7 parooliviga, mis võib teid tõenäoliselt häkkida

Reklaam

Olete seda kõike varem kuulnud ja olete tõenäoliselt sellest haige. Paroolide ohutus 13 viisi turvaliste ja meeldejäävate paroolide loomiseksKas soovite teada, kuidas luua turvaline parool? Need loomingulised paroolide ideed aitavad teil luua tugevaid, meeldejäävaid paroole. Loe rohkem on sageli läbi mõeldud teema, mis siseneb hõlpsalt ühest kõrvast ja teisest välja, kuid me ei saa seda piisavalt rõhutada: nõrga parooliga leppimine on nagu kõigi oma uste lukustamata jätmine.

Ainult see, et teid pole kunagi varem röövitud, ei tähenda see, et oleks turvaline jätta oma uksed lukustamata, kas see on nii? See võtab ainult üks ettenägematu juhtum, et kõik kaotada 3 veebipõhist pettuste ennetamise näpunäidet, mida peate teadma 2014. aastal Loe rohkem - ja sama kehtib teie e-posti kontode, pangakontode ja muude kontode kohta, mis teile kallid on.

Võib-olla ühel päeval saame liikuge kasutajanimedest ja paroolidest kaugemale Miks kasutajanimed ja paroolid on minevik ja kuidas sellega hakkama saada?

Kõikide teiste häkitud andmebaaside ja krediitkaardiskandaalide korral ilmneb üha selgemalt, et me ei saa paroolidele palju kauem tugineda. Aga kui mitte paroolid, mis seal veel on? Loe rohkem , kuid praegu on äärmiselt oluline tugevdada oma nõrku paroole. See võtab väga vähe jõupingutusi ja usaldage mind, te ei taha olla see, kes kaotab kõik, kuid saaksite seda mõne lihtsa näpuga ära hoida.

Eelmise aasta halvimad paroolid

Kasutatavaid “halvimaid paroole” pole lihtne kindlaks teha, kuna paroole hoitakse (loodetavasti) salajas ja varjatud. Ettevõtte nimega SplashData kustutas üle 2 miljoni lekitatud parooli, hindas neid ja koostas nende paremusjärjestusse. Nad leidsid järgmist:

1. 123456
2. parool
3. 12345678
4. qwerty
5. 12345
6. 123456789
7. Jalgpall
8. 1234
9. 1234567
10. pesapall
11. Tere tulemast
12. 1234567890
13. abc123
14. 111111
15. 1qaz2wsx
16. draakon
17. peremees
18. ahv
19. lase mind sisse
20. Logi sisse
21. printsess
22. qwertyuiop
23. soolo
24. passw0rd
25. tähtede sõda

Nagu näete, on need tõesti halvimad ja halvimad. Sellel hetkel võib kõigil, kes kasutavad mõnda ülaltoodut (või midagi, mis on lähedane ülaltoodud probleemidest), parool üldse puududa. Te ei usuks, kui kiiresti häkker nii lihtsa parooli lahti saab!

Olgem ka täiesti selged: Kui arvate, et olete turvaline, kuna teie parooli ei ole selles loendis, siis olete täiesti vale. Need paroolid on halvad, kuna neil kõigil on hõlpsalt häkitud paroolide omadused ja on võimalik, et ka teie enda paroolid.

Vaatame siis üle, miks need on nii kohutavad ja mida saate teha, et teie kontod oleksid tõepoolest turvalised ja usaldusväärsed.

1. Ilmne parool

Selles loendis seitse halvimat rikkujat on kõik sama põhiparooli variatsioonid: järjestikused numbrid. Me näeme 1234, 12345, 123456, 1234567, 12345678, 123456789ja 1234567890. Olen positiivne, et me näeksime loendis ka numbreid 1, 12 ja 123, kui enamik veebisaite ei rakendaks nelja tähemärgi miinimumi.

On selge, et inimesed kasutavad seda parooli (ja selle variante), kuna selle tippimine on ülilihtne. Liigutage sõrmi vasakult paremale üle numbrite! Sellepärast qwerty ja qwertyuiop on ka selles nimekirjas.

Kuid paroolid pole tähendas et oleks lihtne! Paljud inimesed unustavad selle mingil põhjusel. Ilmselge parooli kasutamine - parool, mille väljatöötamine ei võtnud teile aega - lihtsalt palub kellelgi seda ära arvata. Samuti võite kasutada lukku, mille saab avada ükskõik millise klahviga.

