У каждого второго сервиса сегодня отдельный пароль, приложения требуют двухфакторную защиту, а почта и облако связаны почти со всей цифровой жизнью. Запомнить всё самостоятельно уже невозможно, поэтому многие переходят на менеджеры паролей или аппаратные ключи.
Но у такого подхода тоже есть вопросы. Не становится ли менеджер паролей одной большой точкой отказа? Что делать, если потерял телефон? Где хранить резервные коды? И нужен ли обычному пользователю отдельный аппаратный ключ?
Хочется обсудить не идеальную схему из учебника, а то, что реально работает в повседневной жизни.
Расскажите:
- пользуетесь ли менеджером паролей;
- включена ли двухфакторная аутентификация;
- храните ли резервные коды отдельно;
- используете ли ключи FIDO/WebAuthn;
- что делаете при потере устройства.
Многофакторная аутентификация добавляет дополнительный уровень защиты, а CISA отдельно рекомендует устойчивые к фишингу методы вроде FIDO/WebAuthn.