Довжина та унікальність мають вирішальне значення
Для сервісу suchen.expert використовуйте довгий пароль, який ви не застосовуєте в жодному іншому сервісі. Довжина та унікальність забезпечують кращий захист, ніж короткий пароль, який лише здається складним завдяки передбачуваним великим літерам, цифрам та спеціальним символам.
Якщо поле введення дозволяє, виберіть, по можливості, щонайменше 15 символів. Пароль може бути довшим, якщо дотримуються зазначені технічні вимоги. Додаткові вказівки ви знайдете в рекомендаціях BSI щодо безпеки облікових записів.
Створіть пароль, який легко запам’ятати
Якщо ви створюєте пароль самостійно, підійде довга парольна фраза, що складається з кількох випадково обраних, не пов’язаних між собою слів. Не використовуйте відомі вирази, цитати, тексти пісень та речення, які легко вгадати.
Цифри та спеціальні символи можуть додатково посилити пароль, якщо вони не використовуються за передбачуваним шаблоном. Проста заміна літери «a» на «@», додавання року або знака оклику не робить відоме слово безпечним.
Уникайте використання особистих та легко вгадуваних даних
Не використовуйте інформацію, яку знають інші особи або яку можна дізнатися з відкритих джерел. До неї, зокрема, належать:
- ім’я та прізвище,
- ім’я профілю або адреса електронної пошти,
- дата народження або роки,
- імена родичів або домашніх тварин,
- адреса, номер телефону або номерний знак,
- назва компанії або назви продукту,
- такі слова, як «пошук», «пароль» або «логін»,
- прості послідовності, такі як «123456», «abcdef» або комбінації клавіш.
Крім того, уникайте часто вживаних паролів та їхніх варіацій, до яких додано лише цифру чи спеціальний символ.
Використовуйте окремий пароль для кожного облікового запису
Пароль для suchen.expert не повинен збігатися з паролем вашого електронного поштового облікового запису, облікового запису Google, онлайн-банкінгу чи будь-якого іншого сервісу. Якщо інший сервіс зазнає злом, зловмисники часто перевіряють викрадені дані доступу й на інших платформах.
Якщо ви вже неодноразово використовували один і той самий пароль, замініть його на окремий пароль для кожного сервісу, що зазнав злом. Почніть з облікового запису електронної пошти, оскільки саме на нього часто надходять повідомлення про відновлення доступу.
Використовуйте менеджер паролів
Надійний та оновлений менеджер паролів може генерувати довгі, випадкові та унікальні паролі та зберігати їх у зашифрованому вигляді. Завдяки цьому вам не доведеться запам’ятовувати окремий пароль для кожної служби.
Захистіть менеджер паролів за допомогою довгої головної парольної фрази, яку використовуйте виключно для нього. Увімкніть додаткову автентифікацію, якщо менеджер паролів її підтримує, та зберігайте інформацію для відновлення в безпечному місці окремо від самого менеджера.
Не зберігайте паролі у відкритому вигляді в нотатках, таблицях, електронних листах або повідомленнях у чаті. Використовуйте функцію автоматичного заповнення лише на надійних пристроях і перевіряйте веб-адресу перед входом у систему.
Не змінюйте пароль за звичкою
Надійний пароль, який використовується лише один раз, не потрібно регулярно змінювати лише через фіксовану дату в календарі. Часті вимушені зміни часто призводять до легко передбачуваних варіантів, таких як число з доданим до нього великим числом.
Натомість негайно змініть пароль, якщо:
- ви підозрюєте несанкціонований доступ,
- пароль випадково став відомий стороннім особам,
- пристрій, який ви використовували, загубився або може бути скомпрометований,
- менеджер паролів або браузер повідомляє про відомий витік даних,
- ви використовували той самий пароль в іншому сервісі, що зазнав витоку,
- сайт suchen.expert у офіційній зоні облікового запису вимагає від вас змінити пароль з конкретних міркувань безпеки.
Після зміни пароля не використовуйте версію старого пароля з незначними змінами.
