Mrzim ga slomiti, ali nema takve stvari ima potpuno osiguranu lozinku. Postoje samo lozinke koje su sigurnije i manje sigurne. Lozinke su najlakši, najučinkovitiji i najprikladniji način da "negativci" mogu pristupiti vašim računima.
Većina ljudi ne zna najčešće tehnike za dobivanje zaporki, ali nekoliko je objašnjeno u nastavku:
- Rječnik napadi: postoje neki online alati koji pale lozinku gotovo bez napora. Ovi besplatni alati omogućuju napade u rječniku, koje koriste uobičajene riječi za automatsko popunjavanje polja lozinke dok ne pronađe prave. Dakle, nemojte upotrebljavati pojmove slang, rječničke riječi, riječi napisane unatrag ili uobičajene pravopisne pogreške. Također, izbjegavajte lako pogoditi komandne tipkovnice, kao što su lkjhg ili qwerty .
- Jednostavne lozinke: Prije nekoliko godina došlo je do masovnog prekršaja koji je izložio više od 32 milijuna lozinki. Oko 1% žrtava koristilo je 123456 , a najčešća lozinka nakon toga bila je 12345 . Drugi uobičajeni izbori bili su abc123, qwerty, princeza i 111111 .
- Pukotina Sigurnosna pitanja: Kada odaberete opciju "Zaboravili ste lozinku" na web stranicama, od vas će se tražiti da odgovorite na pitanja kako biste potvrdili da ste vi koji kažete da ste. Mnogi ljudi koriste imena svoje djece, kućnih ljubimaca, supružnika, ili drugih lako pogoditi odgovore. Hakeri mogu zaključiti te odgovore samo s malo istraživanja, kao što je pristup računu društvenih medija da biste pronašli ime vašeg supružnika. Zatim su to stavili u prostor za odgovor i pristupili vašoj zaporci.
- Socijalno inženjerstvo: Socijalno inženjerstvo je praksa manipuliranja drugima u obavljanju određenih radnji ili pružanja povjerljivih informacija. To mogu biti zlonamjerni ljudi da bi prevario ljude da odustanu od svojih lozinki.
- Ponovno korištenje lozinki diljem više web-lokacija: Kada haker dobije pristup samo jednoj od vaših zaporki, znaju da će vjerojatno imati poteškoće u vašim drugim računima. Zašto? Budući da 31 posto korisnika upotrebljava istu lozinku za više web mjesta. Ne samo da to može dovesti do krađe identiteta, nego može dovesti do toga da stranac pristupi stvarima kao što je vaš bankovni račun.
Imam povjerenja da ćemo u nekom trenutku razviti doista sigurnu zaporku, ali u međuvremenu stvoriti najsigurniju zaporku.
Još više savjeta za izradu lozinke sigurnijim
- Koristite različite zaporke za svaki račun koji imate.
- Odjavite se svaki put ako upotrebljavate javni uređaj ili ako su ljudi oko njih koji mogu vidjeti vašu zaporku.
- Pazite da nitko ne promatra da unesete lozinku.
- Pokušajte ne unositi zaporke u javna računala, kao što je u knjižnici. Ove često imaju zlonamjerni softver koji ukrade lozinke.
- Koristite sigurnosni softver i redovito ga ažurirajte.
- Nemojte davati lozinku nikome. Iako ih sada imate povjerenja, nema jamstva da će uvijek imati vaš najbolji interes u umu.
- Izbjegavajte unos lozinke u uređaj kada ste spojeni na neosiguranu Wi-Fi vezu, primjerice u kafiću ili zračnoj luci.
- Jake lozinke teško je pogoditi, ali lako ih je zapamtiti. Na primjer, "Sretan sam što sam 28!" Može biti 1am:) 2b28 !.
- Koristite najmanje osam znakova i pomiješajte brojeve, slova i simbole u lozinku.
- Ovisno o tome koliko su osjetljive informacije koje imate, trebate redovito mijenjati sve zaporke , a zatim ih izbjegavati ponovnu upotrebu najmanje godinu dana.
- Zabavite se s izrazima "biti ili ne biti". To bi moglo biti 2borNot-2b.
- Provjerite snagu zaporke. Ako web stranice nude analizator snage lozinke, svakako poslušajte njezin savjet.
- Slobodno zapišite svoje lozinke, ali pazite da nisu blizu vašeg računala. Umjesto toga, stavite ih na sigurnu lokaciju.
- Zapišite tragove koji će vam pomoći da zapamtite svoju zaporku. Na primjer, "biti, ili ne biti" može biti trag.
- Koristite svoju ključnu riječ kao paletu kako biste stvorili oblik koji je lako zapamtiti. Na primjer, @ wsXdr5 čini V-oblik kad počnete s @.
Što je socijalna prijava?
Društveni mediji su prošli kroz evoluciju i sada je peti glavni oblik medija da se pridruže radiju, televiziji, internetu i ispisu. Dok društveni mediji upotrebljavaju internet, nema poričenja da je to vlastiti entitet. Ona također obuhvaća druge oblike medija u urednom, čvrstom paketu.
S ovim eksplozivnim rastom nekoliko društvenih mrežnih mjesta, kao što su Twitter i Facebook, porasli su na vrhu hrpe, a svaki od njih se bori da postane najbrži, najsnažniji i najveći web site društvenih medija na webu. Također žele da upotrijebite ime i lozinku koju koristite na ovim stranicama da biste se prijavili na druge web stranice. Davatelji web-pošte, kao što su Yahoo i Google, također žele da to učinite, zbog čega ćete često vidjeti da će vam web-mjesta omogućiti prijavu na Facebook ili Google.
