Пароли: почему «сложный пароль» не спасает
Что реально снижает риск: менеджер паролей, MFA и запрет на переиспользование.
Требование «пароль из 12 символов с цифрами и знаками» приучило людей делать `Qwerty123!` и использовать его везде. Один взлом — и доступы ко всему.
Что работает
- Уникальный пароль на каждый сервис. Это возможно только с менеджером паролей.
- MFA на почте, VPN, 1С и админках.
- Длинная фраза вместо сложной абракадабры: `зелёный-трактор-42-варенье` — надёжнее и запоминается.
- Проверка утечек: если пароль засветился — сменить, а не «ну он сложный».
Что не работает
- Смена пароля каждые 30 дней — люди начинают придумывать предсказуемые варианты.
- Хранение паролей в Excel и заметках.
- Один пароль на почту, банк и рабочий ноутбук.
С чего начать
Менеджер паролей на команду + MFA на критичные системы. Это два шага, которые закрывают большинство сценариев.