2. Vaikeparool

See on jahmatav parool on sama laialt kasutusel kui praegu. Kui aus olla, siis paljudel seadmetel on see vaikimisi parool, kuid ka nende ootuses, et lõppkasutaja mingil hetkel muutke see parool turvalisemaks Kuidas leida ja muuta oma Wi-Fi parooli Windows 10-sKas peate oma WiFi parooli leidma või seda muutma? Siit saate teada, kuidas muuta Windowsi arvutis oma Wi-Fi parooli ja seda leida. Loe rohkem .

Pole üllatav, et tundub, et paljud inimesed on laisad ja keelduvad või unustavad selle muudatuse. Nii näiteks isegi kui teie traadita võrk on õigesti seadistatud 10 üliolulist funktsiooni kodus traadita ruuteri seadistamiselEnamik traadita ruuterid on varustatud peotäie hämmastavate funktsioonidega, mida te tõenäoliselt ei kasuta. Siin on mõned kasulikumad, mida kohe uurima hakata. Loe rohkem , sisenemiseks oleks vaja vaeva, kui kasutate endiselt vaikeparooli.

Siin on kaasavõtmine: alati, kui saate uue seadme või konto ja teile antakse vaikenimi kasutajanimi ja parool - näiteks admin / admin või admin / parool - tehke endale teene ja muutke seda kohe. Ärge viivitage.

3. Lühike parool

Üks neist purunematu parooli kõige olulisemad aspektid 6 näpunäidet murdmatu parooli loomiseks, mida võite meeles pidadaKui teie paroolid pole ainulaadsed ja purunematud, võite sama hästi avada välisukse ja kutsuda röövlid lõunale. Loe rohkem on absoluutne pikkus. Iga täiendav märk - olgu see täht, number või sümbol - laiendab võimaluste ruumi ja muudab teie parooli plahvatusohtlikuks.

Nii et teatud mõttes pole miski halvem kui lühike parool ja see tehakse ilmsiks, kui vaadata kohutavate paroolide loendit. (Ainult kolmel neist on üle kaheksa tähemärgi ja isegi kaheksa tähemärki on tänapäeval reaalseks kaitseks liiga lühike.) 1234 ja soolo on eriti halvad.

Muutke oma paroolid pikemaks! Jah, isegi kauem kui see, mis teil on. Huvitav, kas teie parool on piisavalt pikk? Tõenäoliselt pole. Leidke lõpus veel mõned märgid. Paljud häkkerid toetuvad julmale jõule ja see on ülitõhus viis nende peletamiseks.

4. Parool “Numbrite või sümboliteta”

Kõike arvesse võttes on pikem ainult tähtedest koosnev parool tavaliselt parem kui lühem parool tähtede, numbrite, ja sümbolid - kuid pikem parool, mis sisaldab tähti, numbreid ja sümboleid, on kindlasti tugevaim neist kolm.

Põhjus on see, et soovite maksimeerida parooli iga tähemärgi võimalike valikute arvu. Kui kasutate ainult tähti, on see 26 võimalikku tähemärki. Kui kasutate tähti, numbreid ja sümboleid, on see tähemärgi kohta vähemalt 46 võimalikku valikut - ja sellel erinevusel on eksponentsiaalne mõju.

Nii aywiresufzklthfrs on õige parool, ayw4r2s8f8kl43f2s on veelgi parem, ja a! w4_2s8 # 8kl43f2% on parim. Nagu näete, pole üheski halvimate paroolide loendis sümboleid. Kokkusattumus? Üldse mitte.

5. L33T SP34K parool

Kui kasutate oma paroolis numbreid ja sümboleid, peate teadma üht ettevaatusabinõu: kui teie parool sisaldab terveid sõnu; ärge kunagi tehke üksikute jaoks lihtsaid tähtede-numbrite või tähtede-sümbolite asendeid tegelased.

Näiteks kui teie parool on kaabelKABEL, ärge asendage a-ga @, l-ga 1, A-ga 4 ja E-ga 3-ga. Võite arvata, et tulemuseks olev parool - c @ b1eC4BL3 - on palju tugevam kui originaal, kuid on suur tõenäosus, et see pole nii. (Ei, passw0rd pole parem kui parool.)

Paroolihäkkerid teavad, et inimestele meeldib seda teha, nii et kui keegi üritab teie kontodele sisse murda, proovivad nad nagunii kõiki neid asendamisi. Samamoodi, kui teie nimi on DANIEL ja määrasite oma parooli väärtuseks D4N13L, on seda ikkagi üsna lihtne ära arvata.

6. Isikliku teabe parool

Kui me räägime teie nime kasutamisest paroolis, on öelda vaid üks asi: ÄRA! Kui soovite proovida uut parooli, ärge kunagi lisage kunagi mingeid isiklikke üksikasju. Heal paroolil ei tohiks olla teiega mingit seost.

