Kako provjeriti jesu li vaše lozinke sigurne
Generiranje novih i složenih lozinki za online račune može biti pravi posao. Često vam je potrebna prava kombinacija velikih i malih slova, brojeva i posebnih znakova, a zapamtiti ih sve može izgledati kao nemoguć zadatak. Ovdje ćemo podijeliti neke najbolje savjete o tome kako upravljati svim svojim lozinkama, kao i neke tehnike za stvaranje različitih i sigurnih lozinki za vaše račune.
Nemojte koristiti istu stvar za sve
Očito je, ali vrijedi ponoviti. Iznenadili biste se koliko ljudi ima samo jednu lozinku i koristi je za sve svoje račune. Iako je ovo svakako lako zapamtiti, to također znači da ako je bilo koji račun hakiran, zapravo ste svi hakirani ako također koristite istu adresu e-pošte ili korisničko ime.
Unatoč iskušenju ponovnog korištenja lozinki, važno je osigurati da imate različite lozinke kako biste otežali hakerima.
Ovo može biti vrlo zamorno za mnoge ljude, jer je praćenje mnogih lozinki vrlo nezgodno. To dovodi do nesigurnog ponašanja, kako je izvijestio Naveed Islam, glavni službenik za sigurnost informacija u pružatelju usluga plaćanja dojo .
“Lozinke su digitalni ključevi za gotovo sve na webu, od provjere e-pošte do internetskog bankarstva. Nagli porast online usluga doveo je do široke upotrebe lozinke. To je dovelo do zamora lozinki - osjećaja koji doživljavaju mnogi ljudi koji moraju zapamtiti velik broj lozinki kao dio svoje dnevne rutine. Kako bi se nosili sa zamorom od lozinki, ljudi ponovno koriste istu zaporku na više web stranica, koristeći jednostavne i predvidljive strategije za generiranje zaporki. Napadači iskorištavaju ove poznate strategije suočavanja, ostavljajući pojedince ranjivima.”
Sigurnost i praktičnost nije lako uskladiti, ali nadamo se da ako se pridržavate nekih od dolje navedenih prijedloga, možete barem ublažiti rizike.
2. Nemojte koristiti podatke koje je lako pogoditi
Uobičajeni način za pamćenje lozinki je upotreba rođendana, imena kućnih ljubimaca, djevojačkog prezimena vaše majke i—često—kombinacija toga.
Ovo može zvučati pametno, ali za svakoga tko ozbiljno želi provaliti u vaš račun, ovo su neke od prvih stvari koje će pokušati. Također, to su obično pitanja koja se postavljaju prilikom ispunjavanja obrazaca ili čak rješavanja glupih kvizova na Facebooku i drugim platformama. Dakle, iako mislite da samo vi znate ove informacije, postoji velika vjerojatnost da se nalaze na širem internetu.
Trik u korištenju lozinki je da budu nasumične koliko god možete, tako da njihovo povezivanje s informacijama koje se izravno odnose na nas nije dobra ideja.
3. Nemojte koristiti nijednu od ovih uobičajenih lozinki
Svake godine različiti istraživači objavljuju najčešće korištene (i obično provaljene) lozinke za koje ljudi vjeruju da štite njihove podatke. Nažalost, iste se stvari obično pojavljuju redovito. Evo popisa najpopularnijih lozinki u Sjedinjenim Državama u 2022., prema izvješću Dashlane I stvarno je jadno pomisliti da bi itko i dalje birao te riječi.
- lozinka
- 123456
- 123456789
- 12345678
- 1234567
- Lozinka 1
- 12345
- 1234567890
- 1234
- Qwerty123
Neće proći dugo prije nego što se ovaj popis promijeni, budući da ga mnogi od ovih loših pokušaja jednostavno neće smanjiti jer web stranice zahtijevaju posebne znakove, brojeve i druge stvari. Poanta je da ako koristite neku od ovih lozinki, odmah je promijenite.
4. Izbjegavajte teme
Kao što je gore spomenuto, željet ćete da stvari koje koristite na temelju svoje lozinke budu što neutralnije jer to pomaže u izbjegavanju izmicanja osobnih podataka ili korištenja jasnih uzoraka slova i brojeva.
Odaberite izvješće Razgovor iz Dojoa Najčešće lozinke koje se hakiraju diljem svijeta i glavne teme u koje su upali. Evo 10 najboljih:
- Imena kućnih ljubimaca/izrazi nježnosti
- Imena
- životinje
- emocije
- hrana
- Boje
- loše riječi
- postupci
- članovi obitelji
- marke automobila
Dakle, ako želite stvoriti bolje i sigurnije lozinke, izbjegavajte ih koristiti kao svoju inspiraciju.
5. Koristite dvostruku autentifikaciju
Većina velikih web-mjesta i aplikacija sada nudi podršku za dvofaktorsku autentifikaciju prilikom prijave s novog uređaja. To obično uključuje potrebu za dobivanjem kontrolnog koda putem tekstualne poruke na telefon ili korištenje aplikacije za potvrdu.
Ideja je da haker treba vaš fizički uređaj kako bi dobio pristup vašem računu, što je vrlo rijetko za jednostavno hakiranje softvera. To je mala gnjavaža, ali apsolutno neophodna ako se želite zaštititi od potencijalno slabih lozinki.
6. Dobra pravila za jaku lozinku
Što više miješate velika i mala slova, što više posebnih znakova (npr. $% ^ &) i brojeva, to bolje. Zaporku također započnite brojem.
Pronaći ćete niz prijedloga za izradu lozinke koje se možete sjetiti, kao što su prva slova uobičajene fraze, glazbene riječi ili bilo što drugo čega se možete sjetiti.
A zamjena slova brojevima još je jedna taktika. Na primjer, koristite 0 umjesto o, 1 umjesto I, 4 umjesto A, 3 umjesto E i posebne znakove poput @ umjesto o ili a.
Na primjer, bigbrowndog postaje b1gbr0wnd@g.
Ovo nije teško zapamtiti ili zapisati. Također biste trebali napisati veliko prvo b ili čak svaku riječ pojedinačno za jaču lozinku.
Kratke lozinke najbolje je izbjegavati jer je potrebno manje truda da se provale. Također izbjegavajte kombinacije, kao što su vaši inicijali, obitelj ili tvrtka, jer su uzorci stvari koje se mogu hakirati brže od nasumičnih elemenata.
Nadimci, izrazi nježnosti, trgovačka imena, pa čak i vaša zvjezdica mogu vas odati, stoga ih izbjegavajte ako je moguće.
To može biti vrlo teško za obične ljude, jer su naša sjećanja istrenirana da pamte stvari, što obično uključuje neku vrstu uzorka ili asocijacije. Srećom, ne morate sami obavljati sav posao jer postoje dostupni alati koji posao mogu obaviti jednostavno i možda sigurnije.
7. Koristite generator zaporki
Najbrži način da dobijete dugu i jaku lozinku je korištenje generatora. Te će aplikacije (koje se također mogu pronaći na web stranicama) automatski generirati nasumične zaporke koje mogu sadržavati bilo koju kombinaciju ili duljinu i znakove koje trebate. Oni su obično besplatni i s njima je lako raditi.
Evo generatora koji je dio besplatnog upravitelja lozinki Bitwarden:
Možete saznati više o Kako koristiti generator zaporki
