Самая рискованная привычка при создании паролей использовать одну и ту же комбинацию для разных сервисов. Об этом рассказал специалист по корпоративным IT-системам Денис Синюков.

Как отмечает специалист, утечка сведений с второстепенного ресурса запускает цепочку проблем. Мошенники моментально пробуют ту же связку логина с паролем в электронной почте, банковских программах, облачных сервисах и персональных кабинетах. При этом спасением не становится даже замысловатая и продолжительная комбинация. Злоумышленники давно отошли от ручного подбора и применяют специальные программы, которые прогоняют по множеству сайтов уже похищенные данные.

Каналов утечки несколько. Чаще всего встречается фишинг. Мошенники создают копии страниц банков, почты, торговых площадок и социальных сетей. Человек собственноручно вводит сведения, полагая, что работает с настоящим сервисом. Ещё один путь — взлом баз данных из-за слабой защиты информации на стороне компании. Не стоит сбрасывать со счетов и заражённые гаджеты. Вредоносное ПО способно фиксировать нажатия клавиш, вытягивать информацию из браузера и добираться до сохранённых аккаунтов.

Для снижения угроз Синюков советует заводить отдельный пароль для каждой площадки, а хранить их в специальном менеджере. Дополнительно нужно активировать двухфакторную аутентификацию хотя бы для почты, банковских программ, аккаунтов маркетплейсов и соцсетей.