Kalbant apie saugumą, viena tema visada grįžta į slaptažodžius – tuos probleminius raktus į jūsų skaitmeninius „namus“.
Saugumo raktas (atsiprašau, negalėjau atsispirti), slaptažodžiai yra paradoksas – geriausi, saugiausi slaptažodžiai yra atsitiktiniai ir sunkiai įsimenami, bet vėliau juos sunku įsiminti ir savininkui.
Galų gale sunkiai atspėjamas slaptažodis yra PER sunkus, ir jie turi būti kažkur saugomi arba užrašyti (todėl jie puikiai tinka „socialinei inžinerijai“, kitaip vadinamam šnipinėjimu ar nardymu į šiukšliadėžes).
Kai popieriaus skiautelė su jūsų slaptažodžiu pateks į netinkamas rankas, nesvarbu, KIEK saugus jis turėjo būti – dabar jūsų saugumas yra pažeistas.
Žinoma, kartais turite gerą saugojimo vietą. Pavyzdžiui, atvirojo kodo programa „Truecrypt“ leidžia sukurti saugius „diskus“, kuriuose galite įdėti bet ką (įskaitant slaptažodžius) – taigi šiuo atveju atsitiktinis veikia gana gerai, ir jūs galite naudoti viską, kas skamba gerai.
Turinys
Kodėl verta rinktis saugų slaptažodį?
Visi esame girdėję siaubo istorijų, kaip įsilaužėliai įsilaužia į nepažįstamo žmogaus internetinę paskyrą ir pavogia privačią informaciją.
Galbūt netikite, kad taip gali nutikti jums, o gal tikite – bet kuriuo atveju, daugelis žmonių to nenorėtų sau ar savo šeimos nariams.
Tvirtas slaptažodis yra vienas geriausių būdų apsaugoti paskyras ir asmeninę informaciją nuo tokių atakų, kurios vadinamos „įsilaužimu“.
Tiesa ta, kad nors dauguma svetainių yra saugios, visada bus nedidelė tikimybė, kad kažkas gali įsilaužti. Šis įsilaužimo tipas paprastai žinomas kaip "pažeidimas".
Lengvai sulaužomo slaptažodžio pasirinkimas, pvz., „1234“, iš pirmo žvilgsnio gali atrodyti protingas, tačiau yra tiek daug lengvesnių slaptažodžių, kad įsilaužėliams bus nereikšminga įsilaužti į jūsų paskyrą.
Kita puiki priežastis pasirinkti stiprų slaptažodį yra ta, kad nenorėtumėte, kad kas nors kitas gautų prieigą prie jūsų paskyros ir naudotų ją be jūsų leidimo, tiesa?
Tokiu atveju stiprus slaptažodis taip pat apsaugotų jus nuo draugų ar šeimos narių, kurie gali bandyti pasiekti jūsų paskyras. Stiprus slaptažodis taip pat neleistų jiems patekti!
Pavyzdžiui, toliau pateikiamas paprastas generatorius, kurį galite naudoti 16 simbolių slaptažodžiui, sudarytam iš didžiųjų ir mažųjų raidžių bei skaitmenų:
6 būdai, kaip sukurti saugų slaptažodį 2024 m
1. Paprastas slaptažodžių generatorius
Spustelėkite, kad gautumėte atsitiktinį slaptažodį, kurį galėsite nukopijuoti ir naudoti.
Žinoma, šie sprendimai vis dar turi vieną trūkumą – jums reikia pagrindinio slaptažodžio, kad galėtumėte laikyti šias slaptažodžių saugyklas – ir kad slaptažodį reikia kažkur išsaugoti. Ką daryti?
Štai paprastas slaptažodžių gudrybės – nors ir ne toks saugus kaip atsitiktinis, jį lengva prisiminti, bet sunku atspėti. Ir rezultatas yra tai, kad jūs jų neužsirašote, todėl jie gali būti geresni už kitus slaptažodžius.
Paimkite frazę, kurią žinote iš eilėraščio ar knygos, ir paimkite tik pirmąją kiekvieno žodžio raidę kaip savo slaptažodį.
Pavyzdžiui,
it was the best of times, it was the worst of times
suteikia mums
iwtbotiwtwot
Keletas pastabų apie šį triuką:
- Venkite frazių, kurios kyla iš jūsų pomėgių. Jei esate Dickenso gerbėjas, aukščiau pateiktas slaptažodis yra bloga idėja. Jei esate religingas žmogus, necituokite Biblijos. Ir jei esate poezijos specialybė, venkite eilėraščių!
