Как создавать и хранить надежные пароли для вашего аккаунта Deriv

Надежный пароль помогает защитить вашу учетную запись Deriv от несанкционированного доступа, но он наиболее эффективен, если он уникален, хранится в безопасности и используется вместе с двухфакторной аутентификацией (2FA). В этом руководстве объясняется, как создать пароль, который трудно угадать, как управлять им, не используя повторно, и как безопасно менять его при необходимости.

Краткий обзор

• Используйте для Deriv длинный уникальный пароль, который вы больше нигде не применяете.
• Менеджер паролей может генерировать и хранить надежные пароли, избавляя вас от необходимости запоминать их или записывать.
• Никогда не сообщайте никому свой пароль, одноразовый код доступа, код восстановления или код 2FA.
• Меняйте пароль только через официальный сайт или приложение Deriv, а не по ссылкам из подозрительных сообщений.
• Включите 2FA в качестве дополнительного уровня защиты учетной записи.

Почему важен уникальный пароль для Deriv

Пароль — это первый барьер, защищающий доступ к вашей учетной записи. Если один и тот же пароль используется на нескольких сайтах и один из этих сервисов будет взломан, злоумышленник может попробовать использовать его для доступа к другим вашим аккаунтам. Это называется «подбором учетных данных» (credential stuffing).

Использование уникального пароля для Deriv помогает ограничить этот риск. Даже если другой сервис подвергнется взлому, другой пароль от Deriv вряд ли будет полезен тому, кто пытается получить доступ к вашей учетной записи.

Deriv рекомендует клиентам использовать надежные, разнообразные пароли и включать доступные функции безопасности учетной записи, включая 2FA.

Надежность важнее легкости запоминания

Надежный пароль трудно угадать другому человеку или автоматизированной системе. Он не должен основываться на легкодоступных данных, таких как ваше имя, дата рождения, номер телефона, название любимой спортивной команды или знакомая фраза с предсказуемым числом в конце.

Длинный, случайно сгенерированный пароль — это, как правило, практичный выбор, поскольку он не зависит от личной информации или предсказуемых шаблонов. Если вы предпочитаете парольные фразы, используйте несколько несвязанных между собой слов, а не цитату, строчку из песни или известную поговорку.

Избегайте таких примеров, как:

• Deriv123
• Password2026
• Имя плюс дата рождения
• Тот же пароль, который используется для электронной почты, социальных сетей или других финансовых сервисов

Цель состоит не в том, чтобы придумать хитроумный пароль, который вы сможете запомнить без посторонней помощи. Цель — создать уникальные учетные данные и обеспечить их надежную защиту.

Замещающий текст: На разделенном изображении сравнивается слабый предсказуемый пароль и более длинный уникальный пароль, защищенный щитом.

Создайте пароль, который не нужно запоминать

Самый безопасный подход — самый простой: позвольте надежному менеджеру паролей сгенерировать уникальный пароль, а затем сохраните его в зашифрованном хранилище. Это избавит вас от соблазна использовать одни и те же пароли повторно или хранить их в незащищенных заметках.

Используйте менеджер паролей осознанно

Менеджер паролей хранит учетные данные в зашифрованном хранилище. Он может генерировать длинные случайные пароли, автоматически подставлять их только на нужных сайтах и сократить количество паролей, которые вам нужно помнить.

Выберите надежный менеджер паролей, защитите его мастер-пароль длинной кодовой фразой и включите двухфакторную аутентификацию (2FA) для учетной записи менеджера паролей, если это возможно. Храните информацию для восстановления в надежном месте и знайте, как получить доступ к своему хранилищу, если вы смените или потеряете устройство.

Наличие менеджера паролей не означает, что нужно подтверждать каждый запрос на автозаполнение. Перед входом в систему убедитесь, что вы находитесь на официальном сайте или в приложении Deriv. Если менеджер не распознает сайт, остановитесь и проверьте адрес, вместо того чтобы вводить пароль вручную.

Храните пароли в недоступном месте

Не храните свой пароль от Deriv в черновиках электронной почты, текстовых документах, сообщениях в чатах, общих таблицах или приложениях для заметок без надлежащей защиты. Не передавайте его другим лицам, даже тем, кто представляется сотрудниками службы поддержки.

