Некоторые основные меры безопасности при смене пароля на портале:
- Использование уникального пароля. 2 Для каждого аккаунта рекомендуется придумывать сложный пароль, который трудно подобрать. 2 Можно использовать генератор паролей или генератор парольных фраз. 4
- Включение оповещений о входе в аккаунт. 2 После каждого успешного входа на электронную почту придёт письмо. 2 Так можно узнать, если кто-либо, кроме пользователя, получит доступ к аккаунту, и своевременно поменять пароль. 2
- Задание контрольного вопроса. 2 Это дополнительная мера защиты от попыток посторонних сменить пароль от аккаунта. 2 Важно, чтобы ответ на контрольный вопрос знал только пользователь и мог в любой момент его вспомнить. 2
- Включение двухэтапной проверки входа. 2 Чтобы залогиниться в учётную запись, злоумышленнику потребуется ввести не только пароль, но и одноразовый SMS-код, который придёт на телефон пользователя. 2
- Использование входа с помощью электронной подписи. 2 Этот метод надёжнее SMS-кодов: перехватить сообщение с одноразовым кодом проще, чем подделать подпись. 2
Также рекомендуется не хранить пароль в открытом виде и не сообщать свои данные никому. 5