При обсуждении безопасности одна тема всегда возвращается к паролям — этим проблематичным ключам от ваших цифровых «домов».
Ключ к безопасности (извините, не удержался), пароли — это парадокс — самые лучшие, самые безопасные пароли случайны и их трудно запомнить, но зато и владельцу их тоже трудно запомнить.
В конце концов, пароль, который трудно угадать, СЛИШКОМ сложен, и его нужно где-то хранить или записывать (что делает его идеальным для «социальной инженерии», также известной как слежка или поиск в мусорных баках).
Как только клочок бумаги с вашим паролем попадает в чужие руки, не имеет значения, НАСКОЛЬКО он должен быть безопасным — теперь ваша безопасность поджарена.
Конечно, иногда у вас есть хорошее место для хранения. Например, программа с открытым исходным кодом Truecrypt позволяет вам создавать защищенные «диски», куда вы можете поместить что угодно (включая свои пароли) — так что в этом случае случайный выбор работает достаточно хорошо, и вы можете использовать все, что звучит хорошо.
Содержание
Почему стоит выбрать безопасный пароль?
Мы все слышали ужасные истории о хакерах, которые взламывали чужой онлайн-аккаунт и крали личную информацию.
Может быть, вы не верите, что это может случиться с вами, а может быть, и верите – в любом случае, это не то, чего многие люди хотели бы для себя или членов своей семьи.
Надежный пароль — один из лучших способов защитить ваши учетные записи и личную информацию от таких атак, которые известны как «взлом».
Правда в том, что хотя большинство веб-сайтов безопасны, всегда будет небольшой шанс, что кто-то может их взломать. Этот тип взлома широко известен как «ПРОРЫВНЫЕ».
Использование простого для взлома пароля, такого как «1234», на первый взгляд может показаться разумным, но существует так много более простых паролей, что хакерам будет несложно взломать вашу учетную запись.
Еще одна веская причина для выбора надежного пароля заключается в том, что вы не хотите, чтобы кто-то другой получил доступ к вашей учетной записи и использовал ее без вашего разрешения, верно?
В этом случае надежный пароль также защитит вас от друзей или членов семьи, которые могут попытаться получить доступ к вашим учетным записям. Надежный пароль также защитит их!
Например, вот простой генератор ниже, который вы можете использовать для 16-значного пароля, состоящего из символов верхнего и нижнего регистра, а также цифр:
6 способов создать безопасный пароль в 2024 году
1. Простой генератор паролей
Нажмите, чтобы получить случайный пароль, который вы можете скопировать и использовать.
Конечно, у этих решений все еще есть один недостаток — вам нужен мастер-пароль для хранения этих хранилищ паролей — и который пароль нужно где-то хранить. Что делать?
Вот уловка для простых паролей — хотя они и не такие безопасные, как случайные, они выигрывают от того, что их легко запомнить, но трудно угадать. И в результате вы их не записываете, так что в конечном итоге они, возможно, будут лучше, чем другие пароли.
Возьмите известную вам фразу из стихотворения или книги и возьмите в качестве пароля только первую букву каждого слова.
Например,
it was the best of times, it was the worst of times
дает нам
iwtbotiwtwot
Несколько замечаний по поводу этого трюка:
- Избегайте фраз, которые исходят из ваших интересов. Если вы поклонник Диккенса, указанный выше пароль — плохая идея. Если вы религиозный человек, не цитируйте Библию. А если вы специалист по поэзии, избегайте стихов!
- Чем неяснее, тем лучше. Пока ВЫ помните фразу, значит, у вас все хорошо.
- Чем дольше, тем лучше. удвоение пароля не просто удваивает количество вариантов — оно увеличивает их в геометрической прогрессии. Например, 2 (плохой) символьный пароль, состоящий только из цифр, имеет 10 * 10 или 100 возможных вариантов — увеличение его до 4 цифр не удваивает (до 200), а возводит в квадрат (до 10,000 XNUMX) варианты — намного лучше.
- Иногда может работать и короче. Однажды я добавил длинный пароль в PayPal — и он сломался. Оказалось, что они ограничили длину своих паролей, а мой пароль был на один-два символа длиннее, поэтому мой 17-символьный пароль был усечен молча, и я не мог войти в систему. Я заметил, что многие сайты не удосуживаются предупредить ты о максимальный длина пароля, так что помните об этом, если вы попробуете очень длинный пароль, и это будет смешно. По моему опыту, обычно работает максимум 15 символов.
- Первая буква не священна. Например, ваш пароль может быть последней буквой фразы, или второй, или чередованием первой и последней:
tsetfstsetfs
tahefitahofi
isttosisttos
— или любой другой узор, который вы хотите — только вы должны помнить, что это такое.
Создание паролей таким образом может помочь повысить вашу безопасность, а также упростить их запоминание и изменение. Поскольку их так легко найти, вы можете часто менять их — идеально для безопасности, поскольку пароли следует часто менять.
2. Не используйте пароль повторно
Многие люди делятся своими паролями с коллегами или друзьями, но это угроза безопасности.
Может показаться удобным использовать один и тот же пароль для рабочих и личных учетных записей, но это приведет к тому, что киберпреступники получат доступ ко всем вашим паролям, если они когда-либо угадают один из них.
