Новости

11.08.2011 00:22
Рубрика: Digital
Проект: Интернет

Забудьте свои пароли

Вместо того, чтобы запоминать пароли, лучше доверить их хранение специальным программам

Когда вы только начинаете осваиваться в Интернете, в вашем распоряжении имеется разве что ящик электронной почты.

Еще вы общаетесь в ICQ. Таким образом, вы используете максимум два пароля для того, чтобы заходить в свою почту и подключаться к серверам "аськи".

Со временем вы регистрируетесь на новых для вас сайтах, заводите странички в "Одноклассниках", обосновываетесь в службах Google (там есть не только почта, но и чат, социальная сеть и т.д.), начинаете выкладывать фотографии на "Яндекс.Фотки". Количество паролей (и имен для входа, то есть ваших сетевых псевдонимов) растет, и удержать их в голове довольно сложно. Кроме того, не всегда удается вспомнить, какой пароль к какому сайту относится.

Можно купить пачку "липких записок", записать на них все пароли и адреса сайтов и прилепить на стену. Именно этого делать не стоит! Персональная информация на то и персональная, чтобы быть скрытой от посторонних глаз.

Как же хранить все многочисленные пароли, которые невозможно запомнить? Для начала можно попробовать сделать их не столь многочисленными - специалисты рекомендуют выбрать для постоянного использования два-три достаточно сложных пароля и "разбросать" по сайтам, где вы зарегистрировались, случайным образом. Не стоит использовать один и тот же пароль для доступа ко всем имеющимся у вас ящикам электронной почты или страницам в социальных сетях.

Пароль своими руками

Небольшое отступление: что такое достаточно сложный пароль? Это пароль, состоящий из цифр и латинских букв и символов, расположенных поверх цифр на клавиатуре. Желательно, чтобы буквы были как прописными, так и строчными. Например, неплохим может быть пароль 6hUF5r9_njK или похожий на него. Подобную комбинацию символов сложно запомнить, но и взломать такой пароль тоже непросто. Ни в коем случае нельзя использовать простые для подбора пароли, вроде qwerty или 12345. На взлом хакерами странички или электронного ящика, "защищенного" таким паролем, уйдет не больше минуты.

Помочь в создании сложного пароля смогут и программы, о которых пойдет речь ниже. Кроме того, набрав в поисковой системе запрос вида "онлайн генератор паролей", вы получите ссылки на множество интернет-сервисов, которые бесплатно придумают вам хороший пароль.

Память для паролей

Но вернемся к теме хранения паролей. Программы, которые бесплатно доступны в Интернете, берут задачу хранения конфиденциальной информации на себя. Они запоминают имена и пароли, а также могут в случае необходимости самостоятельно вставлять их в соответствующие поля на интернет-сайтах.

Одна из наиболее популярных программ для запоминания паролей - RoboForm. После того как вы установите ее и запустите, она автоматически подключится к браузеру (причем к любому, если вы пользуетесь более-менее современными версиями Internet Explorer, Forefox, Opera или Chrome) и станет автоматически записывать в свою память имена и пароли, которые вы вводите на сайтах. При повторном посещении этих сайтов вам уже не понадобится заново вводить имя и пароль, потому что RoboForm заполнит соответствующие поля самостоятельно.

Помимо паролей, программа может запоминать и другую информацию, которую вы впечатываете в строки для ввода на различных сайтах. При этом данные, которые в ней хранятся, можно защитить "главным паролем", который надежно шифруется и не даст злоумышленникам похитить вашу личную информацию.

Кроме того, RoboForm может запускаться с USB-флешки, поэтому пароли всегда будут под рукой.

Кто и как ворует пароли?

Пароли, как и другую секретную информацию, крадут интернет-дельцы, которые используют ее в корыстных целях. Например, заполучив пароль от почтового ящика, можно разослать вирусы или рекламу ничего не подозревающим получателям. А если в руках взломщиков окажется номер банковской карты, то они смогут с ее помощью что-нибудь приобрести, а владелец карточки будет долго доказывать банку, что он ни при чем.

