Dyskutując o bezpieczeństwie, jeden z tematów zawsze powraca do haseł – problematycznych kluczy do cyfrowych „domów”.
Klucz do bezpieczeństwa (przepraszam, nie mogłem się powstrzymać) hasła to paradoks – najlepsze i najbezpieczniejsze hasła są losowe i trudne do zapamiętania, ale utrudniają też zapamiętanie ich właścicielowi.
W końcu trudne do odgadnięcia hasło jest ZBYT trudne i trzeba je gdzieś przechowywać lub zapisać (co czyni je idealnymi do „inżynierii społecznej”, inaczej zwanej szpiegowaniem lub nurkowaniem w śmietniku).
Gdy skrawek papieru z Twoim hasłem wpadnie w niepowołane ręce, nie ma znaczenia JAK bezpieczne miało być – Twoje bezpieczeństwo jest teraz zagrożone.
Oczywiście czasami masz dobre miejsce do przechowywania. Na przykład program Open Source Truecrypt umożliwia tworzenie zabezpieczonych „dysków”, na których można umieścić wszystko (łącznie z hasłami) – więc w tym przypadku losowy działa całkiem dobrze i możesz użyć wszystkiego, co brzmi dobrze.
Spis treści
Dlaczego warto wybrać bezpieczne hasło?
Wszyscy słyszeliśmy przerażające historie o hakerach włamujących się na konta internetowe nieznajomych i kradnących prywatne informacje.
Być może nie wierzysz, że coś takiego może przydarzyć się Tobie, a może tak jest – tak czy inaczej, nie jest to coś, czego wiele osób chciałoby dla siebie lub członków swojej rodziny.
Silne hasło to jeden z najlepszych sposobów ochrony kont i danych osobowych przed atakami zwanymi „hakowaniem”.
Prawda jest taka, że chociaż większość stron internetowych jest bezpieczna, zawsze istnieje niewielka szansa, że ktoś się włamie. Ten rodzaj hakowania jest powszechnie znany jako „naruszenie".
Wybór hasła łatwego do złamania, takiego jak „1234”, może na pierwszy rzut oka wydawać się sprytny, ale istnieje tak wiele łatwiejszych haseł, że włamanie się na Twoje konto będzie banalne.
Innym doskonałym powodem, aby wybrać silne hasło, jest to, że nie chcesz, aby ktoś inny uzyskał dostęp do Twojego konta i używał go bez Twojej zgody, prawda?
W takim przypadku silne hasło ochroni Cię również przed przyjaciółmi lub członkami rodziny, którzy mogą próbować uzyskać dostęp do Twoich kont. Silne hasło również ich powstrzyma!
Na przykład poniżej znajduje się prosty generator, którego możesz użyć do 16-znakowego hasła składającego się z wielkich i małych liter oraz cyfr:
6 sposobów na utworzenie bezpiecznego hasła w 2024 r
1. Prosty generator haseł
Kliknij, aby otrzymać losowe hasło, które możesz skopiować i wykorzystać.
Oczywiście rozwiązania te nadal mają jedną wadę – do przechowywania tych skarbców haseł potrzebne jest hasło główne – i że hasło musi być gdzieś zapisane. Co robić?
Oto trik na łatwe hasła — chociaż nie jest tak bezpieczny jak hasło losowe, jest łatwy do zapamiętania, ale trudny do odgadnięcia. W rezultacie nie zapisujesz ich, więc być może okażą się lepsze niż inne hasła.
Weź frazę, którą znasz z wiersza lub książki i jako hasło weź tylko pierwszą literę każdego słowa.
Na przykład,
it was the best of times, it was the worst of times
daje nam
iwtbotiwtwot
Kilka uwag na temat tej sztuczki:
- Unikaj wyrażeń związanych z Twoimi zainteresowaniami. Jeśli jesteś fanem Dickensa, powyższe hasło to zły pomysł. Jeśli jesteś osobą religijną, nie cytuj Biblii. A jeśli studiujesz poezję, unikaj wierszy!
- Im bardziej niejasne, tym lepiej. Tak długo jak pamiętasz to zdanie, wszystko jest w porządku.
