Вот фраза, которая должна заставить любого задуматься: если вы забудете мастер-пароль от IntelliWallet, никто — ни мы, ни кто-либо ещё — не сможет вернуть его вам. Никакого письма «забыли пароль», никакого обращения в поддержку, которое всё исправит. Мы не извиняемся за это ограничение — это то, что на самом деле означает настоящее шифрование. Ваш мастер-пароль — единственный ключ, и он работает, только если вы действительно можете его вспомнить.

Так что давайте поговорим о том, как выбрать пароль, который будет одновременно надёжным и таким, который вы всё ещё будете помнить через полгода.

Почему «Tr0ub4dor&3» — не ответ

Большинство советов о надёжных паролях рассчитаны на мир, где вы запоминаете один пароль для одного сайта. Мастер-пароль — другое дело: он должен быть достаточно надёжным, чтобы защищать всё, и достаточно простым, чтобы напечатать его по памяти — возможно, одним пальцем, в полусне, без единой подсказки рядом.

Случайные строки с заменёнными символами (P@ssw0rd!23) кажутся надёжными, но на удивление слабы против современных инструментов взлома, а хуже всего для наших целей — их по-настоящему трудно вспомнить в стрессовой ситуации, например в момент настройки нового телефона.

Используйте кодовую фразу вместо этого

Подход, который исследователи безопасности действительно рекомендуют, — это кодовая фраза: несколько не связанных между собой слов, соединённых вместе. Что-то вроде:

гавань-планета-диван-42

Это выглядит менее «надёжно», чем набор символов, но всё как раз наоборот. Длина побеждает сложность — фраза из четырёх-пяти слов имеет больше возможных комбинаций, чем более короткая строка из смешанных символов, при этом человеческому мозгу её удержать в разы легче.

Несколько советов по выбору слов:

  • Используйте слова, не связанные друг с другом по смыслу. «Голубое-небо-облако-дождь» — это история, которую ваш мозг может сам себе подсказать. У «гавань-планета-диван» нет внутренней логики, которую можно было бы срезать по короткому пути.
  • Добавьте цифру-другую, но не перемудрите с местом. Помещать её в странное место не даёт значимого прироста безопасности — просто припишите настоящую цифру к одному из слов, как «42» выше. Если написать число словом («сорок два»), для программы для взлома это всего лишь ещё одно словарное слово — используйте именно цифры.
  • Сделайте фразу личной и запоминающейся, но не легко угадываемой. Личная фраза, построенная на внутренней шутке или странном сне, работает хорошо. Имя вашего питомца и год его рождения — нет: обычно это первое, что попробует злоумышленник (или любопытный родственник).
  • Произнесите её вслух раз-два во время настройки. Печатание фразы с проговариванием про себя помогает закрепить её в мышечной памяти — так же, как вы помните собственный номер телефона, «не думая» о нём.

Встроенный генератор паролей IntelliWallet может даже создать для вас запоминающийся пароль в этом стиле — набор настоящих слов вперемешку с цифрами — если вы не хотите придумывать его с нуля сами.

Где на самом деле его хранить

Надёжный мастер-пароль поможет только в том случае, если вы его не потеряете. Запишите его один раз на настоящем листе бумаги — не в заметке на телефоне и не в файле под названием passwords.txt — и храните этот листок в настоящем сейфе, если он у вас есть, или в другом надёжном физическом месте, доступ к которому есть только у вас (или у того, кому вы доверяете). Вся работа менеджера паролей заключается в том, чтобы вам приходилось по-настоящему хорошо защищать только один секрет. Уделите этому единственному секрету то внимание, которого он заслуживает, и предоставьте IntelliWallet позаботиться обо всём остальном.