9 วิธีปฏิบัติที่ดีที่สุดสำหรับรหัสผ่าน (เพื่อประสบการณ์ออนไลน์ที่ปลอดภัย) |


“ แต่รหัสผ่านชนิดใดที่จะถือว่าปลอดภัยหลังจากทั้งหมด?”

หากคุณสงสัยว่าและต้องการเรียนรู้วิธีสร้างรหัสผ่านที่คาดเดายากและวิธีป้องกันรหัสผ่านเราได้จัดทำคู่มือเชิงลึกนี้.

Contents

รหัสผ่านมีความปลอดภัยต่ำเพียงใด?

ใส่ง่ายมาก รหัสผ่านที่มีความปลอดภัยต่ำนั้นเป็นเรื่องง่ายมากที่จะถอดรหัสด้วยเครื่องมือถอดรหัสที่สามารถถอดรหัสได้ในไม่กี่วินาทีหรือแม้กระทั่งมิลลิวินาที อาชญากรไซเบอร์สามารถเข้าถึงข้อมูลทางการเงินและข้อมูลส่วนบุคคลของคุณได้เป็นอย่างดีหากคุณซ่อนรหัสผ่านที่อ่อนแอ.

รหัสผ่านประเภทใดที่จะได้รับการพิจารณาว่าปลอดภัย?

เพื่อให้ตอบคำถามได้ดีที่สุดต่อไปนี้คือรายการประเภทรหัสผ่านที่ปกติถือว่าไม่ปลอดภัย:

  • วันเดือนปีเกิดของคุณ
  • ที่อยู่ทางกายภาพของคุณ
  • ชื่อของพ่อแม่เพื่อนพี่น้องหรือสัตว์เลี้ยงของคุณ
  • ชื่อของคุณ
  • รหัสผ่านที่ชัดเจนเช่น "รหัสผ่าน" หรือ "123456789"

ประเภทรหัสผ่านที่จะถือว่าปลอดภัยมากนั้นเป็นรหัสที่ปฏิบัติตามหลักเกณฑ์รหัสผ่านที่เราจะกล่าวถึงในส่วนถัดไป.

9 แนวทางปฏิบัติที่ดีที่สุดสำหรับรหัสผ่านเพื่อรักษาข้อมูลของคุณให้ปลอดภัย

เราจะดำเนินการตามรายการแนวปฏิบัติที่ดีที่สุดของรหัสผ่านสั้น ๆ ที่คุณควรจำไว้เสมอหากคุณต้องการสร้างรหัสผ่านที่จะไม่แตก.

ก่อนที่เราจะเริ่มต้นเราควรระบุว่าเพื่อเปรียบเทียบความแข็งแกร่งของรหัสผ่านบางส่วนที่เราจะนำเสนอเป็นตัวอย่างเราจะใช้เครื่องมือออนไลน์นี้เพื่อประเมินเวลาในการถอดรหัสรหัสผ่าน.

1. อย่าสร้างรหัสผ่านเป็นพจนานุกรมคำ

การมีคำในพจนานุกรมเป็นรหัสผ่านของคุณทำให้ง่ายต่อการจดจำ อย่างไรก็ตามมันยังทำให้มีแนวโน้มที่จะตกเป็นเหยื่อของการโจมตีด้วยพจนานุกรม หากคุณไม่แน่ใจว่าการโจมตีของพจนานุกรมคืออะไรเมื่ออาชญากรไซเบอร์พยายามที่จะใช้รายการคำศัพท์สั้น ๆ (ชื่อสัตว์เลี้ยงชื่อยอดนิยมตัวละครโทรทัศน์และภาพยนตร์เป็นต้น) เพื่อถอดรหัสรหัสผ่านที่พวกเขามั่นใจว่ามีพจนานุกรม คำ.

แน่นอนแฮกเกอร์สามารถใช้พจนานุกรมจริง ๆ เพื่อทำการถอดรหัส พวกเขาไม่จำเป็นต้องพิมพ์คำด้วยตนเองเนื่องจากพวกเขาสามารถเขียนสคริปต์เพื่อทำเพื่อพวกเขาได้.

เราขอแนะนำให้ใช้รหัสผ่านที่ไม่ใช่คำจริง ความซับซ้อนและความแปลกประหลาดที่ทำให้เกิดเสียงยิ่งดีขึ้นเท่านั้น.

และไม่รวมคำในพจนานุกรมไม่รับประกันว่าจะทำให้รหัสผ่านของคุณแข็งแกร่งขึ้น ตัวอย่างเช่น "chairchair" อาจเป็นรหัสผ่าน 10 ตัวอักษร แต่ใช้เวลาแฮ็กเกอร์ 3 เดือนเท่านั้นที่จะถอดรหัส.

2. ทำให้รหัสผ่านของคุณยาว

รหัสผ่านสั้น ๆ นั้นง่ายต่อการจดจำจริง แต่ก็ง่ายที่จะถอดรหัสเช่นกัน อาจต้องใช้เวลาสักครู่ก่อนที่อาชญากรไซเบอร์ที่มีประสบการณ์จะถอดรหัสรหัสผ่านห้าตัวอักษรแบบง่าย ๆ หากคุณไปถึงแปดตัวอักษร (คำแนะนำ NIST มาตรฐาน) เวลาจะเพิ่มขึ้นเป็นหนึ่งทศวรรษ.

ตามหลักแล้วคุณควรมีรหัสผ่านที่ยาวเกินแปดอักขระ แต่เราขอแนะนำให้ใช้เกิน 15 ตัวหากเป็นไปได้.

หากด้วยเหตุผลบางประการที่คุณต้องใช้รหัสผ่านสั้น ๆ ให้ทำเฉพาะในเว็บไซต์ที่อนุญาตให้มีอักขระเว้นวรรค หากคุณแทรกหนึ่งตัวอักษร / สัญลักษณ์ / ตัวเลขในรหัสผ่านห้าตัวอักษรคุณจะเพิ่มเวลาในการถอดรหัสจากหนึ่งนาทีถึงสี่ทศวรรษ.

3. ผสมตัวอักษรตัวเลขและอักขระพิเศษ / สัญลักษณ์

การผสมตัวอักษรตัวเลขและสัญลักษณ์ต่างๆทำให้รหัสผ่านของคุณยากที่จะถอดรหัส หากคุณต้องใช้รหัสผ่านที่ประกอบด้วยตัวอักษรหรือตัวเลขเท่านั้นเช่นเครื่องมือถอดแคร็กจะมีเวลาทำลายได้ง่ายกว่ามาก.

9 วิธีปฏิบัติที่ดีที่สุดสำหรับรหัสผ่าน (เพื่อประสบการณ์ออนไลน์ที่ปลอดภัย) |

ท้ายที่สุดรหัสผ่านเช่น“ 3&* Gjk2 #” ยากต่อการเดาหรือบังคับเดรัจฉานมากกว่ารหัสผ่านเช่น "fhujflto" หากเราใช้เครื่องมือเดียวกันกับที่เราลิงก์ด้านบนเราจะเห็นว่ารหัสผ่านตัวที่สองสามารถถอดรหัสได้ในเวลาประมาณสามชั่วโมงในขณะที่รหัสผ่านแรกสามารถถอดรหัสได้ในเวลาประมาณหนึ่งทศวรรษ.

4. ผสมตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก

อย่ากลัวที่จะเพิ่มตัวอักษรพิมพ์เล็กและตัวพิมพ์ใหญ่ในช่วงเวลาสุ่ม อาจไม่สะดวกกว่าเมื่อพิมพ์รหัสผ่านด้วยแป้นพิมพ์หรือบนอุปกรณ์พกพา แต่จะทำให้รหัสผ่านของคุณปลอดภัยยิ่งขึ้น.

