паніка з паролями

відкриваємо ось цей сайт, вказуємо свою адресу електронної пошти, отримуємо перелік витоків персональних даних, де ця адреса засвітилася, панікуємо…

haveibeenpwned.com

поступово опановуємо себе. відкриваємо кожен з цих сайтів та…
  • якщо ще користуємося ним — міняємо пароль і перевіряємо налаштування безпеки (багатофакторна автентифікація, надійна адреса електронки для відновлення контролю тощо, залежно від сайту);
  • якщо не користуємося — міняємо пароль (про всяк випадок) і видаляємо профіль.
…і пам'ятаємо, що той самий пароль на кількох сайтах — це потенційна «діра» в безпеці й запрошення вас тра… перепрошую, хакнути.

ризикну дати кілька підказок
  1. вигадайте спосіб запам'ятовувати свої паролі й ніколи, ніколи не записуйте їх відкритим текстом (наприклад: пригадайте якусь дитячу пісеньку, в котрій ви робили помилку і співали не так, як інші).
  2. пароль до кожного сайту/сервісу має бути унікальним — це не так складно зробити, як здається (можна щось додавати до типового пароля).
  3. якщо ваші паролі за вас пам'ятає firefox чи chrome — ви їх забудете, гарантовано.
  4. для зберігання паролів linux має чудовий мінімалістичний інструмент: pass; звісно, пароль до самого pass (чи, точніше, до в'язки ключів gpg) має бути надійним.