Как правильно выбрать пароль

Опубликовано 6 ноябрь 2016 · обновлено в 2020

maj: 2020

(Эта статья была опубликована в 2016 году на pingoo.com, а затем слегка обновлена в 2020-м)

Я не буду давать вам привычные советы, которые читаешь тут и там на эту тему, а скорее дам мой собственный метод управления всеми моими паролями в интернете. Я перепробовал всё, но уже годами держусь одной и той же стратегии, которая, по-моему, довольно эффективна.

Первое: я решил не использовать программу для хранения паролей, во-первых, потому что я им больше не доверяю, а во-вторых, потому что мне не нравится, когда один-единственный пароль даёт доступ ко всем остальным моим паролям. Так что я использую свой мозг. Вот как.

• Использовать разный пароль на каждом сайте

Это основа: не использовать один и тот же пароль везде, ни в коем случае, никогда. Так что сделайте так, чтобы на каждый сайт был свой пароль. Тут вы говорите себе, что это слишком нудно, а вот и нет, не настолько, я к этому вернусь.

• Простой пароль для дурацких сайтов.

Вы вполне можете держать совсем простой и короткий пароль для сайтов, которые не создают никаких проблем, например для сайта вашего доставщика пиццы. Лично я использую 3 разных пароля: – Ультрапростой пароль, который знаю только я, один и тот же для всех дурацких сайтов. Типа Lapin123. – Второй ультрапростой пароль для всех дурацких сайтов, которым я делюсь с друзьями. Например, Netflix. Типа Courgette123. – Длинный и сложный пароль на основе фразы, которую я адаптирую под каждый сайт. Это самое важное. Сейчас вернусь к этому. Он будет типа 7J’abnlfmpaqll2P.

• Как придумать и запомнить ультрасложный пароль?

Так вот мой метод, честно эффективный. Вам попросту нужно знать наизусть дурацкую фразу. В идеале эта фраза должна быть абсурдной или ненаходимой. Обожаемая вами цитата, слегка изменённая, короткое стихотворение или что там ещё. В моём примере фраза, которую я должен знать: Я очень люблю картошку фри, но не так сильно, как пасхальных единорогов. Глупо, да? А вот и идеально.

Что с этой фразой делать? Ну, применяем к ней определённое число правил, чтобы сделать из неё пароль. Например: – Первые буквы каждого слова: J'ablfmpaqlldp. – Заменяем «de» на «2», получается: J'ablfmpaqll2p. – Всегда заканчиваем заглавной буквой: J'ablfmpaqll2P.

И вот у вас красивый качественный пароль!

Теперь нужно уметь слегка его менять, чтобы он был разным для каждого сайта. Несколько вариантов, например взять первую или последнюю букву сайта и вставить её в середину вашей фразы. Для большей безопасности я возьму вторую букву сайта, так что для сайта BNP, например, это будет N. Эту букву я добавлю сразу после «J'aime beaucoup» моей фразы, получится «J'aime beaucoup BNP les frites mais pas autant que les licornes de pâques». Если применю все свои правила, получится, стало быть, J'abnlfmaqll2P. Чисто. Для большей безопасности можно выбрать несколько букв для добавления на каждый сайт. Можно даже опираться не на название сайта, а, например, на цвет логотипа, и вместо добавления n я добавлю v от «vert» (зелёный) у BNP или «e» от второй буквы «vert». Вам решать, это может быть что угодно.

• А ты часто меняешь свои пароли?

Да, у меня есть список со всеми названиями сайтов, на которых у меня есть аккаунт, я меняю свою последовательность каждый год. Если вы меняете этот пароль в 2020-м, ну, почему бы не добавить 20 в конце, но это слишком легко, так что можно добавить только 2 или 0, получится в моём случае J'abnlfmpaqll2P2. Только эта 2 в конце немного паршива, так что поставим её в самое начало: 2J'abnlfmpaqll2P

• БЛИН, ДА ЭТО ЖЕ ЖУТКО НУДНАЯ ТВОЯ ШТУКА!!!

Нет. Попробуйте, увидите — это менее нудно делать, чем читать, к тому же есть что-то игровое в том, чтобы придумать дурацкую фразу в начале и всю механику «секретного кода».

• Мне не хочется делать как ты.

Ну попробуйте другие штуки! Главное — иметь разные пароли для каждого сайта, чтобы они были длинными, и регулярно их менять. Когда возможно, включайте также двухфакторную аутентификацию на сайтах, которые её предлагают, это защищает ещё сильнее.

Автор: Paingout