Bagaimana untuk memastikan kata laluan anda selamat
Menjana kata laluan baharu dan kompleks untuk akaun dalam talian boleh menjadi tugas yang sukar. Anda sering memerlukan gabungan huruf besar dan huruf kecil, nombor dan aksara khas yang betul, dan mengingati semuanya boleh kelihatan seperti tugas yang mustahil. Di sini, kami akan berkongsi beberapa petua teratas tentang cara mengurus semua kata laluan anda, serta beberapa teknik untuk mencipta kata laluan yang pelbagai dan selamat untuk akaun anda.
Jangan gunakan perkara yang sama untuk semua perkara
Ia jelas, tetapi ia berulang. Anda akan terkejut betapa ramai orang hanya mempunyai satu kata laluan dan menggunakannya untuk semua akaun mereka. Walaupun ini sememangnya mudah diingati, ini juga bermakna jika mana-mana akaun digodam, pada dasarnya anda semua digodam jika anda juga menggunakan alamat e-mel atau nama pengguna yang sama.
Walaupun terdapat godaan untuk menggunakan semula kata laluan, adalah penting untuk memastikan anda mempunyai pelbagai kata laluan untuk menyukarkan penggodam.
Ini boleh menjadi sangat membosankan bagi ramai orang, kerana menjejaki banyak kata laluan adalah sangat menyusahkan. Ini membawa kepada tingkah laku tidak selamat, seperti yang dilaporkan oleh Naveed Islam, ketua pegawai keselamatan maklumat di penyedia perkhidmatan pembayaran Dojo .
“Kata laluan adalah kunci digital kepada hampir semua perkara di web, daripada menyemak e-mel kepada perbankan dalam talian. Peningkatan mendadak perkhidmatan dalam talian telah menyebabkan penggunaan kata laluan secara meluas. Ini telah menyebabkan keletihan kata laluan - perasaan yang dialami oleh ramai orang yang perlu mengingati sejumlah besar kata laluan sebagai sebahagian daripada rutin harian mereka. Untuk menangani kelesuan kata laluan, orang ramai menggunakan semula kata laluan yang sama merentas berbilang tapak web, menggunakan strategi penjanaan kata laluan yang mudah dan boleh diramal. Penyerang mengeksploitasi strategi mengatasi yang diketahui ini, menyebabkan individu terdedah."
Keselamatan dan kemudahan bukanlah perkara yang mudah untuk diselaraskan, tetapi diharapkan jika anda boleh mematuhi beberapa cadangan di bawah, anda sekurang-kurangnya dapat mengurangkan risiko.
2. Jangan gunakan maklumat yang mudah diteka
Cara biasa untuk mengingati kata laluan ialah menggunakan hari lahir, nama haiwan peliharaan, nama sulung ibu anda dan—selalunya—gabungan kata laluan itu.
Ini mungkin kedengaran bijak, tetapi bagi sesiapa yang serius untuk menceroboh akaun anda, ini adalah beberapa perkara pertama yang akan mereka cuba. Selain itu, ini cenderung menjadi jenis soalan yang ditanya semasa mengisi borang atau mengambil kuiz bodoh di Facebook dan platform lain. Oleh itu, walaupun anda mungkin berfikir bahawa hanya anda yang mengetahui maklumat ini, terdapat kemungkinan besar maklumat ini tersedia di internet yang lebih luas.
Helah untuk menggunakan kata laluan adalah secara rawak seperti yang anda boleh buat, jadi mengaitkannya dengan maklumat yang berkaitan secara langsung dengan kami bukanlah idea yang baik.
3. Jangan gunakan mana-mana kata laluan biasa ini
Setiap tahun, penyelidik yang berbeza menerbitkan kata laluan yang paling kerap digunakan (dan biasanya digodam) yang dipercayai orang ramai memastikan data mereka dilindungi. Malangnya, perkara yang sama cenderung muncul secara tetap. Berikut ialah senarai kata laluan paling popular di Amerika Syarikat pada tahun 2022, seperti yang dilaporkan oleh Dashlane Dan sangat mengemis untuk berfikir bahawa sesiapa sahaja akan memilih perkataan itu.
