ฉันเกลียดที่จะทำลายมันให้คุณ แต่ไม่มีสิ่งดังกล่าวมีรหัสผ่านที่ปลอดภัยโดยสิ้นเชิง มีเฉพาะรหัสผ่านที่มีความปลอดภัยและปลอดภัยน้อยลงเท่านั้น รหัสผ่านเป็นวิธีที่ง่ายที่สุดมีประสิทธิภาพและสะดวกที่สุดที่ 'คนเลว' สามารถเข้าถึงบัญชีของคุณได้
คนส่วนใหญ่ไม่ทราบเทคนิคทั่วไปในการขอรับรหัสผ่าน แต่มีหลายคำอธิบายอยู่ด้านล่าง:
- การโจมตีพจนานุกรม: มีเครื่องมือออนไลน์บางอย่างที่ทำให้การถอดรหัส รหัสผ่าน ทำได้ง่าย เครื่องมือฟรีเหล่านี้อนุญาตให้มีการโจมตีด้วยพจนานุกรมซึ่งใช้คำทั่วไปในการกรอกข้อมูลในฟิลด์รหัสผ่านโดยอัตโนมัติจนกว่าจะพบข้อความที่ถูกต้อง ดังนั้นอย่าใช้คำแสลงคำพจนานุกรมคำสะกดย้อนหลังหรือการสะกดผิดที่พบโดยทั่วไป หลีกเลี่ยงการคาดเดาคอมโบของคีย์บอร์ดได้ง่ายเช่น lkjhg หรือ qwerty
- รหัสผ่านง่ายๆ: สองสามปีที่ผ่านมามีการละเมิดที่ใหญ่ซึ่งมีรหัสผ่านมากกว่า 32 ล้านรหัส ประมาณร้อยละ 1 ของผู้ที่ตกเป็นเหยื่อใช้ 123456 และรหัสผ่านที่พบมากที่สุดคือ 12345 ตัวเลือกอื่น ๆ ได้แก่ abc123, qwerty, princess และ 111111
- Cracking Security Questions: เมื่อคุณเลือกตัวเลือก "ลืมรหัสผ่าน" ในเว็บไซต์คุณจะถูกถามให้ตอบคำถามเพื่อยืนยันว่าคุณเป็นคนที่คุณพูดว่า หลายคนใช้ชื่อของเด็กสัตว์เลี้ยงคู่สมรสของพวกเขาหรืออื่น ๆ ที่ง่ายต่อการเดาคำตอบ แฮกเกอร์สามารถอนุมานคำตอบเหล่านี้ด้วยการค้นคว้าเล็กน้อยเช่นการเข้าถึงบัญชีโซเชียลมีเดียเพื่อหาชื่อคู่สมรสของคุณ จากนั้นให้ใส่ข้อมูลนั้นลงในช่องคำตอบและเข้าถึงรหัสผ่านของคุณ
- วิศวกรรมทางสังคม: วิศวกรรมทางสังคม คือการจัดการกับผู้อื่นในการดำเนินการบางอย่างหรือนำเสนอข้อมูลที่เป็นความลับ ซึ่งสามารถใช้โดยคนร้ายเพื่อหลอกล่อให้ผู้คนมอบรหัสผ่านของตนได้
- การใช้รหัสผ่านซ้ำในหลายไซต์: เมื่อแฮ็กเกอร์เข้าถึงรหัสผ่านเพียงรหัสเดียวของคุณพวกเขารู้ว่าพวกเขามีแนวโน้มที่จะเจาะเข้าสู่บัญชีอื่น ๆ ของคุณ ทำไม? เนื่องจาก 31 เปอร์เซ็นต์ของเราใช้รหัสผ่านเดียวกันสำหรับหลาย ๆ ไซต์ การขโมยข้อมูลประจำตัวไม่เพียงแค่นี้อาจทำให้คนแปลกหน้าเข้าถึงสิ่งต่างๆเช่นบัญชีธนาคารของคุณ
ฉันมั่นใจว่าเราจะพัฒนารหัสผ่านที่ปลอดภัยอย่างแท้จริงในบางจุด แต่ในขณะเดียวกันให้สร้างรหัสผ่านที่ปลอดภัยที่สุดเท่าที่จะเป็นไปได้
แม้แต่เคล็ดลับเพิ่มเติมสำหรับการสร้างรหัสผ่านของคุณปลอดภัยยิ่งขึ้น
- ใช้รหัสผ่านที่แตกต่างกันสำหรับทุกๆบัญชีที่คุณมี
