7 звичок до пароля для захисту вашого здоров’я та багатства

Обов’язкові поради та підказки для створення надійних, безпечних онлайн-паролів, які ви можете запам’ятати.

Слабкі паролі - це рецепт для фінансової та медичної катастрофи. Уявіть собі це: Ви створюєте легкий для вгадування пароль, щоб захистити свої медичні записи, програму охорони здоров’я чи логін для входу в банк. Хакери використовують програмне забезпечення, щоб зламати ваш слабкий пароль і отримати доступ до всіх ваших електронних записів про стан здоров'я та фінансових рахунків. Вони продають вашу приватну інформацію, зливають ваші медичні вигоди та знищують ваш кредит - і все тому, що ви використовували в якості пароля ім’я вашої собаки або дату народження дитини. Ось сім звичок до паролів для максимального захисту облікового запису в Інтернеті:

З цього епізоду:

Зробіть це незабутнім (але важко здогадатися). Наш привід №1 для слабких паролів полягає в тому, що більшість людей не навчилися створювати легкі для запам’ятовування довгі та надійні паролі для цілої низки різних веб-сайтів. Перше правило - зробити його незабутнім, пов’язавши його з веб-сайтом, який ви відвідуєте. Наприклад, якщо ви створюєте логін для веб-сайту доктора Оза, зв’яжіть його із вашим улюбленим зображенням із Чарівника з країни Оз (наприклад, собака Тото). Якщо це стосується відділення Вашого банку в Оберн-Гіллз, ви можете скористатися рядком із Sound of Music (наприклад, Пагорби живі). Суть полягає в тому, щоб ім’я веб-сайту або бізнесу автоматично запускало зображення. Однак цей крок сам по собі не робить надійного пароля! Для цього ви також повинні ...
Зробіть це довгим. Зробіть свої паролі принаймні 13 символів. Чим довше ви це робите, тим важче зламатися. Довжина насправді важливіша за складність. Тото занадто легко зламати хакеру (як і всі загальні імена, імена домашніх тварин, дати народження, слова зі словника тощо). Щоб зробити ваш пароль довгим і незабутнім, використовуйте повну фразу, текст або рядок із фільму (наприклад, „Тото, ми не в Канзасі“ - 25 символів і легко запам’ятати, якщо ви любите фільм). Це називається прохідною фразою завдяки використанню структури речень.
Зробіть його сильним. Щоб бути надійними, паролі повинні використовувати літери (великі та малі регістри), цифри, символи та пробіли (якщо це дозволено веб-сайтом). Наше вищевикладене речення швидко трансформується у "T0t0, w3’r3 n0t! N K @ n $ @ $." Використовуйте загальні заміни символів, які виглядають як відповідні їм символи (наприклад, вище, я замінюю нуль на букву "O", @ на "A",! На "i" і $ на "S"). Використовуйте однакові заміни всіх паролів, щоб полегшити цю частину роботи із запам'ятовуванням.
Міняйте їх часто. Чим частіше ви змінюєте паролі, тим менше шансів хакери мати поточну копію вашого пароля, якщо це є частиною порушення даних. Злодії можуть не дістатись до використання ваших даних протягом місяців після порушення, і якщо ви тим часом змінили пароль, ваш обліковий запис набагато менш вразливий.
Не використовуйте повторно паролі. Коли ви повторно використовуєте один і той же пароль на багатьох веб-сайтах, ви полегшуєте злодіям проникнення до кількох облікових записів. Створіть унікальний пароль для кожного веб-сайту, який ви відвідуєте (і навіть для мобільного телефону та комп’ютера), використовуючи пристрої пам'яті, наведені вище. Ваш мозок може запам'ятати 100+ паролів таким чином. Якщо ні, див. Підказку нижче.
Використовуйте менеджер паролів. Ніколи не зберігайте паролі у своєму менеджері контактів, програмі нотаток на вашому смартфоні, незахищених на комп’ютері або на видноті. Натомість подумайте про використання менеджера паролів для автоматичного створення та запам’ятовування довгих, надійних та унікальних кодів доступу для кожного веб-сайту, який ви відвідуєте. Програмне забезпечення шифрує ваші паролі (захищає їх) одним надбезпечним головним паролем, який знаєте лише ви. Це робить реєстрацію веб-сайтів швидким та швидким запам'ятовуванням. Просто переконайтеся, що ви захищаєте головний пароль своїм життям, і, як і всі паролі, діліться ним лише з тими людьми, яким повністю довіряєте!
Увімкніть двоетапний вхід. Якщо хакер викраде ваш пароль із бази даних, ви все одно можете залишити їх поза своїм обліковим записом. Ви робите це, додаючи другий пароль, який вони рідко можуть перехопити. Однією з форм двохетапних входів (яку часто називають двофакторною автентифікацією) називають перевірку тексту. Тут ви отримуєте код, надісланий на ваш мобільний телефон, щохвилини, коли ви ввели свій пароль на веб-сайті (подивіться, як це працює). Для розблокування облікового запису потрібні обидва паролі, що дає вам подвійний захист за дуже незначну додаткову роботу. Злодій міг зламати ваш пароль із корпоративної бази даних, але, ймовірно, вони не мають доступу до вашого телефону.

Напевно, ви вже знаєте, що ніколи не вводите свої паролі на ненадійному комп’ютері (наприклад, у фойє готелю), а також переконайтеся, що хтось, крім вас, має доступ до ваших паролів (у нещасному випадку хвороби або смерті). Не думайте, що біометричні дані (наприклад, використання відбитків пальців замість пароля) надійні. Багато біометричних даних важко підробити, але їх легко вкрасти, оскільки ви залишаєте їх скрізь (як відбиток пальця).

Найголовніше, почніть міняти свої слабкі паролі зараз, починаючи спочатку з найцінніших рахунків (банківських, інвестиційних, медичних, кредитних карток, електронної пошти) і переходячи на менш критичні веб-сайти. Ви навіть можете захистити свій кредитний профіль паролем. Ця проста зміна звичок може заощадити тисячі доларів лише за кілька хвилин.