Hirdetés
A feltörés a mai internetes jelenség sajnálatos része. A hideg kemény igazság az, hogy ha 100% -ban digitális biztonságban akar maradni, akkor maradjon le az internetről. De ez nem minden végzet és homály - néhány egyszerű, mégis hatékony biztonsági intézkedéssel bármilyen hackert álmodozhat arról, hogy bekerüljön a fiókjába, ez abszolút rémálom.
Mindig használjon erős jelszavakat
Megdöbbentő, hogy az emberek továbbra is rendkívül alapszintű jelszavakat használnak. Például nemrég volt olyan ügyfelem, akiknek a PayPal jelszava valami hasonló volt a „doggybag” vonalainak, és ez egy kutyakezelő társaságnak szól! Még a legtapasztaltabb hackerek is percek alatt megsemmisíthetik ezt a jelszót.
A legkevesebb, amit tehetünk, az hozzon létre egy erős és könnyen megjegyezhető jelszót Hogyan hozzunk létre egy erős jelszót, amelyet nem felejtsünk elTudja, hogyan hozhat létre és emlékszik egy jó jelszóra? Íme néhány tipp és trükkö az erős, különálló jelszavak fenntartásához az összes online fióknál. Olvass tovább
, ami sokkal egyszerűbb, mint gondolnád. Például egy „S” betű megváltoztatása „$” -ra, vagy nulla használata „o” helyett azonnal megnehezíti a jelszavak feltörését. E módszer alkalmazásával könnyen megváltoztathatjuk az ügyfelem jelszavát „D0ggyB @ g” -re, amelyet még mindig könnyű megjegyezni, de mégis nehezebb megtörni.Ha ragaszkodik a jelszóötletekhez, akkor mindig használhatja a kiejthető jelszógenerátor hogy segítsen egy erős, könnyen megjegyezhető jelszó létrehozásában.
Tegye egyedivé a jelszavait
Mi értelme van hihetetlenül nehéz jelszónak, ha ugyanazt a jelszót használja az összes online fiókban? Tegyük fel például, hogy elég szerencsétlen voltál annak a 250 000 Twitter-fióknak a közé, amelyet nemrégiben csapkodtak fel.
Ha ez a hacker megszerezte a jelszavát, és minden más esetében ugyanaz volt, akkor mindenkibe behatolhatnak online fiókjai nagyon egyszerűen megtörténnek, és ha egyszer belépnek, neked nagyon nehéz megszerezni az irányítást újra. Ha nem hisz nekem, nézd meg Mat Honan újságírónak ezt a cikket, aki személyes fiókjai ellen egy nagyon nagy és rosszindulatú támadás áldozata lett.
Szerezzen be egy jelszókezelőt
Tehát most már gondolkodhat "Hogyan kellene több száz egyedi jelszót kezelnem a fejemben". Nos, a jó hír az, hogy nincsenek is. Használhat egy online jelszókezelő LastPass Premium: Kényeztesse magát a lehető legjobb jelszókezeléssel [Jutalmak]Ha még soha nem hallottál a LastPass-ról, sajnálom, hogy mondom, hogy egy szikla alatt éltek. Ezt a cikket azonban olvassa, tehát már tett egy lépést a helyes irányba. LastPass ... Olvass tovább mint LastPass ez emlékezni fog az összes jelszóra. Sőt, automatikusan be fog jelentkezni az online fiókjába is. Ez azt jelenti, hogy jelszavai hosszú betűkből, számokból és szimbólumokból állhatnak, amelyeknek nincs értelme. Például: 1RXgY7QXcNzM1 # Ua.
Nagyon magam vagyok a LastPass felhasználója, és fogalmam sincs, hogy milyen a jelszavam, mivel a LastPass mindet kezeli nekem. Mivel web alapú, az összes gépemen és a mobil eszközön használható.
Ha aggódik a jelszavak szinkronizálásának biztonsága miatt az interneten (még akkor is, ha titkosítva vannak, mielőtt elhagynák a számítógépet), akkor használhat egy helyi jelszókezelő KeePass jelszóbiztos - a végső titkosított jelszórendszer [Windows, hordozható]Biztonságosan tárolja a jelszavait. Titkosítással és tisztességes jelszógenerátorral - a Chrome és a Firefox pluginjeiről nem is beszélve - a KeePass talán a legjobb jelszókezelő rendszer. Ha te... Olvass tovább mint KeePass amely ugyanazt a munkát végzi, mint a LastPass, csak helyben.
