В. Проверю, существует ли Костя на самом деле — или создатели украли чужие фото и предлагают для перевода собственные реквизиты.
Ответы
1. Верно — Е.
Признаки ненадёжного пароля:
— Банальность и очевидность (qwerty, 123456); пользователи чаще всего выбирают, а злоумышленники взламывают именно такие пароли.
— Только цифры, их количество неважно (1769352078).
— Реальное слово (password), даже длинное и редкое (parallelepiped), или комбинация слов, их количество неважно (mybestpasswordmybestpasswordmybestpassword)
— Русские слова, набранные в английской раскладке (gfhjkm — «пароль»).
— Сочетание цифр и букв, из которого получается слово (kor0bo4ka).
— Пароль содержит твои имя и фамилию и/или дату рождения (LenaIvanova12052004).
Признаки надёжного пароля:
— Длинный, не короче 15 символов.
— В нём есть цифры, ПРОПИСНЫЕ и строчные буквы, специальные символы.
— В нём нет реальных слов, отчего выглядит бессмысленным набором букв, цифр и символов.
Как видишь, из всех вариантов нам подходит только пароль 19NdK28gjUgf69Jdj6z!
Я поделюсь способом, которым пользуюсь сама. Тебе понадобится стихотворение. Не выбирай банальное. Возьми редкое стихотворение, которое мало кто знает, ещё лучше — придумай собственное. Я покажу, как действовать, на примере всем известных строк:
В траве сидел кузнечик,
В траве сидел кузнечик,
Совсем как огуречик,
Зелёненький он был.
Переключим раскладку клавиатуры на латиницу и снова запишем эти четыре строки (без знаков препинания), сохраняя прописные и строчные буквы. Теперь возьмём у каждого слова только первый символ: у нас получится DncrDncrCrjPj,
Осталось добавить цифры. Откуда их взять? Из того же стихотворения. Запишем количество букв в каждом слове первой строки:
В (1) траве (5) сидел (5) кузнечик (8) — 1558.
Добавим цифры в любое место пароля. Например, так:
15DncrD58ncrCrjPj,
А теперь проверим пароль на признаки надёжности.
1. Длинный, не короче 15 символов? Да.
2. В нём есть цифры, ПРОПИСНЫЕ и строчные буквы, специальные символы? Да.
3. В нём нет реальных слов, отчего пароль выглядит бессмысленным? Да.
Подытожим: мы создали надёжный пароль. Ты без труда восстановишь его по стихотворению, которое помнишь наизусть. Можно использовать слово «кузнечик» в качестве подсказки или контрольного вопроса. Посторонний человек не догадается, что делать.
Можно составить пароль иначе, взять другие буквы и цифры. Если хочешь, придумай свой способ. Отпусти на волю фантазию. Даже если ты не очень любишь математику — это довольно увлекательно.
Вот несколько вариантов, что можно сделать с твоей взломанной почтой:
А. Притвориться тобой и вымогать деньги у твоих близких.
Б. Изменить твои пароли на всех ресурсах, где ты зарегистрирована.
В. Рассылать спам от твоего имени и тем самым портить твою репутацию.
Г. Получить доступ к твоим аккаунтам в соцсетях, а потом:
— сохранить твою личную переписку, фотографии, сканы документов, шантажировать тебя раскрытием личных данных и вымогать у тебя деньги;
— если ты администрируешь группы в соцсетях — испортить их, удалить всё содержимое и загрузить туда от твоего имени порнографические ролики;
— залить на твою личную страницу контент, который нарушает закон (например, объявления о продаже наркотиков), а отвечать придётся тебе, владелице аккаунта. И доказать, что ты ни при чём, будет очень трудно.
Надеюсь, теперь ты понимаешь, насколько это серьёзно.
И напоследок — помни: лучший на свете пароль не защитит тебя, если ты беспечна. Причина большинства так называемых взломов — человеческий фактор. Не угадывание простого пароля 123456, а «я забыла разлогиниться и дала смартфон знакомому, а он прочитал всю мою переписку, перекинул себе мои личные фотографии и выложил их в интернет».
2. Верно — В. Один аккаунт — один пароль.
Как запомнить десятки паролей вроде [97DiGyBpRvv824? Тебе поможет менеджер паролей — программа, которая будет хранить все твои пароли. Для доступа к ним надо помнить один-единственный пароль — мастер-пароль.
3. Верно — А, Г.
Человек, который узнал твой пароль, не получит доступа к твоему аккаунту, если ты подключила двухфакторную аутентификацию. Кстати, СМС с кодом — это хорошо, но USB-токен и приложение-аутентификатор — надёжнее. Техническая возможность перехватить чужую СМС есть.
4. Верно — Б. Если перед адресом сайта ты видишь http:// — на таком сайте можно находиться, но нельзя вводить логины и пароли. Если ты видишь https:// — всё куда лучше: https с большей вероятностью защитит твои личные данные от перехвата.
5. Верно — Б, Г.
Б. Расширение docx принадлежит файлу, который открывается в текстовом редакторе. Расширение exe означает, что это исполняемый файл. Когда ты его откроешь, запустится программа. Какая? Вряд ли полезная.