Когато обсъждаме сигурността, една тема винаги се връща към паролите – тези проблемни ключове към вашите цифрови „къщи“.
Ключ към сигурността (съжалявам, не можах да устоя), паролите са парадокс – най-добрите, най-сигурните пароли са произволни и трудни за запомняне, но след това затрудняват запомнянето и за собственика.
В крайна сметка една трудна за отгатване парола е ТВЪРДЕ трудна и те трябва да се съхраняват някъде или да се записват (което ги прави перфектни за „социално инженерство“, иначе известно като шпиониране или гмуркане в контейнерите).
След като парче хартия с вашата парола попадне в неподходящи ръце, няма значение КОЛКО сигурно е трябвало да бъде – вашата сигурност вече е препечена.
Разбира се, понякога имате добро място за съхранение. Например, програмата с отворен код Truecrypt ви позволява да създавате защитени „устройства“, където можете да поставите всичко (включително вашите пароли) – така че в този случай произволното работи доста добре и можете да използвате всичко, което звучи добре.
Съдържание
Защо да изберете сигурна парола?
Всички сме чували ужасяващи истории за хакери, проникнали в онлайн акаунт на непознат и откраднали лична информация.
Може би не вярвате, че може да ви се случи, или може би вярвате – така или иначе, това не е нещо, което много хора биха искали за себе си или за членовете на семейството си.
Силната парола е един от най-добрите начини да защитите своите акаунти и лична информация от тези видове атаки, известни като „хакерство“.
Истината е, че въпреки че повечето уебсайтове са безопасни, винаги ще има малък шанс някой да проникне. Този тип хакване е известен като "нарушаване'.
Изборът на лесна за разбиване парола като „1234“ може да изглежда умен на пръв поглед, но има толкова много по-лесни пароли, че ще бъде тривиално за хакерите да проникнат в акаунта ви.
Друга чудесна причина да изберете силна парола е, че не бихте искали някой друг да получи достъп до вашия акаунт и да го използва без ваше разрешение, нали?
В този случай силната парола също ще ви защити от приятели или членове на семейството, които може да се опитат да получат достъп до вашите акаунти. Една силна парола също би ги предпазила!
Например, ето прост генератор по-долу, който можете да използвате за парола от 16 знака, съставена от главни и малки букви плюс цифри:
6 начина за създаване на сигурна парола през 2024 г
1. Прост генератор на пароли
Кликнете, за да получите произволна парола, която можете да копирате и използвате.
Разбира се, тези решения все още имат един недостатък – имате нужда от главна парола, за да съхранявате тези хранилища за пароли – и че паролата трябва да се съхранява някъде. Какво да правя?
Ето един трик за лесни пароли – макар и да не е толкова сигурен като произволния вид, той се възползва от това, че е лесен за запомняне, но труден за отгатване. И резултатът е, че не ги записвате, така че в крайна сметка може би са по-добри от другите пароли.
Вземете фраза, която знаете от стихотворение или книга, и вземете само първата буква от всяка дума за вашата парола.
Например,
it was the best of times, it was the worst of times
дава ни
iwtbotiwtwot
Няколко бележки за този трик:
- Избягвайте фрази, които идват от вашите интереси. Ако сте фен на Дикенс, горната парола е лоша идея. Ако сте религиозен човек, не цитирайте Библията. И ако сте специалист по поезия, избягвайте стихове!
- Колкото по-неясно, толкова по-добре. Докато ВИЕ помните фразата, значи се справяте добре.
- По-дълго е по-добре. удвояването на парола не просто удвоява броя на изборите – то ги увеличава експоненциално. Например парола от 2 (лоши) знака, съставена само от цифри, има 10*10 или 100 възможни избора – превеждането й до 4 цифри не удвоява (до 200), а поставя на квадрат (до 10,000 XNUMX) изборите – много по-добре.
- По-късите понякога също могат да работят. Веднъж добавих дълга парола към PayPal – и тя се повреди. Оказа се, че те са ограничили дължината на паролите си и моята парола беше знак или два по-дълга от това – така че паролата ми от 17 знака беше съкратена безшумно и не можах да вляза. Забелязах, че много сайтове не си правят труда да предупреждават ти за максимален дължина на паролата, така че имайте предвид, че ако опитате наистина дълга парола и стане смешно. Според моя опит максимум 15 знака обикновено работят.
- Първата буква не е свещена. Например, вашата парола може да бъде последната буква от фразата, или втората, или да се редува между първата и последната:
tsetfstsetfs
tahefitahofi
isttosisttos
– или друг модел, който искате – само вие трябва да запомните какъв е той.
Създаването на пароли по този начин може да помогне за подобряване на вашата сигурност, като същевременно улесни запомнянето и промяната им. Тъй като те са толкова лесни за намиране, можете да ги променяте често – идеално за сигурност, тъй като паролите трябва да се променят често.
2. Не използвайте повторно парола
Много хора споделят своите пароли с колеги или приятели, но това е риск за сигурността.
Може да изглежда удобно да използвате една и съща парола за служебните и личните си акаунти, но това ще доведе до достъп на киберпрестъпниците до всичките ви пароли, ако някога познаят някоя от тях.
