Обговорюючи безпеку, одна тема завжди повертається до паролів – цих проблемних ключів до ваших цифрових «будинків».
Ключ до безпеки (вибачте, не втримався), паролі — це парадокс: найкращі, найнадійніші паролі є випадковими і їх важко запам’ятати, але їх також важко запам’ятати власнику.
Зрештою, пароль, який важко вгадати, НАДАГОДНО, і його потрібно десь зберігати або записувати (що робить їх ідеальними для «соціальної інженерії», інакше відомої як шпигунство або занурення у смітник).
Як тільки клаптик паперу з вашим паролем потрапляє в чужі руки, неважливо, НАСКІЛЬКИ безпечним він мав бути – ваша безпека тепер підсмажена.
Звичайно, іноді у вас є гарне місце для зберігання. Наприклад, програма з відкритим вихідним кодом Truecrypt дозволяє вам створювати захищені «диски», куди ви можете розміщувати будь-що (включаючи паролі), тому в цьому випадку випадковий вибір працює досить добре, і ви можете використовувати будь-що, що звучить добре.
Зміст
Чому варто вибрати надійний пароль?
Ми всі чули жахливі історії про хакерів, які зламали онлайн-акаунт незнайомців і викрали особисту інформацію.
Можливо, ви не вірите, що це може статися з вами, а можливо, вірите – у будь-якому випадку, це не те, чого багато людей хотіли б собі чи членам своєї родини.
Надійний пароль є одним із найкращих способів захистити ваші облікові записи та особисту інформацію від таких атак, відомих як «злом».
Правда полягає в тому, що навіть якщо більшість веб-сайтів є безпечними, завжди буде невеликий шанс, що хтось може зламати їх. Цей тип злому широко відомий як "порушення».
Вибір пароля, який легко зламати, як-от «1234», може здатися розумним на перший погляд, але існує так багато простіших паролів, що хакерам буде неважко зламати ваш обліковий запис.
Ще одна чудова причина вибрати надійний пароль полягає в тому, що ви не хочете, щоб хтось інший отримав доступ до вашого облікового запису та використовував його без вашого дозволу, чи не так?
У цьому випадку надійний пароль також захистить вас від друзів або членів родини, які можуть спробувати отримати доступ до ваших облікових записів. Надійний пароль також захистить їх!
Наприклад, нижче наведено простий генератор, який можна використовувати для 16-символьного пароля, що складається з великих і малих літер, а також цифр:
6 способів створити безпечний пароль у 2024 році
1. Простий генератор паролів
Натисніть, щоб отримати випадковий пароль, який можна скопіювати та використовувати.
Звичайно, ці рішення все ще мають один недолік – вам потрібен головний пароль, щоб зберігати ці сховища паролів – і Що пароль потрібно десь зберігати. Що робити?
Ось трюк для простих паролів – хоча він не такий безпечний, як випадковий тип, його перевагу полягає в тому, що його легко запам’ятати, але важко вгадати. І в результаті ви їх не записуєте, тому вони, можливо, виявляються кращими за інші паролі.
Візьміть фразу, яку ви знаєте з вірша чи книги, і візьміть лише першу літеру кожного слова для свого пароля.
Наприклад,
it was the best of times, it was the worst of times
дає нам
iwtbotiwtwot
Кілька приміток про цей трюк:
- Уникайте фраз, які випливають із ваших інтересів. Якщо ви фанат Діккенса, наведений вище пароль — погана ідея. Якщо ви релігійна людина, не цитуйте Біблію. І якщо ви фахівець з поезії, уникайте віршів!
- Чим незрозуміліше, тим краще. Поки ВИ пам’ятаєте цю фразу, ви робите добре.
- Довше – краще. подвоєння пароля не просто подвоює кількість варіантів – воно експоненціально збільшує їх. Наприклад, пароль із 2 (поганих) символів, який складається лише з цифр, має 10*10 або 100 можливих варіантів – якщо 4 цифри не подвоюють (до 200), а квадратують (до 10,000 XNUMX) варіанти – набагато краще.
- Коротше іноді також може спрацювати. Якось я додав довгий пароль до PayPal – і він зламався. Виявляється, вони обмежили довжину своїх паролів, а мій пароль був на один або два символи довшим, тому мій 17-символьний пароль було безшумно скорочено, і я не міг увійти. Я помітив, що багато сайтів не потрудилися попередити ти про максимальний довжина пароля, тож майте на увазі, що якщо ви спробуєте дуже довгий пароль, і він стане смішним. З мого досвіду зазвичай працює максимум 15 символів.
- Перша буква не є святою. Наприклад, ваш пароль може бути останньою літерою фрази, або другою, або чергуватися між першою та останньою:
tsetfstsetfs
tahefitahofi
isttosisttos
– або будь-який інший шаблон, який ви хочете – тільки ви повинні запам’ятати, що це таке.
Створення паролів таким чином може допомогти підвищити вашу безпеку, а також полегшити їх запам’ятовування та зміну. Оскільки їх дуже легко отримати, ви можете їх часто змінювати – ідеально для безпеки, оскільки паролі потрібно часто змінювати.
2. Не використовуйте пароль повторно
Багато людей діляться своїми паролями з колегами чи друзями, але це загроза безпеці.
Може здатися зручним використовувати один і той самий пароль для робочого та особистого облікових записів, але це призведе до того, що кіберзлочинці отримають доступ до всіх ваших паролів, якщо вони колись вгадають один із них.
