Как придумать надежный пароль

Самые популярные пароли 2020

Пароль используется для защиты ваших устройств и личных данных в сети от несанкционированного доступа. Наша безопасность в интернете настолько важна, как и в реальном мире. Но некоторые люди, похоже, не понимают этого. Иначе почему на первом месте пароль 123456? Почти 17% пользователей защитили свой аккаунт этим паролем. А вот сам топ 25 самых популярных паролей:

Топ самых популярных паролей в оригинале:

Этот список включает в себя 25 паролей, которые составляют 50% от общего числа 10 миллионов паролей. Большинство из них очень предсказуемы, даже если они длинные. Но большинство паролей в списке состоят только из цифр и очень коротки. Более безопасными кажутся 1q2w3e4r и zxcvbnm, но как только вы попробуете набрать их на клавиатуре, вы поймете в чем тут дело.

Возникает вопрос, почему в списке самых распространенных паролей находятся 18atcskd2w и 3rjs1la7qe. Они достаточно сложны и просто так их не перебрать. Но есть одна теория, скорее всего, это пароли, которые используется многими ботами для рассылки, спама, он сгенерирован один раз и применяется везде.

Остальные меры безопасности

Помимо хорошего пароля необходимо использовать антивирус на компьютере. А также не рекомендуется ставить галочку напротив «Запомнить пароль», если игрок входит с ноутбука или ПК не из дома.

Важно знать, что обычно просто так не взламывают аккаунты. Это делают либо целенаправленно (если друг игрока знает логин или код, то он может попытаться взломать его), либо с помощью рассылки троянов

Последнее делается ради «Авось чего крупного поймаем».

От массовой рассылки может спасти антивирус с установленной и активной лицензией.

Если пользователь играет с незнакомыми командами, то для него лучшим вариантом будет скрыть свой логин в игре. Если же хакеры взломают сервис-центр Стим и украдут профили пользователей, то сами игроки ничего сделать не смогут. За безопасность игровой площадки отвечают ее разработчики.

Важно! Желательно не оставлять информацию, которую вводили с карточек для покупок. Так как при взломе игровой площадки деньги могут быть выведены со счетов игроков на карточках

Ради этого и взламывается Стим хакерами. А вернуть потом и доказать это будет очень сложно.

Как взламывают пароли

Для брутфорса существуют программы, в которые загружается список популярных слов и комбинаций (словарь). Такой список можно найти в открытом доступе. Программа подставляет комбинации по очереди, в автоматическом режиме, пока не найдет рабочую последовательность.

Сколько займет подборка комбинации

Подборка пароля из 4 символов не представляет никаких сложностей для злоумышленника. В 2012 году, на конференции по кибербезопасности в Норвегии, была продемонстрирована система, способная подбирать 348 миллиардов хэшей в секунду!

Хэшем называют преобразование информации с помощью определенного алгоритма, что позволяет кодировать, хранить, а затем восстанавливать эту информацию.

Если для хранения кодового слова используются более сложные алгоритмы хэширования, например, комбинации md5, то последовательность из 6 символов (буквы разного регистра + цифры) можно подобрать за 95 минут (скорость около 10 миллионов последовательностей в минуту). А вот для того, чтобы подобрать пароль из 10 символов, потребуется уже более двух с половиной тысяч лет.

Такие значения достигаются в идеальных условиях: без ограничения по количеству попыток, и с максимальной скоростью обмена данными. В реальной ситуации взлом займет гораздо больше времени

Как взламывают пароли

Какие пароли ненадежные

Код, состоящий из букв в одном регистре, взломать крайне легко. Особенно, если это повсеместно используемые слова, названия книг, имена героев или событий.

Усложнения таких комбинаций с помощью дополнительных слов так же будет недостаточно: «Этомойпароль» или «этомойкрутойпароль» будут подобраны за одинаковое время.

Как происходит утечка комбинаций в сеть

В первую очередь взламываются малопопулярные сайты, без серьезной защиты. Хакеры выкладывают взломанные аккаунты в свободный доступ, чтобы внести все комбинации login+password в словари, используя их в соцсетях, платежных системах или почтовых сервисах.

Как придумать надежный пароль

Создание надежного пароля – это не такая сложная задача, как может показаться. Приведем несколько способов, с помощью которых получить надежный пароль.