Не сохраняйте учетные данные в браузере на общем или публичном устройстве. Если вы используете функцию сохранения паролей в личном браузере, защитите устройство блокировкой экрана, своевременно обновляйте его и убедитесь, что другие люди не могут войти в ваш профиль на устройстве.

Замещающий текст: На схеме из трех шагов показаны генерация уникального пароля, его сохранение в безопасном хранилище и проверка официального сайта перед входом в систему.

Безопасная смена пароля Deriv

Смените пароль, если считаете, что он мог быть скомпрометирован, если вы ввели его на подозрительном сайте или если получили неожиданное уведомление о безопасности. Вы также можете обновить его в рамках плановой проверки.

Для начала процесса используйте официальный сайт или приложение Deriv. Не переходите по ссылкам для сброса пароля из неожиданных электронных писем, сообщений или публикаций в социальных сетях.

Обновите пароль в своем профиле

Вы можете обновить пароль в своем профиле, выполнив следующие действия:

1. Перейдите в свой профиль.
2. Выберите Изменить пароль в разделе Безопасность.
3. Введите одноразовый пароль, отправленный на ваш зарегистрированный адрес электронной почты, чтобы подтвердить запрос.
4. Установите новый пароль.

Сброс забытого пароля через официальную страницу входа

Если вы не можете войти в систему, откройте официальную страницу входа Deriv , введите свой адрес электронной почты, а на следующем экране выберите Забыли пароль? Следуйте инструкциям по сбросу пароля, отправленным на ваш зарегистрированный адрес электронной почты.

Не пересылайте письмо для сброса пароля, не сообщайте его код и не вводите код на страницах, на которые вы перешли по подозрительным ссылкам. Процесс сброса пароля — это мера безопасности, поэтому относитесь к нему так же серьезно, как и к входу в систему.

Убедитесь, что меняете пароль от нужного счета

Учетные данные для разных платформ могут отличаться. Для Deriv cTrader используются те же учетные данные, что и для основного счета Deriv, в то время как сброс пароля для Deriv MT5 осуществляется через настройки соответствующего счета MT5. Перед сменой пароля проверьте, какую платформу вы используете, чтобы обновить нужные учетные данные. 

Замещающий текст: На трех карточках показано: открытие Deriv напрямую, подтверждение через зарегистрированный адрес электронной почты и установка нового уникального пароля без передачи кодов третьим лицам.

Используйте двухфакторную аутентификацию (2FA) вместе с паролем

Надежный пароль важен, но это не единственный уровень защиты вашего счета. Двухфакторная аутентификация требует дополнительного подтверждения после ввода пароля, что помогает снизить риск несанкционированного доступа к вашему счету в случае кражи пароля.

По возможности используйте приложение-аутентификатор и обеспечьте сохранность данных для восстановления доступа. Если вы меняете телефон, заранее продумайте процесс переноса данных или создания резервной копии, прежде чем удалять данные или сдавать старое устройство.

Ваша электронная почта также нуждается в защите. На нее могут приходить инструкции по сбросу пароля и проверочные коды, поэтому используйте уникальный пароль и 2FA и для этого аккаунта.

Если вы считаете, что ваш пароль был скомпрометирован

Действуйте оперативно, но не переходите по ссылкам и не отвечайте на сообщения, предлагающие помощь. Используйте только проверенные способы связи.

1. Открывайте Deriv напрямую через официальный сайт или приложение.
2. Измените пароль от учетной записи Deriv на новый уникальный пароль.
3. Измените пароль от электронной почты, привязанной к Deriv, если он совпадает с паролем от аккаунта или если есть подозрение, что почта скомпрометирована.
4. Проверьте настройки и включите двухфакторную аутентификацию (2FA) для обеих учетных записей.
5. Проверьте наличие незнакомых сеансов, устройств, запросов на сброс пароля или изменений в настройках безопасности вашей электронной почты.
6. Свяжитесь со службой поддержки Deriv через официальные каналы, если считаете, что кто-то мог получить доступ к вашему аккаунту.

Сделайте следующий шаг

Проверьте пароли от вашего аккаунта Deriv и привязанной к нему электронной почты. Если пароли совпадают, замените их на новые уникальные комбинации, хранящиеся в надежном менеджере паролей, а затем включите 2FA для обоих аккаунтов.

‍