9 Besta lykilorð með lykilorði (til öruggrar reynslu á netinu) |


„En hvaða tegund lykilorðs er í öllu talin örugg?“

Ef þú ert að spá í það og vilt líka læra hvernig á að búa til sterk lykilorð og hvernig á að vernda lykilorð, höfum við fengið þig með þessa ítarlegu leiðbeiningar.

Hve hættuleg eru lykilorð með lítið öryggi?

Einfaldlega sett, ákaflega. Mjög auðvelt er að sprunga lykilorð með lítið öryggi þar sem nokkur sprungutæki geta brotið þau á nokkrum sekúndum eða jafnvel millisekúndum. Netbrotamenn geta nokkurn veginn fengið aðgang að fjöldanum af fjárhagslegum og persónulegum upplýsingum þínum ef þú leynir þeim á bak við veikt lykilorð.

Hvaða tegund lykilorðs yrði talin örugg?

Til að svara þessari spurningu best er hér listi yfir gerð lykilorða sem venjulega yrðu talin óörugg:

  • Fæðingardagur þinn
  • Heimilisfang þitt
  • Nafn foreldra þinna, vina, systkina eða gæludýra
  • Nafn þitt
  • Augljós lykilorð eins og „lykilorð“ eða „123456789“

Hvers konar lykilorð sem myndi teljast mjög öruggt er það sem fylgir leiðbeiningunum um lykilorð sem við munum ræða í næsta kafla.

9 Besta lykilorð með lykilorði til að tryggja öryggi gagna þinna

Við munum fara yfir lista yfir stuttar leiðir með bestu lykilorðum sem þú ættir alltaf að hafa í huga ef þú vilt búa til lykilorð sem verður aldrei klikkað.

Áður en við byrjum ættum við að nefna að til að bera saman styrk sumra lykilorða sem við munum bjóða sem dæmi, ætlum við að nota þetta nettæki sem áætlar sprungutíma lykilorðs.

1. Ekki gera lykilorð þitt að orðabók

Að hafa orðabók orð sem lykilorð þitt gerir það miklu auðveldara að muna. Hins vegar gerir það það einnig mjög líklegt til að falla undir árásir orðabókar. Ef þú ert ekki viss um hvað orðabókarárás er, þá er það þegar netbrotamaður reynir að nota stuttan lista yfir orð (gæludýraheiti, vinsæl nöfn, sjónvarps- og kvikmyndapersónur osfrv.) Til að sprunga lykilorð sem þeir eru vissir um að inniheldur orðabók orð.

Auðvitað, tölvusnápur gæti líka notað raunverulegar orðabækur til að gera sprunguna. Þeir þyrftu ekki einu sinni að slá inn orðin handvirkt þar sem þeir gætu bara skrifað handrit til að gera það fyrir þau.

Við mælum með að þú komir með lykilorð sem er ekki raunverulegt orð. Því flóknari og furðulegri hljóði sem er, því betra.

Og nei, að sameina orðabókarorð er ekki tryggt að lykilorðið þitt verði sterkara. Til dæmis gæti „stóll“ verið 10 stafa lykilorð, en það myndi taka tölvusnápur aðeins 3 mánuði að sprunga það.

2. Gerðu lykilorðið þitt langt

Auðvelt er að muna stutt lykilorð, satt, en þau eru mjög auðvelt að sprunga líka. Það gæti tekið eina mínútu þar til reyndur netbrotamaður klikkar einfalt fimm stafa lykilorð. Ef þú ferð upp í átta stafi (venjulegu NIST meðmælin), er tíminn aukinn í einn áratug.

Helst ættirðu að hafa lykilorð sem er lengra en átta stafir – við mælum með að fara yfir 15 ef mögulegt er.

Ef þú þarft af einhverjum ástæðum að halda þig við stutt lykilorð, gerðu það aðeins á vefsíðu sem gerir rýmisstöfum kleift. Ef þú setur einn bókstaf / tákn / tölu inn í fimm stafa lykilorð eykurðu sprungutímann úr einni mínútu í fjóra áratugi.