• Способ смешения. Выберите любое длинное слово на кириллице и запишите его латинскими буквами. Вставляйте после каждой буквы или пары букв (при слишком длинном слове) цифры, которые вы никогда не забудете. Например, это может быть номер телефона.
• Использование пробелов. Выберите длинное слово на кириллице, запишите его латинскими буквами и разделите пробелами в определенных местах. Например, nA deg niypA rol. Выберите, какие буквы будут записаны в верхнем регистре, а какие в нижнем.
• Двухсловный способ. Выберите два слова, запишите их латиницей и поставьте между ними цифру, спецсимвол или то и другое. Выберите, какие буквы будут записаны в верхнем регистре, а какие в нижнем. Например, nAdegniy2^pArol
• Способ вставки слов. Выберите два слова, запишите их на латинице и вставьте одно слово в другое. Выберите, какие буквы будут записаны в верхнем регистре, а какие в нижнем. Например, nAd>pArol<eGniy.

Правила составления пароля

В ходе создания символьной комбинации для входа на сайт, в независимости от его функционала и предназначения, в обязательном порядке учитывайте следующие моменты:

1. Избегайте простых комбинаций. В частности:

• логических последовательностей — abcde, 1234;
• клавиатурной раскладки по вертикали, горизонтали, диагонали и т.д. — asdfg, qscwdv.

2. Не используйте в «чистом виде» (без добавления других символов, цифр) словарные слова. В особенности такие, как «parol», «password», «admin», «my_parol».

3. Не применяйте в качестве ключа личные данные, которые есть в открытом доступе, например, на личной страничке в соцсети или в профиле на форуме. Даже с добавлением цифр! В том числе номер телефона, дату рождения, адрес почтового ящика, имя, фамилия, отчество, клички домашних питомцев.

4. Не указывайте один и тот же ключ для авторизации на разных сайтах. Лучше при регистрации указывать новый пароль. Так вы избавите себя от риска потерять сразу два аккаунта в случае взлома.

5. Не вводите русские слова в английской раскладке (пример: вход — d[jl). Эту хитрость хакеры уже давно прознали (какой бы вы сложный «словесный пируэт» не выдали под видом латинских букв). Они включают подобные словосочетания в специальные словари для подбора.

Генератор при создании или восстановлении аккаунта

Теперь разберемся, как работает автоматическая генерация кода в процессе регистрации. Откройте страницу https://www.gosuslugi.ru/ и нажмите «Зарегистрироваться». Заполните анкету с указанием фамилии, имени, мобильного номера или электронной почты. Еще раз нажмите «Зарегистрироваться».

Получите SMS с кодом подтверждения и введите его на сайте. Нажмите «Продолжить».

На следующем этапе необходимо создать пароль. Если вы уже придумали комбинацию, то впишите ее дважды. В табличке справа все пункты с правилами должны отметиться зеленым цветом. Чтобы воспользоваться помощью портала. Нажмите на ссылку «Сгенерировать пароль».

После успешной регистрации вы увидите уведомление. Через несколько секунд сайт автоматически отправит вас в личный кабинет. Сгенерированный образец отвечает всем требованиям портала. Если вам не понравится один вариант, то вы можете кликнуть на ссылку генерации несколько раз.

Сделать подобный пароль можно и во время восстановления доступа. Процедура схожа с регистрацией:

Никогда не храните пароли от важных аккаунтов на видном месте и не подписывайте названия сервисов, к которым они относятся.

Какими пароли не должны быть

Во время регистрации пользователь придумывает пароль. Некоторые коды для входа система Стима отвергает, считая, что пароли содержат недопустимые символы. Чтобы не допустить этой ошибки, необходимо запомнить следующее:

• код для входа не должен быть идентичен логину;
• не получится создать код, в котором содержится менее 8 символов;
• код с хорошей степенью надежности не будет содержать повторение одинаковых цифр, например, «88888888888www», «3333332222211111»;
• не рекомендуется использовать коды для входа на другие сайты, так как, если злоумышленники взломают защиту одного, то обязательно пройдутся и по другим сайтам.

Необходимо хорошо подбирать пароли для Стима. Можно придумать самому, но рекомендуется использовать генератор паролей. Эта утилита выдаст случайную комбинацию из чисел и латинских букв.