ไม่เชื่อเราหรอ ลองใช้รหัสผ่านต่อไปนี้:“ sdfghjkl” และ“ SdFgHjKl” เครื่องมือถอดรหัสจะต้องใช้เวลาประมาณสามชั่วโมงในการทำลายรหัสผ่านแรกและอีกหนึ่งเดือนเพื่อถอดรหัสรหัสที่สอง เห็นได้ชัดว่าตัวที่สองสามารถใช้การปรับปรุงบางอย่างเพื่อให้มีประสิทธิภาพมากขึ้น แต่ตัวอย่างยังคงแสดงให้เห็นว่าการผสมตัวอักษรตัวพิมพ์ใหญ่และตัวพิมพ์เล็กเป็นความคิดที่ดี.

5. อย่าใช้การแทนที่ที่ชัดเจน

ไม่การใช้“ h0u $ 3” เป็นรหัสผ่านแทน“ เฮ้าส์” จะไม่ทำให้มันแข็งแกร่งมาก อันที่จริงแล้วมันใช้เวลาหนึ่งนาทีเพื่อให้มันแตก.

ตามกฎทั่วไปคุณควรหลีกเลี่ยงการเปลี่ยนตัวอักษรที่มีตัวเลขเหมือนกันเพราะจะใช้เวลาไม่นานสำหรับเครื่องมือแคร็กเพื่อให้ทันกับสิ่งที่คุณกำลังทำ.

6. กลับคำบางคำ (หรือทั้งหมด)

หากคุณต้องยืนยันการใช้คำในพจนานุกรมเป็นรหัสผ่านอย่างน้อยที่สุดคุณควรกลับคำเหล่านั้น ตัวอย่างเช่นแทนที่จะเป็น "ไดโนเสาร์" ซึ่งสามารถแตกได้ในเวลาน้อยกว่าหนึ่งวินาทีคุณสามารถลอง "ruasonid" แน่นอนว่ายังไม่พอเนื่องจากยังใช้เครื่องมือถอดรหัสห้าชั่วโมงเพื่อทำลายรหัสผ่านนั้น.

ดังนั้นคุณควรใช้คำที่ตรงกันข้ามกันหลายคำ การพิมพ์รหัสผ่านทั้งหมดจะค่อนข้างยุ่งยาก แต่ระบบความปลอดภัยก็ทำขึ้นมา เพื่อให้ได้ผลลัพธ์ที่ดีที่สุดให้ผสมสัญลักษณ์ตัวเลขและตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก.

7. ทำให้รหัสผ่านของคุณเป็นตัวย่อสำหรับวลี

หากคุณไม่รู้สึกว่าการสุ่มแป้นพิมพ์เพื่อสร้างรหัสผ่านให้ลองนึกถึงวลีที่น่าจดจำโดยเฉพาะอย่างยิ่งสิ่งที่คุณเคยทำบ่อยๆ ตัวอย่างเช่นลองใช้วลี“ ฉันเคยใช้ช่วงฤดูร้อนในอิตาลีเมื่อฉันอายุ 5 ขวบ”

ในการสร้างรหัสผ่านให้ใช้ตัวอักษรตัวแรกของทุกคำ คุณจะเหลืออยู่กับ“ IutsmsiIwIw5”

ไม่เลวใช่มั้ย มันถูกกล่าวหาว่าใช้เวลาหกพันปีหรือมากกว่านั้นในการทำลายมัน แต่คุณสามารถทำให้แข็งแกร่งยิ่งขึ้นเพื่อต่อสู้กับเทคนิคการถอดรหัสรหัสผ่านในอนาคต เพิ่มอักขระช่องว่างสัญลักษณ์หรือตัวเลขหนึ่งหรือสองตัวและคุณจะเหลือรหัสผ่านที่ปลอดภัยยิ่งขึ้น.

8. ใช้ Spaces เมื่อทำได้

บางเว็บไซต์จะอนุญาตให้คุณใส่อักขระช่องว่างในรหัสผ่านของคุณ แต่ถ้าพวกเขาทำไปข้างหน้าและเพิ่มไม่กี่ มันทำให้รหัสผ่านของคุณยาวขึ้นดังนั้นยิ่งมีอักขระที่ว่างรวมอยู่มากเท่าไหร่ก็จะยิ่งทำให้แฮ็กเกอร์หรือเครื่องมือแคร็กรหัสผ่านแตกได้ยากขึ้น.

คุณสามารถเพิ่มช่องว่างหลังตัวอักษรตัวเลขหรือสัญลักษณ์ได้ทุกตัวหากต้องการ แต่โดยทั่วไปแล้วก็เพียงพอที่จะเพิ่มตัวอักษร / สัญลักษณ์ / ตัวเลขไม่กี่ตัว.

การเพิ่มอักขระเว้นวรรคสองสามตัวในรหัสผ่านเช่น "ไดโนเสาร์" (เพื่อให้เป็น "din osa ur") จะเพิ่มเวลาที่ใช้ในการถอดรหัสจากใต้หนึ่งวินาทีถึงห้าศตวรรษดังนั้นอย่าประมาทเคล็ดลับนี้.

9. พิจารณาใช้เครื่องมือสร้างรหัสผ่าน

หากคุณมีหลายบัญชีและการสร้างรหัสผ่านสำหรับแต่ละบัญชีทำงานมากเกินไปคุณสามารถลองใช้เครื่องสร้างรหัสผ่านแทนได้ มันจะสร้างรหัสผ่านที่ปลอดภัยสำหรับคุณดังนั้นมันจะช่วยคุณประหยัดเวลาได้มาก.

9 วิธีปฏิบัติที่ดีที่สุดสำหรับรหัสผ่าน (เพื่อประสบการณ์ออนไลน์ที่ปลอดภัย) |

เพียงให้แน่ใจว่าคุณใช้เครื่องกำเนิดไฟฟ้ารหัสผ่านจาก บริษัท ที่เชื่อถือได้ สิ่งสุดท้ายที่คุณต้องการคือการใช้เครื่องมือสร้างร่มรื่นที่แฮ็กเกอร์บางคนตั้งค่าเพื่อเข้าถึงบัญชีของคุณ.

นี่คือรายการเครื่องกำเนิดไฟฟ้าที่คุณสามารถลองใช้ได้อย่างปลอดภัย:

  • 1Password's Generator
  • เครื่องมือสร้างรหัสผ่านของ Norton
  • ตัวสร้างรหัสผ่าน LastPass
  • สร้างรหัสผ่านที่แข็งแกร่ง
  • ตัวสร้างรหัสผ่านบริการ MSD
  • SafePassword

วิธีป้องกันรหัสผ่าน

การมีรหัสผ่านที่มีประสิทธิภาพเป็นการเริ่มต้นที่ดี แต่ก็ยังไม่เพียงพอที่จะทำให้ข้อมูลของคุณปลอดภัย คุณต้องปกป้องรหัสผ่านของคุณเองจากมัลแวร์ข้อผิดพลาดของมนุษย์และแฮกเกอร์ นี่คือเคล็ดลับที่จะช่วยคุณทำสิ่งนั้น:

1. อย่าใช้รหัสผ่านเดียวกันสำหรับบัญชีทั้งหมด

ผู้ใช้ออนไลน์ราว 59% ใช้รหัสผ่านเดียวกันซ้ำสำหรับบริการและแพลตฟอร์มต่างๆ สะดวกสบายแน่นอน แต่ก็มีความเสี่ยงสูงเช่นกัน ทำไม? จินตนาการรหัสผ่านของคุณเคยถูกโจมตี หากสิ่งนั้นเกิดขึ้นบัญชีของคุณทุกคนจะอยู่ในความเมตตาของแฮ็กเกอร์.

ตัวอย่างเช่นสมมติว่าคุณใช้รหัสผ่านเดียวกันสำหรับบัญชี Facebook ของคุณกับที่คุณใช้สำหรับบัญชี PayPal หากอาชญากรไซเบอร์บุกรุกรหัสผ่าน Facebook ของคุณพวกเขาจะเข้าถึงเงินที่คุณมีใน PayPal ได้ทันที.

