12 декабря 2022

Защита паролем: 9 вещей, которых следует избегать категорически

Интернет облегчил нам жизнь, превратив практически все в онлайн. Онлайн-банкинг, онлайн-общение, онлайн-покупки, онлайн-поступление в университеты, и даже мы можем воспользоваться медицинскими услугами онлайн. Однако это означает, что почти каждый веб-сайт будет запрашивать пароль. Теперь, когда пароли защищают нашу информацию, важно убедиться, что их нельзя легко взломать; достаточно трудно взломать, но легче запомнить. Какая польза от пароля, который кто-то может легко взломать, а?

Вот лучшие советы по безопасности паролей от Горчичный IT, ведущий поставщик ИТ-поддержки в Великобритании.

Маленькие пароли:

Длина имеет значение. Избегайте использования паролей меньшего размера. Ваш пароль никогда не должен быть меньше восьми цифр. Бьюсь об заклад, вы можете написать длинную речь о своем любимом футболисте. Учитывая шанс, как вы можете не разработать пароль длиннее и сильнее? Чем длиннее пароль, тем он надежнее.

Простые пароли:

Избегайте упрощения вещей. Используя простые слова языка, просто так, в пароле, вы фактически упрощаете задачу для других, чтобы взломать его. Например, вместо того, чтобы писать «это несправедливо», почему бы вам не усложнить задачу, придумав фразу, вашу любимую цитату или что-нибудь еще вроде «улыбка не обязательно означает, что вы счастливы», а затем придумайте пароль. выбирая первые буквы, например «sdnnmyah». Это случайно, но легко запомнить, так как вам нужно только запомнить свою любимую строчку, и ее трудно взломать, скажу я вам. Даже не словарная атака сможет легко взломать его. Итак, суть в том, что НЕ используйте простые слова и фразы; вместо этого поиграйте со словами и представьте, что пишете загадку.

Пароли только с буквами:

Воспринимайте свою клавиатуру как мир сокровищ; используйте его любезно. Почему вы используете только алфавит? Я уверен, что у вас нет аллергии на цифры или другие специальные символы! Используйте их в своем пароле, чтобы его было трудно взломать. Кроме того, используйте прописные и строчные буквы. Вы когда-нибудь задумывались о пароле типа «sDnnMyAh»? Если вы также добавите к нему цифры, что настоятельно рекомендуется, посмотрите, как это будет выглядеть «sD2nn3My%Ah@». Произвольно, но следуя последовательности, вы можете ее запомнить, но ее очень сложно взломать. Теперь это все, чего мы когда-либо хотели, не так ли?

Один пароль на долгое время:

Стоячие воды склонны к грибковым заболеваниям. Почему бы вам не применить это, когда дело доходит до смены паролей? Измените свои пароли; время от времени меняйте их. Ваши финансовые пароли следует менять каждые 1-2 месяца, в первую очередь потому, что обманным путем расставаться со своими деньгами в эти критические времена было бы последней вещью, которую вы хотели бы.

Раскрытие его друзьям:

Он может быть вашим лучшим другом, но почему вы раскрываете ему свой пароль, который защищает вашу личную информацию? Почему он вообще заинтересован? Избегайте этого! Если кто-то действительно этого хочет, не пишите ему по электронной почте; вместо этого встретьтесь с ним лично и скажите ему тогда.

Не использовать многофакторную аутентификацию

Принимая во внимание постоянно растущие случаи взлома в Интернете, ряд крупных веб-сайтов и финансовые учреждения начали использовать двухфакторную аутентификацию, которая добавляет еще один уровень защиты информации человека или компании. Если вы занимаетесь бизнесом и храните конфиденциальную информацию в своих учетных записях в Интернете, вы должны использовать многофакторную аутентификацию, как одобряет большинство аналитиков безопасности. Если у вас нет многофакторной аутентификации, все ваши учетные записи и данные будут скомпрометированы, если хакер пройдет первый уровень защиты, будь то обычный пароль или смарт-карта.

Не использовать менеджер паролей

Отдельные лица и организации пренебрегают важностью использования менеджеры паролей для повышения уровня безопасности своих данных. Хотя практически невозможно гарантировать, что все ваши сотрудники будут создавать и поддерживать надежные пароли, высококачественный менеджер паролей может сделать эту работу за вас как на организационном, так и на индивидуальном уровне.

Использование слабых секретных вопросов

Один из самых распространенных способов обойти учетную запись электронной почты — ответить на секретные вопросы. Вы напроситесь на неприятности, если зададите чрезвычайно простые и удобные секретные вопросы. Убедитесь, что вы задаете секретные вопросы, на которые не могут ответить даже ваши близкие друзья и семья.

Не использовать безопасный сервер

Почти все эксперты по онлайн-безопасности рекомендуют отдавать предпочтение «HTTPS», а не «HTTP», поскольку «s» может значительно повысить безопасность вашей информации. Если вы используете незащищенный сервер, не вводите конфиденциальную информацию, такую ​​как ваши пароли, номера кредитных карт или другие важные данные.

И последнее, но не менее важное: очищайте сохраненные файлы cookie каждый день перед тем, как закрыть что-либо. Если вам сложно запомнить много паролей, вы можете упростить задачу, используя хороший менеджер паролей.

Об авторе 

Питер Хэтч


{"email": "Адрес электронной почты недействителен", "url": "Адрес сайта недействителен", "обязателен": "Отсутствует обязательное поле"}