Чому небезпечно використовувати однакові паролі для різних сайтів

Витік паролю до одного сайту може призвести до зламів багатьох інших. 

Коротка відповідь така: 

Якщо твій пароль потрапив у витоки даних, тобто став відомим, то зловмисник, який отримає цей пароль, зможе зайти на всі сайти, на яких ти його використовував. 

Пояснимо докладніше: 

Паролі часто потрапляють у витоки даних. Це відбувається в результаті зламу сайтів та публікації даних, до яких зловмисники могли отримати доступ. 

Тому якщо твій пароль, який потрапив у витік, використовується не на одному сайтові-жертві витоку, а на декількох інших, то загроза зламу акаунту стосуватиметься не лише того сайту, який зламали, але й всіх інших, що мають такий самий пароль. 

Уяви таку ситуацію: 

Припустимо, ти використовуєш електронну адресу username@gmail.com та пароль UserName12345!@#$% для сайту Dropbox, Spotify, booking та для сайту свого провайдера. 

Уяви, що сталося так, що Dropbox зламали (до речі, це дійсно було у 2012 році і тоді Dropbox повідомляв користувачів  про це й рекомендував змінити пароль). І зловмисникам стала відома твоя комбінація «логін-пароль»: «username@gmail.com – UserName12345!@#$%». 

Вони можуть спробувати пошукати інші акаунти, що використовують таку саму електронну адресу й спробувати зайти у твої акаунти з цим же паролем. Так як у тебе повторюються паролі, то злочинці зможуть потрапити на інші сайти. Наприклад, на сайті booking вони зможуть замовити й оплатити для себе дорогий готель – особливо, якщо у тебе до сайту прив’язана банківська картка, а на сайті провайдера змінити пароль доступу в інтернет чи тарифний план. 

Таким чином, маючи комбінацію «логін-пароль», хакери зможуть зламати всі інші акаунти, які використовують цей набір даних. 

Саме по цій причині використовувати один й той самий пароль для різних інтернет-ресурсів категорично заборонено. Твої паролі повинні відрізнятися хоча б декількома символами. Щоб їх запам’ятати, користуйся менеджерами паролів. На нашій платформі ти знайдеш статтю про те, як краще зберігати паролі. 

Щоб перевірити, чи потрапив твій пароль у витік даних, скористайся сервісом https://haveibeenpwned.com/. 

Зверни увагу на матеріал про те, що краще використовувати екранний пароль чи біометрію для захисту свого гаджета. Корисним буде матеріал про те, як встановити пароль на папку на комп’ютері чи смартфоні.