Varför efterfrågar experter ett lösenord med 13 tecken?

Om du skulle behöva skriva ner varje lösenord som du använder för närvarande på ett papper, hur många av dem skulle passera lika starka, komplexa och ogenomträngliga? Man kan säga att ett sådant lösenord inte existerar, och det är sant att även de till synes starkaste kombinationerna kan läcka eller knäckas med tillräcklig uthållighet. Det betyder emellertid inte att användare ska använda svaga och lätt att komma ihåg lösenord eftersom det är de som faller isär först. Hackare behöver inte ens gissa dem själva som mjukvara och hårdvara avsedd för det som finns.

Medan cyberautentiseringsexperter kommer med nya sätt att logga in och låsa virtuella konton, fortsätter lösenord att användas av de flesta. Tyvärr, med det växande antalet säkerhetsbakdörrar och cyberhot förändras också kraven på lösenordets styrka. Även om en 6-siffrig kombination kan ha varit tillräckligt bra även för ett decennium sedan, har längden på vad som skulle betraktas som ett starkt lösenord ökat stadigt. I skrivande stund hade kravet på det starka lösenordets längd ökat till minst 13 tecken. Naturligtvis är längden på kombinationen i användning inte det enda som betyder något. I själva verket kan till och med ett 20 tecken långt lösenord vara svagt.

Varför behöver du ett 13 tecken långt lösenord?

John Leonard från computing.co.uk deltog i ett webbseminarium, där detektivsergeant Chris White från South East Regional Organised Crime Unit föreslog att "säkerhetsproffs rekommenderar att lösenord ska vara minst 13 tecken långa." Oavsett om du bor i Storbritannien, Indien, Belgien, Gabon eller Kiribati är rekommendationerna desamma. Naturligtvis när det gäller lösenordsstyrka är längd inte den enda faktorn att vara uppmärksam på. Total lösenordsstyrkan för ditt lösenord beräknas baserat på många saker. Består ditt lösenord av ett ord, ett modifierat ord, en sekvenssekvens, en kombination av bokstäver och siffror eller en kombination av bokstäver, siffror och symboler? Naturligtvis är det alltid bäst att använda en kombination av alla tillgängliga tecken, inklusive siffror och specialsymboler. Om kombinationen är slumpmässig, och om du använder minst 13 tecken, i teorin, bör det vara nästan omöjligt för hackare att gissa det.

Tyvärr tycker vissa att om de tar tid att skapa ett starkt lösenord kan de återanvända det om och om igen. Utan tvekan är det mycket lätt att använda samma nyckel för alla virtuella lås som du äger, men det är inte en säker praxis. Låt oss säga att ditt lösenord läcker ut under ett dataintrång - vilket inget företag verkar vara immun mot - och då kan hackare använda en kombination för att få tillgång till flera konton. Utan tvekan kan till och med ett lösenord som har överträffats orsaka problem, men det är säkert bättre att hantera ett hackat konto snarare än många av dem. Observera att det inte är en bra idé att skapa mindre ändringar av samma lösenord heller. Om ditt Facebook-lösenord till exempel är f7EwcB3w7nvYN är det INTE en bra idé att använda g7EwcB3w7nvYN som ditt Google-lösenord. Naturligtvis, även om det är bättre än att använda lösenord1 , lösenord2 eller lösenord3 , är det naturligtvis fortfarande inte säkert.

Starka krav på lösenordslängd ändras i enlighet med vad som händer

Visst vet du att samhällen runt om i världen kollektivt går igenom COVID-19-pandemin just nu. Mer än någonsin tidigare arbetar, studerar och hemundervisning från sina hem, handlar på e-handelswebbplatser, spel och i allmänhet lägger mer tid online. Detta har skapat fler möjligheter för cyberbrottslingar av alla slag. Antalet ransomware-attacker och phishing-bedrägerier fortsätter att växa, och vissa människor är mer sårbara än någonsin tidigare. Ironiskt nog finns det fler säkerhetsverktyg och säkerhetsmetoder än någonsin tidigare, och därför är det verkligen upp till människor att skydda sig själva.

Med början med lösenordsstyrka rekommenderas det starkt att du granskar hur du skapar, hanterar och skyddar alla dina lösenord. FBI har varnat för att inte använda webbläsare för lagring av lösenord , men om du väljer en pålitlig och äkta lösenordshanterare behöver du inte förlora bekvämligheten med att automatiskt fylla ditt lösenord i en webbläsare. Om du till exempel använder Cyclonis Password Manager kan du installera ett matchande tillägg. Genom att använda det kan du ha alla dina unika och komplexa lösenord - som verktyget kan hjälpa dig att generera - fyllt i automatiskt. Den goda nyheten är att innan de fylls i är de krypterade och valvet som säkrar dem inte kan brytas om du låser det med ett säkert lösenord och också lägger till tvåfaktorsautentisering.

Lösenordstyrka går hand i hand med lämplig säkerhetspraxis

Lösenordstyrka och längd spelar roll, men som du nu vet är det inte allt som betyder något. Ditt lösenord måste också vara unikt och komplex. Det är också viktigt att du vidtar lämpliga åtgärder för att säkra dig själv i den virtuella världen. Vi har redan nämnt användningen av tvåfaktorautentisering. Även om det kan vara viktigast att lägga till tvåfaktorsautentisering till de konton som är mest känsliga (t.ex. onlinebank, Google, e-post, sociala medier etc.), rekommenderar vi att du lägger till 2FA-skydd för alla konton, när så är tillgängliga. Medan du lägger till ytterligare autentisering bör du också ta dig tid att gå igenom alla säkerhetsinställningar för att se vad du annars kan implementera för din egen säkerhet.

När du har fått lösenordsstyrkan till max måste du också undersöka andra saker som kan hjälpa dig med virtuellt skydd. Eftersom phishing-bedrägerier är särskilt utbredda i dessa dagar föreslår vi att du ägnar mer uppmärksamhet åt e-postmeddelanden, direktmeddelanden, inlägg, telefonsamtal och texter du får. Interagera INTE med meddelanden som tydligt skickas av schemers. Om du inte vet hur du identifierar phishing-bedrägerier bör du fortsätta läsa HÄR . Du måste vara särskilt försiktig när det gäller länkar och bifogade filer eftersom de kan leda till skadliga webbplatser - som till exempel kan ge upphov till bekanta webbplatser - och köra program för lansering av skadlig programvara. Förhoppningsvis kommer du att ha detta och lösenordets styrka i åtanke från och med nu.