/bˈɒləks/ - Кібербезпека

Двофакторна автентифікація

2026-10-31T00:00:00+00:00

Двофакторна автентифікація (2FA) додає до пароля ще одну перевірку, наприклад код із телефона. Якщо хтось дізнався пароль, йому все ще потрібен цей код. Але разом із другим фактором з’являється й новий ризик — втратити доступ самому, тому тут ідеться і про відновлення.

Якщо у вас ще немає менеджера паролів, почніть із посібника про паролі.

Способи 2FA

SMS

Це краще, ніж лише пароль, але номер можуть перехопити, переконавши оператора перевипустити SIM-картку. Якщо є вибір, беріть застосунок-автентифікатор; якщо сервіс підтримує лише SMS — увімкніть хоча б їх.

Застосунок-автентифікатор

Такий застосунок генерує коди, які змінюються зазвичай кожні 30 секунд, без інтернету й мобільного зв’язку. Цей спосіб часто називають TOTP.

Деякі менеджери паролів теж уміють генерувати ці коди. Це зручно, але якщо нападник відкриє сховище, то отримає і паролі, і коди. Для основної пошти та інших важливих акаунтів краще тримати коди в окремому застосунку.

Одноразовий код теж можна виманити на підробленому сайті. Не повідомляйте його людям, які представляються підтримкою.

Ключі доступу (passkeys)

Деякі сервіси дозволяють замість пароля створити ключ доступу. Під час входу ви підтверджуєте дію відбитком пальця, обличчям або PIN-кодом; біометрія при цьому не залишає пристрою. Ключ прив’язаний до конкретного сайту, тож підроблена сторінка не може його отримати.

Ключі можуть синхронізуватися через менеджер або акаунт Apple, Google чи Microsoft, а можуть жити лише на одному пристрої. Перевірте, який варіант у вас і як увійти, якщо пристрою більше немає. Акаунт, через який синхронізуються ключі, теж потребує надійного захисту.

Апаратні ключі

Апаратний ключ (наприклад, YubiKey) — це окремий пристрій у USB-порті або з NFC, який працює так само, як ключ доступу, і теж не віддає себе підробленому сайту. Це найнадійніший варіант для пошти та менеджера паролів. Зареєструйте щонайменше два ключі й тримайте запасний окремо: загублений ключ не відновити.

Як не втратити доступ

Коди відновлення

Після налаштування 2FA сервіс часто пропонує зберегти резервні коди. Не пропускайте цей крок: код дозволить увійти, якщо телефон загубиться. Зазвичай кожен код можна використати лише один раз.

Коди можна роздрукувати й покласти в захищене місце або зберегти в окремому зашифрованому сховищі, до якого ви дістанетеся без основного телефона.

Єдина копія кодів відновлення менеджера не має лежати всередині цього ж менеджера. Коли сховище заблоковане, вона вам не допоможе.

Якщо телефон загубився

Уявіть, що телефона більше немає. Чи можете ви відкрити менеджер на комп’ютері? Чим підтвердите вхід у пошту? Де лежать резервні коди?

Перевірте це заздалегідь. Відновлення не повинно замикатися в коло: для входу в менеджер потрібна пошта, а пароль від пошти й другий фактор доступні лише в заблокованому менеджері.

Підтримка не завжди може повернути доступ до зашифрованого сховища, якщо ви забули майстер-пароль. Прочитайте правила відновлення свого менеджера, перш ніж на них покладатися.

Резервні копії

Якщо користуєтесь локальним сховищем, регулярно копіюйте зашифровану базу на інший носій, а разом з нею й файл-ключ, якщо він є. Перевірте, що базу справді можна відкрити з копії. Синхронізація не замінює резервну копію: випадкове видалення може поширитися на всі пристрої.

Будьте обережні з експортом: CSV та деякі інші формати містять паролі у відкритому вигляді. Для резервних копій обирайте зашифрований формат.

Зробіть сьогодні

Увімкніть 2FA або ключ доступу для основної пошти.
Увімкніть 2FA для менеджера паролів, якщо вона доступна.
Збережіть коди відновлення так, щоб дістатися до них без телефона та заблокованого менеджера.
Перевірте, чи можете ввійти з іншого пристрою.

Паролі

2026-10-31T00:00:00+00:00

Паролі — як ключі до цифрових домівок. Якщо всі двері відчиняються одним-єдиним ключем, який легко підібрати — ви в небезпеці.

Найчастіші помилки:

один пароль для кількох сервісів;
прості паролі, які «легко запам’ятати»^[1], або паролі з ПІБ, датою народження чи нікнеймом;
паролі в незашифрованому файлі.