ในฐานะ“ ไม่สะดวก” อย่างที่ควรจะเป็นให้ลองใช้รหัสผ่านแยกต่างหากสำหรับบัญชีออนไลน์ทุกบัญชีของคุณ คุณไม่จำเป็นต้องใช้รหัสผ่านที่แตกต่างกันอย่างสิ้นเชิง แต่อย่างน้อยต้องแน่ใจว่ารหัสผ่านทั้งหมดแตกต่างจากกันมากพอที่แฮกเกอร์จะไม่สามารถเดาส่วนที่เหลือได้หากพวกเขาประนีประนอมกัน.

2. ใช้ซอฟต์แวร์รักษาความปลอดภัยและทำให้เป็นปัจจุบัน

โปรแกรมป้องกันไวรัส / มัลแวร์เป็นสิ่งจำเป็นหากคุณต้องการท่องเว็บอย่างปลอดภัยทุกวันนี้โดยเฉพาะอย่างยิ่งเนื่องจากซอฟต์แวร์ดังกล่าวสามารถทำให้อุปกรณ์ของคุณปลอดภัยจากการติดมัลแวร์ (เช่นสปายแวร์และคีย์ล็อกเกอร์) ที่สามารถขโมยรหัสผ่านของคุณ.

เพียงให้แน่ใจว่ารันการสแกนปกติ (โดยเฉพาะอย่างยิ่งหลังจากที่คุณดาวน์โหลดไฟล์ใหม่) เปิดการป้องกันเว็บไว้เสมอและทำให้โปรแกรมป้องกันไวรัส / มัลแวร์ทันสมัยอยู่เสมอ หากคุณข้ามการอัปเดตครั้งเดียวคุณอาจพลาดการปรับแต่งและไฟล์สำคัญที่ช่วยให้ซอฟต์แวร์ตรวจจับและต่อสู้กับไวรัส / มัลแวร์ชนิดใหม่.

มีผู้ให้บริการซอฟต์แวร์ป้องกันไวรัส / มัลแวร์มากมายให้เลือก แต่คำแนะนำของเราคือ Malwarebytes และ ESET.

3. ใช้ VPN เมื่อเข้าถึง WiFi สาธารณะ (หรือตลอดเวลา)

WiFi สาธารณะอาจสะดวก แต่ก็มีความเสี่ยงเช่นกัน เครือข่ายสาธารณะหลายแห่งไม่ใช้การเข้ารหัสใด ๆ ทำให้ง่ายสำหรับอาชญากรไซเบอร์ (หรือใครก็ตามที่สวยมาก) เพื่อดักฟังการสื่อสารออนไลน์ของคุณ โดยทั่วไปหมายความว่าหากคุณป้อนรหัสผ่านของคุณในเว็บไซต์ในขณะที่ใช้ WiFi สาธารณะมีโอกาสที่จะมีคนเห็น.

ดังนั้นคุณควรใช้ VPN (เครือข่ายส่วนตัวเสมือน) เสมอเมื่อใช้เครือข่าย WiFi สาธารณะ บริการจะใช้การเข้ารหัสเพื่อรักษาความปลอดภัยการรับส่งข้อมูลทางอินเทอร์เน็ตทั้งหมดของคุณเพื่อให้มั่นใจว่าไม่มีใครสามารถตรวจสอบได้เพื่อขโมยรหัสผ่านของคุณ.

ทางเลือกเดียวที่กำลังใช้แผนข้อมูลของคุณ แน่นอนว่าคุณไม่สามารถใช้งานได้ตลอด 24 ชั่วโมงทุกวัน (เว้นแต่คุณสามารถซื้อได้) และการเชื่อมต่อแล็ปท็อปหรือคอมพิวเตอร์ของคุณกับฮอตสปอตมือถือที่บ้านไม่สะดวกเกินไป.

“ ทำไมฉันต้องทำอย่างนั้นเมื่อฉันสามารถใช้ WiFi ของตัวเองที่ปลอดภัยได้”

ปัญหาของเครือข่าย WiFi ในปัจจุบันคือความปลอดภัย WPA2 ไม่เพียงพอที่จะปกป้องข้อมูลและปริมาณการใช้งานออนไลน์ของคุณได้อย่างเต็มที่ ทำไม? เนื่องจาก WPA2 มีความเสี่ยงต่อการโจมตี KRACK ซึ่งเป็นการโจมตีทางไซเบอร์ที่สามารถทำลายมันได้ และจะใช้เวลาสักครู่จนกว่า WPA3 จะกลายเป็นบรรทัดฐานดังนั้นการใช้ VPN ทุกครั้งที่คุณออนไลน์จะเป็นวิธีที่ดีที่สุดในการปกป้องรหัสผ่านของคุณ.

กำลังมองหา VPN ที่ปลอดภัย?

CactusVPN ทำให้คุณได้รับความคุ้มครอง เราให้บริการโซลูชั่นความปลอดภัยระดับสูงสำหรับทุกคนที่ต้องการปกป้องข้อมูลของพวกเขา (โดยเฉพาะรหัสผ่าน) เมื่อพวกเขากำลังท่องเว็บ บริการ VPN ของเรามีคุณสมบัติการเข้ารหัสระดับทหารที่มีประสิทธิภาพ (AES) และโปรโตคอล VPN ที่มีความปลอดภัยสูงเช่น OpenVPN, SSTP, SoftEther และ IKEv2.

นอกจากนี้บริการของเรายังทำงานกับอุปกรณ์และระบบปฏิบัติการหลายระบบดังนั้นคุณจะรู้สึกปลอดภัยในการพิมพ์รหัสผ่านบนอุปกรณ์ใด ๆ.

4. อย่าเก็บรหัสผ่านไว้ในอุปกรณ์ของคุณ

มันอาจเป็นการดึงดูดให้มีไฟล์ Word ในคอมพิวเตอร์ของคุณพร้อมด้วยรายการรหัสผ่านทั้งหมดที่คุณใช้เพราะสะดวกเพียงใด แต่ถ้าคุณทำเช่นนั้นคุณจะต้องใส่รหัสผ่านเหล่านั้น (และข้อมูลที่พวกเขาป้องกัน) ตกอยู่ในอันตราย.

ทำไม? ถ้าแฮ็กเกอร์เคยเข้าถึงอุปกรณ์ของคุณ (โดยใช้มัลแวร์) พวกเขาจะสามารถเข้าถึงไฟล์ดังกล่าวได้อย่างรวดเร็วและขโมยรหัสผ่านทั้งหมดของคุณ.

เป็นการดีกว่าที่จะเก็บรหัสผ่านไว้ในอุปกรณ์ของคุณ เป็นการดีที่คุณควรใช้สมุดบันทึกหรือมากกว่านั้นและเขียนรหัสผ่านลงไปที่นั่น เมื่อเสร็จแล้วตรวจสอบให้แน่ใจว่าได้เก็บไว้ที่ใดที่หนึ่งในบ้านของคุณอย่างปลอดภัย (แม้แต่ตู้เซฟก็สามารถทำได้).

หากฟังดูยุ่งยากเกินไปคุณควรพิจารณาเคล็ดลับต่อไปของเรา.

5. ใช้เครื่องมือการจัดการรหัสผ่านที่เชื่อถือได้

เมื่อพูดถึงแนวทางปฏิบัติที่ดีที่สุดในการจัดการรหัสผ่านต้องใช้แพลตฟอร์มการจัดการรหัสผ่าน โดยพื้นฐานแล้วเป็นบริการออนไลน์ที่จัดเก็บและจัดการรหัสผ่านทั้งหมดของคุณ พวกเขาจะได้รับการเข้ารหัสอย่างถูกต้องและคุณจะต้องใช้รหัสผ่านหลักเดียวในการเข้าถึง.

ง่ายกว่าการพกรหัสผ่านทั้งหมดไปกับคุณ.