- Kuo neaiškiau, tuo geriau. Kol atsimeni frazę, tada tau sekasi.
- Kuo ilgiau, tuo geriau. dvigubas slaptažodis ne tik padvigubina pasirinkimų skaičių – jis padidina juos eksponentiškai. Pavyzdžiui, 2 (blogų) simbolių slaptažodis, sudarytas tik iš skaitmenų, turi 10*10 arba 100 galimų pasirinkimų – paėmus jį iki 4 skaitmenų, parinktys ne padvigubėja (iki 200), bet kvadratinės (iki 10,000 XNUMX) – daug geriau.
- Trumpesnis kartais taip pat gali pasitarnauti. Kartą pridėjau ilgą slaptažodį prie PayPal – ir jis sugedo. Pasirodo, jie apribojo slaptažodžių ilgį, o mano slaptažodis buvo vienu ar dviem simboliais ilgesnis, todėl mano 17 simbolių slaptažodis buvo tyliai sutrumpintas ir aš negalėjau prisijungti. Pastebėjau, kad daugelis svetainių nesivargina perspėti tu apie maksimalus slaptažodžio ilgis, todėl atkreipkite dėmesį į tai, jei bandysite įvesti tikrai ilgą slaptažodį ir tai bus juokinga. Mano patirtis rodo, kad dažniausiai veikia daugiausia 15 simbolių.
- Pirmoji raidė nėra šventa. Pavyzdžiui, jūsų slaptažodis gali būti paskutinė frazės raidė arba antroji, arba pakaitomis pirma ir paskutinė:
tsetfstsetfs
tahefitahofi
isttosisttos
– ar bet koks kitas norimas modelis – tik tu turi atsiminti, kas tai yra.
Tokiu būdu sukūrę slaptažodžius gali padėti pagerinti jūsų saugumą ir lengviau juos atsiminti bei pakeisti. Kadangi juos taip lengva gauti, galite juos dažnai keisti – puikiai tinka saugumui, nes slaptažodžius reikia keisti dažnai.
2. Nenaudokite slaptažodžio pakartotinai
Daugelis žmonių dalijasi slaptažodžiais su bendradarbiais ar draugais, tačiau tai kelia pavojų saugumui.
Gali atrodyti patogu naudoti tą patį slaptažodį darbo ir asmeninėms paskyroms, tačiau dėl to kibernetiniai nusikaltėliai galės pasiekti visus jūsų slaptažodžius, jei kada nors atspės vieną iš jų.
Nepamirškite niekada su niekuo nesidalyti savo slaptažodžiais. Tai apima jūsų kolegas, IT / palaikymo komandą, klientų aptarnavimo / pagalbos tarnybos darbuotojus, šeimos narius ir draugus.
Taip pat atminkite, kad bet kuriuo metu gali įvykti sukčiavimo el. laiškų, žinučių siuntimo ir slaptažodžio informacijos. Neatsakykite į šiuos prašymus ir nepateikite jokios asmeninės informacijos.
Kai pakeisite slaptažodį, darykite tai visoms paskyroms ir paslaugoms. Gera technika yra naudoti frazę ar sakinį ir paimti pirmąją kiekvieno žodžio raidę.
Tokiu būdu kiekvienas slaptažodis yra unikalus ir stiprus. Pavyzdžiui, jei jūsų frazė yra „Aš bėgu pirmadieniais“, galite sukurti slaptažodį, pvz., „igomonday1“.
3. Dalykai, kurių visada turėtumėte vengti rinkdamiesi slaptažodį
Viena iš informacijos, kurios niekada neturėtumėte įtraukti į savo slaptažodžius, yra jūsų augintinio vardas, gimtadienis arba šeimos narių vardas, bet kokie žodžiai, susiję su jūsų pomėgiu, darbu ar pomėgiais, dalis jūsų namų adreso, įskaitant miestą / miestelį, gatvę, namo/buto numeris arba šalis. Jūsų vardas arba šeimos nario vardas.
Kibernetiniai nusikaltėliai tiria savo aukas internete, ieškodami įkalčių, galinčių padėti nulaužti jų slaptažodžius.
Ir jie naudos bet kokius įkalčius apie jus internete, kad padėtų jiems patekti į jūsų el. pašto paskyras ir kitas svetaines, kuriose esate prisijungę naudodami tą patį vartotojo vardą ir slaptažodį.
4. Neatsakykite į netikrus draugo prašymus
Spėju, kad skaitote tai, nes galvojate, ar tas pats nutiko ir jums. Ar kas nors atsiuntė jums prašymą draugauti, kuris neatrodo teisingas?
