Saglabājiet savas paroles spēcīgas un drošas, ievērojot šos 9 noteikumus

Paroles joprojām ir būtiskas mūsu digitālajā dzīvē. Jāizmanto spēcīgas un drošas paroles. Ievērojiet šos noteikumus, un jums būs labi.

Droša parole ir būtiska jūsu tiešsaistes drošībai, un katram kontam ir nepieciešama unikāla parole. Taču ar visiem šiem kontiem ir ļoti vilinoši iejusties sliktā ieradumā visur izmantot vienu un to pašu paroli (un lietotājvārdu). Ja jūsu dati tiek apdraudēti, vāja parole pakļauj jūs, piemēram, identitātes zādzībai. Pirms paroles ir pagātne, ir pienācis laiks veikt pareizos pasākumus.

Izmantojiet paroļu pārvaldnieku

Spēcīgas paroles ir garas, grūti uzminējamas, tajās ir daudz speciālo rakstzīmju un ciparu. Šeit palīgā nāk paroļu pārvaldnieki. Labs paroļu pārvaldnieks, piemēram, 1Password vai Bitwarden, var jums izveidot spēcīgas paroles, un šie risinājumi darbojas gan galddatoros, gan mobilajās ierīcēs.

Visbeidzot, vienīgais trūkums ir tas, ka jums ir jāatceras vienīgā parole, galvenā parole, kas nodrošina piekļuvi visiem pārējiem. Tam jābūt ļoti spēcīgam. Atcerieties arī, ka pat paroļu pārvaldniekus var uzlauzt.

jā, jūs varat uzrakstīt savus akreditācijas datus

Šis ieteikums ir pretrunā visam, kas jums ir teikts par tiešsaistes aizsardzību. Bet paroļu pārvaldnieki nav paredzēti visiem. Daži drošības eksperti, piemēram, Electronic Frontier Foundation, apgalvo, ka akreditācijas datu glabāšana uz papīra vai piezīmju grāmatiņas ir dzīvotspējīga metode.

Protams, šādā veidā kāds var ielauzties jūsu mājā un nozagt visas jūsu paroles, taču tas ir ļoti maz ticams. Birojā vai mājās glabājiet šo lapu drošā vai labi paslēptā vietā. Un ļaujiet vismaz cilvēkiem zināt, kur viņa atrodas.

Tomēr, ja bieži redzat savas paroles, nēsājiet tās līdzi, palielināsies to pazaudēšanas risks.

Saņemiet paziņojumu, ja jūsu paroles ir apdraudētas

Ne vienmēr ir iespējams novērst jūsu paroļu uzlauzšanu, taču varat noskaidrot, vai tas tā ir. Mozilla Firefox Monitor vai Google Password Checkup var jums paziņot, vai šāda e-pasta adrese un/vai parole ir apdraudēta. Have I Been Pwned piedāvā to pašu funkciju.

Izvairieties no pārāk bieži sastopamiem vārdiem un rakstzīmju kombinācijām savās parolēs.

Mērķis ir ģenerēt paroli, ko trešā puse nevar viegli uzminēt. Izvairieties no izplatītiem vārdiem un citām paredzamām rakstzīmju secībām. Tāpat neizmantojiet savu vārdu un uzvārdu, mājdzīvnieka vārdu, dzimšanas datumu, mājas numuru vai neko, kas ir tieši saistīts ar jums. It īpaši, ja tā ir publiska informācija.

Garās paroles ir labākas: 8 rakstzīmes, ne mazāk

8 rakstzīmes ir pietiekams garums, lai sāktu runāt par spēcīgām parolēm. Bet ilgāk ir labāk. Electronic Frontier Foundation un drošības eksperts Braiens Krebs, kā arī daudzi citi, iesaka izmantot ieejas frāzi, kas sastāv no trim vai četriem nejaušiem “vārdiem”. Tomēr to ir grūtāk atcerēties, tāpēc paroļu pārvaldnieks ir būtisks.

Nepārstrādājiet savas paroles

Paroļu atkārtota izmantošana vietnēs ir ļoti slikta ideja. Ja kāds saņems paroli, viņam būs piekļuve citiem jūsu kontiem. Tas pats attiecas uz ļoti vienkāršām modifikācijām. Piemēram, PasswordOne un PasswordTwo ir aizliegti! Izmantojot unikālu paroli katram savam kontam, gadījumā, ja hakeris saņems paroli, viņam būs piekļuve tikai šim vienam kontam.

Izvairieties no jau apdraudētu paroļu izmantošanas

Mēģinot pieteikties kontos, hakeri izmanto vārdnīcas. Un tās jo īpaši sastāv no parolēm, kas jau ir apdraudētas. Lai pārbaudītu, vai jūsu parole nav apdraudēta, dodieties uz vietni Have I Been Pwned un ievadiet savu paroli.

Nav nepieciešams regulāri mainīt paroli

Gadiem ilgi paroles maiņa ik pēc 60 vai 90 dienām bija ierasta prakse, jo cilvēki domāja, ka tas ir laiks, kas nepieciešams paroles uzlauzšanai. Bet Microsoft šodien iesaka to nedarīt, ja vien, protams, jums nav aizdomas par kompromisu. Kāpēc? Būdami spiesti bieži mainīt paroles, daudziem no mums ir izveidojies slikts ieradums izvēlēties viegli iegaumējamas paroles vai pierakstīt tās uz līmlapiņām, kas pielīmētas pie mūsu ekrāna.

Izmantojiet divu faktoru autentifikāciju… Bet izvairieties no SMS kodiem

Ja zagļi piekļūst jūsu parolei, jūs joprojām varat liegt piekļuvi savam kontam, ja esat izvēlējies divu faktoru autentifikāciju (2FA). Pēc tam sistēma lūgs ievadīt otru pierādījumu, īslaicīgu unikālu kodu, pirms piešķirat jums piekļuvi. Tātad, ja hakeris saņems jūsu paroli bez jūsu uzticamās ierīces (bieži vien jūsu viedtālruņa), viņš nevarēs pieteikties jūsu kontā.

Visbiežāk unikāls kods tiek nosūtīts ar SMS vai tieši ar tālruņa zvanu. Diemžēl mūsdienu hakeri var viegli izkrāpt jūsu līniju (mainot SIM karti) un pārtvert kodu.

Drošākais veids ir izmantot autentifikācijas lietotni, piemēram, Authy, Google Authenticator vai Microsoft Authenticator. Un pēc iestatīšanas varat reģistrēt savu ierīci vai pārlūkprogrammu, lai jums nebūtu jāveic dubulta autentifikācija katru reizi, kad vēlaties izveidot savienojumu.