Внимание! Любой код для входа, каким бы он ни был простым или сложным, записать на бумагу и скрыть от посторонних глаз. Таким образом, если пользователь забудет код, то он всегда может подсмотреть

Как установить пароль на компьютер при входе на Windows 10 или 8

Для того чтобы установить пароль на компьютер при входе на Windows 10 или Windows 8 нужно зайти в меню «Параметры». В Windows для этого достаточно открыть меню «Пуск» и выбрать пункт «Параметры». В Windows 8 доступ к параметрам можно получить через правое бокове меню.

После того, как вы открыли меню «Параметры», перейдите в раздел «Учетные записи», а потом в подраздел «Параметры входа». Здесь можно установить пароль на компьютер, для этого нужно нажать на кнопку «Добавить пароль».

И ввести два раза новый пароль, а также подсказку для пароля.

После этого пароль будет установлен и без него войти в учетную запись не получится.

Как взламывают пароли

Для брутфорса существуют программы, в которые загружается список популярных слов и комбинаций (словарь). Такой список можно найти в открытом доступе. Программа подставляет комбинации по очереди, в автоматическом режиме, пока не найдет рабочую последовательность.

Сколько займет подборка комбинации

Подборка пароля из 4 символов не представляет никаких сложностей для злоумышленника. В 2012 году, на конференции по кибербезопасности в Норвегии, была продемонстрирована система, способная подбирать 348 миллиардов хэшей в секунду!

Хэшем называют преобразование информации с помощью определенного алгоритма, что позволяет кодировать, хранить, а затем восстанавливать эту информацию.

Если для хранения кодового слова используются более сложные алгоритмы хэширования, например, комбинации md5, то последовательность из 6 символов (буквы разного регистра + цифры) можно подобрать за 95 минут (скорость около 10 миллионов последовательностей в минуту). А вот для того, чтобы подобрать пароль из 10 символов, потребуется уже более двух с половиной тысяч лет.

Такие значения достигаются в идеальных условиях: без ограничения по количеству попыток, и с максимальной скоростью обмена данными. В реальной ситуации взлом займет гораздо больше времени

Как взламывают пароли

Какие пароли ненадежные

Код, состоящий из букв в одном регистре, взломать крайне легко. Особенно, если это повсеместно используемые слова, названия книг, имена героев или событий.

Усложнения таких комбинаций с помощью дополнительных слов так же будет недостаточно: «Этомойпароль» или «этомойкрутойпароль» будут подобраны за одинаковое время.

Как происходит утечка комбинаций в сеть

В первую очередь взламываются малопопулярные сайты, без серьезной защиты. Хакеры выкладывают взломанные аккаунты в свободный доступ, чтобы внести все комбинации login+password в словари, используя их в соцсетях, платежных системах или почтовых сервисах.

Как проверить устойчивость пароля?

Устойчивость символьной комбинации к подбору можно узнать на специальных веб-сервисах. Рассмотрим наиболее популярные:

Password.kaspersky.com/ru/

Онлайн-служба от антивирусной лаборатории Касперского. Определяет по символьному набору и длине ключа, сколько понадобится времени на его взлом на различных компьютерах. После анализа последовательности в статистике отображается время для поиска на ZX-Spectrum (легендарной 8-ми битной машине 80-х), Mac Book Pro (модели 2012 года), суперкомпьютере Tianhe-2 и в сети ботнетов Conficker.

2ip.ru/passcheck/

Онлайн-утилита на огромном сервисном портале 2IP.ru. После отправки ключа на сервер, выдаёт его статус (надёжный, ненадёжный) и время, затрачиваемое на его взлом.

Parolemanager.com/russian/password-tester.html

Даёт подробную характеристику ключа:

• качество последовательности, численно выраженное в специальных единицах;
• количество операций, необходимое для подбора;
• время, необходимое для вычисления комбинации (локально и удалённо).

Успешного вам составления ключа и безопасного пользования интернетом!

О том, как пользоваться менеджерами паролей, читайте здесь.

Правила создания надёжного пароля

Самый оптимальный вариант – это использование специальной программы генератора случайного пароля. К такому софту можно отнести и Keepass. Недостаток такой программы в том, что запомнить сгенерированный пароль очень сложно, его нужно постоянно записывать. А многие пользователи просто не желают с этим связываться. Значит, нужно создать такие пароли, которые легко запомнить, но очень сложно взломать. Программные продукты, которые хранят пароли, однозначно не будут сохранять все, часть придется запоминать.

