Неповторяющийся пароль
Десять минут один раз. Девять из них лёгкие, а одну как раз и пропускают.
Неповторяемость, а не сложность
Сложность защищает от угадывания, а угадывания здесь нет. Пара из чужой утечки перебирается везде автоматически. Длинный сложный пароль, повторённый там, где его утекло, бесполезен ровно как короткий, и уверенности с ним больше.
Что использовать
| Вариант | Оценка |
|---|---|
| Строка, сгенерированная менеджером паролей | Лучший. Неповторяемость получается сама, запоминать нечего. |
| Несколько несвязанных слов, записанных на бумаге | Нормально, если слова выбраны случайно, а не вами. |
| Фраза с заменой букв на цифры | Слабо, и замены добавляют меньше всего. |
| Что-то, что уже где-то стоит | Не работает, какой бы сложности ни было. |
От чего спасает второй фактор
| Атака | Останавливает? |
|---|---|
| Утёкший пароль, который пробуют позже | Да, полностью |
| Живая копия страницы входа | Нет. Пароль и код собирают вместе и подставляют, пока код действует. |
| Что-то на вашей машине | Нет. Со стороны аккаунта не помогает ничего. |
Минута, о которой жалеют
- Сохраните коды восстановления при настройке, до того как закроете страницу.
- Держите их отдельно от пароля. Вместе это один секрет, а не два.
- Не единственный экземпляр на одном устройстве.
- Не скриншотом. Галереи синхронизируются, попадают в резервные копии и распознаются программами, которые читают текст с картинок.
- Проверьте один раз, что можете достать их со второго места.
Имя, которое выбирается тогда же
Не то, что где-то уже стоит, и не вариация вашего обычного, потому что вариации сопоставляются мгновенно. В отличие от пароля его нельзя поменять потом, не бросив всё, что к нему привязано.
Если пароль уже везде одинаковый
- Начните с этого аккаунта, потому что здесь лежат деньги.
- Потом почта, если она к нему привязана, потому что доступ к почте сбрасывает всё остальное.
- Потом везде, где стояла та же пара, а таких мест обычно больше, чем помнится.
- Не меняйте на вариацию старого. Если пара уже в обороте, вариации выводятся дёшево.
Сделать это как следует — один вечер, и повторять не придётся. По отдаче на потраченное время это один из лучших пунктов на сайте.
Чего это не закрывает
Копия страницы входа заберёт неповторяющийся пароль ровно так же охотно, как повторный, потому что вы его отдали, а не его угадали. Неповторяемость закрывает пятую позицию и ничего не делает со второй. Разные сбои, похожие внешне, разные ответы.