3. Blandaðu saman bókstöfum, tölum og sérstökum stöfum / táknum

Að blanda saman bókstöfum, tölum og táknum gerir lykilorðið þitt mun erfiðara að sprunga. Ef þú myndir nota lykilorð sem samanstendur aðeins af bókstöfum eða tölum, til dæmis, myndi sprungutæki hafa mun auðveldari tíma til að brjóta það.

Þegar öllu er á botninn hvolft lykilorð eins og „3&* Gjk2 # “er miklu erfiðara að giska á eða skepna afl en lykilorð eins og„ fhujflto “. Ef við notum sama tól og við tengdum hér að ofan, munum við sjá að það er hægt að sprunga annað lykilorðið á um það bil þremur klukkustundum en fyrsta lykilorðið er hægt að klikka á u.þ.b..

4. Blandaðu saman hástöfum og lágstöfum

Ekki vera hræddur við að bæta við lágstöfum og hástöfum með handahófi millibili. Það gæti verið óþægilegra þegar þú slærð inn lykilorðið með lyklaborði eða í farsíma, en það gerir lykilorð þitt öruggara.

Trúirðu okkur ekki? Við skulum taka eftirfarandi lykilorð: „sdfghjkl“ og „SdFgHjKl“. Sprungutæki þyrfti um það bil þrjár klukkustundir til að brjóta fyrsta lykilorðið og einn mánuð til að sprunga það annað. Augljóst er að sá seinni gæti notað nokkrar endurbætur til að gera hann öflugri, en dæmið sýnir samt að það er góð hugmynd að blanda saman hástöfum og lágstöfum.

5. Ekki nota augljósar skiptingar

Nei, að nota „h0u $ 3“ sem lykilorð í stað „house“ gerir það ekki mjög sterkt. Reyndar, það tók bara eina mínútu fyrir það að það væri klikkað.

Sem almenn þumalputtaregla ættirðu að forðast að skipta um stafi með svipuðum tölum vegna þess að það mun ekki taka langan tíma fyrir sprungutæki að ná því sem þú ert að gera.

6. Snúðu við nokkrum orðum (eða þeim öllum)

Ef þú verður að krefjast þess að nota orðabókarorð sem lykilorð, að minnsta kosti ættir þú að snúa þeim við. Til dæmis, í stað „risaeðlu“ sem hægt er að klikka á innan við sekúndu gætirðu prófað „ruasonid“. Auðvitað er það ekki nóg þar sem það tekur samt sprungutæki fimm klukkustundir að brjóta lykilorðið.

Svo ættirðu að nota mörg orð sem snúa við saman. Að slá lykilorðið í heild verður töluvert erfitt, en öryggið bætir það. Til að ná sem bestum árangri skaltu blanda saman táknum, tölum og hástöfum og lágstöfum.

7. Gerðu lykilorðið þitt að skammstöfun

Ef þér líkar ekki að músa lyklaborðið þitt af handahófi til að koma með lykilorð skaltu prófa að hugsa um eftirminnilega setningu – helst eitthvað sem þú notaðir nokkuð oft. Við skulum til dæmis taka setninguna „Ég eyddi sumrum mínum á Ítalíu þegar ég var 5 ára.“

Til að búa til lykilorð úr því skaltu bara taka fyrsta stafinn í hverju orði. Þú munt sitja eftir með „IutsmsiIwIw5.“

Ekki slæmt, ekki satt? Að sögn mun taka sex árþúsundir eða meira til að brjóta það. En þú getur gert það enn sterkara að berjast gegn framtíðar lykilorðsprungutækni. Bættu við einum eða tveimur bilstöfum, táknum eða tölum og þú situr eftir með öruggara lykilorð.