Isti se postupak upotrebljava i za povezivanje s društvenom zajednicom na društvenu mrežu, a to vam omogućuje da, primjerice, unesete unos na Facebook na Instagram.
Ideja iza koncepta društvene registracije je da svi korisnici imaju uspostavljen identitet koji koriste online. Kako prolaze mjeseci i godine, korisnici identiteta na svakoj platformi ili zajednici počinju se spojiti, što nam omogućuje trgovinu, komunikaciju i povezivanje s drugim uređajem. To vam omogućuje i premještanje s jedne web stranice na drugu pri prijavi samo jednom.
Sve ovo se rečeno, rijetko se upućujem na ovu vrstu društvene registracije . Ako je čak i jedan od tih računa ugrožen, a povezuje se s drugima, haker može pristupiti broju računa s jednim hakerom. Ako su računi niski od sigurnosne vrijednosti, možda neće biti velik posao, ali kada se uključe prijave i zaporke e-pošte, rizici se povećavaju. Sigurno postoje neke sigurnosne mjere, naravno, samo im ne vjerujem.
Razmislite o ovome: možete li se prijaviti na svoju banku putem Facebooka? Nisam mislio da je to bio slučaj. Stoga, kad god je to moguće, pokušajte izraditi nova korisnička imena i zaporke za sve račune umjesto da upotrijebite Google i Facebook vjerodajnice za prijavu.
Što biste trebali znati o menadžerima lozinki?
Vjerojatno ste primijetili da gotovo svaka web stranica na internetu zahtijeva zaporku. Zapravo, barem dva puta tjedno dobivam e-poruku od nekoga koga znam tko želi da se pridružim novoj mreži ... i, pogađate ... te mreže zahtijevaju korisničko ime i zaporku. Istu lozinku možete koristiti za sve te, naravno, ali tražiš samo probleme.
Najbolji način za rješavanje lozinke je napraviti malu investiciju u kupnju usluge upravljanja lozinkom koja će pohraniti vaše lozinke u oblaku i vašem računalu. Najbolja stvar u vezi toga je da ćete morati zapamtiti samo jednu glavnu lozinku i to će vam omogućiti pristup ostalim zaporkama. Evo što tražiti u upravitelju zaporke:
- Alat za generiranje lozinke koji vam omogućuje da napravite lozinke koje se ne mogu napuknuti. Također nećete morati zapamtiti ove lozinke jer su sve pohranjene u upravitelju.
- Jedan koji može sinkronizirati na više računala i više preglednika.
- Aplikacija za pametni telefon koja se sinkronizira s oblakom.
Sigurnost lozinke za upravljanje je gotovo neispitati u ovom trenutku, jer većina od njih imaju takve visoke razine enkripcije koje su izuzetno teško ispucati.
Prava ranjivost koju ćete doživjeti kod korištenja upravitelja zaporki je s vašim osobnim računalom i bilo kojim zlonamjernim softverom koji može podnijeti snimku zaslona ili tipke. Provjerite hoćete li skenirati virus i ažurirati antivirusni softver kako biste spriječili infekcije.
Još jedna stvar koju možete učiniti jest da pomoću zaslonske tipkovnice unesete lozinke umjesto same tipkovnice. To vam pomaže izbjeći praćenje.
Evo nekoliko upravitelja zaporki temeljenih na oblaku koje volim:
RoboForm
Roboform je izvrstan menadžer. Trošak je oko 10 dolara za prvu godinu, a zatim 20 dolara svake druge godine nakon toga. Možete instalirati Roboform na onoliko uređaja koliko želite, sve s jednom licencom. Ovaj program čuva sve vaše lozinke sigurnosno kopiran, siguran je i jednostavan za korištenje.
KeePass
Keepass je besplatan, open-source softver koji sigurno upravlja Vašim lozinkama. Sve ih možete pohraniti u jednu bazu podataka, koju možete zaključati glavnom tipkom. Dakle, samo ćete morati zapamtiti jednu lozinku. Baza podataka Keepass kriptirana je i koriste Twofish i AES, dva najsigurnija algoritma dostupna. Drugi besplatni program s nadograđenom verzijom zove se LastPass.
1Password
Ovaj program stvara jedinstvene, jake lozinke, a zatim ih pamti i vraća u vašem web pregledniku za manje od 50 USD.
Korištenje tih alata za upravljanje zaporkom izuzetno je jednostavno i nikada nećete riskirati da zaboravite lozinku svaki put. Jednostavno se možete prijaviti na bilo koju internetsku stranicu samo jednim klikom miša.
Ovi programi automatski sinkroniziraju vaše podatke lozinke, tako da im možete pristupiti s bilo kojeg mjesta kad god vam zatrebaju. Oni su također sigurniji nego ne, a oni vam pomažu da vas zaštitimo od prijevara na mreži , krađe identiteta i zlonamjernog softvera . Također su iznimno sigurni, a svi vaši podaci lokalno su šifrirani na vašem računalu, samo imate snagu za otključavanje.
Zapamtite, većina nas nema resursa, vremena ili znanja za zaštitu identiteta. Nažalost, ne možemo spriječiti krađu identiteta, zbog čega je najbolje da činimo sve što možemo kako bismo smanjili rizik. Učinite to ulaganjem u zaštitu krađe identiteta.