sergey081965 сказал(а):
Если знаешь надежный способ хранения паролей - поделись, подскажи Админу и заодно нам, сирым.
1. Использовать переписку на всяких бесплатных почтовых сайтах не стОит. Если есть свой домен, то никаких трудностей сделать и свою почту, а не хранить важную переписку на таких общедоступных ресурсах. Даже если нет своего домена, то просто использовать общественный почтовый сервер как посредник в доставке почты, а далее п.2.
2. При использовании своего почтового домена применять локальные почтовые программы. Рекомендую TheBat!, а вернее даже ее защищенный вариант Pro. В этом случае даже та переписка, что находится на жестком диске вашего компьютера, хранится в защищенном варианте. И обязательно удалять переписку с сервера при заборе ее почтовой программой.
3. НЕ использовать простые пароли.
4. Применять антивирусные программы купленные, а не ворованные с внедренным вредоносным кодом, периодически обновлять базы сигнатур. Для работы в интернет соответственно покупать такие продукты, которые для работы в сети, например Kaspersky Innernet Security.
5. Если почтовый сайт позволяет, то вообще можно отказаться от использования паролей, а применять либо электронные идентификаторы для генерации одноразовых паролей (некий такой вариант мы все используем при работе с онлайн-банками, когда приходит смс с одноразовым паролем), либо USB-ключи/смарт-карты для обеспечения входа по электронным сертификатам, либо в более простом случае - про профилям пользователя (в этом варианте можно сгенерировать безумный пароль, а вам все равно достаточно знать только пин-код + от клавиатурного перехватчика, если подцепили, такой вариант убережет).
6. НЕ клеить стикеры с паролями на видном месте
До сих пор нормальное явление увидеть такое
7. НЕ лениться менять пароли, особенно если задними волосами почуствовали что то не то.
8. НЕ тыкать в почтовых письмах в разные ссылки. Очень часто приходят левые письма от якобы налоговой, банка и т.п., где вам необходимо перейти по ссылке. Это все подстава!!! Посмотрите исходник письма и увидите реально что стоит под адресатом и ссылками на которые просят перейти.
9. Прежде чем открыть картинку, документ и т.п., прицепленный к письму, обнюхайте его со всех сторон. Очень часто цепляют так вирусы. Примитивно было когда якобы картинка имеет расширение Голая_баба.jpg .... а далее через кучу пробелов еще .exe например, которые в окошке прищепки Вы не видите и запускаете исполняемый код, а не картинку на просмотр. Короче дешевле удалять сразу левые письма, любопытство дорогое удовольствие.
10. Актуально для сайтов - НЕ верить письмам, пришедшим от неких регистраторов, например, RU-CENTER в которых требуют очень срочно выложить на сайт какой нибудь файлик с неприметной строкой - для подтверждения якобы вашей причастности к администрированию сайта. БРЕД! Не верьте, НЕ выкладывайте! Свяжитесь в крайнем случае с ними по телефону, либо с вашим провайдером, если он у вас занимается вопросами регистрации, пролонгации домена.
11. Регистрировать сайты в подконтрольной географической зоне - в этом уже убедились.
Примерно что первое пришло в голову ...