Що краще захищає ваші дані: пароль чи PIN-код
Кілька цифр PIN-коду захищають ваші акаунти краще, ніж довгий пароль. Довгий час здавалося, що чим складніший і довший пароль, тим краще. Виявилося, що не завжди. Як пише BGR, PIN-код тепер надійніший тому, що ніколи не залишає ваш пристрій.
Чому PIN-код надійніший за пароль
- Різниця проста. Пароль потрібен, щоб зайти в акаунт онлайн: у соцмережі, банк, пошту чи хмарне сховище. Його копія завжди зберігається у базі сервісу.
- PIN-код працює інакше: він живе тільки на вашому телефоні чи ноутбуці. Якщо хтось дізнався ваш пароль після витоку бази, він зайде у ваш акаунт з будь-якої точки світу.
- З PIN-кодом такого не буде, бо без вашого пристрою в руках зловмисник нічого не зробить.
- Другий момент — ключі доступу (passkeys). Сам PIN-код не заходить на сайти. Він розблоковує ключ доступу на вашому пристрої: Windows Hello на ПК, екран на iPhone і Android.
- А вже цей ключ підтверджує, що це ви. Оскільки PIN-код не летить через інтернет, його неможливо перехопити по дорозі.
- Ще одна причина — апаратний захист. У Windows PIN-код шифрує окремий чип TPM, в Apple це Secure Enclave, в Android — TEE. Це маленькі захищені шматочки заліза всередині пристрою, до яких навіть операційна система не має прямого доступу.
- У пароля такого немає, тому фахівці й радять не зберігати його у файлі на робочому столі чи в замітках.
Підписуйтеся на наші соцмережі
Раніше ми писали про те, як дослідники Unit 42 знайшли три діри в Google Password Manager, і навіть там висновок був той самий: ключі доступу все одно кращі за паролі.
Як зробити PIN-код справді надійним
Не беріть 123456, цифри з середньої колонки клавіатури (2580), повторення на кшталт 0000 чи 1111. Дату народження, останні цифри телефону чи адресу теж не варто ставити, бо їх легко можуть вгадати хакери.
Мінімальна довжина має бути шість цифр. У людних місцях краще розблоковувати телефон обличчям або відбитком пальця, щоб ніхто не підгледів код через плече.
Більше порад про захист облікових даних ми зібрали в гайді з кібергігієни для паролів, а сервіси для їхнього зберігання порівняли в огляді менеджерів паролів.