Пам’ятайте, що ніколи нікому не повідомляйте свої паролі. Це стосується ваших колег, ІТ-служби/підтримки, персоналу служби підтримки клієнтів/довідкової служби, членів родини та друзів.
Також майте на увазі, що фішингові електронні листи, глузливі текстові повідомлення та дзвінки-вішинг, у яких запитується інформація про ваш пароль, можуть надходити будь-коли – не відповідайте на ці запити та не надавайте жодної особистої інформації.
Коли ви змінюєте пароль, зробіть це для всіх облікових записів і служб. Хороша техніка – використовувати фразу чи речення з першою літерою кожного слова.
Таким чином, кожен пароль є унікальним і надійним. Наприклад, якщо ваша фраза: «Я йду бігати по понеділках», ви можете створити такий пароль, як «igomonday1».
3. Чого слід уникати під час вибору пароля
Одним із фрагментів інформації, які ви ніколи не повинні включати у свої паролі, є ім’я вашого вихованця, день народження або членів родини, будь-які слова, пов’язані з вашим хобі, роботою чи інтересами, частина вашої домашньої адреси, включаючи місто/село, вулицю, номер будинку/квартири або країна. Ваше ім'я або ім'я члена сім'ї.
Кіберзлочинці досліджують своїх жертв в Інтернеті, шукаючи підказки, які можуть допомогти їм зламати їхні паролі.
І вони використовуватимуть будь-які підказки про вас в Інтернеті, щоб допомогти їм отримати доступ до ваших облікових записів електронної пошти та інших веб-сайтів, де ви ввійшли за допомогою того самого імені користувача та пароля.
4. Не відповідайте на фальшиві запити друзів
Я припускаю, що ви читаєте це, тому що вам цікаво, чи те саме трапилося з вами. Хтось надіслав вам неправильний запит на дружбу?
Вони надсилали з вами повідомлення чи чат? Я радий, що знайшов цю сторінку, сподіваюся, вона трохи заспокоїть мене.
Ніхто в моєму житті ніколи не надсилав би мені запит дружити без попереднього попередження. Я завжди перевіряю особу, перш ніж прийняти запит про друзі.
Однак після того, як хтось надіслав мені підозрілий запит у друзі, я вирішив, що є інші люди, які опинилися в такій самій ситуації, які читають цю статтю і шукають поради щодо того, що робити далі.
5. Використовуйте Менеджер паролів
Менеджер паролів може зберігати всі ваші паролі та допомагати вам їх запам’ятати. Це забезпечить їх безпеку в Інтернеті та ніколи не запитуватиме ваш головний пароль.
Замість цього він використовуватиме інший пароль, який знаєте лише ви.
Ваші паролі зберігаються в базі даних. Щоб заповнити ім’я користувача та пароль під час відвідування веб-сайту, менеджер запитає у вас головний пароль або код автентифікації, якщо він доступний на вашому мобільному пристрої.
Тоді менеджер отримає вашу відповідну інформацію для входу зі своєї бази даних, щоб вам не довелося запам’ятовувати її самостійно.
Деякі менеджери паролів можуть навіть генерувати надійні унікальні паролі для вас на місці, що означає, що вам не доведеться придумувати хороші паролі самостійно.
Менеджери паролів дуже корисні сьогодні, коли багато людей хочуть створити облікові записи на різних веб-сайтах. Ось кілька прикладів популярних служб, які можна зберігати в a Password Manager:
Facebook, Twitter, Gmail, Yahoo! Пошта тощо
6. Дізнайтеся, якщо ваш пароль вкрали?
У сучасному світі ваша адреса електронної пошти та пароль можуть бути розкриті в результаті витоку даних через зловмисний хакер або невідому третю сторону.
Важливо знати, що існують ці служби, які можуть допомогти вам дізнатися, чи ваші адреси електронної пошти та паролі були розголошені громадськості.
Дізнавшись, чи ваш обліковий запис зламано, перегляньте наш посібник про те, як захистити себе.
1. Монітор Firefox
Mozilla Firefox Monitor — це безкоштовна служба, яка повідомить вам, чи була ваша адреса електронної пошти піддана будь-яким відомим порушенням даних.
Він також пропонує змінити ваш пароль, щоб ви могли переконатися, що його безпечно використовувати знову. Щоб перевірити, чи вашу електронну адресу було розкрито за допомогою цієї служби, перейдіть на сторінку firefox.com/monitor.
2. Google Password Checkup
У той час як Firefox Monitor показуватиме вам, лише якщо вашу адресу електронної пошти було розкрито внаслідок порушення даних, Google Password Checkup – це ще одна безкоштовна служба, яка повідомить вам, якщо будь-який із ваших паролів також було зламано.
Якщо він виявить, що один або кілька ваших паролів було зламано, він повідомить вам про це, щоб ви могли їх змінити.
Після зміни паролів, Google Password Checkup автоматично оновлюватиметься, щоб гарантувати їх безпеку в майбутньому.
Щоб перевірити, чи ваш пароль було зламано за допомогою цієї служби, перейдіть на сторінку myaccount.google.com/securitycheckup.
3. Чи був я засуджений?
Have I Been Pwned — це ще одна безкоштовна служба, яка повідомить вам, чи була ваша електронна адреса піддана будь-яким відомим порушенням даних?
Він також пропонує інші служби безпеки, як-от створення паролів, щоб захистити ваші облікові записи. Тут ви можете побачити, які сайти використовують однакові паролі, щоб переконатися, що ви використовуєте унікальні для всіх них.
Швидкі посилання