8. Notaðu rými þegar mögulegt er

Ekki eru allar vefsíður sem gera þér kleift að hafa stafapersónur með í lykilorðunum þínum. En ef þeir gera það, farðu á undan og bættu við nokkrum. Það gerir lykilorðið þitt lengra, svo því meira sem stafir sem þú tekur með, því erfiðara væri fyrir tölvusnápur eða tölvusnápur að brjóta það.

Þú getur bætt við rýmisstafi eftir hvern staf, tölu eða tákn ef þú vilt, en það er yfirleitt nóg að bæta aðeins við nokkrum fresti af bókstöfum / táknum / tölum.

Að bæta við eins litlum og tveimur bilstöfum í lykilorð eins og „risaeðla“ (svo að það sé „din osa ur“) myndi auka tímann sem það tekur að sprunga það frá undir einni sekúndu til fimm aldir, svo ekki vanmeta þetta ráð.

9. Hugleiddu að nota lykilorð rafala

Ef þú ert með marga reikninga og það er of mikil vinna að búa til lykilorð fyrir hvern og einn þeirra, getur þú alltaf prófað að nota lykilorð rafall í staðinn. Það mun búa til öruggt lykilorð á staðnum fyrir þig, svo það sparar þér mikinn tíma.

Vertu bara viss um að nota lykilframleiðendur frá áreiðanlegum fyrirtækjum. Það síðasta sem þú vilt er að nota einhvern skuggalegan rafall sem einhver tölvusnápur setti upp til að fá aðgang að reikningum þínum.

Hérna er listi yfir rafala sem þú getur örugglega prófað:

  • Rafall 1Password
  • Lykilorð rafall Norton
  • LastPass lykilorð rafall
  • Sterkur lykilorð rafall
  • MSD Services Lykilorð Rafall
  • SafePassword

Hvernig á að vernda lykilorð

Að hafa öflugt lykilorð er frábær byrjun, en það er ekki nóg til að halda gögnum þínum öruggum. Þú þarft einnig að vernda eigin lykilorð gegn spilliforritum, mannlegum mistökum og tölvusnápur. Hér eru nokkur ráð til að hjálpa þér að gera það:

1. Ekki nota sama lykilorð fyrir alla reikninga

Um það bil 59% netnotenda nota sama lykilorð fyrir margar þjónustur og vettvang. Það er þægilegt, vissulega, en það er líka mjög áhættusamt. Af hverju? Ímyndaðu þér að lykilorð þitt komi einhvern veginn í hættu. Ef það gerist verða allir reikningarnir þínir í nánd hjá tölvusnápur.

Við skulum til dæmis segja að þú notir sama lykilorð fyrir Facebook reikninginn þinn og það sem þú notar fyrir PayPal reikninginn þinn. Ef netbrotamaður skerðir einhvern tíma Facebook lykilorðið þitt fá þeir augnablik aðgang að peningunum sem þú hefur á PayPal.

Svo „óþægilegt“ eins og það kann að virðast, reyndu að nota sérstakt lykilorð fyrir hvern og einn af netreikningunum þínum. Þú þarft í raun ekki að koma með alveg önnur lykilorð, en að minnsta kosti ganga úr skugga um að öll lykilorð séu nógu ólík hvert öðru svo að tölvuþrjótar gætu ekki giskað á restina ef þeir myndu skerða eitt.

2. Notaðu öryggishugbúnað og hafðu hann uppfærðan

Antivirus / antimalware program er nauðsyn ef þú vilt örugglega vafra um vefinn nú á dögum – sérstaklega þar sem slíkur hugbúnaður getur haldið tækinu þínu öruggt gegn malware-sýkingum (eins og njósnaforrit og lykilgerðaraðgerðir) sem geta stolið lykilorðunum þínum.

Gakktu bara úr skugga um að keyra reglulega skannar (sérstaklega eftir að þú hefur halað niður nýjum skrám), vertu alltaf að kveikja á vefvörn og halda antivirus / antimalware forritinu uppfærðu. Ef þú sleppir við eina uppfærslu gætirðu misst af mikilvægum klipum og skrám sem hjálpa hugbúnaðinum að koma auga á og berjast aftur gegn nýjum tegundum vírusa / malware.