ผู้จัดการรหัสผ่านนั้นใช้งานง่ายและสามารถมาในรูปแบบของบริการออนไลน์หรือคลาวด์แอพพลิเคชั่นเดสก์ท็อปและแม้แต่รูปแบบพกพา พวกเขาเป็นสถานที่ที่ดีที่สุดในการจัดเก็บรหัสผ่านโดยไม่ต้องได้รับความปลอดภัยราคาแพง.

นี่คือรายการบริการจัดการรหัสผ่านที่ดีที่สุด:

  • Bitwarden
  • LessPass
  • KeePass / KeePassXC
  • รหัสผ่านหลัก
  • PSONO
  • รหัสผ่านที่ปลอดภัย

6. ใช้การรับรองความถูกต้องของ Multifactor

ปัจจุบันบริการออนไลน์จำนวนมากอนุญาตให้คุณใช้การรับรองความถูกต้องหลายรูปแบบ (รูปแบบปกติที่สุดคือการรับรองความถูกต้องด้วยสองปัจจัย) เพื่อรักษาความปลอดภัยบัญชีของคุณ เพียงแค่ป้อนเป็นขั้นตอนพิเศษที่คุณต้องทำเมื่อลงชื่อเข้าใช้หลังจากพิมพ์รหัสผ่านคุณต้องป้อนรหัสที่คุณส่งทางข้อความหรือที่สร้างขึ้นโดยแอปที่รับรองความถูกต้องบนโทรศัพท์ของคุณ.

เราขอแนะนำอย่างยิ่งให้เปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัย (หรือการตรวจสอบ multifactor ประเภทอื่น ๆ ) ในทุกบัญชีของคุณ ไม่ใช่วิธีปฏิบัติที่ดีที่สุดด้านความปลอดภัยของรหัสผ่านเนื่องจากไม่ใช่คุณสมบัติที่ป้องกันรหัสผ่านของคุณโดยตรง แต่เป็นวิธีที่ยอดเยี่ยมในการปกป้องบัญชีและข้อมูลของคุณหากรหัสผ่านของคุณถูกบุกรุก.

7. ใช้ชีวภาพหากเป็นไปได้

หากคุณไม่คุ้นเคยกับแนวคิดเรื่อง Biometrics โดยทั่วไปแล้วหมายถึงเทคโนโลยีที่ช่วยให้คุณลงชื่อเข้าใช้อุปกรณ์ของคุณโดยสแกนลายนิ้วมือแทนหรือใช้รหัสผ่านร่วมกัน แล็ปท็อปแท็บเล็ตและอุปกรณ์มือถือจำนวนมากได้เริ่มให้การสนับสนุนสำหรับไบโอเมตริกดังนั้นคุณควรพิจารณาใช้เมื่อเข้าสู่ระบบ.

9 วิธีปฏิบัติที่ดีที่สุดสำหรับรหัสผ่าน (เพื่อประสบการณ์ออนไลน์ที่ปลอดภัย) |

ตามหลักแล้วคุณควรพึ่งพาชีวภาพเมื่อคุณอยู่ในสถานที่แออัดหรือเดินทางไปต่างประเทศดังนั้นคุณจะไม่เปิดเผยรหัสผ่านโดยบังเอิญในสถานการณ์เหล่านั้น.

8. อย่าเปิดเผยรหัสผ่านของคุณ

คุณคิดว่านี่เป็นความรู้สึกปกติ แต่ยังมีประมาณ 95% ของคนที่แบ่งปันรหัสผ่านของตนกับบุคคลอื่นได้มากถึงหกคน - เพื่อนครอบครัวหรือเพื่อนร่วมงาน.

“ อะไรคืออันตรายในนั้น คุณกำลังแชร์รหัสผ่านกับคนที่คุณไว้วางใจ”

นั่นเป็นความจริงและเราไม่ได้บอกว่าคู่หมั้นหรือเพื่อนที่ดีที่สุดของคุณกำลังจะใช้รหัสผ่านของคุณเพื่อล้างบัญชีธนาคารและบัญชี PayPal ของคุณ อย่างไรก็ตามพวกเขาอาจจะประมาท (เราเป็นมนุษย์เท่านั้นหลังจากทั้งหมด) และพิมพ์รหัสผ่านของคุณบนเว็บไซต์ฟิชชิงคอมพิวเตอร์สาธารณะหรืออุปกรณ์ที่ติดมัลแวร์โดยไม่ได้ตั้งใจ.

หากมีสิ่งใดเกิดขึ้นรหัสผ่านของคุณจะดีเท่าที่ควรและข้อมูลบัญชีของคุณก็เป็นเช่นนั้น.

ดังนั้นไม่ว่าเพื่อนและครอบครัวของคุณจะเป็นอย่างไรเมื่อคุณปฏิเสธที่จะแชร์รหัสผ่านกับพวกเขา แต่ก็ยังเป็นทางเลือกที่ดีกว่าในการขโมยข้อมูลทางการเงินและข้อมูลส่วนบุคคลของคุณเนื่องจากความผิดพลาดง่าย ๆ.

ส่งเสริมให้คนที่ขอให้คุณแชร์รหัสผ่านเพื่อลงทะเบียนบัญชี (โดยเฉพาะหากมีการทดลองใช้ฟรี) แชร์รหัสผ่านสำหรับบัญชีที่ถูกทิ้งจริง ๆ เท่านั้นหรือคุณไม่ได้วางแผนที่จะใช้อีกต่อไปเลย (และไม่แชร์รหัสผ่านที่คุณอาจใช้สำหรับบัญชีอื่น - แม้ว่าคุณไม่ควรทำอย่างที่เราพูดไปแล้ว ).

9. เปลี่ยนรหัสผ่านของคุณเป็นประจำ

ทุกวันนี้มีเพียง 35% เท่านั้นที่ไม่เปลี่ยนรหัสผ่านดังนั้นอย่างน้อยตัวเลขก็ดีกว่าเมื่อสองสามปีที่แล้ว แม้ว่าจะยังคงมีผู้คนจำนวนมากที่ไม่ได้รับรหัสผ่านอย่างปลอดภัย.

ใช่เรารู้ว่าการเปลี่ยนรหัสผ่านของคุณเป็นประจำ - นอกเหนือจากการมีรหัสผ่านแยกต่างหากสำหรับแต่ละบัญชี - อาจทำให้เหนื่อยมาก อย่างไรก็ตามเป็นขั้นตอนการรักษาความปลอดภัยเพิ่มเติมที่ช่วยให้มั่นใจได้ว่าข้อมูลของคุณจะปลอดภัย.

ตอนนี้คุณไม่จำเป็นต้องเปลี่ยนรหัสผ่านทุกวันหรือทุกสัปดาห์ เดือนละครั้งก็ไม่เป็นไรหรือทุกๆสองสามเดือนเป็นอย่างน้อยที่สุด และคุณไม่จำเป็นต้องสร้างรหัสผ่านใหม่ตั้งแต่ต้นทุกครั้ง - บางครั้งก็เพียงพอที่จะปรับแต่งรหัสเดิมของคุณเพียงเล็กน้อย.

แน่นอนว่ามีบางช่วงเวลาที่คุณจำเป็นต้องเปลี่ยนรหัสผ่านและสร้างรหัสผ่านใหม่ตั้งแต่เริ่มต้นเช่น:

  • หลังจากบริการที่คุณใช้ได้รายงานการละเมิดข้อมูลแล้ว.
  • หลังจากที่คุณใช้คอมพิวเตอร์สาธารณะ.
  • เมื่อคุณให้สิทธิ์การเข้าถึงบัญชีของคุณกับคนอื่น.
  • เมื่อมีหลักฐานการเข้าถึงบัญชีของคุณโดยไม่ได้รับอนุญาต.
  • เมื่อตรวจพบการติดมัลแวร์ / ไวรัสบนอุปกรณ์ของคุณ.