- ออกจากระบบทุกครั้งหากใช้อุปกรณ์สาธารณะหรือถ้าคนอื่นอยู่รอบ ๆ ใครสามารถดูรหัสผ่านของคุณได้
- ตรวจดูให้แน่ใจว่าไม่มีใครกำลังดูคุณใส่รหัสผ่าน
- พยายามอย่าป้อนรหัสผ่านในคอมพิวเตอร์สาธารณะเช่นที่ห้องสมุด มัลแวร์เหล่านี้มักมีมัลแวร์ที่ขโมยรหัสผ่าน
- ใช้ซอฟต์แวร์รักษาความปลอดภัยและอัปเดตเป็นประจำ
- อย่าให้รหัสผ่านของคุณกับใคร ถึงแม้คุณจะไว้ใจพวกเขาในตอนนี้ แต่ก็ไม่มีการรับประกันว่าพวกเขาจะมีความสนใจที่ดีที่สุดเสมอ
- หลีกเลี่ยงการป้อน รหัสผ่าน ใด ๆ ลงในอุปกรณ์เมื่อเชื่อมต่อกับการเชื่อมต่อ Wi-Fi ที่ไม่ปลอดภัยเช่นที่ร้านกาแฟหรือสนามบิน
- รหัสผ่านที่แข็งแกร่งเป็นเรื่องยากที่จะคาดเดา แต่จดจำได้ง่าย ตัวอย่างเช่น "ฉันดีใจที่ได้อายุ 28 ปี!" อาจเป็น 1:00 น.:) 2b28 !.
- ใช้อักขระอย่างน้อยแปดตัวและผสมตัวเลขตัวอักษรและสัญลักษณ์ในรหัสผ่าน
- คุณควรเปลี่ยนรหัสผ่านทั้งหมด เป็นระยะ ๆ ทั้งนี้ขึ้นอยู่กับความละเอียดอ่อนของข้อมูลที่คุณมีอยู่และหลีกเลี่ยงการนำมาใช้ใหม่อย่างน้อยหนึ่งปี
- สนุกสนานกับวลีเช่น "เป็นหรือไม่ควรเป็น" นี่อาจเป็น 2 เบอร์NB-2B
- ตรวจสอบความแข็งแรงของรหัสผ่านของคุณ หากเว็บไซต์เสนอเครื่องมือวิเคราะห์ความแรงของรหัสผ่านโปรดอ่านคำแนะนำ
- โปรดเขียนรหัสผ่านของคุณ แต่ตรวจสอบให้แน่ใจว่าไม่ได้อยู่ใกล้กับคอมพิวเตอร์ของคุณ แทนที่จะวางไว้ในตำแหน่งที่ปลอดภัย
- เขียนคำแนะนำเพื่อช่วยให้คุณจดจำรหัสผ่านของคุณ ตัวอย่างเช่น "เป็นหรือไม่เป็น" อาจเป็นเงื่อนงำ
- ใช้คำหลักของคุณเป็นจานสีเพื่อสร้างรูปร่างที่ง่ายต่อการจดจำ ตัวอย่างเช่น @ wsXdr5 จะสร้างรูปร่าง V เมื่อคุณเริ่มต้นด้วย @
การลงทะเบียนเพื่อสังคมคืออะไร?
สื่อสังคมออนไลน์มีวิวัฒนาการและปัจจุบันเป็นสื่อหลักที่สำคัญที่ห้าเข้าร่วมรายการวิทยุโทรทัศน์อินเทอร์เน็ตและสิ่งพิมพ์ แม้ว่าสื่อสังคมออนไลน์จะใช้อินเทอร์เน็ต แต่ก็ไม่มีการปฏิเสธว่าเป็นองค์กรของตัวเอง นอกจากนี้ยังรวมถึงรูปแบบอื่น ๆ ของสื่อในแพคเกจเรียบร้อยเรียบร้อย
ด้วยการเติบโตที่ทวีความรุนแรงขึ้นนี้คู่ของเว็บไซต์เครือข่ายสังคมเช่น Twitter และ Facebook ได้เพิ่มขึ้นไปถึงจุดสูงสุดและการต่อสู้แต่ละครั้งจะกลายเป็นเว็บไซต์สื่อสังคมออนไลน์ที่เร็วที่สุดแข็งแกร่งและใหญ่ที่สุดบนเว็บ พวกเขายังต้องการให้คุณใช้ชื่อและรหัสผ่านที่คุณใช้ในไซต์เหล่านี้เพื่อเข้าสู่ไซต์อื่น ผู้ให้บริการเว็บเมลเช่น Yahoo และ Google ยังต้องการให้คุณทำเช่นนี้ซึ่งเป็นเหตุผลที่คุณมักจะเห็นว่าเว็บไซต์จะให้ทางเลือกในการเข้าสู่ระบบด้วย Facebook หรือ Google
