Създаване и използване на сигурни пароли

Създаване на сигурни пароли

Защитата на паролите започва със създаването на сигурна парола. Сигурната парола се състои от:

• Най-малко 12 знака, но 14 или повече, са по-добри.

• Комбинация от главни букви, малки букви, цифри и символи.

• Не е дума, която може да бъде намерена в речник или името на човек, знак, продукт или организация.

• Значително се различава от предишните ви пароли.

• Лесно ви е да запомните, но е трудно за другите да познаят. Обмислете използването на запомняща се фраза като "6MonkeysRLooking^".

Защитете паролите си

След като сте създали сигурна парола, следвайте тези указания, за да я защитите:

• Не споделяйте паролата с никого. Дори и с приятел или член на семейството.

• Никога не изпращайте парола по имейл, незабавно съобщение или друг вид комуникация, която не е надеждна.

• Използвайте уникална парола за всеки уеб сайт. Ако мошеници откраднат информацията за акаунта ви от един сайт, те ще се опитат да използват тези идентификационни данни на стотици други известни уеб сайтове, като например банково дело, социални мрежи или онлайн пазаруване, с надеждата, че сте използвали паролата другаде. Това се нарича "атака с идентификационни данни" и е изключително често срещано.

• Ако не искате да помните няколко пароли, обмислете използването на диспечер на пароли. Най-добрите диспечери на пароли автоматично ще актуализират съхранените пароли, като ги пазят шифровани, и ще изискват многофакторно удостоверяване за достъп. Microsoft Edge да помните паролите си и автоматично да ги попълвате за вас, когато е необходимо. Вижте Записване или забравяне на пароли в Microsoft Edge.

• Добре е да запишете паролите си, стига да ги пазите защитени. Не ги пишете на лепкави бележки или картички, които държите близо до това, което защитава паролата, дори ако смятате, че са добре скрити.

  Или просто намек...

  Вместо да записвате паролата си, помислете за намек, който ви напомня за паролата. Така че, ако паролата ви е "Paris4$pringVacation", можете да запишете "Вашето любимо пътуване".

• Възможно е незабавно да промените паролите за акаунтите, за които подозирате, че са компрометирани.

  Съвет: Microsoft Edge функция за наблюдение на пароли, която може да ви уведоми, ако забележим, че някоя от паролите ви е компрометирана в нарушение на сигурността на данните. За повече информация вижте Защита на вашите онлайн акаунти с помощта на монитора на паролите.

• Разрешавайте многофакторно удостоверяване (MFA), когато е налично. Многофакторното удостоверяване изисква повече от един вид идентификационни данни, за да влезете в акаунт – например изискване както на парола, така и на еднофактов код, генериран от приложение. Това добавя още един слой защита, ако някой познае или открадне вашата парола. За повече информация вижте Какво е: Удостоверяване с многофакторни .

Не се подвеждайте да разкривате паролите си

Престъпниците могат да опитат да разбият паролата ви, но понякога е по-лесно да се възползват от човешката природа и да ви подмамят да им я разкриете. 

Ако получите имейл съобщение, което изглежда, че е от онлайн магазин (например eBay или Amazon) или телефонно обаждане от вашата "банка", което се опитва да ви убеди в "законната" нужда от вашата парола или друга поверителна информация, това може да е фишинг измама. (Може да сте чули тези кон игри, наричани"социално инженерство".

Ето някои указания, които да следвате, за да защитите паролите си и друга поверителна информация:

• Бъдете wary за всеки, който иска поверителна информация от вас, дори ако изглежда, че е някой, когото познавате, или фирма, на която имате доверие. Например измамник може да присвои акаунт на приятел и да изпрати имейл на всеки в адресната книга на този приятел. Отнасяйте се внимателно към всички неочаквани искания за поверителна информация.

• Никога не споделяйте паролата си в отговор на имейл или телефонен разговор – например за проверка на самоличността ви – дори ако изглежда, че е от надеждна фирма или човек.

• Винаги осъществявайте достъп до уеб сайтове през надеждни връзки. Измамниците могат да копират изгледа на комуникациите на дадена фирма, за да ви заблудят да щраквате върху фалшива връзка или прикачен файл, така че внимавайте с връзките, които се показват в нежелани имейли, социални мрежи или SMS съобщения.
  
  Ако имате съмнения, отидете директно на официалния уеб сайт на банката или друга услуга, до която се опитвате да получите достъп, като използвате собствения си показалец или като въведете легитимния адрес на услугата сами.

Вижте също

Клавишите за царството – защита на вашите устройства и акаунти

Помощ и обучение за защитата на Microsoft