- كلمة المرور
- 123456
- 123456789
- 12345678
- 1234567
- Kata laluan 1
- 12345
- 1234567890
- 1234
- Qwerty123
Ia tidak akan lama sebelum senarai ini berubah, kerana banyak usaha buruk ini tidak akan memotongnya kerana tapak web memerlukan aksara khas, nombor dan perkara lain. Intinya, jika anda menggunakan mana-mana kata laluan ini, ubahnya dengan segera.
4. Elakkan topik
Seperti yang dinyatakan di atas, anda perlu memastikan perkara yang anda gunakan berdasarkan kata laluan anda sebagai neutral yang mungkin, kerana ini membantu mengelakkan maklumat peribadi tergelincir atau menggunakan corak huruf dan nombor yang jelas.
Pilih laporan Cakap dari Dojo Kata laluan paling biasa yang digodam di seluruh dunia dan topik utama di mana ia jatuh. Berikut adalah 10 teratas:
- Nama haiwan kesayangan/syarat sayang
- Nama-nama
- haiwan
- emosi
- makanan
- Warna
- perkataan buruk
- prosedur
- ahli keluarga
- jenama kereta
Jadi, jika anda ingin mencipta kata laluan yang lebih baik dan selamat, elakkan menggunakannya sebagai inspirasi anda.
5. Gunakan pengesahan dua faktor
Kebanyakan tapak dan aplikasi utama kini menawarkan sokongan untuk pengesahan dua faktor apabila log masuk dari peranti baharu. Ini biasanya termasuk keperluan untuk mendapatkan kod pengesahan melalui mesej teks ke telefon anda atau menggunakan apl pengesahan.
Ideanya ialah penggodam memerlukan peranti fizikal anda untuk mendapatkan akses kepada akaun anda, yang sangat jarang berlaku untuk penggodaman perisian mudah. Ini adalah kerumitan kecil, tetapi sangat penting jika anda ingin melindungi diri anda daripada kata laluan yang berpotensi lemah.
6. Peraturan yang baik untuk kata laluan yang kuat
Lebih banyak anda mencampurkan huruf besar dan huruf kecil, lebih banyak aksara istimewa (cth $% ^ &) dan nombor, lebih baik. Mulakan kata laluan anda dengan nombor juga.
Anda akan menemui pelbagai cadangan untuk membuat kata laluan yang boleh anda ingat, seperti huruf pertama frasa biasa, perkataan muzik atau apa-apa sahaja yang anda boleh ingat.
Dan menggantikan huruf dengan nombor adalah taktik lain. Sebagai contoh, gunakan 0 bukannya o, 1 bukannya I, 4 bukannya A, 3 bukannya E dan aksara khas seperti @ bukannya o atau a.
Contohnya, bigbrowndog menjadi b1gbr0wnd@g.
Ini tidak sukar untuk diingat atau ditulis. Anda juga harus menggunakan huruf besar b pertama atau setiap perkataan secara individu untuk kata laluan yang lebih kukuh.
Kata laluan pendek sebaiknya dielakkan, kerana ia memerlukan sedikit usaha untuk memecahkan. Elakkan juga gabungan, seperti inisial, keluarga atau syarikat anda, kerana corak ialah perkara yang boleh digodam lebih pantas daripada unsur rawak.
Nama panggilan, istilah sayang, nama dagangan, dan juga asterisk anda boleh memberi anda, jadi elakkan jika boleh.
Ini boleh menjadi sangat sukar untuk orang biasa, kerana ingatan kita dilatih untuk mengingati sesuatu, yang biasanya merangkumi beberapa jenis corak atau pergaulan. Nasib baik, anda tidak perlu melakukan semua kerja sendiri kerana terdapat alat yang tersedia yang boleh melakukan kerja dengan mudah dan mungkin dengan lebih selamat.
7. Gunakan penjana kata laluan
Cara terpantas untuk mendapatkan kata laluan yang panjang dan kukuh adalah dengan menggunakan penjana. Apl ini (yang juga boleh ditemui di tapak web) secara automatik akan menjana kata laluan rawak yang boleh merangkumi sebarang kombinasi panjang dan aksara yang anda perlukan. Ini biasanya percuma dan mudah untuk digunakan.
Berikut ialah penjana yang merupakan sebahagian daripada pengurus kata laluan Bitwarden percuma:
Anda boleh mengetahui lebih lanjut tentang Cara menggunakan penjana kata laluan
