Miért hívják a szakértők 13 karakter hosszú jelszót?

Ha minden egyes jelenleg használt jelszót le kellene írnia egy darab papírra, hányszor átadja őket olyan erősnek, összetettnek és áthatolhatatlannak? Lehet mondani, hogy ilyen jelszó nem létezik, és igaz, hogy még a látszólag legerősebb kombinációk is kiszivárogtathatók vagy repedhetnek elég kitartással. Ez azonban nem azt jelenti, hogy a felhasználóknak gyenge és könnyen megjegyezhető jelszavakat kell használniuk, mert ezek azok, amelyek előbb esnek szét. A hackereknek nem is kell kitalálniuk magukat, mivel az erre a célra szánt szoftver és hardver.

Míg a kiber-hitelesítési szakértők új módszerekkel lépnek fel a virtuális fiókok bejelentkezéséhez és zárolásához, addig a legtöbb ember a jelszavakat továbbra is használja. Sajnos a biztonsági hátsó ajtó és a számítógépes fenyegetések növekvő száma miatt a jelszó-erősségre vonatkozó követelmények szintén eltolódnak. Noha a hatjegyű kombináció még egy évtizeddel ezelőtt is elég jó lett volna, az erős jelszónak tekinthető hossza folyamatosan növekszik. Az írás idején az erős jelszóhossz-követelmény legalább 13 karakterre nőtt. Természetesen a használt kombináció hossza nem az egyetlen, ami számít. Valójában még egy 20 karakter hosszú jelszó is gyenge lehet.

Miért van szüksége egy 13 karakter hosszú jelszóra?

John Leonard, a computing.co.uk webes szemináriumon vett részt, amelynek során Chris White nyomozó őrmester a délkeleti regionális szervezett bűnözési egységből azt javasolta, hogy „a biztonsági szakemberek azt javasolják, hogy a jelszavak legalább 13 karakter hosszúak legyenek”. Akár az Egyesült Királyságban, Indiában, Belgiumban, Gabonban vagy Kiribatiban él, az ajánlások ugyanazok. Természetesen, amikor a jelszó erősségéről van szó, a hosszúság nem az egyetlen tényező, amelyre figyelni kell. A jelszó teljes szilárdsági mutatója sok mindent becsül. A jelszava szót, módosított szót, számsorozatot, betűk és számok kombinációját, vagy betűk, számok és szimbólumok kombinációját tartalmazza? Mondanom sem kell, hogy mindig a legjobb az összes elérhető karakter kombinációja, beleértve a számokat és a speciális szimbólumokat is. Ha a kombináció véletlenszerű, és ha legalább 13 karaktert használ, akkor elméletben a hackereknek szinte lehetetlennek kell lennie kitalálni.

Sajnos néhány ember úgy gondolja, hogy ha időt vesz igénybe egy erős jelszó létrehozása, akkor újra és újra felhasználhatja. Kétségkívül nagyon könnyű ugyanazt a kulcsot használni az összes tulajdonában lévő virtuális zárhoz, de ez nem biztonságos gyakorlat. Tegyük fel, hogy az Ön jelszava kiszivárog az adatok megsértésekor - amelyre egyetlen cég sem tűnik immunitásnak -, majd a hackerek egy kombinációt használhatnak több fiók eléréséhez. Kétségtelen, hogy még egy megsérült jelszó is problémákat okozhat, de minden bizonnyal jobb, ha egy sokkal inkább egy feltört fiókkal foglalkozik. Vegye figyelembe, hogy nem is jó ötlet ugyanannak a jelszónak a kisebb módosításait létrehozni. Például, ha a Facebook jelszava f7EwcB3w7nvYN , NEM jó ötlet a g7EwcB3w7nvYN használatát használni Google jelszavaként. Természetesen, bár ez jobb, mint a password1 , password2 vagy password3 használata , ez még mindig nem biztonságos.

A szigorú jelszóhossz-követelmények változnak a folyamat szerint

Bizonyára tudod, hogy a világ minden tájáról a közösségek együttesen élnek át a COVID-19 világjárványon. Sokkal jobban, mint valaha, az emberek otthonukból dolgoznak, tanulnak és otthonoktatást folytatnak, e-kereskedelmi weboldalakon vásárolnak, szerencsejátékot nyújtanak, és általában több időt töltenek online. Ez több lehetőséget teremtett a számítógépes bűnözők számára. A ransomware támadások és az adathalász csalások száma tovább növekszik, és néhány ember sebezhetőbb, mint valaha. Ironikus módon, még sokkal több biztonsági eszköz és biztonsági módszer létezik, mint valaha, ezért az emberek feladata, hogy megvédjék magukat.

A jelszó erősségétől kezdve erősen ajánlott áttekinteni az összes jelszó létrehozásának, kezelésének és védelmének módját. Az FBI figyelmeztette, hogy ne használjon böngészőket a jelszó tárolásához , de ha megbízható és eredeti jelszókezelőt választ, akkor nem kell veszítenie a kényelmét, ha jelszavát automatikusan kitölti egy böngészőben. Ha például a Cyclonis Password Manager alkalmazást használ, telepíthet egy megfelelő kiterjesztést. Használatával az összes egyedi és összetett jelszó automatikusan kitölthető - amelyet az eszköz segít előállítani. A jó hír az, hogy a kitöltés előtt titkosítva vannak, és az őket biztosító tároló nem sérülhet meg, ha biztonságos jelszóval reteszeli, és kéttényezős hitelesítést ad hozzá.

A jelszó erőssége a megfelelő biztonsági gyakorlatokkal együtt jár

A jelszó erőssége és hossza számít, de - amint Ön már tudja - ez nem minden számít. A jelszónak egyedinek és összetettnek kell lennie. Az is döntő fontosságú, hogy tegyen megfelelő lépéseket a virtuális világban való biztosítás érdekében. Már említettük a két tényezős hitelesítés alkalmazását. Noha a legfontosabb lehet, hogy két tényezőjű hitelesítést adjon hozzá a legérzékenyebb fiókokhoz (pl. Online banki szolgáltatások, Google, e-mail, közösségi média stb.), Azt javasoljuk, hogy minden fiókhoz adjon hozzá 2FA védelmet, amikor csak ez történik. elérhető. Miközben további hitelesítést ad hozzá, szánjon rá időt az összes biztonsági beállítás átlépésére, hogy megnézze, mi más is megvalósítható a saját biztonsága érdekében.

Miután a jelszó erőssége meghaladta a maximális értéket, meg kell vizsgálnia más dolgokat is, amelyek elősegítik a virtuális védelmet. Mivel az adathalász csalások manapság különösen elterjedtek, javasoljuk, hogy fordítson nagyobb figyelmet a kapott e-mailekre, közvetlen üzenetekre, üzenetekre, telefonhívásokra és szövegekre. NE lépjen kapcsolatba az üzenetekkel, amelyeket a rendszerezők egyértelműen küldtek. Ha nem tudja, hogyan lehet azonosítani az adathalász csalásokat, akkor olvassa tovább ITT . Különösen óvatosnak kell lennie a linkek és a csatolt fájlok vonatkozásában, mivel ezek rosszindulatú webhelyekhez vezethetnek - amelyek például megszemélyesíthetik az ismerős webhelyeket -, és végrehajthatják a rosszindulatú programok indítóit. Remélhetőleg ezt a jelszó erősségét mostantól fogja szem előtt tartani.