- Dłużej jest lepiej. podwojenie hasła nie tylko podwaja liczbę możliwości wyboru – zwiększa je wykładniczo. Na przykład 2 (złe) hasło składające się tylko z cyfr ma 10*10 lub 100 możliwych wyborów – zmniejszenie go do 4 cyfr nie podwaja (do 200), ale podnosi do kwadratu (do 10,000 XNUMX) wyborów – znacznie lepiej.
- Krótszy też czasem może zadziałać. Kiedyś dodałem długie hasło do PayPala – i się zepsuło. Okazuje się, że ograniczyli długość haseł, a moje hasło było o znak lub dwa dłuższe – więc moje 17-znakowe hasło zostało po cichu obcięte i nie mogłem się zalogować. Zauważyłem, że wiele witryn nie zawraca sobie głowy ostrzeganiem o Tobie maksymalny długość hasła, więc pamiętaj o tym, jeśli spróbujesz naprawdę długiego hasła i wyjdzie to zabawnie. Z mojego doświadczenia wynika, że zwykle działa maksymalnie 15 znaków.
- Pierwsza litera nie jest święta. Na przykład hasło może składać się z ostatniej litery frazy, drugiej lub naprzemiennie pierwszej i ostatniej:
tsetfstsetfs
tahefitahofi
isttosisttos
– lub dowolny inny wzór, jaki chcesz – tylko musisz pamiętać, jaki to jest.
Tworzenie haseł w ten sposób może poprawić Twoje bezpieczeństwo, a jednocześnie ułatwić ich zapamiętywanie i zmianę. Ponieważ są tak łatwe do zdobycia, możesz je często zmieniać – jest to idealne rozwiązanie ze względów bezpieczeństwa, ponieważ hasła należy często zmieniać.
2. Nie używaj ponownie hasła
Wiele osób udostępnia swoje hasła współpracownikom lub przyjaciołom, ale stanowi to zagrożenie bezpieczeństwa.
Używanie tego samego hasła do konta służbowego i osobistego może wydawać się wygodne, ale spowoduje to, że cyberprzestępcy uzyskają dostęp do wszystkich Twoich haseł, jeśli kiedykolwiek odgadną jedno z nich.
Pamiętaj, aby nigdy nikomu nie udostępniać swoich haseł. Dotyczy to Twoich współpracowników, zespołu IT/wsparcia, personelu obsługi klienta/helpdesku, członków rodziny i przyjaciół.
Pamiętaj również, że e-maile typu phishing, SMS-y i połączenia typu „vishing” z prośbą o podanie hasła mogą pojawić się w dowolnym momencie – nie odpowiadaj ani nie podawaj żadnych danych osobowych w odpowiedzi na takie prośby.
Zmieniając hasło, zrób to dla wszystkich kont i usług. Dobrą techniką jest użycie frazy lub zdania i wzięcie pierwszej litery każdego słowa.
Dzięki temu każde hasło jest unikalne i mocne. Na przykład, jeśli Twoja fraza brzmi „Biegam w poniedziałki”, możesz utworzyć hasło, takie jak „igomonday1”.
3. Rzeczy, których zawsze powinieneś unikać przy wyborze hasła
Jedną z informacji, których nigdy nie należy umieszczać w hasłach, jest imię zwierzęcia, urodziny lub urodziny członków rodziny, wszelkie słowa związane z Twoim hobby, pracą lub zainteresowaniami, część adresu domowego, w tym miasto, ulica, numer domu/mieszkania lub kraj. Twoje imię i nazwisko lub imię członka rodziny.
Cyberprzestępcy badają swoje ofiary w Internecie w poszukiwaniu wskazówek, które pomogą im złamać hasła.
Wykorzystają także wszelkie wskazówki dotyczące Ciebie w Internecie, aby pomóc im dostać się na Twoje konta e-mail i inne witryny internetowe, w których jesteś zalogowany przy użyciu tej samej nazwy użytkownika i hasła.
4. Nie odpowiadaj na fałszywe zaproszenia do znajomych
Domyślam się, że to czytasz, bo zastanawiasz się, czy Tobie przydarzyło się to samo. Czy ktoś wysłał Ci zaproszenie do grona znajomych, które nie wydaje się właściwe?
Czy wysyłali Ci wiadomości lub rozmawiali z Tobą? Cieszę się, że znalazłem tę stronę, mam nadzieję, że da mi trochę spokoju ducha.