Надійно перевіряйте повідомлення про витоки даних
Сучасні браузери та менеджери паролів можуть повідомляти про те, що збережені дані доступу з’явилися у відомих витоках даних. Також надійні сервіси сповіщень можуть інформувати про відомі інциденти на основі адреси електронної пошти.
Ніколи не вводьте свій справжній пароль на сторонньому веб-сайті, який нібито перевіряє його безпеку або причетність до витоку даних. Перевірка надійності пароля поза офіційною формою введення може призвести до розкриття самого пароля. Якщо є сумніви, змініть його безпосередньо через suchen.expert і використовуйте повністю новий набір символів.
Додаткові поради наведено у статті Чому важливо перевіряти безпеку пароля?
Використовуйте додаткові функції захисту
Якщо в майбутньому suchen.expert запропонує багатофакторну автентифікацію або парольні ключі, ви зможете активувати їх як додатковий захист. Ця рекомендація не означає, що такі функції наразі доступні для кожного облікового запису.
Вже зараз використовуйте багатофакторну автентифікацію для відповідного облікового запису електронної пошти, вашого облікового запису Google та менеджера паролів, якщо відповідний постачальник послуг її підтримує. Парольні ключі можуть частково замінити паролі та ускладнити фішинг. Проте подбайте про захист пристрою та облікового запису, в яких зберігається парольний ключ.
Зберігайте коди відновлення в безпечному місці. Не надсилайте їх у повідомленнях і не зберігайте без захисту разом із паролем.
Ніколи не передавайте пароль, посилання та коди
Не повідомляйте свій пароль ані іншим користувачам, ані особам, які видають себе за співробітників служби підтримки. Службі підтримки не потрібен ваш пароль. Також не передавайте посилання на активацію чи скидання пароля, PIN-код, TAN-код або одноразові коди підтвердження.
Вводьте пароль лише на офіційному веб-сайті та у призначеній для цього формі входу або зміни даних. У разі сумнівів відкривайте сайт suchen.expert вручну в браузері, а не переходьте за несподіваним посиланням із повідомлення.
Ніколи не публікуйте паролі та дані для відновлення у своєму профілі, оголошенні чи на скріншоті.
Вхід через Google
Якщо ваш особистий обліковий запис зареєстровано та активовано через Google, ви, можливо, не використовуєте окремий пароль для suchen.expert. У цьому випадку захистіть відповідний обліковий запис Google унікальним паролем та додатковою автентифікацією.
Змінюйте пароль Google виключно через офіційні сторінки або офіційний додаток Google. suchen.expert не потребує ані вашого пароля Google, ані коду підтвердження Google.
Захист даних доступу до корпоративного облікового запису
У разі корпоративного облікового запису дані для входу можуть використовуватися лише особами, які мають відповідні повноваження. Не надсилайте загальний пароль відкрито всередині компанії та не передавайте його колишнім співробітникам або стороннім особам.
Якщо коло осіб, що мають доступ, змінюється, перевірте права доступу та змініть пароль, якщо особа, яка раніше мала доступ, більше не має права ним користуватися. Для цього використовуйте надійний пристрій і повідомте службу підтримки, якщо є підозра щодо зловживання.
У разі підозри на несанкціонований доступ
Дійте з надійного пристрою:
1. Спочатку захистіть пов’язаний обліковий запис електронної пошти або Google.
2. Змініть пароль до suchen.expert за допомогою офіційної функції.
3. Замініть пароль, який використовувався повторно, також у всіх інших відповідних сервісах.
4. Завершіть невідомі або більше не потрібні сесії, якщо така функція доступна.
5. Перевірте дані профілю, оголошення та повідомлення на наявність несанкціонованих змін.
6. Повідомте suchen.expert через контактну форму.
Якщо ви забули свій попередній пароль, скористайтеся інструкцією Як скинути пароль?
Повідомте службу підтримки тип облікового запису, зареєстровану адресу електронної пошти, приблизний час підозрілої активності та виявлені зміни. Не надсилайте пароль, повне посилання для відновлення доступу та коди безпеки. Додаткову інформацію щодо поводження з даними облікового запису та даними безпеки можна знайти в Політиці конфіденційності.
