Създаване и използване на сигурни пароли

Създаване на сигурни пароли

Защитата на паролите започва със създаването на сигурна парола. Сигурната парола се състои от:

• Най-малко 12 знака, но 14 или повече е по-добре.

• Комбинация от главни букви, малки букви, цифри и символи.

• Не е дума, която може да бъде намерена в речник или името на човек, герой, продукт или организация.

• Различава се значително от предишните ви пароли.

• Лесно е за запомняне от вас, но е трудно другите да гадаят. Добре е да използвате запомняща се фраза, като например "6MonkeysRLooking^".

Защитете паролите си

След като сте създали сигурна парола, следвайте тези указания, за да я защитите:

• Не споделяйте паролата с никого. Дори и с приятел или член на семейството.

• Никога не изпращайте парола по имейл, незабавно съобщение или друг вид комуникация, която не е надеждна.

• Използвайте уникална парола за всеки уеб сайт. Ако измамници откраднат информацията за акаунта ви от един сайт, те ще се опитат да използват тези идентификационни данни в стотици други известни уеб сайтове, като например банкиране, социални мрежи или онлайн пазаруване, с надеждата, че сте използвали отново паролата другаде. Това се нарича "атака за плънка на идентификационни данни" и е много често срещано.

• Ако не искате да помните няколко пароли, обмислете използването на диспечер на пароли. Най-добрите диспечери на пароли автоматично ще актуализират съхранените пароли, като ги пазят шифровани, и ще изискват многофакторно удостоверяване за достъп. Microsoft Edge може да запомни паролите ви вместо вас и автоматично да ги попълва вместо вас, когато е необходимо. Вижте Записване или забравяне на пароли в Microsoft Edge.

• Няма проблем да записвате паролите си, стига да ги поддържате защитени. Не ги пишете върху лепкави бележки или картички, които държите близо до това, което паролата защитава, дори ако смятате, че са добре скрити.

  Или само подсказване...

  Вместо да записвате паролата си, можете да си запишете подсказка, която да ви напомня каква е паролата. Така че ако паролата ви е "Paris4$pringVacation", можете да запишете "Любимото си пътуване".

• Незабавно променяйте паролите на акаунти, които подозирате, че са компрометирани.

  Съвет: Microsoft Edge има функция за проследяване на пароли, която може да ви уведоми, ако установим, че някоя от паролите ви е компрометирана в нарушение на сигурността на данните. За повече информация вижте Защита на вашите онлайн акаунти с помощта на "Проследяване на пароли".

• Разрешавайте многофакторно удостоверяване (MFA), когато е налично. Многофакторното удостоверяване изисква повече от един вид идентификационни данни, за да влезете в акаунт – като например изискване както на парола, така и на еднократния код, генериран от приложение. Това добавя още един слой защита, ако някой познае или открадне вашата парола. За повече информация вижте Какво представлява: Многофакторно удостоверяване.

Не се подвеждайте да разкривате паролите си

Престъпниците могат да опитат да разбият паролата ви, но понякога е по-лесно да се възползват от човешката природа и да ви подмамят да им я разкриете. 

Ако получите имейл съобщение, което изглежда да е от онлайн магазин (например eBay или Amazon), или телефонно обаждане от вашата "банка", което се опитва да ви убеди, че "легитимната" нужда от вашата парола или друга поверителна информация, това може да е фишинг измама. (Може да сте чули тези мошенически игри, наричани "социално инженерство".)

Ето някои указания, които да следвате, за да защитите паролите си и друга поверителна информация:

• Внимавайте с всеки, който иска поверителна информация от вас дори ако изглежда, че е някой, когото познавате, или фирма, на която имате доверие. Например измамник може да присвои акаунт на приятел и да изпрати имейл на всеки в адресната книга на този приятел. Бъдете внимателни с всички неочаквани заявки за поверителна информация.

• Никога не споделяйте паролата си в отговор на имейл или телефонно обаждане – например за да потвърдите самоличността си – дори ако изглежда, че е от надеждна фирма или лице.

• Винаги осъществявайте достъп до уеб сайтове през надеждни връзки. Измамниците могат да копират външния вид на фирмените комуникации, за да ви заблудят да щракнете върху фалшива връзка или прикачен файл, така че бъдете внимателни с връзки, които се появяват в непоискани имейли, социални мрежи или SMS съобщения.
  
  Ако се съмнявате, отидете директно на официалния уеб сайт на банката или друга услуга, до която се опитвате да получите достъп, като използвате собствен показалец или като напишете сами легитимния адрес на услугата.

Вижте също

Ключовете за кралството - защита на вашите устройства и акаунти

Помощ и обучение за защитата на Microsoft