Það er nóg af antivirus / antimalware hugbúnaðaraðilum að velja úr, en ráðleggingar okkar eru Malwarebytes og ESET.

3. Notaðu VPN þegar aðgangur er að almenningi WiFi (eða alltaf)

Almennings WiFi gæti verið þægilegt en það er mjög áhættusamt líka. Mörg opinber net nota ekki dulkóðun sem gerir það að verkum að það er mjög auðvelt fyrir netbrotamenn (eða nokkurn veginn hvern sem er) að láta að sér kveða á netsamskiptum þínum. Í grundvallaratriðum þýðir það að ef þú slærð inn lykilorðið þitt á vefsíðu meðan þú notar almenna WiFi, þá er möguleiki að einhver geti séð það.

Svo ættir þú alltaf að nota VPN (Virtual Private Network) þegar þú notar opinbert WiFi net. Þjónustan mun nota dulkóðun til að tryggja alla netumferð þína og tryggja að enginn geti fylgst með henni til að stela lykilorðunum þínum.

Eini kosturinn við það er að nota gagnaplanið þitt. Auðvitað geturðu ekki notað það allan sólarhringinn (nema þú hafir efni á því) og það að tengja fartölvuna þína eða tölvuna við farsímakerfið heima hjá þér er ekki of þægilegt.

„Af hverju myndi ég gera það þegar ég get bara notað mitt eigið WiFi sem er öruggt?“

Vandamálið við núverandi WiFi net er að WPA2 öryggi þeirra er ekki nóg til að vernda gögnin þín og umferð á netinu að fullu. Af hverju? Vegna þess að WPA2 er í raun viðkvæmt fyrir KRACK árásinni – netárás sem getur brotið hana. Og það mun samt taka nokkurn tíma þar til WPA3 verður að venju, svo að nota VPN hvenær sem þú ferð á netinu er ein besta leiðin til að vernda lykilorð þín.

Ertu að leita að öruggu VPN?

CactusVPN hefur fengið þig til umfjöllunar. Við bjóðum upp á hágæða öryggislausn fyrir alla sem leita að vernda gögnin sín (sérstaklega lykilorð þeirra) þegar þeir vafra um vefinn. VPN þjónustan okkar er með öfluga, hernaðargráðu dulkóðun (AES) og mjög örugg VPN samskiptareglur eins og OpenVPN, SSTP, SoftEther og IKEv2.

Auk þess virkar þjónusta okkar á mörgum tækjum og stýrikerfum, svo þú munt alltaf finna öruggan hátt að slá inn lykilorð þín í hvaða tæki sem er.

4. Ekki geyma lykilorð / netorð í tækinu þínu

Það getur verið freistandi að hafa bara Word skjal í tölvunni þinni með lista yfir öll lykilorð sem þú notar vegna þess hve þægilegt það er. En ef þú gerir það muntu setja þessi lykilorð (og gögnin sem þeir vernda) í hættu.

Af hverju? Jæja, ef tölvusnápur myndi einhvern tíma fá aðgang að tækinu þínu (til dæmis með því að nota spilliforrit), þá væru þeir færir um að fá fljótt aðgang að skránni og stela öllum lykilorðunum þínum.

Það er betra að halda lykilorðunum þínum bara af tækinu. Helst að þú ættir að nota fartölvu eða svo og skrifa lykilorð þarna niðri. Þegar þú ert búinn skaltu gæta þess að geyma það einhvers staðar á öruggan hátt heima hjá þér (jafnvel öryggishólf myndi gera það).

Ef þetta hljómar eins og of mikið þræta, þá ættirðu að íhuga næsta ábending okkar.

5. Notaðu áreiðanlegt lykilorðastjórnunartæki

Þegar kemur að bestu vinnubrögðum við lykilorðastjórnun er lykilorðastjórnunarvettvangur a verða. Í grundvallaratriðum er það netþjónusta sem geymir og heldur utan um öll lykilorð þín. Þau verða dulkóðuð á réttan hátt og þú þarft bara eitt lykilorð til að fá aðgang að þeim.