10. หลีกเลี่ยงอีเมลและข้อความหลอกลวง

ฟิชชิงเกี่ยวข้องกับอาชญากรไซเบอร์และนักต้มตุ๋นที่พยายามหลอกให้คุณเปิดเผยข้อมูลส่วนบุคคลการเงินและ บริษัท ที่ละเอียดอ่อน ปกติแล้วพวกเขาจะส่งอีเมลหรือข้อความที่ดูเหมือนว่ากำลังถูกส่งโดยองค์กรจริงธุรกิจหรือบุคคลซึ่งจะขอให้คุณเปิดเผยข้อมูลส่วนตัวหรือข้อมูล บริษัท.

9 วิธีปฏิบัติที่ดีที่สุดสำหรับรหัสผ่าน (เพื่อประสบการณ์ออนไลน์ที่ปลอดภัย) |

อีเมลและข้อความดังกล่าวอาจมีลิงค์ที่เป็นอันตรายซึ่งนำคุณไปยังเว็บไซต์ฟิชชิ่งที่ขโมยรหัสผ่านของคุณหรือไฟล์แนบที่ติดมัลแวร์ซึ่งติดตั้ง keyloggers บนอุปกรณ์ของคุณ.

กุญแจสำคัญในการรักษารหัสผ่านของคุณให้ปลอดภัยจากฟิชชิ่งคือการไม่สนใจข้อความฟิชชิ่งและอย่าคลิกลิงก์หรือดาวน์โหลดไฟล์แนบที่พบในข้อความเหล่านั้น หากคุณพบเว็บไซต์ฟิชชิงอย่าพิมพ์รหัสผ่านจริง - เพียงแค่พูดพล่อยๆ.

แนวทางปฏิบัติที่ดีที่สุดสำหรับรหัสผ่าน - บรรทัดล่าง

ดังนั้นรหัสประเภทใดที่จะถือว่าปลอดภัย ดีอย่างหนึ่งที่ปฏิบัติตามแนวทางรหัสผ่านเหล่านี้ส่วนใหญ่:

  • มีความยาวมากกว่าแปดอักขระ (นึกคิดมากกว่า 15).
  • มีตัวอักษรตัวเลขสัญลักษณ์และอักขระเว้นวรรค.
  • ผสมทั้งตัวพิมพ์เล็กและตัวพิมพ์ใหญ่.
  • ทำงานเป็นตัวย่อสำหรับวลี (“ WwttN10ya” สำหรับ“ เราไปเนเธอร์แลนด์เมื่อ 10 ปีก่อน”
  • ไม่มีคำในพจนานุกรม หากเป็นเช่นนั้นจะมีคำที่ตรงกันข้าม.
  • ไม่มีการแทนที่ที่ชัดเจน (“ 0” แทนที่จะเป็น“ o”).
  • สร้างขึ้นด้วยเครื่องสร้างรหัสผ่านที่ปลอดภัยและเชื่อถือได้.

นอกเหนือจากการใช้รหัสผ่านที่คาดเดายากคุณยังต้องทำให้ปลอดภัย วิธีที่ดีที่สุดในการทำเช่นนั้นคือใช้ VPN เมื่อคุณออนไลน์ใช้โปรแกรมป้องกันไวรัส / มัลแวร์ใช้รหัสผ่านที่แตกต่างกันสำหรับแต่ละบัญชีเปลี่ยนรหัสผ่านบ่อยครั้งและใช้แพลตฟอร์มการจัดการรหัสผ่านที่เหมาะสม.

9 วิธีปฏิบัติที่ดีที่สุดสำหรับรหัสผ่าน (เพื่อประสบการณ์ออนไลน์ที่ปลอดภัย) |
admin Author
Sorry! The Author has not filled his profile.
Like this post? Please share to your friends:
Leave a Reply

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:

40 − 30 =

9 بهترین رمز عبور (برای یک تجربه آنلاین ایمن) |


"اما پس از همه ، کدام نوع رمز عبور ایمن تلقی می شود؟"

اگر از این موضوع سؤال می کنید ، و همچنین می خواهید نحوه ایجاد رمزهای عبور قوی و چگونگی محافظت از رمزهای عبور را یاد بگیرید ، ما به شما این راهنما را شامل می شود..

Contents

رمزهای عبور کم امنیت چقدر خطرناک هستند?

به عبارت ساده ، بسیار. رمزهای عبور کم امنیتی بسیار آسان می شوند ، در حالی که برخی از ابزارهای کرک می توانند آنها را در چند ثانیه یا حتی میلی ثانیه شکسته شوند. در صورت پنهان کردن آن در پشت رمز عبور ضعیف ، مجرمان سایبری تقریباً می توانند به تن از اطلاعات مالی و شخصی شما دسترسی پیدا کنند.

کدام نوع رمز عبور امن محسوب می شود?

برای پاسخ به بهترین سؤال ، در اینجا لیستی از نوع رمزهای عبور که معمولاً ناامن تلقی می شوند وجود دارد:

  • تاریخ تولد شما
  • آدرس فیزیکی شما
  • نام والدین ، ​​دوستان ، خواهر و برادران یا حیوانات خانگی
  • اسم شما
  • رمزهای عبور آشکار مانند "رمز عبور" یا "123456789"

نوع پسوردی که بسیار ایمن در نظر گرفته می شود ، کلیدی است که از دستورالعملهای رمز عبور که در بخش بعدی در مورد آنها خواهیم گفت پیروی می کند.

9 رمز عبور بهترین روشها برای ایمن نگه داشتن اطلاعات

اگر می خواهید یک رمز ورود ایجاد کنید که هرگز شکسته نشود ، لیستی از بهترین شیوه های رمز عبور کوتاه را همیشه باید در نظر داشته باشید..

قبل از شروع ، باید این نکته را ذکر کنیم که برای مقایسه قدرت برخی از گذرواژه‌هایی که به عنوان نمونه ارائه خواهیم داد ، قصد داریم از این ابزار آنلاین استفاده کنیم که زمان ترک رمز را تخمین زده است.

1. رمز ورود خود را به یک کلمه دیکشنری تبدیل نکنید

داشتن یک کلمه فرهنگ لغت به عنوان رمز ورود ، یادآوری آن را آسان تر می کند. با این حال ، این باعث می شود که به احتمال زیاد طعمه حملات فرهنگ لغت نیز نشوید. اگر مطمئن نیستید که حمله به فرهنگ لغت چیست ، زمانی است که یک جرایم سایبری سعی در استفاده از یک لیست کوتاه از کلمات (نام های حیوان خانگی ، نام های محبوب ، شخصیت های تلویزیون و فیلم و غیره) برای رمز عبور رمزعبور برای اطمینان از آنها داشته باشد که حاوی یک فرهنگ لغت است. کلمه.

البته هکرها همچنین می توانند از لغت نامه های واقعی برای انجام ترک استفاده کنند. آنها حتی لازم نیست کلمات را به صورت دستی تایپ کنند زیرا فقط می توانند یک اسکریپت بنویسند تا این کار را برای آنها انجام دهد.

توصیه می کنیم فقط با یک رمزعبور همراه باشید که یک کلمه واقعی نیست. هرچه پیچیده تر و عجیب تر به نظر برسد ، بهتر است.

و نه ، ترکیب کلمات فرهنگ لغت تضمین نمی شود که رمز عبور خود را قوی تر کنید. به عنوان مثال ، "صندلی" ممکن است یک رمز عبور 10 کاراکتر باشد ، اما فقط یک هکر 3 ماه طول می کشد تا آن را خراب کند.

2. رمز عبور خود را طولانی کنید

به خاطر سپردن کلمات عبور کوتاه آسان ، درست است ، اما شکستن آنها بسیار آسان است. ممکن است فقط یک دقیقه طول بکشد تا یک مجرمان سایبری باتجربه بتواند یک رمزعبور پنج شخصیت ساده را ترک کند. اگر به هشت کاراکتر بروید (توصیه استاندارد NIST) ، زمان به یک دهه افزایش می یابد.

در حالت ایده آل ، باید یک گذرواژه داشته باشید که از هشت نویسه طولانی تر باشد ، اما توصیه می کنیم در صورت امکان بیش از 15 کار را انجام دهید.

