Technologijoms tobulėjant, kibernetiniai nusikaltėliai ir toliau kuria būdus, kaip įsilaužti į mūsų internetines paskyras. Tačiau jūsų pasirinktas slaptažodis dažnai lemia, kaip lengva jį nulaužti. Taigi, ką daryti, kad slaptažodis būtų kuo saugesnis?
Kas yra slaptažodžio įlaužimas?
Slaptažodžio nulaužimas yra metodas, kurį dažniausiai naudoja kibernetiniai nusikaltėliai, norėdami įsilaužti į internetines paskyras. Jis taip pat gali būti naudojamas gerai, bet čia sutelkkime dėmesį į labiau kenksmingą slaptažodžio nulaužimo pusę.
Įprasta slaptažodžių nulaužimo programa naudos paprasto teksto žodžių sąrašą iš žodyno, kad atspėtų jūsų slaptažodį ir gali naudoti algoritmą, kad atspėtų slaptažodį vėl ir vėl, kol bus teisinga frazė pasiekti. Tačiau slaptažodžio nulaužimas taip pat gali apimti slaptažodžio gavimą iš tinklo ar įrenginio. Įtrūkimai gali vykti naudojant įvairius metodus
, pvz., žiaurios jėgos atakos, sukčiavimas ir kenkėjiškos programos.Kai kuriuos slaptažodžius galima atspėti per kelias minutes, o kitiems gali prireikti dešimtmečių ar net šimtmečių. Pavyzdžiui, jei atitinkamas kibernetinis nusikaltėlis žino jūsų slaptažodžio ilgį, jį nulaužti gali būti daug lengviau.
Kaip sukurti saugų slaptažodį?
Tačiau slaptažodžio nulaužimo laikas labai priklauso nuo to, ką į jį įtraukėte. Taigi, kaip apsaugoti savo slaptažodžius ir apsaugoti juos nuo kibernetinių nusikaltėlių?
Venkite asmeninės informacijos
Jei kas nors bandys atspėti jūsų slaptažodį, tikėtina, kad pirmiausia atsižvelgs į jums asmeniškus terminus, pvz., jūsų augintinio vardą, gimimo datą ar namo numerį. Nors lengviau atsiminti slaptažodžius su asmenine informacija, tai gali kelti pavojų saugumui. Kurdami slaptažodį venkite visko, kas susiję su jūsų gyvenimu.
Naudokite atsitiktines raides ir skaičius
Vėlgi, daug lengviau atsiminti slaptažodį, kai jame yra įsimintinų žodžių arba tiesiog žodžių apskritai. Tačiau naudojant tikrus žodžius lengviau nulaužti slaptažodį. Tačiau jei naudojate atsitiktinį simbolių derinį, slaptažodžių įlaužimo laikas greičiausiai gerokai padidės. Jų taip pat beveik neįmanoma tiesiog atspėti.
Naudokite abu atvejus
Slaptažodžiuose skiriamos didžiosios ir mažosios raidės. Tai reiškia, kad jei slaptažodį įvesite didžiosiomis raidėmis, kai jis iš pradžių buvo sukurtas mažosiomis, negalėsite prisijungti. Nors kai kurios platformos leidžia kurti vienkartinius slaptažodžius, daugelis reikalauja naudoti abu atvejus. Dėl to jūsų slaptažodį sunkiau nulaužti. Tiesiog slaptažodžio pradžioje naudodami didžiąją raidę galite padidinti jo saugumo lygį.
Naudokite skaičių ir simbolių mišinį
Jei norite pakelti slaptažodžio apsaugą į kitą lygį, turėtumėte apsvarstyti galimybę naudoti skaičius ir simbolius ant raidžių. Pridėjus skaičius ir simbolius slaptažodžio nulaužimo procesas tampa ilgesnis ir sunkesnis, nes jis tęsiasi ne tik nuo A-Z raidžių. Papildomų skaičių ir simbolių pridėjimas taip pat gali padidinti slaptažodžio ilgį, o tai yra gera žinia saugumo požiūriu. Slaptažodis turi būti ne mažesnis kaip 12 simbolių.
