Infografika: älykäs lähestymistapa salasanan luomiseen

Äskettäisessä tutkimuksessa Deloitte kertoi, että yli 90 prosenttia yksittäisten käyttäjien luomista salasanoista on "alttiita hakkeroinnille muutamassa sekunnissa." Tähän sisältyy tyhmiä salasanoja, kuten "salasana" ja "123456", mutta myös "niitä, joita IT-osastot pitävät vahvoina". Tutkijat päättivät, että 10 000 yleisimmän salasanan sanakirja vastaa yli 98 prosenttia kaikista suojatuista tileistä. Kuinka voit parantaa salasanasi? Sophos ehdottaa, että sinun on vain oltava fiksu.

No, itse asiassa, he ehdottavat sinun olevan SMART. Se on muistutus salasanojen luomisessa käytetyistä viidestä erityisestä käytännöstä: S trong, M ulti-merkki, tyhjät yhdistykset, R andom ja T ools.

Napsauttamalla alla olevaa kuvaa saat täysikokoisen kuvan heidän luomastaan ​​infografiasta näiden pisteiden havainnollistamiseksi.

Mikä on SMART?

Pitkä salasana on vahva salasana. Brute force -hyökkäykset vaikeutuvat eksponentiaalisesti jokaisen lisäämäsi merkin kanssa. Monet sivustot vaativat salasanasi vähintään kahdeksan merkkiä. Sophos ehdottaa mennä pidempään, paljon pidempään; "20-25 merkkiä on hyvä tavoite." Luuletko et muista niin pitkää salasanaa? Kokeile sen sijaan luoda tunnuslause.

Useimmat salasanakäytännöt vaativat monimerkkisiä salasanoja, jotka sisältävät isot ja pienet kirjaimet, numerot ja välimerkit. Useimmilla ihmisillä on kuitenkin taipumus pitää kiinni yleisimmistä välimerkkeistä. Deloitte-tutkimuksessa todetaan, että "vaikka näppäimistöllä on 32 erilaista symbolia, ihmiset käyttävät yleensä vain puoli-tusinaa salasanoissa". Kun sallitaan, käytä vähemmän yleisiä välimerkkejä. Ja mitä teetkin, älä pelaa leet-talk-pelejä, jotka korvaavat 3: lla E: n, 5: llä S: lle ja niin edelleen, koska nuo variaatiot ovat jo tunnettuja.

Ajoin äskettäin sarjakuvan, joka osoitti poikaa pitävän hänen uutta koiranpentuaan, kun taas hänen isänsä muistutti hänelle, että hän käyttää pennun nimeä turvakysymykseen vastauksena loppuelämänsä ajan. Se on tietenkin kauhea idea. Jos hakkeri yrittää aktiivisesti halkeilla yhtä tiliisi, hän hakee kaikki mahdolliset henkilökohtaiset tiedot sosiaalisista kanavista. Syntymäpäiväsi, lemmikkisi nimi, lapsesi nimi - nämä ovat kaikki kauheita salasanoja. Vältä yhdistyksiä !

Kaikki yleiset sanat ovat todennäköisesti hakkereiden yleisten salasanojen sanakirjoissa, joten sinun on vältettävä niitä. Tee salasanasi niin satunnaisesti kuin mahdollista. Ennen kaikkea älä käytä samaa salasanaa useilla sivustoilla. Deloitte-raportin mukaan "tavallisella käyttäjällä on 26 salasanalla suojattua tiliä, mutta vain viisi eri salasanaa kyseisillä tileillä". Turvallisuusrikkomus näennäisesti merkityksettömällä viihdesivustolla voi paljastaa pankkitilisi, jos käytit samaa salasanaa uudelleen.

Viimeinen ja paras, työkalut

Kuinka salasanasta tulee helppo muistaa? No, nimen tai aktiviteetin käyttäminen elämästäsi voi auttaa. Ja silti, Sophos käskee välttämään assosiaatioita. Lyhyt salasana olisi helpompaa, mutta sanotaan, että sinun on mentävä kauan. Mitä tehdä? Vastaus on tietysti asentaa salasanan hallintatyökalu ja sitten käyttää sitä tosiasiallisesti.

Valitse salasananhallinta, jonka avulla on helppo arvioida nykyisten salasanojesi vahvuus. Sekä LastPass että Dashlane raportoivat jokaisen salasanan vahvuudesta ja ilmoittavat myös uudelleen käyttämäsi salasanat. Toimi nyt tämän raportin tulosten perusteella poistamalla päällekkäisyydet ja vaihtamalla heikot salasanat vahvoihin.

Jos kirjaudut sisään sisään aina salasananhallinnan avulla, keskityt pitkiin, satunnaisiin salasanoihin, jotka apuohjelma on luonut. Jos joudut joskus syöttämään salasanan manuaalisesti, ehkä muulla kuin tietokoneella, pidä salasana ainakin pitkä ja monipuolinen. Pysyminen SMART pitää sinut turvassa.