Nomainiet paroli!
Cilvēki ir ieraduma radības.
Gandrīz katru dienu mēs ēdam tos pašus pārtikas produktus vienā un tajā pašā laikā. Graudaugi brokastīs, sviestmaize pusdienām, varbūt mēs to mainām uz vakariņām. Paskaties uz mums, mēs dzīvojam uz robežas!
Bet, tā kā cilvēki ir tik paredzami, mēs arī esam diezgan neveiksmīgi, lai pasargātu sevi no paredzamības slazdiem. Mēs parasti izvēlamies tādas lietas kā paroles, pamatojoties uz viegli iegaumējamiem komponentiem - vārdu “parole” vai kādu rakstzīmju kombināciju, kuru izvēlētos 4 gadus vecs bērns (abc vai 123).
Tāpēc kā valsts dienestam man jāpiemin pagājušajā nedēļā publicētais pētījums par 32 miljoniem pārkāptu paroļu kontu. Jūs vēlaties domāt, ka cilvēki patiesībā nav tik acīmredzami. Un jūs kļūdāties.
Ja jūsu parole ir viena no šīm, lūdzu, nomainiet to šodien:
- 123456
- 12345
- 123456789
- Parole (vai parole)
- Es mīlu Tevi
- princese
- rockyou
- 1234567
- 12345678
- abc123
Turklāt, ja atkal izmantojat to pašu lietotājvārdu kā savu paroli, vai arī daļu sava vārda vai dzimšanas datuma, lūdzu, nomainiet paroli. Piemēram, ja mani sauc Jānis, un es izmantoju paroli “John123”, es neesmu īsti oriģināls vai unikāls. Jebkurš vārds, kas parādās vārdnīcā, jāuzskata par ierobežotu, jo šādas paroles ir jutīgas pret tā sauktajiem “vārdnīcu uzbrukumiem” (vienkārši hakeris izmanto elektronisko vārdnīcu, lai uzminētu paroles, izmantojot automatizētu programmu).
Man personīgi patīk izdomāt nejēdzīgus vārdus - vārdus, kas neparādās nevienā vārdnīcā un tomēr var būt patstāvīgi atmiņā - apvienojumā ar dažiem skaitļiem. Un, ja vēlaties būt īsts drošs, pievienojiet izsaukuma zīmi arī tur. Piemēram, viens nejēdzīgs vārds varētu būt kuyot (nelietojiet to, jo es vienkārši paziņoju pasaulei, ka tā ir iespējama parole!). Pievienojiet dažus numurus, un jūs esat ieguvis jauku drošu paroli.
Vai jums rodas grūtības domāt par skaitļiem, kas nav viegli saistīti ar jums? Mēģiniet izmantot veco tālruņa numuru no mājas, kurā esat uzaudzis (pieņemot, ka vecāki tur joprojām nedzīvo ar tādu pašu numuru), vecu koledžas istabas numuru, tālruņa numuru vai pasta indeksu vai kaut ko citu, kas nav tā sastāvdaļa. savas pašreizējās dzīves. Neizmantojiet numuru, kas jums ir piesaistīts uz mūžu, piemēram, dzimšanas datumu vai sociālās apdrošināšanas numuru (kā paroles daļu nekad neizmantojiet nevienu sava sociālās apdrošināšanas numura daļu). Neaizmirstiet arī paroles ietvaros izmantot PIN koda numuru. Tas ir pārāk potenciāli bīstami.
Lielākā daļa drošības ekspertu paskaidros, ka lielo un mazo burtu lietošana palīdz, kā arī kādu burtu bez burtiem vai bez cipariem (piemēram, izsaukuma zīmi). Mēģiniet to darīt tik ilgi, kamēr jūs to viegli atceraties (vai atkal pierakstiet). Pētījumi ir parādījuši, ka tad, kad cilvēki tiek informēti par to, kas ir “spēcīga parole”, viņi mēdz izvēlēties stingras paroles un var tās iegaumēt bez lielām grūtībām (Charoen et al., 2008).
Jūsu tiešsaistes pasaules drošība ir tieši atkarīga no izvēlētajām parolēm. Ja jums ir nepieciešams pierakstīt stingrāku paroli, tas ir labi. Lielākajai daļai cilvēku šķiet nepareizi vai nedrošāk pierakstīt paroli. Kamēr jūs to nedarīsit uz piezīmju grāmatiņas blakus datoram (piemēram, dariet to savā adrešu grāmatā, kuru turat sev līdzi, vai kādā citā drošākā vietā), jums viss būs kārtībā. Jums ir lielāks risks iegūt vāju paroli nekā stingru paroli, kas tiek pierakstīta (galu galā lielākajai daļai hakeru nav piekļuves jūsu mājai vai darba vietai).
Atsauce:
Charoen, D., Raman, M. & Olfman, L. (2008). Galalietotāju uzvedības uzlabošana paroļu izmantošanā: darbības izpētes iniciatīva. Sistēmiskā prakse un darbības izpēte, 21 (1), 55–72.