Saugių slaptažodžių kūrimas: papildomi patarimai
Pirma, neturėtumėte nuolat pakartotinai naudoti slaptažodžių įvairiose paskyrose. Tai neabejotinai patogu, bet gali kelti didžiulę riziką, jei kibernetinis nusikaltėlis gautų jūsų slaptažodį. Galite galvoti apie slaptažodžio kartojimą kaip tą patį namų, automobilio, biuro ir kt. raktą. Jei nusikaltėlis jį paima, jis gali daug ką pasiekti.
Taip pat turėtumėte vadovautis slaptažodžio rekomendacijomis. Kai kuriose svetainėse reikalaujama laikytis slaptažodžio saugos specifikacijų, o kitose tiesiog pateikiami patarimai. Svarbu neignoruoti šių naudingų pasiūlymų, nes jie gali padėti veiksmingiau apsaugoti slaptažodį.
Taip pat galite pabandyti naudoti patikimą slaptažodžių kūrimo įrankį, jei jums sunku pačiam sugalvoti pakankamai sudėtingą frazę. Pavyzdžiui, „Norton“ siūlo nemokamą slaptažodžių generatorių, kuriame pateikiama ilga, sudėtinga frazė, kurią bus labai sunku nulaužti.
Slaptažodžio saugojimo parinktys
Jei norite naudoti sudėtingus, saugius slaptažodžius, tikėtina, kad neprisiminsite kiekvieno iš jų. Tai ne tik nepatikimas metodas, bet dažnai gali tekti vėl ir vėl keisti slaptažodį. Štai kur slaptažodžių saugojimo parinktys Įeiti.
Yra daug būdų, kaip saugoti savo slaptažodžius, tačiau ne visi yra saugūs. Pavyzdžiui, naudoti užrašų programą slaptažodžiams saugoti yra bloga idėja, nes tai nėra į saugumą orientuota programa, todėl ją gali atidaryti bet kas, turintis prieigą prie jūsų telefono. Tas pats pasakytina apie „Word“ dokumentus ir skaičiuokles, jei jie nėra užrakinti.
Tačiau nesijaudinkite: yra daugybė saugių slaptažodžių saugojimo parinkčių, iš kurių galite rinktis. Vienas iš populiariausių pasirinkimų yra slaptažodžių valdytojai. Tai programos, kurios saugo slaptažodžius saugia forma, naudodamos šifravimą.
Tačiau tai yra programinės įrangos įrankiai, todėl yra pažeidžiami techninių gedimų ir kibernetinių atakų. Nors gerbiamų slaptažodžių valdytojai daro viską, ką gali, kad išvengtų kibernetinių nusikaltėlių, nė viena programa nėra visiškai sandari. Net gerbiamų slaptažodžių valdytojai patyrė įsilaužimų, pavyzdžiui, LastPass.
Slaptažodžius taip pat galite saugoti USB atmintinėje, ypač užšifruotame. Jei jūsų USB diskas nėra užšifruotas, įsitikinkite, kad įrenginyje, į kurį jį įkeliate, yra patikima antivirusinė programa.
Jei norite, kad tai būtų sena, slaptažodžiams saugoti naudoti rašiklį ir popierių jokiu būdu nėra baisi idėja, jei tik turite galvoje tvirtą slėptuvę. Taip pat galbūt norėsite sukurti kopiją, kuri būtų paslėpta atskiroje slėptuvėje, jei originalas būtų sugadintas.
Nepriklausomai nuo pasirinktos saugojimo parinkties, įsitikinkite, kad jis nėra pažeidžiamas vagys ir yra saugomas saugioje vietoje, jei yra fizinis.
Jūsų slaptažodžiai yra vartai į jūsų paskyras
Nors galite naudoti papildomus saugos sluoksnius, pvz., dviejų veiksnių autentifikavimą, kad dar labiau apsaugotumėte savo internetines paskyras, daugelis vis tiek naudoja savo slaptažodžius kaip paskutinę gynybos liniją. Štai kodėl labai svarbu, kad jūsų slaptažodis būtų pakankamai sudėtingas, kad kenkėjiški veikėjai galėtų sunkiau jį nulaužti. Net jei naudojate papildomus patvirtinimo sluoksnius, vis tiek protinga vengti paprastų trumpų slaptažodžių, nes ši duomenų eilutė vis tiek atlieka svarbų vaidmenį prisijungimo procese.