Украсть пароли можно несколькими способами. Самый распространенный способ заключается в том, что пользователя обманным путем заманивают на интернет-сайт, который внешне очень похож на сайт системы Mail.ru или "Яндекс.Почты", социальной сети "Одноклассники" или "ВКонтакте". Там ему предлагают ввести пароль. После этого личная информация отправляется злоумышленникам.

Поэтому, прежде чем вводить пароль на том или ином сайте, убедитесь в том, что это настоящий сайт, а не подделка. Для этого достаточно заглянуть в адресную строку и проверить, правильно ли набран адрес. Если там написано mail.ru, yandex.ru, vkontakte.ru, odnoklassniki.ru и так далее, то все в порядке. Если же в адресе переставлены местами буквы или он совсем не соответствует тому, что написано на открытой странице, сайт надо покинуть.

Еще один способ кражи паролей - скрытый запуск на компьютере "жертвы" программы, которая отслеживает нажатия клавиш на тех или иных сайтах, записывает результаты в файл и отправляет "хозяину". Таким образом у преступников оказывается информация о том, где именно вы вводили тот или иной пароль. Такие программы обнаруживаются антивирусами, поэтому необходимо просто регулярно обновлять антивирусные базы и проводить полную проверку компьютера.

Кроме того, в случае с вышеупомянутой программой RoboForm отсутствует необходимость вручную вводить пароли, поэтому украсть их при помощи программы-шпиона также не удастся.

Пароли в Интернете

Хранить пароли можно не только на компьютере, но и на сервере в Интернете. Например, сайт KeyMemo.com предлагает услуги по хранению персональной информации. При этом в Интернете хранятся не сами пароли, а информация о них в зашифрованном виде. Расшифровать ее может только "хозяин" пароля, который знает код доступа - без этого кода все зашифрованные пароли представляют собой бесполезный набор символов.

Зарегистрировавшись на сайте, вы попадаете в личный кабинет, где хранится информация о ваших паролях. Там вы можете управлять своими паролями: просматривать, изменять и удалять пароли, добавлять новые записи, определять страницы, где действует тот или иной пароль. Кроме того, вы можете получать информацию о паролях на электронную почту, чтобы эта информация не потерялась. Пользование сайтом бесплатное.

Кстати, все на том же сайте посетителям даются ценные советы относительно того, как именно составлять и хранить пароли. Рекомендую потратить несколько минут времени, чтобы сделать ваше нахождение в Интернете более безопасным.

Словарик

Логин (имя) и пароль - информация, которая дает понять той или иной системе (например, интернет-сайту), что человек действительно является владельцем почтового ящика или страницы. Логин и пароль чаще всего записываются латинскими буквами.

Менеджер паролей - программа, которая хранит пароли и в нужный момент вставляет их в формы на сайте. Популярным менеджером паролей является RoboForm. Менеджер паролей также может быть оформлен в виде интернет-сайта - например, KeyMemo.com.

Безопасный пароль - пароль, который сложно подобрать.

Анонс

Следующий выпуск "Компьютерного ликбеза" будет посвящен сайтам, где можно найти бесплатные компьютерные программы для самых разных задач и при этом не подцепить опасный вирус.

Вопрос-ответ

- С недавних пор не могу сохранить видео с сайта YouTube на домашний компьютер. Раньше все работало. В чем дело?

- Сейчас видеохостинг YouTube переводит загруженные ролики из формата Flash в новый формат HTML5. В результате старые программы "не понимают" новый формат и не могут сохранить видео на жесткий диск. Проблема эта глобальная и, судя по всему, еще не решенная.

- Слышал, что Mail.ru запустил новую почту. Что это значит? Чем была плоха старая?

- Почтовая система Mail.ru изменила внешний вид ящика электронной почты - он стал проще за счет удаления лишних картинок и прочих визуальных элементов и соответственно начал работать быстрее. Включить его можно в настройках почтового ящика. Стоит помнить, что вернуться к старому внешнему виду будет невозможно.

Digital Интернет Компьютерный ликбез