Пароли

Две пароли за сравнение

А: Sofia2025!

Б: svesht kolelo mida dazhd fener

И двете са само примери – след като са написани тук, вече не стават за никого.

Коя парола е по-силна?

• ✓ Б – пет случайни думи. – Точно така. Пет или шест случайни думи дават дълга парола, която все пак може да се запомни – така препоръчва и германската служба за информационна сигурност BSI. Дължината е по-важна от специалните знаци.
• ✗ А – има цифра и специален знак. – Една дума, една година, един удивителен знак: добавената цифра или специален знак помагат малко. Паролата остава кратка и лесна за отгатване.
• ✗ И двете са еднакво добри. – Б е много по-дълга – а дължината прави отгатването много по-трудно.

Дължината побеждава специалните знаци: няколко случайни думи дават дълга парола, която може да се запомни. Важно е думите наистина да са случайни – не ред от песен, не име от семейството.

Изтичане на данни

Онлайн магазин съобщава: при атака са откраднати паролите на клиентите му.

Паролата Ви там е същата като за имейла Ви и за профила Ви в Кинооблак.

Какво е важно сега?

• ✓ Сменям паролата навсякъде, където я използвам – и занапред вземам отделна за всеки профил. – Точно така. С открадната парола нападателите автоматично пробват много други сайтове. Първо я сменете в имейла – чрез него могат да се сменят всички други пароли.
• ✗ Сменям я само в онлайн магазина. – Това не стига: същата парола отваря и имейла Ви, и Кинооблак. Сменете я навсякъде.
• ✗ Не правя нищо – магазинът ще се погрижи. – Магазинът може да защити само собствения си профил. Другите Ви профили със същата парола остават отворени, докато не я смените.

Една парола за всичко е като един ключ за къщата, колата и банковия сейф: изгубите ли го, всичко е отворено. За всеки профил – отделна парола; мениджърът на пароли ги помни вместо Вас. Между другото, добрата парола не е нужно да се сменя редовно – само при повод като този.

Брегова банка Онлайн банкиране

https://bregovabanka-sigurnost.example/vhod

Моля, влезте, за да потвърдите профила си.

Потребителско име: ____ · Парола: ____

Мениджър на пароли: За този сайт няма запазени данни за вход.

[Вход]

Стигнали сте дотук чрез връзка в имейл. Мениджърът Ви на пароли знае данните Ви за вход в Брегова банка – и тук не предлага нищо.

Какво правите?

• ✓ Спирам: адресът не е bregovabanka.example. Затварям страницата и отварям банката чрез отметката. – Точно така. Мениджърът на пароли знае адреса, за който е запазил данните Ви. Щом мълчи, адресът не е верният – тук той принадлежи на bregovabanka-sigurnost.example.
• ✗ Копирам паролата от мениджъра и я поставям ръчно. – Точно това би била грешката: мениджърът беше прав. Той знае истинския адрес – а този е друг.
• ✗ Въвеждам паролата по памет. – Тогава измамниците щяха да я имат. Ако мениджърът не предлага нищо, това е предупредителен знак – не причина да опитате ръчно.

Капан: фалшива страница за вход. Мениджърът на пароли попълва данните само на адреса, за който ги е запазил. Ако мълчи, това е предупредителен знак – а не грешка на мениджъра.

Брегова банка Онлайн банкиране

https://bregovabanka.example/onlayn-bankirane/vhod

Потребителско име: ____ · Парола: ____

Мениджър на пароли: Да се попълнят ли данните за вход за bregovabanka.example?

[Вход]

Отворили сте страницата чрез отметката си.

Какво правите?

• ✓ Оставям да попълни данните и влизам. – Добре. Отметка, правилен адрес и мениджърът предлага подходящите данни за вход – така трябва да бъде.
• ✗ Отказвам – мениджърите на пароли не са сигурни. – Мениджър на пароли с добра главна парола е по-сигурен от бележка или една и съща парола навсякъде. Тук той разпозна правилния адрес.

Истинско. Отворили сте страницата сами, адресът завършва на bregovabanka.example и мениджърът на пароли го разпознава. Тук нищо не говори против влизането.

Колко сигурна е паролата Ви? Тествайте безплатно!

https://sila-na-parolata.test/

Въведете паролата си – ще Ви кажем за секунди колко е сигурна.

Вашата парола: ____

[Тествай сега]

Искате да разберете дали паролата Ви за банката е добра. Какво правите?

• ✓ Не я въвеждам. Истинската парола се въвежда само на истинската страница за вход. – Точно така. Каквото въведете на чужда страница, може да бъде запазено там. Дали една парола е добра, личи по дължината ѝ и по това, че важи само за един профил.
• ✗ Въвеждам я – нали е само тест. – Тогава страницата знае истинската Ви парола – и може би за какво я използвате. Паролата се въвежда само там, където влизате.
• ✗ Въвеждам подобна парола, леко променена. – И това издава много: от подобна парола истинската често може да се отгатне.

Капан – или поне ненужен риск: истинската парола въвеждате само на истинската страница за вход. Добра е, когато е дълга, случайна и важи само за този един профил.