Örugglega miklu einfaldara en að hafa heilan lista yfir lykilorð með þér.

Lykilorðastjórnendur eru ansi einfaldir í notkun og þeir geta komið í formi net- eða skýþjónustu, skrifborðsforrit og jafnvel flytjanlegur snið. Þeir eru nokkurn veginn besti staðurinn til að geyma lykilorð án þess að þurfa að fá dýrt öryggishólf.

Hérna er listi yfir bestu lykilorðastjórnunarþjónusturnar:

  • Bitwarden
  • LessPass
  • KeePass / KeePassXC
  • Aðalorðsorð
  • PSONO
  • Lykilorð öruggt

6. Notaðu auðkenningu margnota

Mikið af þjónustu á netinu nú á dögum gerir þér kleift að nota einhvers konar staðfestingu margnota (það venjulegasta er tveggja þátta staðfesting) til að tryggja reikninga þína. Einfaldlega sagt, það er auka skref sem þú tekur þegar þú skráir þig inn. Eftir að þú hefur slegið inn lykilorðið þarftu einnig að slá inn kóða sem þú ert sendur með textaskilaboðum eða sem er búinn til með sannvottunarforriti í símanum þínum.

Við mælum eindregið með því að kveikja á tveggja þátta auðkenningu (eða annarri tegund af staðfestingu margnota) á öllum reikningum þínum. Það er ekki tegund af bestu lykilorðaöryggi þar sem það er ekki eiginleiki sem verndar lykilorðið þitt beint, en það er frábær leið til að vernda reikninga þína og gögn ef lykilorðið þitt verður einhvern veginn í hættu.

7. Notaðu líffræðileg tölfræði ef mögulegt er

Ef þú þekkir ekki hugmyndina um líffræðileg tölfræði vísar hún í grundvallaratriðum til tækni sem gerir þér kleift að skrá þig inn í tækið þitt með því að skanna fingrafar þitt í staðinn eða með því að nota lykilorð. A einhver fjöldi af fartölvum, spjaldtölvum og farsímum hefur byrjað að bjóða stuðning við líffræðileg tölfræði, svo þú ættir að íhuga að nota það þegar þú skráir þig inn.

Helst að þú ættir að treysta á líffræðileg tölfræði þegar þú ert á virkilega fjölmennum stöðum eða ferðast til útlanda, svo að þú afhjúpar ekki óvart lykilorð þitt við þessar aðstæður.

8. Deildu aldrei lykilorðinu þínu

Þú heldur að þetta sé skynsemi en samt sem áður deila um 95% fólks allt að sex lykilorðum sínum með öðru fólki – vinum, fjölskyldu eða vinnufélögum..

„Jæja, hvað er skaðinn í því? Þú ert að deila lykilorðum með fólki sem þú treystir. “

Það er satt og við segjum ekki að unnusti þinn eða besti vinur ætli að nota lykilorðið þitt til að tæma banka- og PayPal reikningana. Hins vegar gætu þeir verið kærulausir (við erum bara mannlegir) og sláðu inn óvart lykilorðið þitt á phishing-vefsíðu, almenna tölvu eða tæki sem er smitað af malware..

Ef eitthvað slíkt gerist eru lykilorð þín eins góð og horfin og það eru öll reikningsgögnin þín.

Svo það skiptir ekki máli hversu vinir þínir og fjölskylda verða þegar þú neitar að deila lykilorðunum þínum með þeim, það er samt betri valkostur við að hafa fjárhagslegum og persónulegum upplýsingum þínum stolið vegna einfaldra mistaka.

