Sa pagtalakay sa seguridad, palaging bumabalik ang isang paksa sa mga password – ang mga problemadong key sa iyong mga digital na 'bahay'.
Susi sa seguridad (paumanhin, hindi makatiis), ang mga password ay isang kabalintunaan – ang pinakamahusay, pinaka-secure na mga password ay random at mahirap matandaan, ngunit pagkatapos ay ginagawang mahirap tandaan para sa may-ari, din.
Sa huli, ang password na mahirap hulaan ay MASYADONG mahirap, at kailangang itabi ang mga ito sa isang lugar o isulat (na ginagawang perpekto ang mga ito para sa 'social engineering', kung hindi man ay kilala bilang snooping o dumpster diving).
Kapag ang isang scrap ng papel na may password ay nahuhulog sa mga maling kamay, hindi mahalaga kung gaano ito ka-secure – ang iyong seguridad ay toasted na ngayon.
Siyempre, kung minsan mayroon kang magandang lokasyon ng imbakan. Halimbawa, binibigyang-daan ka ng Open Source program na Truecrypt na lumikha ng mga secure na 'drive' kung saan maaari kang maglagay ng kahit ano (kabilang ang iyong mga password) – kaya sa kasong ito, gumagana nang maayos ang random, at magagamit mo ang anumang bagay na mukhang maganda.
Talaan ng nilalaman
Bakit Pumili ng Secure Password?
Lahat tayo ay nakarinig ng mga nakakatakot na kwento ng mga hacker na pumasok sa online na account ng ilang estranghero at nagnakaw ng pribadong impormasyon.
Marahil ay hindi ka naniniwala na maaari itong mangyari sa iyo, o marahil ay gagawin mo - alinman sa paraan, hindi ito isang bagay na gusto ng maraming tao para sa kanilang sarili o sa kanilang mga miyembro ng pamilya.
Ang isang malakas na password ay isa sa mga pinakamahusay na paraan upang maprotektahan ang iyong mga account at personal na impormasyon mula sa mga ganitong uri ng pag-atake na kilala bilang 'hacking'.
Ang totoo ay kahit na ang karamihan sa mga website ay ligtas, palaging may maliit na pagkakataon na may makapasok. Ang ganitong uri ng pag-hack ay karaniwang kilala bilang 'paglabag'.
Ang pagpunta sa isang madaling masira na pagpili ng password tulad ng "1234" ay maaaring mukhang matalino sa unang tingin ngunit napakaraming mas madaling password doon na magiging walang halaga para sa mga hacker na pasukin ang iyong account.
Ang isa pang magandang dahilan para pumili ng malakas na password ay dahil hindi mo gugustuhing may ibang makakuha ng access sa iyong account at gamitin ito nang wala ang iyong pahintulot, tama ba?
Sa kasong ito, mapoprotektahan ka rin ng isang malakas na password mula sa mga kaibigan o miyembro ng pamilya na maaaring subukang i-access ang iyong mga account. Ang isang malakas na password ay maiiwasan din sila!
Halimbawa, narito ang isang simpleng generator sa ibaba na magagamit mo para sa 16 na character na password na binubuo ng mga upper at lowercase na character, kasama ang mga digit:
6 na Paraan Upang Gumawa ng Isang Secure na Password Sa 2024
1. Simpleng Tagabuo ng Password
I-click upang makakuha ng random na password na maaari mong kopyahin at gamitin.
Siyempre, ang mga solusyong ito ay mayroon pa ring isang depekto – kailangan mo ng master password para hawakan ang mga password vault na ito – at na kailangang itago ang password sa isang lugar. Anong gagawin?
Narito ang isang trick para sa mga madaling password – habang hindi kasing-secure ng random na uri, nakikinabang ito sa pagiging madaling matandaan, ngunit mahirap hulaan. At ang resulta ay hindi mo isusulat ang mga ito, kaya malamang na mas mahusay sila kaysa sa iba pang mga password.
Kumuha ng pariralang alam mo mula sa isang tula o aklat, at kunin lamang ang unang titik ng bawat salita para sa iyong password.
Halimbawa,
it was the best of times, it was the worst of times
Binibigyan kami
iwtbotiwtwot
Ang ilang mga tala tungkol sa trick na ito:
- Iwasan ang mga parirala na nagmumula sa iyong mga interes. Kung ikaw ay isang tagahanga ng Dickens, ang password sa itaas ay isang masamang ideya. Kung ikaw ay isang relihiyosong tao, huwag mag-quote ng Bibliya. At kung ikaw ay isang poetry major, iwasan ang mga tula!
