Tiešsaistes dzīve ir kļuvusi par atkarību no socializācijas, rēķinu apmaksas, tiešsaistes iepirkšanās, informācijas un saziņas, un, lai būtu pilnībā aizsargāti, mums ir jāzina, kā izvēlēties spēcīgas paroles, kuras ir grūti uzminēt vai noskaidrot.

Nākamais solis no tiešsaistes konta drošība tā noteikti būs biometriskais autentifikācija. Tā vietā, lai atcerētos dažas vai varbūt pat desmitiem paroļu, vienkārši pirkstu nospiedums, balss izdruka vai sejas atpazīšana si varavīksnenes skenēšana pietiks kā lai autentificētos tiešsaistes kontā vai lietojumprogrammā. Tomēr līdz tam mēs esam atkarīgi no parolēm, kas, protams, arī ir kiberuzbrukumu mērķi. Sākot ar piekļuves parolēm banku lietojumprogrammās, e-pasta kontu parolēm un beidzot ar parolēm forumos un sociālajos tīklos, viss nozīmē naudu ļaunu nodomu hakeram.

Es labi zinu, ka daudziem interneta lietotājiem ar to pietiek uzsverot atcerēties sarežģītas paroles, un lielākoties es izvēlos vienkāršus vārdus, taču pirmais, kas novērš kiberuzbrukumus, ir apzināšanās. Awareness.

Awareness nozīmē piesardzība piekļūt tīmekļa lapas ar apšaubāmu saturu, neatvērsim nosūtītās saites no draugiem vai svešiniekiem sociālajos tīklos, WhatsApp, SMS vai e-pasts. Piesardzība nozīmē operētājsistēmu jaunākie atjauninājumi un pēdējais, bet ne mazāk svarīgais mēs izvēlamies spēcīgas paroles par tiešsaistes kontiem.

Šodienas rakstā mēs apstāsimies pie izvēloties paroles e-pasta kontiem, sociālajiem tīkliem, kontiem forumos, tiešsaistes veikalos un citās platformās.

Kā mēs izvēlamies spēcīgas paroles banku lietojumprogrammām, sociālajiem tīkliem un citiem tiešsaistes kontiem

Unikālas paroles katram tiešsaistes kontam

Pirmkārt, nav ieteicams izmantot vienu un to pašu paroli vairākiem tiešsaistes kontiem. Piemēram, veidojot jaunu kontu vietnē, neizvēlieties paroli, kuru izmantojat arī e-pastam, banku programmām vai sociālajiem tīkliem. Vietnes bieži ir kiberuzbrukumu mērķis, un viena no vērtīgākajām hakeru meklētajām ziņām ir kontu paroles upura vietnē. Atrodot vietnē lietotāju paroles, šī parole noteikti tiks izmēģināta vairākos jums piederošos kontos.

Laikā no 2013. līdz 2016. gadam Yahoo! bija kiberuzbrukumu mērķis, un vairāk nekā 1 miljarda lietotāju lietotāju un paroļu dati tika pārdoti Darknet. Visā Yahoo! tika apdraudēti miljardi kontu (Wikipedia). Starp citu, jums joprojām ir e-pasta adrese vietnē @yahoo.com.

Ja anonīmā vietnē izveidosiet jaunu kontu, jūs precīzi nezināsiet, kas pārvalda izveidotā konta datus, kā arī to, vai paroles ir šifrētas vai tās var redzēt administrator. Jūs izveidojat kontu vietnē example.com, taču izmantojat to pašu paroli, kas ir jūsu e-pasta kontā vai citā vietnē. Kļūda, ko pieļauj daudzi interneta lietotāji, neapzinoties, ka tādējādi viņi atklāj savus akreditācijas datus trešajām pusēm.

Vislabākā ideja ir katram atsevišķam kontam izmantot unikālu paroli. Es zinu, ka ir grūti atcerēties vairākas paroles, taču tas ir viens no drošības pasākumiem.

Ieejas frāze — kā mēs izvēlamies spēcīgas paroles, kas sastāv no frāzēm

Izteiksmes ir visvieglāk atcerēties, un tās veidot spēcīgas paroles (ieejas frāze), izmantojot lielu rakstzīmju skaitu. Ja kombinācijā ar burtiem izmantojiet dažus skaitļus si speciālās rakstzīmes, tad drošība ir garantēta. "I.have.a.crazy.cat!2009". Parole ar 23 rakstzīmēm, kurā varat pastāstīt par savu kaķi ar tā dzimšanas gadu.