Hvetja fólkið sem biður þig að deila lykilorðunum þínum til að skrá reikning (sérstaklega ef það er ókeypis prufuáskrift). Deildu aðeins lykilorðum fyrir reikninga sem eru raunverulega einnota, eða þú ætlar alls ekki að nota lengur (og ekki deila lykilorði sem þú gætir notað fyrir aðra reikninga – jafnvel þó að þú ættir ekki að gera það eins og við höfum áður sagt. ).

9. Breyttu lykilorðum þínum reglulega

Aðeins 35% fólks skipta aldrei um lykilorð nú á dögum, svo að minnsta kosti eru tölurnar betri en fyrir nokkrum árum. Það þýðir samt að margir tryggja ekki lykilorð sín almennilega.

Já, við vitum að það getur verið mjög þreytandi að breyta lykilorðunum þínum reglulega – auk þess að hafa sérstakt lykilorð fyrir hvern reikning. En það er auka öryggisskref sem tryggir enn frekar að gögnin þín verði örugg.

Nú þarftu ekki að breyta lykilorðunum þínum á hverjum degi eða viku. Einu sinni í mánuði ætti að vera í lagi, eða einu sinni á tveggja til þriggja mánaða fresti. Og þú þarft ekki að koma með ný lykilorð frá grunni í hvert skipti – stundum er nóg að flokka aðeins þau núverandi.

Auðvitað eru stundum sem þú þarft algerlega að breyta lykilorðunum þínum og koma með ný frá grunni, svo sem:

  • Eftir þjónustu sem þú notar hefur tilkynnt um brot á gögnum.
  • Eftir að þú notaðir almenna tölvu.
  • Þegar þú gefur einhverjum öðrum aðgang að reikningnum þínum.
  • Þegar vísbendingar eru um óheimilan aðgang að reikningum þínum.
  • Þegar malware / vírus sýking er greind á tækinu.

10. Forðastu netveiðipóst og skilaboð

Phishing felur í sér netbrotamenn og svindlara sem reyna að plata þig í að afhjúpa viðkvæmar persónulegar, fjárhagslegar og fyrirtæki upplýsingar. Þeir munu venjulega senda tölvupóst eða skilaboð sem líta út eins og þau eru send af raunverulegum samtökum, fyrirtækjum eða einstaklingum, sem biðja þig um að afhenda persónuleg eða fyrirtækjagögn.

Umræddir tölvupóstar og skilaboð gætu einnig innihaldið skaðlegan tengil sem tekur þig til vefveiða sem stela lykilorðunum þínum eða malware-smituðu viðhengi sem setja upp lykilmæla í tækinu þínu.

Lykillinn að því að gæta lykilorða þinna gegn phishing er að hunsa nein phishing skilaboð og smelltu aldrei á tengla eða hlaðið niður viðhengjum sem finnast í þessum skilaboðum. Ef þú endar á phishing vefsíðu skaltu aldrei slá inn raunverulegt lykilorð – bara gibberish.

Góð vinnubrögð við lykilorð – The botn lína

Svo, hvaða tegund lykilorðs yrði talin örugg? Jæja, örugglega einn sem fylgir flestum þessum leiðbeiningum um lykilorð:

  • Er meira en átta stafir að lengd (helst yfir 15).
  • Inniheldur stafi, tölur, tákn og stafi.
  • Blandar saman bæði lágstöfum og hástöfum.
  • Virkar sem skammstöfun á setningu („WwttN10ya“ fyrir „Við fórum til Hollands fyrir 10 árum).“
  • Inniheldur ekki orð. Ef það er gert inniheldur það orð sem er snúið við.
  • Inniheldur ekki augljósar skiptingar („0“ í stað „o“).
  • Er búinn til með öruggum, áreiðanlegum lykilorði.

Að auki að koma með sterkt lykilorð, þá þarftu líka að hafa það öruggt. Bestu leiðirnar til að gera það er að nota VPN þegar þú ert á netinu, notar antivirus / antimalware forrit, notar annað lykilorð fyrir hvern reikning, breytir lykilorði oft og notar ágætis lykilorðastjórnunarpalla – bara til að nefna nokkur ráð.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map