Не забравяйте никога да не споделяте паролите си с никого. Това включва вашите колеги, екипа за ИТ/поддръжка, персонала за обслужване на клиенти/бюро за помощ, членове на семейството и приятели.
Също така имайте предвид, че фишинг имейли, подигравателни текстови съобщения и вишинг обаждания, които искат информация за вашата парола, могат да се появят по всяко време – не отговаряйте и не предоставяйте лична информация в отговор на тези искания.
Когато промените паролата си, направете го за всички акаунти и услуги. Добра техника е да използвате фраза или изречение и да вземете първата буква от всяка дума.
По този начин всяка парола е уникална и силна. Например, ако фразата ви е „отивам да бягам в понеделник“, можете да създадете парола като „igomonday1“.
3. Неща, които винаги трябва да избягвате, докато избирате парола
Една от частите информация, която никога не трябва да включвате в паролите си, е името на вашия домашен любимец, рождената дата или тази на членове на семейството, всякакви думи, свързани с вашето хоби, работа или интереси, част от домашния ви адрес, включително град/село, улица, номер на къща/апартамент или държава. Вашето име или името на член на семейството.
Киберпрестъпниците проучват своите жертви онлайн, търсейки улики, които могат да им помогнат да хакнат паролите им.
И те ще използват всички улики за вас онлайн, за да им помогнат да влязат във вашите имейл акаунти и други уебсайтове, където сте влезли със същото потребителско име и парола.
4. Не отговаряйте на фалшиви покани за приятелство
Предполагам, че четете това, защото се чудите дали и на вас ви се е случило същото. Някой ви е изпратил покана за приятелство, която не изглежда правилна?
Изпращаха ли съобщение или чатили с вас? Радвам се, че намерих тази страница, надявам се, че ще ме успокои.
Никой в живота ми не би ми изпратил покана за приятелство без предварително предупреждение. Винаги се уверявам, че проверявам лицето, преди да приема поканата за приятелство.
Въпреки това, след като някой ми изпрати покана за приятелство, която изглеждаше подозрителна, реших, че трябва да има други хора, които са в същата ситуация, които четат тази статия и търсят съвет какво да правят по-нататък.
5. Използвайте Password Manager
Мениджърът на пароли може да съхранява всички ваши пароли вместо вас и да ви помогне да ги запомните. Той ще ги пази сигурно онлайн и никога няма да иска вашата главна парола.
Вместо това ще използва друга парола, която само вие знаете.
Вашите пароли се съхраняват в база данни. За да попълните вашето потребителско име и парола, когато посещавате уебсайт, мениджърът ще ви поиска вашата главна парола или код за удостоверяване, ако има такъв на вашето мобилно устройство.
След това мениджърът ще извлече съответната ви информация за влизане от своята база данни, така че да не се налага да я помните сами.
Някои мениджъри на пароли могат дори да генерират силни, уникални пароли за вас на място, което означава, че няма да се налага да измисляте добри пароли сами.
Мениджърите на пароли са доста полезни в днешно време, когато много хора искат да си направят акаунти в различни уебсайтове. Ето някои примери за популярни услуги, които можете да съхранявате в a Password Manager:
Facebook, Twitter, Gmail, Yahoo! поща и др.
6. Намерете дали вашата парола е открадната?
В днешния свят вашият имейл адрес и парола могат да бъдат разкрити при пробив на данни, или от злонамерен хак, или от неподозирана трета страна.
Важно е да знаете, че съществуват тези услуги, които могат да ви помогнат да разберете дали вашите имейл адреси и пароли са изтекли в очите на обществеността.
След като разберете дали акаунтът ви е бил компрометиран, вижте нашето ръководство за това как да се защитите.
1. Firefox монитор
Firefox Monitor на Mozilla е безплатна услуга, която ще ви каже дали вашият имейл адрес е бил изложен на известни нарушения на данните.
Той също така предлага промяна на вашата парола вместо вас, така че да сте сигурни, че е сигурна за повторно използване. За да проверите дали вашият имейл адрес е бил разкрит чрез тази услуга, отидете на firefox.com/monitor.
2. Google Проверка на паролата
Докато Firefox Monitor ще ви покаже само ако вашият имейл адрес е бил разкрит при нарушение на сигурността на данните, Google's Password Checkup е друга безплатна услуга, която ще ви уведоми, ако някоя от вашите пароли също е била компрометирана.
Ако открие, че една или повече от вашите пароли са били компрометирани, ще ви уведоми, за да можете да ги промените.
След като смените паролите си, Google Password Checkup ще се актуализира автоматично, за да гарантира, че са защитени в бъдеще.
За да проверите дали паролата ви е била компрометирана чрез тази услуга, отидете на myaccount.google.com/securitycheckup.
3. Бил ли съм ограбен?
Have I Been Pwned е друга безплатна услуга, която ще ви каже дали вашият имейл адрес е бил изложен на известни нарушения на данните?
Той също така предлага други услуги за сигурност, като генериране на парола, за да запази вашите акаунти в безопасност. Можете да видите кои сайтове използват едни и същи пароли тук, за да сте сигурни, че използвате уникални за всички тях.
Бързи връзки