اگر به دلایلی نیاز به رمز عبور کوتاه دارید ، این کار را فقط در یک وب سایت انجام دهید که به شخصیت های فضایی اجازه می دهد. اگر هر حرف / نماد / شماره را در یک رمز عبور 5 کاراکتر وارد کنید ، زمان ترک آن را از یک دقیقه به چهار دهه افزایش می دهید.

3. نامه ها ، اعداد و شخصیت های خاص / نمادها را مخلوط کنید

مخلوط کردن حروف ، اعداد و نمادها شکستن رمز عبور شما را سخت تر می کند. اگر می خواهید از پسوردی استفاده کنید که فقط از حروف یا اعداد تشکیل شده باشد ، برای مثال ، ابزارهای ترک خوردن می توانند با شکستن آن زمان بسیار ساده تری داشته باشند.

9 بهترین رمز عبور (برای یک تجربه آنلاین ایمن) |

از این گذشته ، پسوردی مانند "3"&* Gjk2 # "بسیار سخت تر از رمزعبور بودن" fhujflto "یا حدس زدن یا زورگیری است. اگر از همان ابزاری استفاده کنیم که در بالا به آن متصل شدیم ، خواهیم دید که رمز عبور دوم را می توان در حدود سه ساعت ترک کرد ، در حالی که رمز عبور اول تقریباً در یک دهه قابل شکستن خواهد بود.

4- حروف بزرگ و کوچک را با هم مخلوط کنید

از اضافه کردن حروف کوچک و بزرگ در فواصل تصادفی نترسید. ممکن است هنگام وارد کردن گذرواژه با صفحه کلید یا دستگاه تلفن همراه ناراحت تر باشد ، اما باعث می شود رمز عبور شما ایمن تر شود.

ما را باور نمی کنید؟ اجازه دهید گذرواژه‌های زیر را بگیریم: "sdfghjkl" و "SdFgHjKl". برای شکستن رمزعبور اول به یک ابزار ترکیبی نزدیک به سه ساعت زمان نیاز دارد و یک ماه برای شکستن رمز دوم. بدیهی است که مورد دوم می تواند از بعضی پیشرفتها برای قدرتمندتر کردن آن استفاده کند ، اما نمونه هنوز نشان می دهد که مخلوط کردن حروف بزرگ و حروف کوچک ایده خوبی است.

5- از جایگزین های آشکار استفاده نکنید

خیر ، استفاده از "h0u 3 $" به عنوان رمزعبور به جای "خانه" آن را خیلی قوی نمی کند. در واقع ، فقط یک دقیقه طول می کشد تا شکسته شود.

به عنوان یک قاعده کلی ، باید از جایگزین کردن حروف با شماره های مشابه خودداری کنید ، زیرا طولی نمی کشد که یک ابزار ترک برای انجام کارهایی که انجام می دهید.

6. معکوس کردن برخی از کلمات (یا همه آنها)

اگر اصرار دارید که از کلمات فرهنگ لغت به عنوان رمز عبور استفاده کنید ، حداقل باید آنها را معکوس کنید. به عنوان مثال ، به جای "دایناسور" که می تواند در کمتر از یک ثانیه شکسته شود ، می توانید "ruasonid" را امتحان کنید. البته ، این کافی نیست زیرا هنوز پنج ساعت یک ابزار ترک خوردگی لازم است تا آن رمز عبور را بشکند.

بنابراین ، شما باید چندین کلمه معکوس را با هم استفاده کنید. تایپ کل کلمه عبور بسیار دشوار خواهد بود ، اما امنیت آن را جبران می کند. برای بهترین نتیجه ، نمادها ، اعداد و حروف بزرگ و کوچک را با هم مخلوط کنید.

7. رمزعبور خود را به یک کلمه اصطلاح تبدیل کنید

اگر احساس نمی کنید که یک کیبورد به طور تصادفی با صفحه کلید خود مخلوط شوید ، به یک عبارت به یاد ماندنی فکر کنید - ترجیحاً کاری را که قبلاً مرتباً انجام می دادید. به عنوان مثال ، این عبارت را بیان می کنیم: "تابستان خود را در 5 سالگی در ایتالیا می گذراندم."

برای ایجاد گذرواژه از آن ، فقط حرف اول هر کلمه را بگیرید. از شما با "IutsmsiIwIw5" باقی می ماند.

بد نیست ، درست است؟ ظاهراً شش هزاره یا بیشتر طول خواهد کشید تا آن را بشکند. اما می توانید مبارزه با تکنیک های شکستن رمز عبور را در آینده تقویت کنید. یک یا دو کاراکتر ، نماد یا عدد فضایی را اضافه کنید و با یک رمزعبور حتی مطمئن تر از آن باقی خواهید ماند.

8- در صورت امکان از فاصله استفاده کنید

همه وب سایت ها به شما امکان نمی دهند شخصیت های فضایی را در کلمه عبور خود وارد کنید. اما اگر این کار را کردند ، پیش بروید و چند مورد اضافه کنید. این باعث می شود رمز عبور شما طولانی تر شود ، بنابراین هرچه کاراکترهای فضایی بیشتری در آن قرار داشته باشید ، برای هکر یا ابزار ترک رمز عبور سخت تر خواهد بود تا آن را بشکند..

اگر بخواهید می توانید یک شخصیت فضا را بعد از هر حرف ، عدد یا نمادی اضافه کنید ، اما به طور کلی کافی است فقط به چند حرف / نماد / عدد اضافه کنید.

افزودن حداقل دو شخصیت فضایی با گذرواژه مانند "دایناسور" (به طوری که "din osa ur" باشد) مدت زمان لازم برای ریختن آن را از زیر یک ثانیه به پنج قرن دیگر افزایش می دهد ، بنابراین این نکته را دست کم نگیرید..

9. استفاده از ژنراتور رمز عبور را در نظر بگیرید

اگر چندین حساب کاربری دارید و ایجاد رمزعبور برای هرکدام از آنها کار خیلی زیادی است ، همیشه می توانید به جای آن از مولد رمز عبور استفاده کنید. این رمز عبور ایمن را برای شما ایجاد می کند ، بنابراین باعث صرفه جویی در وقت شما می شود.

9 بهترین رمز عبور (برای یک تجربه آنلاین ایمن) |

فقط مطمئن شوید که از شرکت های تولید کننده رمز عبور از شرکت های معتبر استفاده می کنید. آخرین موردی که شما می خواهید استفاده از برخی مولد سایه دار است که برخی از هکرها برای دسترسی به حساب های خود تنظیم کرده اند.

در اینجا لیستی از ژنراتورها وجود دارد که می توانید با خیال راحت آن را امتحان کنید:

  • ژنراتور 1Password
  • ژنراتور رمز عبور نورتون
  • ژنراتور گذرواژه LastPass
  • ژنراتور رمز عبور قوی
  • مولد رمز عبور خدمات MSD
  • کلمه امن

نحوه محافظت از رمزهای عبور

داشتن گذرواژه قدرتمند شروع بسیار خوبی است ، اما حفظ امنیت داده های شما کافی نیست. همچنین باید از رمزهای عبور خود در برابر بدافزارها ، خطاهای انسانی و هکرها محافظت کنید. در اینجا چند نکته برای کمک به شما در انجام این کار آورده شده است:

1. از همان رمز عبور برای همه حساب ها استفاده نکنید

حدود 59٪ از کاربران آنلاین از همان رمز عبور برای چندین سرویس و سیستم عامل مجدداً استفاده می کنند. راحت است ، مطمئنا ، اما همچنین بسیار پر مخاطره است. چرا؟ خوب ، تصور کنید رمزهای عبور شما همیشه به نوعی به خطر می افتد. اگر این اتفاق بیفتد ، هرکدام از حساب های شما مورد رضایت هکرها قرار خواهد گرفت.