Két tényezős hitelesítés beállítása
Tehát mára teljesen online és hihetetlenül erős jelszavakkal kell rendelkeznie az összes online fiókhoz. Nagyszerű, de még biztonságosabbá teheti a dolgokat - mondtam, hogy nehéz lesz ezeknek a hackereknek!
A jelszókezelőknek van gyengesége, és ez a fő jelszó; a biztonságos jelszó-adatbázis feloldásához használt jelszó. Egy olyan helyi jelszókezelőnél, mint a KeePass, ez nem annyira probléma, hogy a hackerek általában nem férnek hozzá a számítógépéhez. De a LastPass használatával használhatja két tényezős hitelesítés Mi a kétfaktoros hitelesítés, és miért kell ezt használni?Két tényezős hitelesítés (2FA) egy olyan biztonsági módszer, amely kétféleképpen megköveteli az identitás igazolását. Általában a mindennapi életben használják. Például hitelkártyával történő fizetés nemcsak a kártyát, hanem a ... Olvass tovább hogy megerősítse a fő jelszavát egy második védelmi vonallal.
A LastPass támogatja Google Authenticator, egy olyan alkalmazás, amely egy 30 másodpercenként változó kódot jelenít meg. Miután bejelentkezett a szokásos jelszóval, a rendszer kéri, hogy adja meg az aktuális kódot a telefonján. Tehát nemcsak a hackereknek kellene megszerezniük a jelszavadat, hanem a telefonodra is szükségük lesz.
Számos olyan webhely támogatja a Google Authenticator szolgáltatást, nem csak a LastPass-t. A Gmail, a Dropbox és még a WordPress beállítható a használathoz. A Google valójában minden felhasználót ajánlja használja a Google Hitelesítőt A Google kétlépcsős eljárást javasol a fiókja védelmére [Hírek]A legtöbb hozzáértő internetfelhasználónak valószínűleg van legalább egy Google-fiókja - főleg azért, mert a jó vagy rossz Google oly sok más weboldallal halad át, így nehéz elkerülni a ... Olvass tovább a számlájukkal.
Használjon külön e-mail címet a jelszó helyreállításához
A legtöbb weboldal rendelkezik a elfelejtettem a jelszót linkre a bejelentkezési oldalon, így visszaállíthatja jelszavát, ha elveszíti. Ezt általában egy egyedi link elküldésével küldik el, amely segítségével visszaállíthatja a jelszavát.
De mi van, ha a hackerek valamilyen módon bejutnak a fő e-mail fiókba, akkor megpróbálják maguknak elküldeni a jelszó-helyreállítási e-maileket, hogy bekerülhessenek az összes többi fiókjába? Erős, egyedi jelszavaid most nagyon haszontalanok.
De minden nem veszíti el, beállíthat egy második e-mail fiókot, és felhasználhatja azt a jelszó helyreállításához. Tehát akkor is, ha egy hacker bejut a fő e-mail fiókjába, akkor semmi máshoz nem férhetnek hozzá. A helyreállítási e-mail címet általában a fiókbeállítások között lehet megadni.
Ennek az e-mail címnek még nem is kell értelme, mivel nem fogja használni e-mail küldésére. Az [email protected] abszolút rendben lenne, csak ne felejtsen el beállítani kétfaktoros hitelesítést, és tegye a részleteket a jelszókezelőbe.
Ezt eseti alapon kell használni. Sok szolgáltatás általában visszaállítási adatokat küld ugyanazon az e-mail címen, amelyet a fiók létrehozásakor használt, amely lehet az elsődleges e-mail cím vagy annak álneve.
Következtetés
Amint az a fenti Google Authenticator képernyőképről is látható, betartom ezeket az irányelveket a saját online védelmemet illetően, és még mindig csapkodnom kell (ez nem egyébként meghívó a kipróbálásra). Ne feledje, hogy semmi nem hacker bizonyíték, de a helyes biztonsági gyakorlatok alkalmazása minden bizonnyal megkönnyíti a munkát, ha bármilyen hackeres lenne.
Van más módja az online fiókok biztonságának biztosítására? Ha igen, akkor nyugodtan ossza meg az alábbi megjegyzés szakaszban.
Kev egy kiberbiztonsági szakember Anglia északnyugati részéről, aki szenvedélye a motorkerékpárok, a webdizájn és az írás iránt. Ő egy önvallott uber-geek és nyílt forrású támogatója.