Пароли и ПИН-коды: как хранить и не потерять доступ
Содержание
Пароли и ПИН-коды — это ключи от ваших денег и документов. Только если обычный ключ можно повесить на связку, цифровые ключи крадут по телефону и по фотографии. Разбираемся, где им место, как не запутаться в десятке аккаунтов и что делать, если доступ всё-таки потерялся.
ПИН-код: три запрета
- Не храните ПИН вместе с картой. Записка в кошельке рядом с картой, ПИН, написанный на самой карте или на чехле телефона, — подарок вору: карта без ПИН почти бесполезна, а с ним — открытая дверь к деньгам.
- Не диктуйте ПИН никому. Настоящий банк никогда не спрашивает ПИН-код, код из СМС и пароль — ни по телефону, ни в письме. Любая такая просьба — мошенник; признаки разобраны в статье Как отличить телефонного мошенника: 5 признаков и 3 правила. ПИН нужен только вам и только на банкомате или терминале.
- Не вводите ПИН на сайтах. ПИН существует только для карт; на сайтах и в приложениях используют пароли и коды из СМС. «Введите ПИН для подтверждения» на сайте — обман.
Пароли: один аккаунт — один пароль
Один пароль «на всё» удобен, но опасен: если злоумышленник получит его от одного взломанного сервиса, он попробует его в почте, банке и Госуслугах. Правило простое: каждому важному аккаунту — свой пароль. Особо бережно отнеситесь к трём «мастер-ключам»: почта (через неё восстанавливают всё остальное), банковское приложение и Госуслуги.
Сделать пароль и крепким, и запоминающимся помогают связки из 3–4 не связанных между собой слов: например, название улицы детства, число и слово-якорь. Даты рождения и номера документов — плохая основа: их легко подобрать.
Менеджер паролей: что это и кому нужен
Менеджер паролей — приложение, которое хранит все пароли в зашифрованном виде: вы помните один главный пароль, остальное оно подставляет само. Плюсы: не нужно помнить десятки комбинаций, пароли легко делать длинными и разными. Минусы: главный пароль нельзя терять, телефон должен быть защищён кодом, а приложение — установлено из официального магазина, а не по ссылке из письма.
Если цифровые инструменты пока в тягость — не заставляйте себя: надёжная альтернатива описана ниже, и портал не считает её «отсталой».
Бумажка в сейфе — допустимо
Записанные на бумаге пароли — рабочий способ, если соблюдать три условия:
- дома, а не в сумочке и не в кармане куртки: унесли вместе с кошельком — выдали всё;
- в защищённом месте: закрытый ящик, сейф, шкатулка в укромном месте — но не под клавиатурой и не в визитнице с документами;
- без расшифровки для чужих: не подписывать «пароль от Сбера» и «карта №…» — используйте обозначения, понятные только вам.
Отдельный лист — на случай форс-мажора для родных: какие аккаунты существуют и к кому обращаться. Хранить его стоит там же, в закрытом месте.
Если доступ потерян: как восстановить
- Забыли пароль Госуслуг — восстановите онлайн по телефону или почте, либо через МФЦ с паспортом: подробная инструкция в статье Как зарегистрироваться на Госуслугах: 3 шага и способы подтверждения. Подтверждённая учётная запись — ваш «цифровой паспорт»: она упрощает вход во многие сервисы и восстановление остальных ключей.
- Забыли ПИН карты — не угадывайте: обратитесь в банк за перевыпуском. Деньги остаются на счёте, карта — лишь ключ.
- Потеряли телефон с банковским приложением — позвоните в банк по номеру с карты, заблокируйте приложение, а симку восстановите у оператора по паспорту.
- Думаете, что пароли уже утекли — смените пароль в почте и банке, включите вход по СМС-коду и проверьте историю входов в приложении банка. Как защитить сами деньги — в статье Как защитить счёт в банке: самозапрет кредитов и лимиты.
Больше инструкций без жаргона — в разделе «Цифра 55+», например Настройка смартфона для 55+: защита экрана кодом — первый пункт той памятки.
Чего делать нельзя
- Диктовать коды из СМС «сотруднику банка» — настоящему сотруднику они не нужны.
- Отправлять фотографии карт, паспортов и паролей в мессенджерах, даже родным: переписку читают не только адресаты.
- Вводить пароли на сайтах, открытых по ссылке из СМС или письма: адрес проверяют руками, а не по красивому дизайну.
- Хранить ПИН рядом с картой «на всякий случай» — этот случай и есть главная уязвимость.
Материал носит справочный характер. Если деньги всё-таки списали — немедленно звоните в банк по номеру на карте и пишите заявление в полицию.