Ma ei taha seda sulle murda, kuid sellist asja polegi täiesti turvaline parool. On ainult paroole, mis on turvalisemad ja vähem turvalised. Paroolid on kõige lihtsam, tõhusam ja mugavam viis, kuidas halvad poisid saavad oma kontodele juurde pääseda.
Enamik inimesi ei tunne paroole saamiseks kõige sagedamini kasutatavaid meetodeid, kuid allpool on mitu selgitust:
- Sõnastiku rünnakud: on olemas mõned veebipõhised tööriistad, mis muudavad parooli peaaegu vaevatuks. Need tasuta tööriistad võimaldavad sõnastikurünnakuid, mis kasutavad tavalisi sõnu, et automaatselt sisestada parooliväljad, kuni see leiab õige. Ärge kasutage slängi mõisteid, sõnastiku sõnu, tagasiulatuvat sõnu või tavalisi õigekirjavigu. Samuti vältige kergesti arvatavalt klaviatuuri kombinatsioone, näiteks lkjhg või qwerty .
- Lihtsad paroolid: paar aastat tagasi oli massiline rikkumine, mis avas üle 32 miljoni parooli. Ligikaudu 1 protsent ohvritest kasutas 123456 ja kõige tavalisem parool oli pärast seda 12345 . Teised ühised valikud olid abc123, qwerty, princess ja 111111 .
- Turvaküsimuste pragunemine: kui valite veebisaitide valikul "Unustasid parooli", palutakse teil vastata küsimustele, et kinnitada, et olete teie, kelle arvates te olete. Paljud inimesed kasutavad oma laste, lemmikloomade, abikaasade või teiste lihtsalt arvatavate vastuste nimesid. Häkkerid saavad neid vastuseid järeldada ainult natuke teadusuuringutega, näiteks oma abikaasa nime leidmiseks oma sotsiaalmeediakontole juurdepääsu saamiseks. Nad panid selle vastuse ruumi ja omavad juurdepääsu teie paroolile.
- Sotsiaalhooldus. Sotsiaaltehnoloogia on praktika teiste manipuleerimiseks teatud toimingute tegemisel või konfidentsiaalse teabe pakkumisel. Seda saavad kasutada halvad poisid, et petta inimesi oma paroolidest loobuma.
- Paroolide korduskasutamine mitmetel saitidel: kui häkker saab juurdepääsu ainult ühele teie paroolidest, teavad nad, et nad võivad tõenäoliselt oma teistesse kontodesse hackida. Miks? Kuna 31 protsenti meist kasutavad sama salasõna mitmele saidile. See võib mitte ainult tuua kaasa identiteedivarguse, vaid võib tuua kaasa ka võõrast juurdepääsu sellisele asjale nagu teie pangakonto.
Mul on kindel, et me arendame mingil hetkel tõeliselt turvalist parooli, kuid vahepeal looge kõige turvalisem parool.
Veel rohkem näpunäiteid parooli turvalisemaks muutmiseks
- Kasutage iga konto jaoks erinevaid paroole.
- Logi välja iga kord, kui kasutate avalikku seadet või kui inimesed on teie parooli nähes.
- Veenduge, et keegi ei jälgiks, kas sisestate parooli.
- Püüa mitte sisestada paroole avalikesse arvutites, näiteks raamatukogus. Neil on sageli pahavara, mis salvestab paroole.
- Kasutage turvalisustarkvara ja värskendage seda regulaarselt.
- Ära andke oma parooli kellelegi. Kuigi te võite neid praegu usaldada, ei ole mingit garantiid, et nad oleksid teie huvides alati huvitatud.
- Vältige salasõna sisestamist seadmesse, kui see on ühendatud turvalise Wi-Fi-ühendusega, näiteks kohvikus või lennujaamas.
- Tugevaid paroole on raske arvata, kuid neid on lihtne meeles pidada. Näiteks: "Mul on hea meel olla 28!" Võib olla 1:00:) 2b28 !.
- Kasuta vähemalt kaheksa märki ja segage numbreid, tähti ja sümboleid parooliga.
- Olenevalt sellest, kui tundlik on teie teave, peaksite perioodiliselt kõik paroolid muutma ja seejärel vältima nende korduskasutamist vähemalt aastaks.
- Lõbutsege selliste fraasidega nagu "Ole või mitte olla." See võib olla 2borNot-2b.
- Kontrollige oma parooli tugevust. Kui veebisaidid pakuvad parooli tugevuse analüsaatorit, siis kuulake kindlasti selle nõuannet.
- Võite oma paroolid kirjutada, kuid veenduge, et need pole teie arvuti läheduses. Selle asemel pane need kindlasse kohta.
- Kirjutage vihjeid, mis aitavad teil parooli meelde jätta. Näiteks võib olla aimugi, et olla või mitte olla.
- Kasutage oma märksõna palettana, et luua kujund, mida on lihtne meeles pidada. Näiteks @ wsXdr5 muudab V-kujulise vormi, kui käivitate @.
Mis on sotsiaalne registreerimine?
Sotsiaalmeedia on muutunud ja on nüüd viies suurim meedium, mis ühendab raadio, televisiooni, Internetti ja printida. Kuigi sotsiaalne meedia kasutab Internetist, ei eita, et see on tema üksus. See hõlmab ka muid meediumi vorme puhas ja kitsas paketis.
Selle lõhkeaine kasvu tõttu on paar sotsiaalsete võrgustike saitidel, nagu Twitter ja Facebook, tõusnud ülespoole ja kõik need võitlevad veebi kõige kiirema, tugevaima ja suurima sotsiaalse meedia saidi vastu. Samuti soovivad nad, et kasutaksite nendel saitidel kasutatavat nime ja salasõna teistesse saitidesse sisselogimiseks. Webmaili pakkujad, nagu näiteks Yahoo ja Google, soovivad ka seda teha, mistõttu sageli näete, et veebisaidid pakuvad teile võimalust sisse logida Facebooki või Google'i kaudu.