กระบวนการเดียวกันนี้ใช้ในการเชื่อมโยงจากชุมชนสื่อสังคมออนไลน์หนึ่งไปยังอีกชุมชนหนึ่งและสิ่งนี้จะช่วยให้คุณสามารถโพสต์ข้ามจาก Facebook ไปยัง Instagram ได้เช่นกัน
แนวคิดเบื้องหลังแนวคิดการลงทะเบียนทางสังคมคือผู้ใช้ทุกคนมีอัตลักษณ์ที่ได้รับการยอมรับว่าตนใช้ออนไลน์ ในฐานะที่เป็นเดือนและปีที่ผ่านมาข้อมูลประจำตัวของผู้ใช้ในแต่ละแพลตฟอร์มหรือชุมชนจะเริ่มผสานซึ่งช่วยให้เราสามารถเลือกซื้อติดต่อสื่อสารและเชื่อมต่อกับอุปกรณ์อื่นได้ นอกจากนี้ยังช่วยให้คุณสามารถย้ายจากเว็บไซต์หนึ่งไปยังอีกเว็บไซต์หนึ่งได้เมื่อเข้าสู่ระบบเพียงครั้งเดียว
ทั้งหมดที่กล่าวว่าฉันไม่ค่อยมีส่วนร่วมในประเภทของการ ลงทะเบียนทางสังคม นี้ หากแม้แต่หนึ่งในบัญชีเหล่านี้ถูกบุกรุกและเชื่อมโยงกับผู้อื่นแฮ็กเกอร์จะเข้าถึงบัญชีจำนวนหนึ่งซึ่งมีแฮคเพียงหนึ่งรายเท่านั้น หากบัญชีมีค่ารักษาความปลอดภัยน้อยอาจไม่ใช่เรื่องใหญ่ แต่เมื่อเข้าสู่ระบบอีเมลและรหัสผ่านมีความเสี่ยงเพิ่มขึ้น มีแน่นอนมาตรการรักษาความปลอดภัยบางอย่างแน่นอนฉันไม่ไว้ใจพวกเขา
คิดเช่นนี้: คุณสามารถเข้าสู่ระบบธนาคารของคุณผ่าน Facebook ได้หรือไม่? ฉันไม่คิดว่าเป็นเช่นนั้น ดังนั้นเมื่อทำได้พยายามสร้างชื่อผู้ใช้และรหัสผ่านใหม่สำหรับบัญชีทั้งหมดแทนที่จะใช้ข้อมูลรับรอง Google และ Facebook เพื่อเข้าสู่ระบบ
สิ่งที่คุณควรทราบเกี่ยวกับผู้จัดการรหัสผ่าน?
คุณอาจสังเกตเห็นว่าเกือบทุกเว็บไซต์บนอินเทอร์เน็ตต้องการรหัสผ่าน ในความเป็นจริงอย่างน้อยสัปดาห์ละสองครั้งฉันได้รับอีเมลจากคนที่ฉันรู้จักใครต้องการให้ฉันเข้าร่วมเครือข่ายใหม่ ... และคุณคาดเดาได้ว่า ... เครือข่ายเหล่านี้จำเป็นต้องมีชื่อผู้ใช้และรหัสผ่าน คุณสามารถใช้รหัสผ่านเดียวกันนี้ทั้งหมดได้ แต่คุณจะถามปัญหาเท่านั้น
วิธีที่ดีที่สุดในการจัดการกับรหัสผ่านคือการลงทุนขนาดเล็กในการซื้อบริการจัดการรหัสผ่านซึ่งจะจัดเก็บรหัสผ่านของคุณทั้งในระบบคลาวด์และคอมพิวเตอร์ของคุณ สิ่งที่ดีที่สุดเกี่ยวกับเรื่องนี้ก็คือคุณจะต้องจดจำรหัสผ่านหลักเพียงอย่างเดียวและนั่นจะทำให้คุณสามารถเข้าถึงรหัสผ่านที่เหลือได้ ต่อไปนี้เป็นสิ่งที่ควรค้นหาในผู้จัดการรหัสผ่าน:
- เครื่องมือสร้างรหัสผ่านที่ช่วยให้คุณสามารถสร้างรหัสผ่านที่ไม่สามารถแตกได้ นอกจากนี้คุณยังจะไม่ต้องจดจำรหัสผ่านเหล่านี้เนื่องจากจะจัดเก็บไว้ในผู้จัดการ
- หนึ่งที่สามารถเชื่อมข้อมูลผ่านพีซีหลายเครื่องและเบราว์เซอร์หลาย ๆ
