Kendinizi aptal parolalardan kurtarmak için 3 kolay adım

Parolalar aptaldır.

Ancak parolalar hakkında aptalca olan şey, doğal olarak güvensiz olmaları değil, aynı zamanda kullanıcılara güvendikleri ve kullanıcıların güvensiz şeyler yapmalarını teşvik ettikleridir. Yeni bir şifrenin oluşturulması ve daha sonra ezberlenmesi ile karşılaşıldığında, çoğu kullanıcı, başka yerlerde kullandıkları aynı aptal, hatırlanması kolay şifreyi kullanmaya karar verir. Bu sadece bilgisayar korsanlarının aradığı güvenlik açığı.

O kurban olmayın. Tüm aptal şifrelerinizi üç kolay adımda yönetilmesi daha kolay olan daha güvenli olanlara dönüştürebilirsiniz.

1. Bir şifre sorununuz olduğunu onaylayın

Herkesin aptal şifreleri var. Müşterilerinin güvenliğini güvenlik açıklarını bulmak için düzenli olarak test eden yönetilen güvenlik şirketi Trustwave'in bulgularını alın. 2014'teki güvenlik testleri sırasında, şirket 625.000 şifre karma (şifrelerin saklandığı form) topladı ve araştırmacıları bunları kırmaya çalıştı. İki dakika içinde, yüzde 54'ünden fazlası, ortak şifre tahmin tekniklerine düştü. Bir ay içinde şirket, parolaların yüzde 92'sini kurtardı.

En yaygın şifreler? “Password1”, ardından “Hello123” ve evet, “parola”.

“Parolalarla ilgili asıl sorun, kullanıcılara aptalca bir şey yapabilmeleri için çok fazla yetenek vermeleridir, ancak iyi güvenlik denetimleri kullanıcılara izin vermemelidir. aptalca şeyler yap, ”diyor Trustwave başkan yardımcısı Charles Henderson.

Şaşılacak teknoloji şirketleri ve çevrimiçi hizmetler alternatif arıyor. Yahoo! tarafından yapılan son duyuru Şirketin cihazların şifrelerin saklanmasına ve gönderilmesine izin vereceğini ve böylece kullanıcının bunları hatırlama ihtiyacını ortadan kaldıracağını - bir örnektir. Apple'ın TouchID'deki parmak izi sensörü veya Windows 10'un yüz tanıma gibi ikinci bir faktör eklenmesi de bir başka.

Kaynak: Trustwave 2014 Business Password Analysis

Parolaların en yaygın kalıpları 6 harf ve bir sayıdır. Trustwave göre, altı sayı. Parolaların yaklaşık yüzde 30'u bu iki kombinasyondan biridir

Yine de, bu çözümlerin kendi sorunları vardır. Tüketici seviyesi biyometrilerinin genellikle yenilmesi kolaydır, çünkü şirketler kolaylık sağlamak için güvenliği güvence altına alır. Apple'ın TouchID'si aylar içinde bilgisayar korsanlarına düştü ve diğer parmak izi sensörleri de benzer problemlere sahipti.

“Güvenlik topluluğundaki herkes şifrelerin kokuştuğunu kabul ediyor, ancak yakın zamanda şifrelerden kurtulmayacağız” diyor Henderson. > 2. Yeni kodlar oluşturmak için bir şifre yöneticisi kullanın

Güvenli şifreler oluşturmak, uzun karakter, sayı ve özel karakter dizisi kullanmak anlamına gelir. Parolalar tek yönlü “karma” olarak depolanırken, saldırganlar milyonlarca olasılıkla çok hızlı bir şekilde karşılaşabilecekleri çeşitli hileler öğrenmişler ve karmaşık şifreleri bir zorunluluk haline getirmişlerdir.

Ama dürüst olalım: Onları her zaman yaratamazsınız. kendin. LastPass'dan Dashlane'e 1Password'dan KeePass'e kadar çeşitli parola yöneticileri, kullanıcıların karmaşık şifreler oluşturmasına, bunları cihazlar arasında yönetmesine ve giriş formlarını otomatik olarak doldurmasına olanak tanır. Kolayca kullanılabilir mobil uygulama şifre yöneticileri bile vardır.

3. Farklı hesap, farklı şifre

Ortalama kullanıcı 30 ila 60 çevrimiçi hesap arasında tutar. Çevrimiçi hizmetlerin çok fazla ihlaliyle, her hizmet için farklı bir parola bulundurmanın her bir nedeni vardır. Aksi halde, bir sitenin ihlali bir saldırganın diğer kullanıcılara aynı kullanıcı adı ve şifreyi denemesine izin verir.

Her bir hesaba tek bir parola atamak, insanların hatırlamak zorunda kaldığı şifreli parolaların veya parolaların sayısını artırır. şifre yönetimi hizmeti Dashlane göre. Dashlane CEO'su Emmanuel Schalit “Artık sadece birkaç parola ihtiyacımız yok, aynı zamanda bunları farklı zamanlarda farklı cihazlarda kullanmamız gerekiyor” diyor. “Karmaşıklık havaya uçtu ve insanoğlunun yönetmesi için çok fazla oldu.”

Bu bir şifre yöneticisi kullanmanın diğer sebebidir. Sadece onları iyilik için değil, aptalca kullanmayı unutma. Parola yöneticinize aynı kötü şifreleri saklamaktan kaçının. Mümkün olan en uzun, en karmaşık şifreleri ve her hesap için farklı bir tane oluşturun.