När man diskuterar säkerhet kommer ett ämne alltid tillbaka till lösenord – de problematiska nycklarna till dina digitala "hus".
Nyckeln till säkerhet (förlåt, kunde inte motstå), lösenord är en paradox – de bästa, säkraste lösenorden är slumpmässiga och svåra att komma ihåg, men sedan gör de det svårt att komma ihåg för ägaren också.
I slutändan är ett svårt att gissa lösenord FÖR svårt, och de måste lagras någonstans eller skrivas ner (vilket gör dem perfekta för "social ingenjörskonst", även känt som snooping eller sopdykning).
När väl en papperslapp med ditt lösenord hamnar i orätta händer spelar det ingen roll HUR säkert det var tänkt att vara – din säkerhet är nu rostad.
Visst, ibland har man en bra förvaringsplats. Till exempel låter Open Source-programmet Truecrypt dig skapa säkra "enheter" där du kan lägga in vad som helst (inklusive dina lösenord) - så i det här fallet fungerar slumpmässigt ganska bra, och du kan använda allt som låter bra.
Innehållsförteckning
Varför välja ett säkert lösenord?
Vi har alla hört skräckhistorier om hackare som bryter sig in på någon främlings onlinekonto och stjäl privat information.
Kanske tror du inte att det kan hända dig, eller så gör du det – i vilket fall som helst, det är inte något många vill ha för sig själva eller sina familjemedlemmar.
Ett starkt lösenord är ett av de bästa sätten att skydda dina konton och personlig information från den här typen av attacker som kallas "hacking".
Sanningen är att även om de flesta webbplatser är säkra, finns det alltid en liten chans att någon bryter sig in. Den här typen av hacking är allmänt känd som 'bryter mot".
Att välja ett lätt att bryta lösenord som "1234" kan verka smart vid första anblicken, men det finns så många enklare lösenord där ute att det kommer att vara trivialt för hackare att bryta sig in på ditt konto.
En annan bra anledning att välja ett starkt lösenord är att du inte vill att någon annan ska få tillgång till ditt konto och använda det utan din tillåtelse, eller hur?
I det här fallet skulle ett starkt lösenord också skydda dig från vänner eller familjemedlemmar som kan försöka komma åt dina konton. Ett starkt lösenord skulle hålla dem ute också!
Till exempel, här är en enkel generator nedan som du kan använda för ett lösenord på 16 tecken som består av stora och små bokstäver plus siffror:
6 sätt att skapa ett säkert lösenord 2024
1. Enkel lösenordsgenerator
Klicka för att få ett slumpmässigt lösenord som du kan kopiera och använda.
Naturligtvis har dessa lösningar fortfarande en brist - du behöver ett huvudlösenord för att hålla dessa lösenordsvalv - och den där lösenord måste lagras någonstans. Vad ska man göra?
Här är ett knep för enkla lösenord – även om det inte är lika säkert som det slumpmässiga slaget, tjänar det på att vara lätt att komma ihåg, men svårt att gissa. Och resultatet är att du inte skriver ner dem, så de blir kanske bättre än andra lösenord.
Ta en fras du känner till från en dikt eller bok, och ta bara den första bokstaven i varje ord för ditt lösenord.
Till exempel,
it was the best of times, it was the worst of times
ger oss
iwtbotiwtwot
Några anteckningar om detta trick:
- Undvik fraser som kommer från dina intressen. Om du är ett Dickens-fan är lösenordet ovan en dålig idé. Om du är en religiös person, citera inte Bibeln. Och om du är poesi som huvudämne, undvik dikter!
- Ju mer obskyra desto bättre. Så länge DU kommer ihåg frasen, så gör du det bra.
- Längre är bättre. att dubbla ett lösenord fördubblar inte bara antalet val – det ökar dem exponentiellt. Till exempel, ett lösenord med 2 (dåliga) tecken som bara består av siffror har 10*10 eller 100 möjliga val – att ta det till 4 siffror fördubblas inte (till 200) utan kvadrerar (till 10,000 XNUMX) valen – mycket bättre.
- Kortare kan ibland fungera också. Jag lade en gång till ett långt lösenord till PayPal – och det gick sönder. Det visade sig att de begränsade sina lösenords längd, och mitt lösenord var ett eller två tecken längre än så – så mitt 17 teckens lösenord trunkerades tyst och jag kunde inte logga in. Jag har märkt att många webbplatser inte bryr sig om att varna du om maximal lösenordslängd, så tänk på det om du provar ett riktigt långt lösenord och det blir roligt. Enligt min erfarenhet fungerar max 15 tecken vanligtvis.
- Den första bokstaven är inte helig. Ditt lösenord kan till exempel vara den sista bokstaven i frasen, eller den andra, eller alternerande mellan första och sista:
tsetfstsetfs
tahefitahofi
isttosisttos
– eller något annat mönster du vill ha – bara du måste komma ihåg vad det är.
Genom att skapa lösenord på det här sättet kan du förbättra din säkerhet samtidigt som det blir lättare att komma ihåg och ändra dem. Eftersom de är så lätta att få tag på kan du byta dem ofta – perfekt för säkerheten, eftersom lösenord bör bytas ofta.
2. Återanvänd inte lösenord
Många delar sina lösenord med kollegor eller vänner, men detta är en säkerhetsrisk.