Näiteks on selge, et see meeldib paljudele inimestele Jalgpall ja pesapall, mõlemad esinevad loendis. Kui olete kummagi spordiala suur fänn, oleks see triviaalne arvata.

Paljudest kuidas häkker võib teie parooli rikkuda Paroolide häkkimiseks kasutatud 7 levinumat taktikatMis tuleb meelde, kui kuulete "turvarikkumist"? Pahatahtlik häkker? Mingi keldrikorruseline laps? Reaalsus on vaid see, et vaja on parooli ja häkkeritel on oma moodustamiseks 7 võimalust. Loe rohkem , sotsiaaltehnika on üks tõhusamaid. Tänapäeval on isiklikud andmed saadaval kogu veebis (eriti suhtlusvõrkude profiilides) ja selline juurdepääs hõlbustab nõrkade paroolide äraarvamist.

Selle asemel võiksite kasutada üks neist tugevatest parooligeneraatoritest Kuidas genereerida tugevaid paroole, mis vastavad teie isiksuseleIlma tugeva paroolita võiksite end kiiresti leida küberkuritegevuse lõpuosas. Üks viis meeldejääva parooli loomiseks võiks olla selle sobitamine oma isikupäraga. Loe rohkem mis võivad luua paroole teie isikupära ja huvide põhjal.

7. Mustriparool

Ma tunnistan esimesena, et jätan kõik oma paroolid meelde lihasmälu kaudu, nii et alati, kui mul on vaja üles tulla uue konto uue parooliga, on mul alati kiusatus loota klaviatuuri mingisugusele mustrile võtmed.

Kui teete seda korralikult, pole selles midagi halba. Lõppude lõpuks on lihasmälu suurepärane viis pikkade, kohmakate paroolide meeldejätmiseks, mis muidu on mõttetud. Ärge kunagi siiski kasutage liiga lihtsustatud mustrit, näiteks 1qaz2wsx, qwertyvõi qwertyuiop.

See nõuanne on kindlasti olulisem olukordades, kus on vaja neljakohalist PIN-koodi - näiteks Sularahaautomaadid või nutitelefonide lukustuskuvad - kuna PIN-koodidel on palju vähem ruumi kui täis paroolid. Proovige siiski veenduda, et teie musterparoolid pole ka ilmselge.

Häid paroole pole raske valmistada

Nii oluline kui nõrkade paroolide eemaldamine on, on oluline ka teie luba kaheastmeline kinnitamine Mis on kahefaktoriline autentimine ja miks peaksite seda kasutamaKahefaktoriline autentimine (2FA) on turvameetod, mis nõuab teie identiteedi tõestamiseks kahte erinevat viisi. Seda kasutatakse tavaliselt igapäevaelus. Näiteks krediitkaardiga maksmine ei nõua mitte ainult kaarti, ... Loe rohkem igal kontol, mis seda toetab. Tänapäeval on enamus pangakontosid, e-posti kontosid ja veebiostukontosid toetage kaheastmelist kinnitamist Kas kaheastmeline kontrollimine võib olla vähem ärritav? Turvalisuse tagamiseks on tagatud neli salajast häkkeKas soovite kuulikindlat konto turvalisust? Soovitan tungivalt lubada nn kahefaktoriliseks autentimiseks. Loe rohkem .

Lisaks peaks teil iga teie konto jaoks olema kordumatu parool. Tundub, et seda oleks võimatu hallata, kuid teie jaoks on see vaevatu hakake kasutama paroolide haldurit ParoolihaldusjuhendÄrge tundke paroolide üle hämmingut või kasutage igal saidil lihtsalt sama, nii et mäletate neid: kujundage oma paroolihaldusstrateegia. Loe rohkem (mida peaksite tegelikult tegema, kui te seda veel pole).

Lõpuks on tugevad paroolid vaid üks osa veebiturvalisuse mõistatustest. Ole kindel luua häid turvaharjumusi Muutke oma halbu harjumusi ja teie andmed on turvalisemad Loe rohkem kui soovite tõesti selles kaootilises veebimaailmas meelerahu.

Mis on halvim parool, mida olete kunagi kasutanud? Kui hoolikas olete tugevate paroolide kasutamisest? Kas kasutate paroolide haldurit? Jagage oma kogemusi meiega allpool olevates kommentaarides!

Pildikrediidid: Parool post-it'is Shutterstocki kaudu shutteratakan, Lühike parool autor Naghiyev Shutterstocki kaudu, Häkkerite parool kolmiku poolt Shutterstocki kaudu, Telefoni pääsukood autor ymgerman Shutterstocki kaudu