Як крадуть паролі

Витоки даних

Сервіси зламують, а викрадені паролі разом з адресами пошти перевіряють на інших сайтах. Так пароль від давно забутого форуму може відкрити вашу пошту, а через неї — й інші акаунти. Тому кожному сервісу потрібен окремий пароль, а не один і той самий з дописаною назвою сайту.

Фішинг

Лист про «блокування акаунта» може вести на підроблену сторінку входу, і від цього не захистить навіть найдовший пароль. Менеджер паролів допомагає помітити підміну: він не пропонує пароль на чужому домені. Якщо автозаповнення раптом не спрацювало, перевірте адресу. На важливі сервіси заходьте з закладок, а не за посиланнями з повідомлень.

Підбір

Нападники перебирають не всі комбінації символів, а поширені паролі, словники й відомі витоки, враховуючи заміни на кшталт a на @ та рік народження наприкінці. Викравши хеші паролів, вони перевіряють здогадки на власному обладнанні без обмежень на кількість спроб. Тут допомагають лише довжина та випадковість пароля.

Шкідливі програми

Шкідлива програма може записувати натискання клавіш, красти дані браузера або вже відкриту сесію. Від цього менеджер паролів не захистить: потрібні оновлення системи та обережність із програмами й розширеннями.

Сильні паролі

Символьні паролі

Для кожного сервісу генеруйте окремий випадковий пароль довжиною від 15 символів, а якщо сервіс дозволяє, — довший. Наприклад: Vq9!sL7@pT2#xN8zR4$k. Сама наявність великих літер, цифр і спецсимволів ще не робить пароль сильним: Password123! залишається поганим.

Якщо сервіс суворо обмежує довжину пароля (як-от деякі банківські застосунки), беріть символьний пароль максимальної дозволеної довжини: на кожен символ він дає більше стійкості, ніж парольна фраза.

Парольні фрази

Парольні фрази простіше запам’ятовувати та вводити вручну, але вони потребують більше символів, ніж символьний пароль порівняної стійкості.

Надійний спосіб — згенерувати шість або більше випадкових слів у менеджері паролів, наприклад: turmeric-kindling-polyester-taps-parasitic-orbit. Щоб запам’ятати слова, пов’яжіть їх з асоціаціями, не змінюючи саму фразу.

Випадкова цифра чи символ у випадковому місці фрази сильно підвищать її стійкість до підбору.

Якщо придумуєте фразу самостійно, уникайте цитат, рядків із пісень, поширених висловів та відомостей про себе: їх легко включити до словника для підбору. Довжина сама по собі ще не гарантує надійності.

xkcd 936: Password Strength, Рендел Манро, CC BY-NC 2.5. Чотири слова з комікса — це мінімум; сьогодні беріть шість.

Менеджери паролів

Менеджер паролів зберігає записи для входу в сервіси та генерує сильні паролі. З ним не потрібно пам’ятати десятки паролів — лише один майстер-пароль.

Майстер-пароль

Майстер-пароль потрібно запам’ятати та не використовувати більше ніде. Для цього підійде довга парольна фраза^[2].

Поки запам’ятовуєте, можна записати його на папері й покласти в захищене місце. Не фотографуйте цей запис і не тримайте пароль у нотатках на телефоні.

Який менеджер обрати

Перевірте, чи менеджер працює на ваших пристроях, як переносити дані та як відновити доступ.

Хмарні менеджери синхронізуються між пристроями:

1Password — найкращий комерційний варіант;
Proton Pass — добрий варіант, якщо ви вже користуєтесь іншими сервісами Proton;
Bitwarden — гарний безкоштовний варіант для особистого використання.

Менеджери з локальним сховищем, файл якого можна синхронізувати самостійно, — це програми формату KeePass:

KeePassXC — Windows, macOS, Linux;
KeePassDX — Android;
KeePassium — iOS, macOS.

Зробіть сьогодні

Не обов’язково міняти всі паролі за один вечір:

Встановіть менеджер, створіть майстер-пароль і перевірте, що сховище відкривається на потрібних пристроях.
Замініть пароль основної пошти на згенерований: через неї можна скинути паролі інших акаунтів.
Далі — фінансові сервіси, акаунти Apple, Google або Microsoft та робочі акаунти.
Решту оновлюйте поступово, коли заходите в черговий сервіс.

Імпортовані старі паролі не стають безпечнішими: повторні та слабкі все одно треба замінити. А от сильний унікальний пароль не потрібно змінювати за розкладом, якщо немає ознак його викрадення.

Наступний крок — двофакторна автентифікація та план відновлення доступу.

Посилання

How to Choose a Password, Computerphile
Password Cracking, Computerphile
The Best Password Managers to Protect Your Privacy, Privacy Guides

І так само легко забути. ↩
Не використовуйте паролі з цього посібника: це лише приклади! ↩