Sama protsessi kasutatakse ka ühest sotsiaalmeediumikogukonnast teise linkimiseks ja see võimaldab näiteks postitada Facebookist näiteks Instagrami.
Sotsiaalse registreerimise kontseptsiooni idee seisneb selles, et kõigil kasutajatel on veebipõhine identiteet. Kuude ja aastate möödudes hakkavad kasutajate identiteedid igas platvormis või kogukonnas ühendama, mis võimaldab meil teise seadmesse poes, suhtlemisel ja ühendamisel. See võimaldab teil ka ühest veebisaidist teise liikuda ainult ühe korra sisse logides.
Seda kõike ütlen, et ma harva tegelen sellise sotsiaalse registreerimisega . Kui isegi mõni neist kontodest on kahjustatud ja see seostab teistega, on häkkeril juurdepääs mitmele ainult ühele häkkimisele. Kui kontod on turvalisuse väärtuses madalad, siis see ei pruugi olla tohutu asi, kuid kui e-posti logisid ja paroole on kaasatud, suurenevad riskid. Loomulikult on kindlasti mõned turvameetmed, ma lihtsalt ei usalda neid.
Mõtle sellele nii: kas saate oma panka sisse logida Facebooki kaudu? Ma ei uskunud, et see nii oli. Nii et kui võimalik, proovige luua uusi kasutajaid ja paroole kõigile kontodele, mitte oma Google'i ja Facebooki mandaate kasutades, et sisse logida.
Mida peaksite teadma paroolijuhtide kohta?
Te olete ilmselt märganud, et peaaegu iga veebisaidil on vaja parooli. Tegelikult saan ma vähemalt kaks korda nädalas saata e-kirja kellelgi, keda ma tean, kes soovib, et ma liituks uue võrguga ... ja te arvasite, et need võrgud vajavad kasutajanime ja parooli. Loomulikult võite kasutada kõiki neid samu paroole, kuid te küsite ainult probleeme.
Paroolijuhtimisega tegelemise parim viis on teha väikeinvesteering parooljuhtimise teenuse ostmiseks, mis salvestab teie paroolid nii pilves kui ka arvutis. Parim neist on see, et peate ainult meeles pidama üht peaarpaari ja see annab teile juurdepääsu ülejäänud paroolidele. Paroolihalduris otsite järgmist.
- Parooligeneraatori tööriist, mis võimaldab teil luua paroole, mida ei saa krakitud. Samuti ei pea me neid paroole meeles pidama, kuna need kõik on halduril salvestatud.
- Üks, mis saab sünkroonida mitme arvuti ja mitme brauseri vahel.
- Nutitelefoni rakendus, mis sünkroonib pilvega.
Paroolijuhtide turvalisus on praeguseks peaaegu olematu, kuna enamikul neist on nii kõrge krüptimise tase, mida on äärmiselt raske murda.
Paroolijuhi kasutamisel tõeline haavatavus on teie personaalarvuti ja pahavara, mis võib võtta ekraanipilti või klahvivajutusi. Veenduge, et nakkuste vältimiseks kasutate viiruste skaneeringuid ja uuendate oma viirusetõrjetarkvara.
Teine asi, mida saate teha, on kasutada ekraanil olevat klaviatuuri paroolide sisestamiseks klaviatuuri enda asemel. See aitab teil vältida jälgimist.
Siin on mõned pilvepõhised paroolijuhid, mis mulle meeldivad:
Roboform
Roboform on suurepärane haldur. See maksab umbes 10 $ esimesel aastal ja seejärel 20 USD iga järgmise aasta järel. Roboformi saab paigaldada nii paljudele seadmetele kui soovite, kõik ühe litsentsiga. See programm hoiab kõik teie paroolid varundatud, turvaline ja lihtne kasutada.
Hoia kinni
Keepass on tasuta avatud lähtekoodiga tarkvara, mis haldab teie paroole turvaliselt. Saate neid kõiki salvestada ühtsesse andmebaasi, mida saate lukustada peavõtiga. Seega peate ainult parooli meelde tuletama. Keepass andmebaasid on krüptitud ja need kasutavad Twofish'i ja AES-i, mis on kaks kõige turvalisemat algoritmi. Täiendava versiooniga tasuta programmi nimetatakse LastPassiks.
1Parool
See programm loob unikaalseid tugevaid paroole ning seejärel mäletab ja taastab need veebibrauseris alla 50 $.
Nende paroolijuhtimise tööriistade kasutamine on väga lihtne ja te ei võta kunagi võimalust, et unustate parooli iga kord uuesti. Saate hõlpsasti sisse logida mis tahes veebisaidile vaid ühe hiireklõpsuga.
Need programmid sünkroonivad teie parooliga seotud andmed automaatselt, nii et saate neile juurdepääsu igal ajal, kui seda vajate. Nad on ka turvalisemad kui neil puuduvad ja aitavad kaitsta teid veebipõhise pettuse , andmepüügi ja õelvara eest . Samuti on need väga turvalised ja kõik teie andmed on teie arvutis krüptitud, ainult teil on see võimalus selle avamiseks.
Pidage meeles, et enamikul inimestel ei ole meie identiteetide kaitsmiseks ressursse, aega ega teadmisi. Kahjuks ei saa me takistada identiteedivargust, mistõttu on kõige parem, et me teeksime kõik, mida me saame, riski vähendamiseks. Tehke seda, investeerides identiteedivarguste kaitse alla.