- Ang mas malabo ay mas mabuti. Hangga't naaalala MO ang parirala, pagkatapos ay gumagawa ka ng mabuti.
- Mas mahaba ay mas mabuti. ang pagdodoble ng isang password ay hindi lamang doble ang bilang ng mga pagpipilian - ito ay nagpapataas ng mga ito nang husto. Halimbawa, ang password na may 2 (masamang) character na binubuo lamang ng mga digit ay may 10*10 o 100 posibleng pagpipilian – ang pagkuha nito sa 4 na digit ay hindi doble (hanggang 200) ngunit parisukat (hanggang 10,000) ang mga pagpipilian – mas mabuti.
- Ang mas maikli ay maaari ding gumana kung minsan. Minsan akong nagdagdag ng mahabang password sa PayPal - at nasira ito. Lumalabas na nilimitahan nila ang haba ng kanilang mga password, at ang aking password ay isang character o dalawa na mas mahaba kaysa doon – kaya ang aking 17 character na password ay naputol nang tahimik, at hindi ako makapag-log in. Napansin kong maraming mga site ang hindi nag-abala sa pagbabala tungkol sayo pinakamataas haba ng password, kaya't magkaroon ng kamalayan na kung susubukan mo ang isang talagang mahabang password at ito ay magiging nakakatawa. Sa aking karanasan, karaniwang gumagana ang maximum na 15 character.
- Ang unang titik ay hindi sagrado. Halimbawa, ang iyong password ay maaaring ang huling titik ng parirala, o ang pangalawa, o kahalili sa pagitan ng una at huli:
tsetfstsetfs
tahefitahofi
isttosisttos
– o anumang iba pang pattern na gusto mo – kailangan mo lang tandaan kung ano ito.
Makakatulong ang paggawa ng mga password sa ganitong paraan na mapabuti ang iyong seguridad habang ginagawang mas madaling tandaan at baguhin ang mga ito. Dahil ang mga ito ay napakadaling makuha, maaari mong palitan ang mga ito nang madalas – perpekto para sa seguridad, dahil ang mga password ay dapat na madalas na palitan.
2. Huwag Muling Gamitin ang Password
Maraming tao ang nagbabahagi ng kanilang mga password sa mga katrabaho o kaibigan, ngunit ito ay isang panganib sa seguridad.
Maaaring mukhang maginhawang gamitin ang parehong password para sa iyong trabaho at personal na mga account, ngunit hahantong ito sa mga cyber criminal na ma-access ang lahat ng iyong password kung mahulaan nila ang isa sa mga ito.
Tandaan na huwag kailanman ibahagi ang iyong mga password sa sinuman. Kabilang dito ang iyong mga kasamahan, ang IT/support team, customer service/helpdesk personnel, mga miyembro ng pamilya, at mga kaibigan.
Tandaan din na ang mga phishing na email, smishing text, at vishing na tawag na humihingi ng impormasyon ng iyong password ay maaaring mangyari anumang oras – huwag tumugon o magbigay ng anumang personal na impormasyon bilang tugon sa mga kahilingang ito.
Kapag binago mo ang iyong password, gawin ito para sa lahat ng account at serbisyo. Ang isang mahusay na pamamaraan ay ang paggamit ng isang parirala o pangungusap at kunin ang unang titik ng bawat salita.
Sa ganoong paraan, ang bawat password ay natatangi at malakas. Halimbawa, kung ang iyong parirala ay "Tumatakbo ako tuwing Lunes," maaari kang gumawa ng password gaya ng "igomonday1."
3. Mga Bagay na Dapat Mong Laging Iwasan Habang Pumipili ng Password
Ang isa sa mga piraso ng impormasyon na hindi mo dapat isama sa iyong mga password ay ang pangalan ng iyong alagang hayop, kaarawan o ng mga miyembro ng pamilya, anumang mga salita na nauugnay sa iyong libangan, trabaho, o mga interes, bahagi ng address ng iyong tahanan kabilang ang lungsod/bayan, kalye, numero ng bahay/apartment, o bansa. Ang iyong pangalan o ang pangalan ng isang miyembro ng pamilya.
Sinasaliksik ng mga cybercriminal ang kanilang mga biktima online na naghahanap ng mga pahiwatig na makakatulong sa kanila na i-hack ang kanilang mga password.
At gagamit sila ng anumang mga pahiwatig tungkol sa iyo online upang matulungan silang makapasok sa iyong mga email account at iba pang mga website kung saan ka naka-sign in gamit ang parehong username at password.
4. Huwag Tumugon sa Mga Pekeng Friend Request
I'm guessing binabasa mo ito dahil iniisip mo kung ganoon din ang nangyari sa iyo. May nagpadala ba sa iyo ng friend request na mukhang hindi tama?