Nikt w moim życiu nie wysłałby mi zaproszenia do grona znajomych bez wcześniejszego ostrzeżenia. Zawsze sprawdzam osobę przed przyjęciem zaproszenia do grona znajomych.
Jednak po tym, jak ktoś wysłał mi zaproszenie do grona znajomych, które wydało mi się podejrzane, doszedłem do wniosku, że na pewno są inne osoby w tej samej sytuacji, które czytają ten artykuł i szukają porady, co dalej robić.
5. Użyj Menedżera haseł
Menedżer haseł może przechowywać wszystkie Twoje hasła i pomóc Ci je zapamiętać. Dzięki temu będą bezpieczne w Internecie i nigdy nie poproszą o podanie hasła głównego.
Zamiast tego użyje innego hasła, które znasz tylko Ty.
Twoje hasła są przechowywane w bazie danych. Aby podać nazwę użytkownika i hasło podczas odwiedzania strony internetowej, menedżer poprosi Cię o podanie hasła głównego lub kodu uwierzytelniającego, jeśli jest on dostępny na Twoim urządzeniu mobilnym.
Następnie menedżer pobierze odpowiednie dane logowania ze swojej bazy danych, abyś nie musiał ich samodzielnie zapamiętywać.
Niektórzy menedżerowie haseł mogą nawet wygenerować dla Ciebie silne, unikalne hasła na miejscu, co oznacza, że nie będziesz musiał sam wymyślać dobrych haseł.
Menedżerowie haseł są obecnie bardzo przydatni, gdy wiele osób chce założyć konta w różnych witrynach internetowych. Oto kilka przykładów popularnych usług, które możesz przechowywać w pliku Password Manager:
Facebook, Twittera, Gmaila, Yahoo! Poczta itp.
6. Sprawdź, czy Twoje hasło zostało skradzione?
W dzisiejszym świecie Twój adres e-mail i hasło mogą zostać ujawnione w wyniku naruszenia bezpieczeństwa danych w wyniku złośliwego włamania lub nieoczekiwanej strony trzeciej.
Ważne jest, aby wiedzieć, że istnieją usługi, które mogą pomóc Ci dowiedzieć się, czy Twoje adresy e-mail i hasła wyciekły do opinii publicznej.
Gdy dowiesz się, czy Twoje konto zostało przejęte, zapoznaj się z naszym przewodnikiem, jak się chronić.
1. Monitor Firefoksa
Mozilla Firefox Monitor to bezpłatna usługa, która poinformuje Cię, czy Twój adres e-mail został narażony na znane naruszenia bezpieczeństwa danych.
Oferuje również możliwość zmiany hasła, dzięki czemu możesz mieć pewność, że ponowne użycie będzie bezpieczne. Aby sprawdzić, czy Twój adres e-mail został ujawniony przy użyciu tej usługi, przejdź do strony firefox.com/monitor.
2. Sprawdzanie hasła Google
Chociaż Firefox Monitor pokaże Ci tylko wtedy, gdy Twój adres e-mail został ujawniony w wyniku naruszenia bezpieczeństwa danych, Google sprawdzanie hasła to kolejna bezpłatna usługa, która poinformuje Cię, jeśli którekolwiek z Twoich haseł również zostało naruszone.
Jeśli wykryje, że jedno lub więcej Twoich haseł zostało naruszonych, poinformuje Cię o tym, abyś mógł je zmienić.
Po zmianie haseł, Google Sprawdzanie hasła zostanie automatycznie zaktualizowane, aby zapewnić bezpieczeństwo w przyszłości.
Aby sprawdzić, czy Twoje hasło nie zostało naruszone podczas korzystania z tej usługi, wejdź na myaccount.google.com/securitycheckup.
3. Czy zostałem oszukany?
Have I Been Pwned to kolejna bezpłatna usługa, która poinformuje Cię, czy Twój adres e-mail był narażony na znane naruszenia bezpieczeństwa danych?
Oferuje również inne usługi bezpieczeństwa, takie jak generowanie haseł, aby zapewnić bezpieczeństwo Twoich kont. Tutaj możesz zobaczyć, które witryny używają tych samych haseł, aby mieć pewność, że dla wszystkich używasz unikalnych haseł.
Szybkie linki