برای مثال ، بیایید بگوییم که شما از همان رمز عبور برای حساب Facebook خود به عنوان رمزعبور استفاده می کنید برای حساب PayPal خود استفاده کنید. اگر یک مجرمان سایبری رمز عبور فیس بوک شما را به خطر بیاندازند ، به پولی که در پی پال دارید ، سریعاً دسترسی پیدا می کنند.

هرچه به نظر می رسد "ناخوشایند" است ، سعی کنید برای هر یک از حساب های آنلاین خود از یک رمزعبور جداگانه استفاده کنید. شما واقعاً نیازی به رمزهای عبور کاملاً متفاوتی ندارید ، اما حداقل اطمینان حاصل کنید که همه رمزهای عبور به اندازه کافی متفاوت از یکدیگر هستند تا هکرها نتوانند بقیه را حدس بزنند اگر یکی را سازش کنند.

2. از نرم افزار امنیتی استفاده کرده و آن را به روز کنید

اگر می خواهید امروزه با خیال راحت در وب گشت و گذار کنید ، یک برنامه آنتی ویروس / ضد ویروس ضروری است - به خصوص که چنین نرم افزاری می تواند دستگاه شما را از عفونت های بدافزار (مانند جاسوس افزارها و keylogger ها) محافظت کند که می توانند رمزهای عبور شما را سرقت کنند..

فقط مطمئن شوید که اسکن های منظم را اجرا می کنید (به خصوص پس از بارگیری فایل های جدید) ، همیشه محافظت از وب را روشن کنید و برنامه آنتی ویروس / ضد ویروس را به روز نگه دارید. اگر از یک بروزرسانی واحد صرف نظر کرده اید ، ممکن است ترفندهای اساسی و پرونده هایی را که به نرم افزار کمک می کند از دست ندهید و در برابر انواع جدیدی از ویروس ها / بدافزارها مبارزه کنید..

ارائه دهندگان نرم افزار آنتی ویروس / آنتی ویروس زیادی برای انتخاب وجود دارد ، اما توصیه های ما Malwarebytes و ESET هستند.

3. هنگام دسترسی به WiFi عمومی از VPN استفاده کنید (یا در همه زمان ها)

WiFi عمومی ممکن است راحت باشد ، اما بسیار خطرناک است. بسیاری از شبکه های عمومی از هیچگونه رمزگذاری استفاده نمی کنند ، به همین دلیل برای مجرمان سایبری (یا تقریبا هر کسی که باشد) ارتباطات آنلاین شما را شنیده می کنند. در اصل ، این بدان معنی است که اگر ضمن استفاده از WiFi عمومی ، رمز عبور خود را در وب سایت وارد کنید ، احتمال اینکه کسی بتواند آن را ببیند وجود دارد.

بنابراین ، همیشه باید هنگام استفاده از یک شبکه عمومی WiFi ، از VPN (Virtual Private Network) استفاده کنید. این سرویس از رمزگذاری استفاده می کند تا تمام ترافیک اینترنت شما را تضمین کند ، و اطمینان حاصل کند که هیچ کس نمی تواند بر آن نظارت کند تا رمزهای عبور شما را سرقت کند.

تنها گزینه جایگزین استفاده از برنامه داده شما است. البته ، شما واقعاً نمی توانید از آن 24/7 استفاده کنید (مگر اینکه بتوانید از پس آن برآیید) ، و اتصال لپ تاپ یا رایانه به کانون تلفن همراه خود در خانه چندان راحت نیست.

"چرا من فقط می توانم از WiFi خود استفاده کنم که امن باشد؟"

خوب ، مشکل شبکه های WiFi فعلی این است که امنیت WPA2 آنها برای محافظت کامل از داده ها و ترافیک آنلاین کافی نیست. چرا؟ از آنجا که WPA2 در واقع در برابر حمله KRACK آسیب پذیر است - یک حمله سایبری که می تواند آن را بشکند. و هنوز WPA3 به یک حالت عادی تبدیل خواهد شد ، بنابراین استفاده از VPN هر زمان که به اینترنت بروید یکی از بهترین راه های محافظت از رمزهای عبور شماست.

به دنبال یک VPN Secure هستید?

CactusVPN شما را تحت پوشش قرار داده است. ما برای هر كسی كه به دنبال محافظت از داده های خود (به خصوص رمزهای عبور آنها) در هنگام مرور وب ، یك راه حل امنیتی با کیفیت بالا ارائه می دهیم. سرویس VPN ما دارای رمزگذاری قدرتمند ، درجه نظامی (AES) و پروتکل های VPN بسیار امن مانند OpenVPN ، SSTP ، SoftEther و IKEv2 است.

به علاوه ، خدمات ما در چندین دستگاه و سیستم عامل کار می کنند ، بنابراین همیشه تایپ کردن رمزهای عبور خود را در هر دستگاه احساس امنیت خواهید کرد.

4- گذرواژه (های) خود را در دستگاه خود نگه ندارید

این می تواند وسوسه انگیز باشد که فقط یک فایل Word را در رایانه خود داشته باشید و لیستی از کلمه عبور های شما را بخاطر اینکه در دسترس شماست استفاده کنید. اما اگر این کار را انجام دهید ، آن رمزعبورها (و داده هایی که از آنها محافظت می شود) در معرض خطر قرار می گیرند.

چرا؟ خوب ، اگر هکر تا به حال به دستگاه شما دسترسی پیدا کند (برای مثال با استفاده از بدافزار) ، آنها می توانند به سرعت به فایل گفته شده دسترسی پیدا کرده و تمام رمزهای عبور خود را سرقت کنند.

بهتر است رمزهای عبور خود را از دستگاه خود دور نگه دارید. در حالت ایده آل ، شما باید از یک نوت بوک استفاده کنید و یا رمزهای عبور را در آنجا بنویسید. پس از اتمام کار ، مطمئن شوید که آن را در جایی با خیال راحت در خانه خود ذخیره کنید (حتی یک صندوق امانات نیز انجام می دهد).

اگر این خیلی دردسر به نظر می رسد ، باید نکته بعدی ما را در نظر بگیرید.

5- از یک ابزار مدیریت پسورد قابل اطمینان استفاده کنید

وقتی صحبت از بهترین شیوه های مدیریت رمز عبور است ، یک بستر مدیریت گذرواژه ضروری است. در اصل ، این سرویس آنلاین است که کلمه عبور شما را ذخیره و مدیریت می کند. آنها به درستی رمزگذاری می شوند و برای دسترسی به آنها فقط به یک رمزعبور اصلی احتیاج دارید.

قطعاً بسیار ساده تر از حمل کل لیست کلمه عبور در کنار شما.

استفاده از رمزعبور بسیار ساده است و می تواند به صورت خدمات آنلاین یا ابری ، برنامه های دسک تاپ و حتی قالب های قابل حمل ارائه شود. آنها تقریباً بهترین مکان برای ذخیره گذرواژات بدون نیاز به یک گاوصندوق گران قیمت هستند.

در اینجا لیستی از بهترین خدمات مدیریت رمز عبور آورده شده است:

  • بیتواردن
  • LessPass
  • KeePass / KeePassXC
  • گذرواژه اصلی
  • PSONO
  • رمز عبور ایمن است

6. از تأیید هویت Multifactor استفاده کنید

امروزه بسیاری از سرویس های آنلاین به شما امکان می دهند برای تأمین امنیت حساب های خود از نوعی تأیید هویت چند فاکتور استفاده کنید (معمول ترین آن احراز هویت دو عاملی است). به عبارت ساده ، این یک مرحله اضافی است که هنگام ورود به سیستم انجام می دهید. پس از وارد کردن رمز عبور ، باید یک کد را که از طریق پیام متنی ارسال کرده اید نیز وارد کنید یا اینکه توسط یک برنامه تأییدکننده در تلفن شما ایجاد شده است.