Пароли никогда не должны быть словом, найденным в словаре. Вместо этого используйте два или более слова, соединенных вместе. Или используйте комбинацию слов и цифр. В этом примере мы использовали символы верхнего и нижнего регистра, числовые и специальные символы, создавая очень безопасный и легко запоминающийся пароль. Эти короткие, трудно читаемые пароли выглядят сложными для людей, но очень просты для компьютеров. Вместо этого вам нужны длинные, странные строки, которые ни компьютер, ни люди не могут догадаться.

Люди плохо придумывают их — мы все выбираем одни и те же «случайные» слова, и мы плохо запоминаем на самом деле случайные строки. Следуйте этому руководству, чтобы сделать хорошие пароли, или еще лучше, пусть приложение сделает и запомнит их для вас. Ваш враг — это не какой-то парень в лыжной маске, который пытается угадать ваш пароль за один раз. Это программа, которая автоматически запускается через массивные базы данных с общими паролями или случайными комбинациями символов.

Как создать и запомнить надежный пароль

Как мы уже выяснили, длина пароля должна быть не меньше 8 знаков, причём очень желательно, чтобы в нём использовались разные типы символов:

• строчные буквы — a,b,c…;
• заглавные буквы — A, B, C…;
• цифры — 0,1,2…;
• знаки препинания — запятая, тире, знак вопроса и т.д.;
• специальные символы — @, #, $, % и т.д.

Проверить сложность пароля можно, например, на сайте Лаборатории Касперского, выглядит довольно живенько:

Пароль необязательно создавать вручную, существует куча сайтов, где можно это сделать, просто введите в поисковой системе запрос «генератор паролей» — вам выдаст большой список. Конечно, возникает вопрос — а не записывает ли конкретный сайт введённые пароли? Даже если так, еще нужно знать логин, да и неизвестно ведь, где вы будете применять полученную комбинацию.

Чтобы все же успокоить свою паранойю, можно сгенерировать пароль на сайте, а потом изменить в нём несколько символов — сложность не поменяется, а риск взлома грубым перебором будет по прежнему очень низким.

Проблема со сгенерированными паролями одна — запомнить хотя бы один довольно сложно, а в идеале-то для каждого сайта нужен уникальный. Один из лучших способов упростить себе задачу — использовать слова на вашем родном языке в английской раскладке, разбавляя их цифрами и знаками.

Вот пример несложного для запоминания, но очень даже качественного пароля. Возьмем русское существительное «утюг» и логически не относящийся к нему глагол «зеленеет». В качестве цифр, допустим, будет год рождения известного писателя — Льва Толстого, 1828. Ну и приправим восклицательным знаком!

Немножко перемешаем — и получаем такой пароль — en.u18!ptktyttn28. Я записал русские слова с использованием английской раскладки, год рождения разбил на 2 части и подставил в конце каждого слова, а посередине восклицательный знак. Вроде бы ничего сложного, но пароль получается весьма качественным:

Можно придумать и другие похожие способы создания пароля — все они дадут отличный результат. Впрочем, это всё равно не помогает следовать правилу 1 сайт — 1 пароль, сложно запомнить больше пяти комбинаций и не начать их использовать по нескольку раз. Получается, необходимо место для хранения важных данных.

Как придумать и запомнить сложный пароль

Записывать пароли на бумажках или хранить файл с данными аккаунтов небезопасно, особенно если к вашему компьютеру имеют доступ и другие люди. Идеальный вариант – держать пароль в голове. Есть несколько эффективных способов придумать мудреный пароль и легко его запомнить.

1. Ассоциация с известной фразой

Если у вас есть какая-нибудь любимая фраза или отрывок из стихотворения, можно составить пароль из первых букв ее слов. К примеру, используем отрывок из стихотворения Пушкина «Буря мглою небо кроет, вихри снежные крутя, То как зверь она завоет, то заплачет как дитя». Из первых букв четверостишия у нас получится пароль bmnkvsktkzoztzkd. Можно проверить его сервисами для оценки надежности паролей. Поздравляем, сервис говорит, что для взлома методом подбора потребуется не одно тысячелетие.

