случайных слов надежнее короткой комбинации со спецсимволами — каждый дополнительный знак значительно замедляет взлом. На утечку могут указывать предупреждения браузера, вход с незнакомого устройства или внезапные коды подтверждения. В подобной ситуации необходимо обновить пароль на всех сервисах, где использовалась та же комбинация.

Для базовой защиты Синюков советует использовать менеджер паролей, включить двухфакторную аутентификацию и осторожно обращаться с биометрией. Важные аккаунты лучше защищать физическими ключами безопасности, для остальных подойдут приложения-генераторы кодов, так как SMS-коды уязвимы к перехвату.

Специалисты Центра цифровой экспертизы Роскачества 16 июля предупредили, что многие пользователи, установив новую версию банковского приложения, не удаляют старую, а такая привычка может обернуться не только захламлением памяти телефона, но и потерей денег со счетов. Указывалось, что основной риск старых версий заключается в отсутствии актуальных обновлений безопасности.