Det kan tyckas bekvämt att använda samma lösenord för dina jobb- och personliga konton, men det kommer att leda till att cyberbrottslingar kommer åt alla dina lösenord om de någon gång gissar något av dem.
Kom ihåg att aldrig dela dina lösenord med någon. Detta inkluderar dina kollegor, IT/supportteamet, kundtjänst/helpdeskpersonal, familjemedlemmar och vänner.
Var också medveten om att nätfiske-e-postmeddelanden, smishing-texter och vishing-samtal som ber om din lösenordsinformation kan inträffa när som helst – svara inte eller ange någon personlig information som svar på dessa förfrågningar.
När du ändrar ditt lösenord, gör det för alla konton och tjänster. En bra teknik är att använda en fras eller mening och ta första bokstaven i varje ord.
På så sätt är varje lösenord unikt och starkt. Om din fras till exempel är "Jag springer på måndagar" kan du skapa ett lösenord som "igomonday1".
3. Saker du alltid bör undvika när du väljer lösenord
En av informationsbitarna som du aldrig bör inkludera i dina lösenord är ditt husdjurs namn, födelsedag eller familjemedlemmars namn, alla ord relaterade till din hobby, jobb eller intressen, en del av din hemadress inklusive stad/stad, gata, hus-/lägenhetsnummer eller land. Ditt namn eller namnet på en familjemedlem.
Cyberkriminella undersöker sina offer online och letar efter ledtrådar som kan hjälpa dem att hacka sina lösenord.
Och de kommer att använda alla ledtrådar om dig online för att hjälpa dem komma in på dina e-postkonton och andra webbplatser där du är inloggad med samma användarnamn och lösenord.
4. Svara inte på falska vänförfrågningar
Jag antar att du läser det här för att du undrar om samma sak har hänt dig. Har någon skickat en vänförfrågan till dig som inte verkar rätt?
Har de skickat meddelanden eller chattat med dig? Jag är glad att jag hittade den här sidan, förhoppningsvis kommer den att ge mig lite sinnesro.
Ingen i mitt liv skulle någonsin skicka mig en vänförfrågan utan förvarning i förväg. Jag ser alltid till att verifiera personen innan jag accepterar vänförfrågan.
Men efter att någon skickat en vänförfrågan till mig som verkade misstänkt, tänkte jag att det måste finnas andra människor som är i samma situation som läser den här artikeln och letar efter råd om vad de ska göra härnäst.
5. Använd lösenordshanteraren
En lösenordshanterare kan lagra alla dina lösenord åt dig och hjälpa dig komma ihåg dem. Det kommer att hålla dem säkert online och aldrig be om ditt huvudlösenord.
Istället kommer den att använda ett annat lösenord som bara du känner till.
Dina lösenord förvaras i en databas. För att fylla i ditt användarnamn och lösenord när du besöker en webbplats kommer chefen att be dig om ditt huvudlösenord eller en autentiseringskod om en sådan finns tillgänglig på din mobila enhet.
Då kommer chefen att hämta din motsvarande inloggningsinformation från sin databas så att du inte behöver komma ihåg den själv.
Vissa lösenordshanterare kan till och med generera starka, unika lösenord åt dig på plats, vilket innebär att du inte behöver komma på bra lösenord helt själv.
Lösenordshanterare är ganska användbara nuförtiden när många människor vill skapa konton på olika webbplatser. Här är några exempel på populära tjänster du kan lagra i en Password Manager:
Facebook, Twitter, Gmail, Yahoo! Mail osv.
6. Hitta om ditt lösenord är stulet?
I dagens värld kan din e-postadress och ditt lösenord avslöjas i ett dataintrång, antingen från ett skadligt hack eller från en oanad tredje part.
Det är viktigt att veta att dessa tjänster finns som kan hjälpa dig att ta reda på om dina e-postadresser och lösenord har läckt ut till allmänheten.
När du har tagit reda på om ditt konto har äventyrats, se vår guide om hur du skyddar dig själv.
1. Firefox Monitor
Mozillas Firefox Monitor är en gratistjänst som talar om för dig om din e-postadress har blivit utsatt för några kända dataintrång.
Det erbjuder också att ändra ditt lösenord åt dig, så att du kan se till att det är säkert att använda igen. Gå till firefox.com/monitor för att kontrollera om din e-postadress har exponerats med den här tjänsten.
2. Google Lösenordskontroll
Även om Firefox Monitor bara visar dig om din e-postadress har avslöjats i ett dataintrång, är Googles lösenordskontroll en annan kostnadsfri tjänst som låter dig veta om något av dina lösenord har äventyrats.
Om det upptäcker att ett eller flera av dina lösenord har äventyrats kommer det att meddela dig så att du kan ändra dem.
Efter att du har ändrat dina lösenord, Google Lösenordskontrollen uppdateras automatiskt för att säkerställa att de är säkra i framtiden.
Gå till myaccount.google.com/securitycheckup för att kontrollera om ditt lösenord har äventyrats med den här tjänsten.
3. Har jag blivit pwned?
Have I Been Pwned är en annan gratistjänst som berättar om din e-postadress har utsatts för några kända dataintrång?
Den erbjuder också andra säkerhetstjänster, som lösenordsgenerering, för att hålla dina konton säkra. Du kan se vilka webbplatser som använder samma lösenord här för att säkerställa att du använder unika för dem alla.
Snabblänkar