Ir ļoti svarīgi, lai būtu sarežģīta parole, kas sastāv no lielajiem burtiem, mazajiem burtiem, cipariem un speciālajām rakstzīmēm. Lielākā daļa paroļu uzlaušanas lietotņu izmanto šo metodi Brute Force. Īsāk sakot, tas ir a paroļu ģenerators kas izmēģina miljoniem kombināciju, līdz sasniedz pareizo. Jo vairāk rakstzīmju parole satur, jo mazāka iespēja, ka tā tiks atrasta. Turklāt daudzi tiešsaistes pakalpojumi vairs neļauj jauniem lietotājiem izvēlēties vienkāršas paroles saviem kontiem. Ieejas frāze ir par to, kā mēs kontiem izvēlamies spēcīgas paroles.

Viegli uzminēt paroles

Vienkāršākās paroles ir tie, kas satur bērnu vārdi, mājdzīvnieki, dzimšanas datumi un citi vārdi, kas katru dienu ir uz mūsu lūpām. Tos ir visvieglāk atcerēties, taču tos ir arī visvieglāk uzminēt, jo tie ir drošības problēma.

Īsai parolei, kas tiek uzskatīta par vismaz 8 rakstzīmēm garu, jāsatur gan mazie, gan lielie burti. Turklāt kombinācijā obligāti jāiekļauj vismaz viens cipars un speciālā rakstzīme. Šādas paroles piemērs ir: “Myc47?22”. Parole, kas varētu būt saistīta ar "My cat? 2022".

Saistītie: Kā aizsargāt paroles pret pikšķerēšanu Windows 11

Paplašinājumi un lietojumprogrammas (Password Pārvaldības rīks)

Ir vairākas lietojumprogrammas, kas palīdz atcerēties paroles, vienlaikus piedāvājot arī spēcīgus paroļu ieteikumus. Lietojumprogrammas, piemēram, LastPass si 1 Password piedāvā dažus rīkus spēcīgu akreditācijas datu iegūšanai. Tie tiek saglabāti tiešsaistē, lai, pamatojoties uz kontu, jūs varētu tiem piekļūt no jebkuras vietas, gan no datora, gan no viedtālruņa vai iPhone. Turklāt tiem ir arī pārlūkprogrammas paplašinājumi, ar kuru palīdzību jūs varat automātiski autentificēties ar saglabātajiem datiem administratorparoli.

Google Password Manager ir arī labs risinājums, it īpaši, ja izmantojat Google Chrome. Pamatojoties uz jūsu Google kontu, jums ir piekļuve saviem autentifikācijas akreditācijas datiem no jebkuras vietas un jebkurā ierīcē.

Ierīču īpašnieki Apple viņiem ir pie rokas Keychain Access par Mac. Paroļu pārvaldnieks, kas tiek sinhronizēts iCloud akreditācijas dati visās ierīcēs, kuras ir to autentificējušas Apple ID. Tādējādi parole ir saglabāta Mac interneta veikalam būs pieejams arī plkst iPad vai iPhone piekļūstot ar Safari. Turklāt, veidojot tiešsaistes kontu, mums tiek ieteiktas spēcīgas paroles, kas tiek automātiski saglabātas iCloud.

Divu faktoru autentifikācija (2FA)

Pat ja daudziem tas ir nedaudz sarežģītāk, divu faktoru autentifikācija (Two Factor Authentication / 2FA) ir ieteicams papildu drošībai.
2FA tas pieņem, ka papildus parolei ir jāģenerē kods (tokens), kas mainās automātiski ik pēc dažām sekundēm. Autentifikācija tiks veikta, pamatojoties uz paroli un a marķiera kods ģenerēts lietojumprogrammā.

Kā pieteikums ģenerēšanai 2FA mēs Google Authenticator Viedtālrunis un iPhone. Kad mēs aktivizēsim divu faktoru autentifikāciju, tiks ģenerēts QR kods, kas mums ir jāskenē ar lietojumprogrammu. Pēc skenēšanas konts tiks nekavējoties pievienots Google Authenticator.

Ir ļoti svarīgi, lai pirms lietojumprogrammas dzēšanas no tālruņa vai tālruņa maiņas gadījumā jūs izveidotu kontu dublējumu Google Authenticator.

IOS un iPadOS iesaku lietotni 2FAS Auth. Tādējādi tiek saglabāti 2FA akreditācijas dati iCloud. Tātad, ja jūs zaudējat iPhone vai atinstalējiet lietojumprogrammu, 2FA akreditācijas dati paliek iCloud un tie tiks automātiski importēti atkārtotas instalēšanas laikā 2FAS Auth.

Nākotne bez parolēm

Apple strādā pie jaunas autentifikācijas sistēmas bez parolēm, par kuru mēs runājām iHowTo.Tips.
Ieejas atslēgas tas ietver autentifikāciju, pamatojoties uz biometrisko identifikāciju, pilnībā izslēdzot paroles.