Длина и уникальность имеют решающее значение
Для сайта suchen.expert используйте длинный пароль, который вы не используете ни в одном другом сервисе. Длина и уникальность обеспечивают лучшую защиту, чем короткий пароль, который выглядит сложным лишь за счёт предсказуемого использования заглавных букв, цифр и специальных символов.
Если поле ввода позволяет, выбирайте, по возможности, не менее 15 символов. Пароль может быть длиннее, при условии соблюдения указанных технических требований. Дополнительные рекомендации см. в рекомендациях BSI по безопасности учетных записей.
Создание легко запоминаемого пароля
Если вы придумываете пароль самостоятельно, подойдет длинная парольная фраза, состоящая из нескольких случайно выбранных, не связанных между собой слов. Не используйте известные выражения, цитаты, тексты песен и легко угадываемые предложения.
Цифры и специальные символы могут дополнительно укрепить пароль, если они не используются по предсказуемому шаблону. Простая замена буквы «a» на символ «@», добавление года или восклицательного знака не делает известное слово безопасным.
Избегайте использования личной и легко угадываемой информации
Не используйте информацию, которую знают другие люди или которую можно найти в открытых источниках. К ней относятся, в частности:
- имя и фамилия,
- имя профиля или адрес электронной почты,
- дата рождения или годы,
- имена родственников или домашних животных,
- адрес, номер телефона или номерной знак,
- название компании или продукта,
- такие слова, как «поиск», «пароль» или «логин»,
- простые последовательности, такие как «123456», «abcdef» или комбинации клавиш.
Кроме того, избегайте часто используемых паролей и их вариантов, в которые добавляется лишь одна цифра или специальный символ.
Используйте отдельный пароль для каждой учетной записи
Пароль для сайта suchen.expert не должен совпадать с паролем вашей электронной почты, учетной записи Google, системы онлайн-банкинга или любого другого сервиса. Если какой-либо другой сервис подвергается взлому, злоумышленники часто пробуют использовать похищенные учетные данные и на других платформах.
Если вы уже несколько раз использовали один и тот же пароль, замените его на уникальный пароль для каждого затронутого сервиса. Начните с учетной записи электронной почты, поскольку именно на неё часто приходят сообщения для восстановления доступа.
Используйте менеджер паролей
Надежный и обновляемый менеджер паролей может генерировать длинные, случайные и уникальные пароли и хранить их в зашифрованном виде. Благодаря этому вам не придется запоминать отдельный пароль для каждого сервиса.
Защитите менеджер паролей с помощью длинной мастер-фразы, используемой только в этом приложении. Включите дополнительную аутентификацию, если менеджер паролей её поддерживает, и храните информацию для восстановления в надёжном месте отдельно от самого менеджера.
Не сохраняйте пароли в незашифрованном виде в заметках, таблицах, электронных письмах или сообщениях в чатах. Используйте функцию автозаполнения только на надёжных устройствах и перед входом в систему проверяйте адрес сайта.
Не меняйте пароль по расписанию
Надежный и используемый только один раз пароль не нужно регулярно менять только из-за фиксированной даты в календаре. Частые вынужденные смены часто приводят к легко предсказуемым вариантам, таким как число с прибавленным к нему индексом.
Напротив, немедленно смените пароль, если:
- вы подозреваете несанкционированный доступ,
- пароль был случайно раскрыт,
- устройство, на котором вы используете пароль, было утеряно или может быть скомпрометировано,
- менеджер паролей или браузер сообщает об известной утечке данных,
- вы использовали тот же пароль в другом затронутом инцидентом сервисе,
- сервис suchen.expert в официальном личном кабинете просит вас изменить пароль по конкретной причине, связанной с безопасностью.
После смены пароля не используйте его слегка измененную версию.
Надежно проверяйте сообщения об утечках данных
Современные браузеры и менеджеры паролей могут уведомлять о том, что сохраненные учетные данные попали в известные утечки. Также авторитетные службы оповещения могут информировать об известных инцидентах на основе адреса электронной почты.
