Ось речення, яке має змусити будь-кого зупинитися: якщо ви забудете мастер-пароль IntelliWallet, ніхто — ні ми, ні хто-небудь інший — не зможе повернути його для вас. Жодного листа «забули пароль», жодного звернення в підтримку, яке це виправить. Це не обмеження, за яке ми вибачаємось — це те, що означає справжнє шифрування. Ваш мастер-пароль — єдиний ключ, і він працює лише тоді, коли ви справді можете його пригадати.

Тож поговорімо про те, як обрати такий, що буде водночас надійним і таким, який ви пам’ятатимете й через півроку.

Чому «Tr0ub4dor&3» — не відповідь

Більшість порад щодо надійних паролів розраховані на світ, де ви запам’ятовуєте один пароль для одного сайту. Мастер-пароль — інше: він має бути достатньо надійним, щоб захистити все, і достатньо простим, щоб набрати з пам’яті — можливо, одним великим пальцем, напівсонним, без жодної підказки поруч.

Випадкові рядки із замінених символів (P@ssw0rd!23) здаються надійними, але напрочуд слабкі проти сучасних інструментів злому, а гірше для нашої мети — їх справді важко пригадати в стресовій ситуації, як-от у момент налаштування нового телефону.

Використовуйте кодову фразу замість цього

Підхід, який дослідники безпеки насправді рекомендують, — це кодова фраза: кілька непов’язаних слів, з’єднаних разом. Щось на кшталт:

гавань-планета-диван-42

Це виглядає менш «надійно», ніж набір символів, але насправді все навпаки. Довжина перемагає складність — фраза з чотирьох-п’яти слів має більше можливих комбінацій, ніж коротший рядок зі змішаних символів, і водночас людському мозку значно легше її утримати.

Кілька порад щодо вибору слів:

  • Використовуйте слова, що не пов’язані між собою. «Синє-небо-хмара-дощ» — це історія, шлях якої мозок може вгадати сам. У «гавань-планета-диван» немає внутрішньої логіки, яку можна скоротити.
  • Додайте цифру-другу, але не перемудруйте з місцем. Розміщення її у якомусь дивному місці не додає суттєвої безпеки — просто припишіть справжню цифру до одного зі слів, як «42» вище. Якщо написати число словом («сорок два»), для програми зі зламу це просто ще одне словникове слово — тож використовуйте самі цифри.
  • Зробіть фразу особисто пам’ятною, а не особисто вгадуваною. Приватна фраза, побудована на внутрішньому жарті чи дивному сні, працює добре. А ім’я вашого улюбленця і рік народження — ні: це зазвичай перше, що спробує зловмисник (або цікавий родич).
  • Промовте її вголос раз чи два під час налаштування. Набір фрази з одночасним промовлянням допомагає закріпити її в м’язовій пам’яті — так само, як ви пам’ятаєте власний номер телефону, «не думаючи» про нього.

Вбудований генератор паролів IntelliWallet може навіть створити для вас пам’ятний пароль у такому стилі — набір справжніх слів із цифрами всередині — якщо ви не хочете вигадувати власний з нуля.

Де насправді його зберігати

Надійний мастер-пароль допомагає лише тоді, коли ви його не загубите. Запишіть його один раз на справжньому папірці — не в нотатці на телефоні й не у файлі з назвою passwords.txt — і зберігайте цей папірець у справжньому сейфі, якщо він у вас є, або в іншому надійному фізичному місці, доступ до якого маєте лише ви (або людина, якій ви повністю довіряєте). Уся робота менеджера паролів полягає в тому, щоб вам довелося по-справжньому добре захистити лише один секрет. Приділіть цьому одному секрету увагу, якої він заслуговує, а решту довірте IntelliWallet.