2. Использование единой основы

Согласитесь, запомнить один сложный пароль гораздо проще, чем 40. Суть метода заключается в том, чтобы придумать надежную основу для всех паролей, которые вы будете использовать, но каждый раз изменять определенную его часть в зависимости от сайта, на который вы заходите. Например, основой служит случайная комбинация символов bu0C@I6TbpKw. Для электронной почты можно добавить к паролю буквы из названия сервиса, для которого используется пароль. Например, для электронной почты на mail.ru можно добавить к паролю первую букву, и получится Mbu0C@I6TbpKw. Способ создания такого пароля неочевиден. Правда, если злоумышленники каким-то образом получат доступ к нескольким аккаунтам, они могут проанализировать принцип их создания и понять вашу схему.

3. Кириллица в латинской раскладке

Можно сделать паролем русское слово, набранное на латинской раскладке клавиатуры. Однако такой пароль надо усложнить, разбавляя его цифрами или символами. Например, вы используете в качестве пароля слово «интернет». В латинской раскладке это будет выглядеть как bynthytn. Теперь разбавим пароль цифрами или знаками после каждой буквы, можно подбирать какие-то запоминающиеся для вас даты: b31y12n5t22h11y6t87n. Пароль становится сложным, но простым для запоминания, так как логика его создания для вас понятна.

4. Замена букв символами

Напишите слово не традиционным способом, а при помощи символов так, чтобы, к примеру, угадывалось его русское написание. Например, слово «карандаш» можно написать как I{@p@I-ID@III. Уровень надежности пароля резко увеличивается.

5. Пароль с ошибками

Можно специально сделать в придуманном вами слове все возможные грамматические ошибки и тоже разбавить его цифрами или символа

6. Сложное слово

Придумайте сложное слово, которое редко употребляется в обыденной жизни, и скомбинируйте пароль только из его гласных или согласных букв, чередуя регистр, и добавьте пару символов в начале и в конце слова. Например, ваше слово «синхрофазотрон». Из него можно получить пароль !SnXrFzTrN!, который не подобрать и за сотню лет.

7. «Узоры» на клавиатуре

Вы можете вообще не запоминать буквы в слове, а запомнить расположение клавиш, создавая своеобразный узор. Главное – не использовать сочетания, в которых несколько клавиш расположены друг за другом.

Словом, проявите фантазию. Можете придумать собственный шифр, но обязательно проверьте получившийся пароль на надежность при помощи специальных сервисов.

8. Генераторы паролей

Чтобы не ломать голову, проще всего воспользоваться генератором паролей. Таких сервисов – огромное количество, и можно воспользоваться любым из тех, что найдется по запросу через Яндекс или Google. Вот примеры таких сервисов:

• http://pasw.ru/
• http://randstuff.ru/password/
• https://www.passwordist.com/ru
• http://passgen.ru/
• https://passgenerator.ru/
• http://www.onlinepasswordgenerator.ru/

Все они работают по схожему принципу – вы можете указать желаемую длину и составляющие вашего пароля – буквы, цифры или другие символы.

Универсальный способ создания надёжного пароля

Этот метод объединяет почти все вышеописанные, но вместе с тем он лёгкий для запоминания и подходит для всех сервисов.

1. Первая и постоянная часть — одно слово. Выберите его и напишите его по русски, но с латинской раскладкой. Например, приведенное выше слово «кроссинговер» в таком варианте будет «rhjccbyujdth».
2. Вторая часть — переменная. Она состоит из полного или частичного названия сервиса (как с начала, так и с конца слова, буквы слева-направо или с рава налево). Например, «yandex», «yand», «ndex», «dnay», «xedn». При этом сокращение название сервиса должно быть для всех сайтов одинаковым.
3. Т.к. многие сайты требуют использовать буквы и цифры то нужно добавить их. Это может быть одно конкретное число (например, год вашего рождения). Или можно использовать количество букв в полном названии сервиса. Так, в «yandex» это цифра будет «6», а для «facebook» это цифра будет «8».Можно пойти другим числом и использовать количество гласных или согласных. И вводить как одно из получившихся чисел, так и оба: подряд или через тиреМожно пойти более сложным путем. Цифры писать перед и после всего пароля или его какой-то части (например, переменной). Например, год своего рождения перед переменной частью, а количество букв в названии сервиса — после.
4. Для усложнения надо также использовать заглавные буквы и символы. Например, каждое слово с заглавной буквы, а в конце один или несколько символов.