Nagmessage ba sila o nag-chat sa iyo? Natutuwa akong natagpuan ko ang pahinang ito, sana, ito ay makapagbigay sa akin ng kaunting kapayapaan ng isip.
Walang sinuman sa buhay ko ang magpapadala sa akin ng friend request nang walang babala. Palagi kong tinitiyak na i-verify ang tao bago tanggapin ang kahilingan ng kaibigan.
Gayunpaman, pagkatapos ng isang tao na magpadala sa akin ng isang friend request na tila kahina-hinala, naisip ko na may iba pang mga tao na nasa parehong sitwasyon na nagbabasa ng artikulong ito na naghahanap ng payo kung ano ang susunod na gagawin.
5. Gamitin ang Password Manager
Ang isang tagapamahala ng password ay maaaring mag-imbak ng lahat ng iyong mga password para sa iyo at tulungan kang matandaan ang mga ito. Panatilihin silang ligtas sa online at hindi kailanman hihilingin ang iyong master password.
Sa halip, gagamit ito ng isa pang password na ikaw lang ang nakakaalam.
Ang iyong mga password ay pinananatili sa isang database. Upang punan ang iyong username at password kapag bumisita ka sa isang website, hihilingin sa iyo ng manager ang iyong master password o isang authentication code kung available ang isa sa iyong mobile device.
Pagkatapos ay kukunin ng tagapamahala ang iyong kaukulang impormasyon sa pag-log in mula sa database nito upang hindi mo na ito maalala mismo.
Ang ilang mga tagapamahala ng password ay maaari ring bumuo ng malakas, natatanging mga password para sa iyo sa lugar, na nangangahulugan na hindi mo na kailangang gumawa ng magagandang password nang mag-isa.
Ang mga tagapamahala ng password ay medyo kapaki-pakinabang sa kasalukuyan kapag maraming tao ang gustong gumawa ng mga account sa iba't ibang website. Narito ang ilang halimbawa ng mga sikat na serbisyo na maaari mong iimbak sa isang tagapamahala ng password:
Facebook, Twitter, Gmail, Yahoo! Mail, atbp.
6. Hanapin Kung Ninakaw ang Iyong Password?
Sa mundo ngayon, ang iyong email address at password ay maaaring malantad sa isang paglabag sa data, mula sa isang nakakahamak na hack o mula sa isang hindi pinaghihinalaang third party.
Mahalagang malaman na umiiral ang mga serbisyong ito na makakatulong sa iyong malaman kung ang iyong mga email address at password ay na-leak sa mata ng publiko.
Pagkatapos malaman kung nakompromiso ang iyong account, tingnan ang aming gabay kung paano protektahan ang iyong sarili.
1. Firefox Monitor
Ang Firefox Monitor ng Mozilla ay isang libreng serbisyo na magsasabi sa iyo kung ang iyong email address ay nalantad sa anumang kilalang mga paglabag sa data.
Nag-aalok din ito na baguhin ang iyong password para sa iyo, upang matiyak mong ligtas itong gamitin muli. Upang tingnan kung ang iyong email address ay nalantad gamit ang serbisyong ito, pumunta sa firefox.com/monitor.
2. Google Password Checkup
Habang ipapakita lamang sa iyo ng Firefox Monitor kung nalantad ang iyong email address sa isang paglabag sa data, ang Password Checkup ng Google ay isa pang libreng serbisyo na magpapaalam sa iyo kung nakompromiso rin ang alinman sa iyong mga password.
Kung matukoy nito na ang isa o higit pa sa iyong mga password ay nakompromiso, ipapaalam nito sa iyo upang mapalitan mo ang mga ito.
Pagkatapos baguhin ang iyong mga password, Google Awtomatikong ia-update ang Password Checkup upang matiyak na ligtas sila sa hinaharap.
Upang tingnan kung nakompromiso ang iyong password gamit ang serbisyong ito, pumunta sa myaccount.google.com/securitycheckup.
3. Na-Pwned ba Ako?
Ang Have I Been Pwned ay isa pang libreng serbisyo na magsasabi sa iyo kung ang iyong email address ay nalantad sa anumang kilalang mga paglabag sa data?
Nag-aalok din ito ng iba pang mga serbisyo sa seguridad, tulad ng pagbuo ng password, upang mapanatiling ligtas ang iyong mga account. Maaari mong makita kung aling mga site ang gumagamit ng parehong mga password dito upang matiyak na gumagamit ka ng mga kakaiba para sa lahat ng mga ito.
Quick Links