Никогда не вводите свой реальный пароль на стороннем веб-сайте, который якобы проверяет его безопасность или возможность попадания в утечку данных. Проверка надежности пароля вне официальной формы ввода может привести к раскрытию самого пароля. Если у вас есть сомнения, измените его непосредственно через suchen.expert и используйте совершенно новую строку символов.
Дополнительные рекомендации приведены в статье «Почему важна проверка безопасности пароля?»
Используйте дополнительные функции защиты
Если в будущем suchen.expert начнёт предлагать многофакторную аутентификацию или парольные ключи, вы сможете активировать их в качестве дополнительной защиты. Эта рекомендация не означает, что такие функции в настоящее время доступны для каждой учетной записи.
Уже сейчас используйте многофакторную аутентификацию для связанной учетной записи электронной почты, вашей учетной записи Google и менеджера паролей, если соответствующий поставщик поддерживает эту функцию. Пасс-ключи могут частично заменить пароли и затруднить фишинг. Тем не менее, обеспечьте защиту устройства и учётной записи, в которых хранится пасс-ключ.
Храните коды восстановления в надёжном месте. Не отправляйте их в сообщениях и не сохраняйте без защиты вместе с паролем.
Никогда не передавайте пароль, ссылки и коды
Не сообщайте свой пароль ни другим пользователям, ни лицам, выдающим себя за сотрудников службы поддержки. Службе поддержки не нужен ваш пароль. Также не передавайте ссылки для активации или сброса пароля, PIN-код, TAN-код или одноразовые коды подтверждения.
Вводите пароль только на официальном сайте и в предназначенной для этого форме входа или изменения данных. В случае сомнений открывайте сайт suchen.expert вручную в браузере, а не переходите по неожиданной ссылке из сообщения.
Никогда не публикуйте пароли и данные для восстановления доступа в своём профиле, объявлении или на скриншоте.
Вход через Google
Если ваша личная учетная запись была зарегистрирована и активирована через Google, вам, возможно, не потребуется отдельный пароль для suchen.expert. В этом случае защитите соответствующую учетную запись Google с помощью уникального пароля и дополнительной аутентификации.
Меняйте пароль Google исключительно через официальные сайты или официальное приложение Google. suchen.expert не требует ни вашего пароля Google, ни кода подтверждения Google.
Защита учетных данных корпоративной учетной записи
В случае корпоративной учетной записи учетные данные должны использоваться только лицами, имеющими соответствующие полномочия. Не передавайте общий пароль открыто внутри компании и не сообщайте его бывшим сотрудникам или посторонним лицам.
Если круг уполномоченных лиц изменился, проверьте права доступа и измените пароль, если лицо, ранее имевшее право доступа, больше не должно его использовать. Для этого используйте надежное устройство и, при подозрении на злоупотребление, сообщите об этом в службу поддержки.
При подозрении на несанкционированный доступ
Действуйте с надежного устройства:
1. Сначала защитите связанную учетную запись электронной почты или Google.
2. Измените пароль suchen.expert с помощью официальной функции.
3. Замените повторно используемый пароль также во всех других затронутых сервисах.
4. Закройте неизвестные или больше не нужные сессии, если такая функция доступна.
5. Проверьте данные профиля, объявления и сообщения на наличие несанкционированных изменений.
6. Сообщите об этом в suchen.expert через контактную форму.
Если вы не помните прежний пароль, воспользуйтесь инструкцией Как сбросить пароль?
Сообщите службе поддержки тип учетной записи, зарегистрированный адрес электронной почты, примерное время подозрительной активности и обнаруженные изменения. Не отправляйте пароль, полную ссылку для восстановления доступа и коды безопасности. Дополнительную информацию об обращении с данными учетной записи и данными безопасности можно найти в Политике конфиденциальности.