ما به شدت توصیه می کنیم تأیید هویت دو عاملی (یا هر نوع دیگری از تأیید اعتبار چند فاکتور) را در همه حساب های خود انجام دهید. این یک نوع بهترین روشهای امنیتی رمز عبور نیست زیرا ویژگی خاصی نیست که مستقیماً از رمز عبور شما محافظت کند ، اما این یک راه عالی برای محافظت از حساب و داده های شما است اگر رمز عبور خود را تا به حال به خطر بیاندازد.

7. در صورت امکان از بیومتریک استفاده کنید

اگر با ایده بیومتریک آشنا نیستید ، در اصل به فناوری اشاره دارد که به شما امکان می دهد با اسکن اثر انگشت خود به جای یا در کنار استفاده از رمز عبور ، وارد دستگاه خود شوید. بسیاری از لپ تاپ ها ، تبلت ها و دستگاه های تلفن همراه شروع به ارائه پشتیبانی از بیومتریک کرده اند ، بنابراین هنگام ورود به سیستم باید استفاده از آن را در نظر بگیرید.

9 بهترین رمز عبور (برای یک تجربه آنلاین ایمن) |

در حالت ایده آل ، وقتی در مکان های واقعاً شلوغ هستید و یا به خارج از کشور سفر می کنید ، باید به بیومتریک تکیه کنید تا به طور تصادفی رمز عبور خود را در آن مواقع قرار ندهید.

8- هرگز گذرواژه خود را به اشتراک نگذارید

فکر می کنید این یک عقل سلیم است ، اما با این وجود تقریبا 95٪ از مردم در واقع حداکثر شش کلمه عبور خود را با افراد دیگر - دوستان ، خانواده یا همکاران کار می کنند.

"خوب ، چه ضرری در آن وجود دارد؟ شما گذرواژه‌ها را با افرادی که به آنها اعتماد دارید به اشتراک می‌گذارید. "

این درست است ، و ما نمی گویم نامزد یا بهترین دوست شما قصد دارد از رمز عبور خود برای خالی کردن حساب های بانکی و PayPal استفاده کند. با این وجود ، آنها ممکن است بی دقتی باشند (ما فقط انسان هستیم) و به طور تصادفی رمز عبور خود را در وب سایت فیشینگ ، رایانه عمومی یا دستگاه آلوده به بدافزار تایپ کنید.

اگر چیزی شبیه به این اتفاق بیفتد ، کلمه عبور شما به خوبی از بین رفته است ، و تمام داده های حساب شما نیز همینطور است.

بنابراین ، مهم نیست که دوستان و خانواده تان چقدر بهم زده می شوند که از به اشتراک گذاشتن رمزهای عبور خود با آنها امتناع ورزید ، باز هم جایگزین بهتری برای سرقت اطلاعات مالی و شخصی شما به دلیل یک اشتباه ساده است.

افرادی را که از شما می خواهند رمزهای خود را به اشتراک بگذارند تشویق کنید تا یک حساب کاربری ثبت کنند (به خصوص اگر یک آزمایش آزمایشی رایگان باشد). فقط گذرواژاتی را برای حسابهایی که واقعاً یکبار مصرف هستند به اشتراک بگذارید ، یا اصلاً قصد استفاده از آن را ندارید (و گذرواژه‌ای را که ممکن است برای حسابهای دیگر استفاده کنید) به اشتراک نگذارید - حتی اگر شما نباید مانند گذشته کار را انجام دهید. ).

9- کلمات عبور خود را به طور منظم تغییر دهید

امروزه فقط 35٪ مردم هرگز گذرواژه‌های خود را تغییر نمی دهند ، بنابراین حداقل اعداد و ارقام از چند سال قبل بهتر است. این بدان معناست که بسیاری از مردم رمزهای عبور خود را به درستی تضمین نمی کنند.

بله ، ما می دانیم که تغییر رمزهای عبور شما به طور مرتب - از جمله داشتن یک رمز عبور جداگانه برای هر حساب - می تواند واقعاً خسته کننده باشد. با این حال ، این یک گام امنیتی اضافی است که بیشتر امنیت اطلاعات شما را تضمین می کند.

اکنون ، لازم نیست رمزهای عبور خود را هر روز یا هفته تغییر دهید. یک بار در ماه باید خوب باشد ، یا حداقل هر دو یا سه ماه یک بار. و لازم نیست هر بار گذرواژه های جدید را از ابتدا بدست آورید - بعضی اوقات کافی است فقط موارد موجود را کمی ببندید.

البته لحظاتی وجود دارد که شما کاملاً باید رمزهای عبور خود را تغییر داده و موارد جدید را از ابتدا بیابید ، مانند:

  • پس از خدمتی که استفاده می کنید ، نقض داده را گزارش کرده است.
  • بعد از اینکه از رایانه عمومی استفاده کردید.
  • وقتی به شخص دیگری دسترسی به حساب کاربری خود می دهید.
  • هنگامی که شواهدی مبنی بر دسترسی غیرمجاز به هر یک از حسابهای شما وجود دارد.
  • هنگامی که یک ویروس مخرب / ویروس روی دستگاه شما شناسایی می شود.

10. از ایمیل و پیام های فیشینگ خودداری کنید

فیشینگ شامل مجرمان سایبری و کلاهبرداران در تلاش برای فریب دادن اطلاعات حساس شخصی ، مالی و شرکت می باشد. آنها معمولاً ایمیل یا پیام هایی را ارسال می کنند که به نظر می رسد توسط یک سازمان ، تجارت یا شخص واقعی ارسال می شوند و از شما خواسته می شود داده های خصوصی یا شرکت را فاش کنید.

9 بهترین رمز عبور (برای یک تجربه آنلاین ایمن) |

ایمیل ها و پیام های گفته شده همچنین ممکن است حاوی پیوندهای مخرب باشد که شما را به سمت فیشینگ وب سایت هایی که رمزهای عبور شما را سرقت می کنند ، یا پیوست های آلوده به بدافزارهایی که keylogger ها را در دستگاه خود نصب می کنند ، بردارد..

نکته اصلی ایمن نگه داشتن رمزهای عبور شما از فیشینگ ، نادیده گرفتن هرگونه پیام فیشینگ است ، و هرگز بر روی پیوندها یا بارگیری پیوستهای موجود در آن پیامها کلیک نکنید. اگر اتفاقی بیفتد که در یک وب سایت فیشینگ قرار بگیرید ، هرگز رمزعبور واقعی خود را تایپ نکنید - فقط حرف بزنید.

بهترین راهکارهای رمز عبور - خط پایین

بنابراین ، کدام نوع رمز عبور امن محسوب می شود؟ خوب ، قطعاً مواردی که بیشتر این دستورالعملهای رمز عبور را دنبال می کند:

  • طولانی تر از هشت شخصیت (در حالت ایده آل بیش از 15).
  • دارای حروف ، اعداد ، نمادها و شخصیت های فضایی است.
  • حروف کوچک و حروف بزرگ را مخلوط می کند.
  • به عنوان مخفف عبارت (WwttN10ya) برای "ما 10 سال پیش به هلند رفتیم" کار می کند.
  • حاوی کلمات فرهنگ لغت نیست. اگر این کار را انجام دهد ، حاوی کلماتی است که برعکس شده است.
  • حاوی تعویض آشکار نیست ("0" به جای "o").
  • با یک تولید کننده رمز عبور ایمن و مطمئن تولید می شود.

علاوه بر اینکه با یک رمز عبور قوی همراه هستید ، باید آن را نیز ایمن نگه دارید. بهترین راهها برای استفاده از VPN هنگام حضور در اینترنت ، استفاده از برنامه های ضد ویروس / آنتی ویروس ، استفاده از یک رمز عبور متفاوت برای هر حساب ، تغییر اغلب گذرواژه‌ها و استفاده از سیستم عاملهای مدیریت پسورد مناسب - فقط برای ذکر چند نکته.

9 بهترین رمز عبور (برای یک تجربه آنلاین ایمن) |
admin Author
Sorry! The Author has not filled his profile.
Like this post? Please share to your friends:
Leave a Reply

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:

33 + = 40

map