• RhjccbyujdthGosuslugi9!
• RhjccbyujdthGosu9!
• Rhjccbyujdth+Gosuslugi9!
• Rhjccbyujdth!Gosuslugi9+
• Rhjccbyujdth!Gosuslugi9!
• Gosuslugi9Rhjccbyujdth!
• RhJcCbYuJdTh+GoSuSlYgI9!
• RhjccbyujdthGosuslugi5-4 (тут пять согласных, 4 гласных)
• и т.п.

Требования сайтов к паролю

В процессе составления ключа для входа на конкретном веб-ресурсе обязательно ознакомьтесь с его требованиями к авторизационным данным. Наряду с общими правилами безопасности иногда необходимо учитывать отдельные нюансы. И если они не соблюдаются, сервис не принимает данные (в частности, пароль), нельзя пройти регистрацию.

В своде правил могут указываться следующие нормы:

• нельзя использовать спецсимволы (%$#*);
• ключ должен содержать, как минимум, 1 букву и 1 цифру или 1 строчную, 1 прописную букву и цифру;
• пароль должен быть не меньше … и не больше … (накладываются ограничения на длину пароля).

Как придумать пароль

Первое что нам необходимо сделать, это придумать фразу-ключ. Идеальным вариантом будет уникальная бессмысленная фраза, которую легко запомнить. Например: космические тараканы. Также можно использовать фразы из не очень популярных песен, стихотворений.

Дальше необходимо «зашифровать» фразу ключ, чтобы она стала более надежным паролем. Несколько способов такого «шифрования»:

• Запись русской фразы в английской раскладке.
• Запись фразы наоборот.
• Замена букв на их визуальные аналоги («a» — «@», «i» — «!», «o» — «()» и т. д.).
• Использование первых нескольких символов из каждого слова.
• Удаление парных/непарных символов.
• Удаление гласных/согласных букв из фразы.
• Добавление спецсимволов и чисел.

Можно использовать несколько таких способов, чтобы превратить фразу ключ в практически бессмысленный набор символов. Но, идеальным вариантом будет создание собственного уникального метода «шифрования» фразы ключа.

Например, используя несколько шаблонных способов «шифрования» можно получить такой пароль:

космические тараканы – используем первые 4 символа с каждого слова – космтара – записываем в английской раскладке – rjcvnfhf – записываем с большой буквы и добавляем спецсимволы и случайное число – Rjcvnfhf@955

В завершении хочу еще раз напомнить что, придумывая пароль необходимо использовать свое воображение и возможность не стандартно мыслить. Используя это преимущество перед «тупыми» компьютерами вы сможете создавать пароли, которые будут им не по зубам.

Перебор паролей по словарю

Так как многие пользователи в качестве паролей любят указывать к какой-либо своей учетной записи одно слово, будь то название вулкана в Исландии или имя любимого кролика и, максимум, добавлять к такому паролю одну цифру, злоумышленники могут взломать такой пароль, используя заранее отобранные пароли, которые загружаются из специальных словарей. В такие словари обычно включаются слова из разных языков, которые могут использовать неопытные или безразличные к своей безопасности пользователи. Подбор пароля, используя данный метод, обычно не занимает много времени и злоумышленник сможет получить доступ к данным ваших пользователей буквально через несколько часов. А так как подобных словарей в просторах Интернета очень много, следует сразу объяснять пользователям, что им не следует использовать такие пароли, так как пострадать может не только их учетная запись в социальной сети, а и вся инфраструктура предприятия.

Еще одним методом, связанным с перебором по словарю, называется перебор по таблице хешированных паролей. Этот метод используется тогда, когда злоумышленник смог определить хеши паролей и ему остается лишь найти в базе данных пароль, который будет полностью соответствовать данному хешу.

Как не рассекретить пароль

Мало придумать надёжный пароль – нужно ещё соблюдать осторожность, чтобы не раскрыть его для хакеров. Хранить пароли в голове – это первый шаг

Но этого мало, потому что хакеры могут перехватить их в момент ввода. Чтобы сохранить свои пароли в тайне, попробуйте:

Создать новый пароль для каждого важного сервиса.
Включить двухфакторную аутентификацию везде, где есть эта опция.
Не сохранять пароли в браузере.
Не вводить пароли на сайтах без SSL-сертификата.
Никому не доверять и не называть пароль. Даже друзьям

Даже родителям.
Менять пароль каждый раз, когда кажется, что его могли украсть. В остальных случаях менять пароль не реже, чем раз в 6 месяцев.