Infographic: pameten pristop k ustvarjanju gesla

V nedavni študiji je Deloitte poročal, da je več kot 90 odstotkov gesel, ki jih ustvarijo posamezni uporabniki, "v nekaj sekundah ranljivo za krajo." To vključuje neumna gesla, kot sta "geslo" in "123456", vendar vključuje tudi "tista, ki jih IT-oddelki štejejo za močna." Raziskovalci so ugotovili, da bo slovar 10.000 najpogostejših gesel ustrezal več kot 98 odstotkom vseh zavarovanih računov. Kako lahko izboljšate svoja gesla? Sophos predlaga, da morate biti samo pametni.

No, pravzaprav predlagajo, da morate biti SMART To je opomnik, da pri ustvarjanju gesel uporabite pet najboljših praks: S trong, M ulti znak, A void asociacije, R andom in T ools.

Kliknite spodnjo sliko za celoten prikaz infografike, ki so jo ustvarili za ponazoritev teh točk.

Kaj je SMART?

Dolgo geslo je močno geslo. Napadi silovitih napadov postajajo eksponentno strožji z vsakim dodanim znakom. Mnoga spletna mesta zahtevajo, da mora biti vaše geslo vsaj osem znakov. Sophos predlaga, da greste dlje, veliko dlje; "20-25 znakov je dober cilj." Mislite, da se ne bi mogli spomniti tako dolgega gesla? Poskusite namesto tega ustvariti geslo.

Večina pravilnikov o geslih zahteva gesla z več znaki, ki vključujejo velike in male črke, števke in ločila. Vendar se večina ljudi ponavadi drži najbolj pogostih ločil. Študija Deloitte ugotavlja, da "čeprav ima tipkovnica 32 različnih simbolov, ljudje v gesel navadno uporabljajo le pol ducata." Če je dovoljeno, uporabite manj pogoste ločilne znake. In karkoli že počnete, ne igrajte leet-speak iger, ki bi nadomestile 3 za E, 5 za S in tako naprej, saj so te različice že dobro znane.

Pred kratkim sem naletel na risanko, ki je pokazala fanta, ki drži svojega novega mladička, medtem ko ga je oče spomnil, da bo psičkovo ime uporabljal kot varnostno vprašanje do konca svojega življenja. To je grozna ideja, seveda. Če heker aktivno poskuša razbiti enega od vaših računov, bo zbral vse osebne podatke, ki so na voljo na družbenih kanalih. Vaš rojstni dan, ime vašega ljubljenčka, ime vašega otroka - to so vse grozna gesla. Izogibajte se asociacij !

Vsaka skupna beseda je verjetno v hekerskem slovarju skupnih gesel, zato se jim morate izogibati. Gesla naj bodo čim bolj naključna. Predvsem pa ne uporabljajte istega gesla na več spletnih mestih. Po poročilu Deloitte "ima povprečen uporabnik 26 računov, zaščitenih z geslom, v teh računih pa le pet različnih gesel." Kršitev varnosti na navidezno nepomembnem spletnem mestu za zabavo lahko razkrije vaš bančni račun, če ponovno uporabite isto geslo.

Zadnje in najboljše, Orodja

Kako si enostavno zapomnite geslo? No, uporaba imena ali dejavnosti iz vašega življenja lahko pomaga. Pa vendar vam Sophos pravi, da se izogibate asociacijam. Kratko geslo bi bilo lažje, vendar pravijo, da morate iti dolgo. Kaj storiti? Odgovor je seveda, da namestite orodje za upravljanje gesel in ga nato dejansko uporabite .

Izberite upravitelja gesel, ki vam olajša oceno jakosti obstoječih gesel. LastPass in Dashlane bosta poročala o moči vsakega gesla in tudi označila gesla, ki ste jih ponovno uporabili. Zdaj ravnajte na rezultatih tega poročila, pri čemer boste odpravili podvojenike in zamenjali šibka gesla za močna.

Če se boste vedno prijavili s pomočjo upravitelja gesel, se osredotočite na dolga, naključna gesla, ki jih ustvari pripomoček. Če morate geslo včasih vnesti ročno, morda v napravi, ki ni računalnik, vsaj geslo ohranite dolgo in raznoliko. Če boste ostali SMART, boste varni.