Использование мессенджеров и обычных заметок для хранения учетных данных создает серьезные риски для пользователей. В беседе с «Газетой.Ru» IT-специалист Бедеров пояснил, что при компрометации данных на одном веб-ресурсе хакеры получают возможность подбирать те же связки логина и пароля к другим сервисам. В качестве альтернативы эксперт советует внедрить менеджеры паролей, способные генерировать труднодоступные комбинации и обеспечивать их безопасное хранение в зашифрованном состоянии.
Для усиления защиты аккаунтов Бедеров рекомендует активировать двухфакторную аутентификацию, при этом отмечая уязвимость подтверждения через СМС-сообщения перед лицом атак, связанных с подменой SIM-карт или перехватом трафика. Гораздо более устойчивым методом специалист считает использование специализированных приложений-аутентификаторов.
Перспективной технологией, постепенно заменяющей традиционные методы, эксперт назвал ключи доступа (Passkeys). Данный формат, опирающийся на пин-код или биометрические параметры устройства, демонстрирует высокую сопротивляемость фишингу, несмотря на существующие сложности с восстановлением доступа и совместимостью систем.
При работе с критически важными сервисами, такими как рабочая почта, государственные услуги или банковские приложения, Бедеров предложил применять комбинацию аппаратных ключей и резервных кодов. Ранее академик Международной академии связи, а также председатель правления Ассоциации руководителей служб информационной безопасности Виктор Минин подчеркивал важность обучения детей основам цифровой гигиены, проводя параллели с правилами безопасности в реальном мире.