Ar jie su jumis pranešė ar kalbėjosi? Džiaugiuosi atradusi šį puslapį, tikiuosi, jis suteiks man ramybės.
Niekas mano gyvenime niekada nesiųstų man draugo prašymo iš anksto neįspėjęs. Prieš priimdamas prašymą draugauti, aš visada patikrinu asmenį.
Tačiau kai kas nors atsiuntė man prašymą draugauti, kuris atrodė įtartinas, pamaniau, kad turi būti kitų žmonių, atsidūrusių tokioje pačioje situacijoje, kurie skaito šį straipsnį ir ieško patarimų, ką daryti toliau.
5. Naudokite Slaptažodžių tvarkyklę
Slaptažodžių tvarkyklė gali išsaugoti visus jūsų slaptažodžius ir padėti juos atsiminti. Taip jie bus saugiai prisijungę ir niekada neprašys jūsų pagrindinio slaptažodžio.
Vietoj to jis naudos kitą slaptažodį, kurį žinote tik jūs.
Jūsų slaptažodžiai saugomi duomenų bazėje. Norėdamas įvesti savo vartotojo vardą ir slaptažodį, kai lankotės svetainėje, valdytojas paprašys jūsų pagrindinio slaptažodžio arba autentifikavimo kodo, jei toks yra jūsų mobiliajame įrenginyje.
Tada valdytojas iš savo duomenų bazės paims atitinkamą prisijungimo informaciją, kad jums pačiam nereikėtų jos prisiminti.
Kai kurie slaptažodžių tvarkytojai netgi gali generuoti stiprius, unikalius slaptažodžius vietoje, o tai reiškia, kad jums nereikės patiems sugalvoti gerų slaptažodžių.
Slaptažodžių tvarkyklės yra gana naudingos šiais laikais, kai daug žmonių nori sukurti paskyras įvairiose svetainėse. Štai keletas populiarių paslaugų, kurias galite saugoti a Slaptažodis Manager:
Facebook, Twitter, Gmail, Yahoo! Paštas ir kt.
6. Sužinokite, ar jūsų slaptažodis pavogtas?
Šiuolaikiniame pasaulyje jūsų el. pašto adresas ir slaptažodis gali būti atskleisti dėl duomenų pažeidimo, kurį gali sukelti kenkėjiškas įsilaužimas arba neįtariama trečioji šalis.
Svarbu žinoti, kad egzistuoja šios paslaugos, kurios gali padėti išsiaiškinti, ar jūsų el. pašto adresai ir slaptažodžiai nepateko į viešumą.
Sužinoję, ar jūsų paskyra buvo pažeista, peržiūrėkite mūsų vadovą, kaip apsisaugoti.
1. Firefox monitorius
„Mozilla“ „Firefox Monitor“ yra nemokama paslauga, kuri praneš, ar jūsų el. pašto adresas buvo paveiktas kokių nors žinomų duomenų pažeidimų.
Taip pat siūloma pakeisti slaptažodį, kad galėtumėte užtikrinti, kad jį vėl galėtumėte naudoti saugiai. Norėdami patikrinti, ar jūsų el. pašto adresas buvo atskleistas naudojant šią paslaugą, eikite į firefox.com/monitor.
2. „Google“ slaptažodžio patikra
Nors „Firefox Monitor“ parodys tik tuos atvejus, jei jūsų el. pašto adresas buvo atskleistas pažeidus duomenis, „Google“ slaptažodžio patikra yra dar viena nemokama paslauga, kuri praneš, ar buvo pažeistas koks nors slaptažodis.
Jei aptiks, kad vienas ar keli slaptažodžiai buvo pažeisti, jis jums praneš, kad galėtumėte juos pakeisti.
Pakeitę slaptažodžius, "Google" Slaptažodžio patikra bus automatiškai atnaujinta, siekiant užtikrinti, kad jie būtų saugūs ateityje.
Norėdami patikrinti, ar slaptažodis nebuvo pažeistas naudojant šią paslaugą, eikite adresu myaccount.google.com/securitycheckup.
3. Ar aš buvau pagrobtas?
„Ar I Been Pwned“ yra dar viena nemokama paslauga, kuri parodys, ar jūsų el. pašto adresas buvo paveiktas kokių nors žinomų duomenų pažeidimų?
Ji taip pat siūlo kitas saugos paslaugas, pvz., slaptažodžių generavimą, kad jūsų paskyros būtų saugios. Čia galite pamatyti, kurios svetainės naudoja tuos pačius slaptažodžius, kad įsitikintumėte, jog visoms naudojate unikalius slaptažodžius.
Greitos nuorodos