- แอปสมาร์ทโฟนที่ซิงค์กับระบบคลาวด์
ความปลอดภัยของผู้จัดการรหัสผ่านเกือบจะเป็นปัญหาที่เกิดขึ้น ณ จุดนี้เนื่องจากส่วนใหญ่มีการเข้ารหัสระดับสูงเช่นนี้ซึ่งยากที่จะแตกหัก
ช่องโหว่ที่แท้จริงที่คุณจะพบเมื่อใช้โปรแกรมจัดการรหัสผ่านคือกับคอมพิวเตอร์ส่วนบุคคลและมัลแวร์ที่สามารถจับภาพหน้าจอหรือการกดแป้นพิมพ์ได้ ตรวจสอบให้แน่ใจว่าคุณใช้การสแกนไวรัสและอัปเดตซอฟต์แวร์ป้องกันไวรัสเพื่อป้องกันการติดไวรัส
อีกสิ่งหนึ่งที่คุณสามารถทำได้คือการใช้แป้นพิมพ์บนหน้าจอเพื่อป้อนรหัสผ่านแทนแป้นพิมพ์ วิธีนี้จะช่วยให้คุณหลีกเลี่ยงการติดตาม
นี่คือ ผู้จัดการรหัสผ่าน ระบบคลาวด์บางส่วนที่ฉันชอบ:
Roboform
Roboform เป็นผู้จัดการที่ยอดเยี่ยม มีค่าใช้จ่ายประมาณ $ 10 สำหรับปีแรกและจากนั้น $ 20 ทุก ๆ ปีหลังจากนั้น คุณสามารถติดตั้ง Roboform บนอุปกรณ์ได้มากเท่าที่คุณต้องการทั้งหมดนี้มีใบอนุญาตเดียว โปรแกรมนี้เก็บรักษารหัสผ่านของคุณไว้ทั้งหมดมีความปลอดภัยและใช้งานง่าย
KeePass
Keepass เป็นซอฟต์แวร์โอเพนซอร์สฟรีที่จัดการรหัสผ่านของคุณอย่างปลอดภัย คุณสามารถจัดเก็บได้ทั้งหมดในฐานข้อมูลเดียวซึ่งคุณสามารถล็อคด้วยคีย์หลัก ดังนั้นคุณจะต้องจำรหัสผ่านเดียว ฐานข้อมูล Keepass ถูกเข้ารหัสและใช้ Twofish และ AES อัลกอริทึมที่ปลอดภัยที่สุด 2 ขั้นตอน อีกหนึ่งโปรแกรมฟรีที่มีเวอร์ชันอัปเกรดเรียกว่า LastPass
1Password
โปรแกรมนี้สร้างรหัสผ่านที่ไม่เหมือนใครและจดจำและเรียกคืนข้อมูลเหล่านี้ในเว็บเบราเซอร์ของคุณได้น้อยกว่า $ 50
การใช้เครื่องมือการจัดการรหัสผ่านเหล่านี้เป็นเรื่องง่ายมากและคุณจะไม่มีโอกาสได้ลืมรหัสผ่านทุกครั้ง คุณสามารถเข้าสู่เว็บไซต์อินเทอร์เน็ตได้โดยคลิกเพียงครั้งเดียว
โปรแกรมเหล่านี้จะซิงค์ข้อมูลรหัสผ่านของคุณโดยอัตโนมัติเพื่อให้คุณสามารถเข้าถึงได้จากทุกที่ทุกเวลาที่ต้องการ นอกจากนี้ยังมีความปลอดภัยมากกว่าการไม่มีข้อมูลและช่วยป้องกันคุณจาก การฉ้อโกงออนไลน์การหลอกลวงทาง อีเมล และ มัลแวร์ นอกจากนี้ยังมีความปลอดภัยสูงและข้อมูลทั้งหมดของคุณได้รับการเข้ารหัสเฉพาะในเครื่องพีซีของคุณเท่านั้นที่คุณสามารถปลดล็อกได้
โปรดจำไว้ว่าส่วนใหญ่ของเราไม่มีทรัพยากรเวลาหรือความรู้เพื่อปกป้องตัวตนของเรา แต่เราไม่สามารถป้องกันการโจรกรรมข้อมูลได้ซึ่งเป็นเหตุผลที่ดีที่สุดที่เราจะทำทุกอย่างเพื่อลดความเสี่ยง ทำเช่นนี้โดยการลงทุนในการป้องกันการโจรกรรมข้อมูลประจำตัว