Помните, никогда никому не сообщайте свои пароли. Сюда входят ваши коллеги, команда ИТ/поддержки, персонал службы поддержки клиентов/службы поддержки, члены семьи и друзья.
Также имейте в виду, что фишинговые электронные письма, smishing-сообщения и вишинг-звонки, запрашивающие информацию о вашем пароле, могут поступать в любое время — не отвечайте и не предоставляйте никакую личную информацию в ответ на эти запросы.
Когда вы меняете свой пароль, сделайте это для всех учетных записей и служб. Хорошая техника состоит в том, чтобы использовать фразу или предложение и брать первую букву каждого слова.
Таким образом, каждый пароль уникален и надежен. Например, если ваша фраза «Я бегаю по понедельникам», вы можете создать такой пароль, как «igomonday1».
3. Чего следует избегать при выборе пароля
Одной из частей информации, которую вы никогда не должны включать в свои пароли, является имя вашего питомца, день рождения или имя члена семьи, любые слова, связанные с вашим хобби, работой или интересами, часть вашего домашнего адреса, включая город, улицу, номер дома/квартиры или страна. Ваше имя или имя члена семьи.
Киберпреступники исследуют своих жертв в Интернете в поисках подсказок, которые могут помочь им взломать их пароли.
И они будут использовать любые подсказки о вас в Интернете, чтобы помочь им получить доступ к вашим учетным записям электронной почты и другим веб-сайтам, где вы вошли в систему с тем же именем пользователя и паролем.
4. Не отвечайте на поддельные запросы в друзья
Я предполагаю, что вы читаете это, потому что вам интересно, случилось ли то же самое с вами. Кто-то отправил вам запрос на добавление в друзья, который кажется вам неправильным?
Они писали или болтали с вами? Я рад, что нашел эту страницу, надеюсь, она даст мне душевное спокойствие.
Никто в моей жизни никогда не прислал бы мне запрос на добавление в друзья без предварительного предупреждения. Я всегда проверяю человека, прежде чем принять запрос на добавление в друзья.
Однако после того, как кто-то прислал мне запрос на добавление в друзья, который показался мне подозрительным, я подумал, что должны быть другие люди, которые находятся в такой же ситуации и читают эту статью в поисках совета, что делать дальше.
5. Используйте менеджер паролей
Менеджер паролей может хранить все ваши пароли и помогать вам их запоминать. Он будет надежно держать их в сети и никогда не будет запрашивать ваш мастер-пароль.
Вместо этого будет использоваться другой пароль, известный только вам.
Ваши пароли хранятся в базе данных. Чтобы ввести имя пользователя и пароль при посещении веб-сайта, менеджер запросит у вас мастер-пароль или код аутентификации, если он доступен на вашем мобильном устройстве.
Затем менеджер извлечет соответствующую информацию для входа в систему из своей базы данных, чтобы вам не пришлось запоминать ее самостоятельно.
Некоторые менеджеры паролей могут даже генерировать для вас надежные уникальные пароли на месте, а это значит, что вам не придется придумывать хорошие пароли самостоятельно.
Менеджеры паролей очень полезны в наши дни, когда многие люди хотят создавать учетные записи на разных сайтах. Вот несколько примеров популярных сервисов, которые вы можете хранить в Password Manager:
что его цель, Твиттер, Gmail, Yahoo! Почта и др.
6. Найдите, если ваш пароль украден?
В современном мире ваш адрес электронной почты и пароль могут быть раскрыты при утечке данных либо в результате злонамеренного взлома, либо от неожиданной третьей стороны.
Важно знать, что существуют такие сервисы, которые могут помочь вам узнать, не стали ли ваши адреса электронной почты и пароли достоянием общественности.
Узнав, была ли взломана ваша учетная запись, ознакомьтесь с нашим руководством о том, как защитить себя.
1. Монитор Firefox
Mozilla Firefox Monitor — это бесплатная служба, которая сообщит вам, подвергался ли ваш адрес электронной почты каким-либо известным нарушениям данных.
Он также предлагает изменить ваш пароль для вас, чтобы вы могли убедиться, что его безопасно использовать снова. Чтобы проверить, был ли ваш адрес электронной почты раскрыт с помощью этой службы, перейдите на страницу firefox.com/monitor.
2. Проверка пароля Google
В то время как Firefox Monitor покажет вам, только если ваш адрес электронной почты был раскрыт в результате утечки данных, проверка пароля Google — это еще одна бесплатная служба, которая также сообщит вам, был ли какой-либо из ваших паролей скомпрометирован.
Если он обнаружит, что один или несколько ваших паролей были скомпрометированы, он сообщит вам, чтобы вы могли их изменить.
После смены паролей Google Проверка пароля будет автоматически обновляться, чтобы обеспечить их безопасность в будущем.
Чтобы проверить, не был ли взломан ваш пароль с помощью этой службы, перейдите на страницу myaccount.google.com/securitycheckup.
3. Меня обманули?
Have I Been Pwned — еще один бесплатный сервис, который сообщит вам, подвергался ли ваш адрес электронной почты какой-либо известной утечке данных?
Он также предлагает другие услуги безопасности, такие как генерация паролей, для обеспечения безопасности ваших учетных записей. Здесь вы можете увидеть, какие сайты используют одинаковые пароли, чтобы убедиться, что вы используете уникальные пароли для всех из них.
Полезное
