Ang iyong paggamit ng mga mali at mapanganib na mga password. Kilalanin nang mas mabilis at mas mabilis ang iyong system

Ang mga password ay naimbento noong unang bahagi ng XNUMX. Bagaman hindi ito gaanong nabuo, nangingibabaw ito sa aming buhay. Naging isa sa mga pangunahing kaalaman sa paggamit ng teknolohiya. Naiisip mo ba ang paggamit ng iyong mobile phone o Internet nang walang mga password? Hindi man ito magagawa. Gayunpaman, ang mga regular na password ay hindi ang pinakamahusay na pagpipilian sa seguridad, inaamin ng mga eksperto. Ano ang mga pagkukulang nito? Paano natin susubukan itong mapagbuti? Magpatuloy upang malaman.

Mahina ang mga password ... at duplicate

Anuman ang iyong password. Ito ay madalas na isang bagay na espesyal sa iyong buhay upang maalala mo ito. O marahil isang henyo na password na naglalaman ng mga palatandaan, titik at numero na kasama mo, ngunit ngayon ay ginagamit mo ito para sa lahat ng iyong mga account at aparato. Ito ay normal. Ang password para sa amin ay dapat na madaling tandaan at ipasok. Dito nakasalalay ang problema. Ang mga mahihinang password ay nangangahulugang madali silang mailantad. At ang pagiging duplicate ay nangangahulugang mailantad ang lahat ng iyong account. Ang data ng iyong negosyo at pag-aaral, pati na rin ang iyong mga personal na larawan at anumang iba pang data na interesado ka.

Gayundin, ang hindi alam ng maraming tao ay ang mga leak na password na madaling kumalat. Napakarami, na mayroong isang search engine sa weleakinfo.com na katulad ng Google ngunit maaari mo itong magamit upang maghanap ng mga password na na-leak sa anumang pag-hack na nangyari dati. Sa kasamaang palad, ang link ay nakumpiska ng mga ahensya ng seguro sa Internet ng US, ngunit kung gaano kadali gawin ang mga site. Sa halip, Taya ko na siya ay bumalik sa ilalim ng ibang pangalan.

Mas malakas ang mga computer kaysa sa iniisip mo

Sa palagay mo ba ang pagsisiwalat ng isang password ay tumatagal ng isang mahabang oras at isang propesyonal na gawain? Mag-isip muli. Ang isang modernong computer na may isang Intel processor at isang GPU ay maaaring mag-decode ng isang 8-character na password na naglalaman ng malalaking titik at maliliit na titik tulad ng blUeFisH sa loob ng ilang minuto gamit ang tradisyunal na mga algorithm nang walang mga espesyal na programa upang gawin itong matalino. Sa isang malakas na computer tulad ng mapanghimasok na gumagamit, karaniwang hindi ito lalampas sa minuto. Pagkatapos, kung ang hacker ay nagdagdag ng isang matalinong programa sa equation, maaari itong tumagal ng ilang segundo.

Sinubukan ng mundo ng tech na iwanan ito sandali

Napansin mo ba ang pagkalat ng mga paraan ng pag-verify kamakailan, tulad ng daliri, mukha, atbp? Ito lamang ang pinakabagong pagsisikap ng mga kumpanya na akitin ang mga gumagamit upang lumayo mula sa tradisyunal na mga password. Ngunit ang mga pagtatangka ay lumalim kaysa dito, dahil maraming mga malalaking institusyon tulad ng maraming mga bangko at gayundin ang Google at Microsoft ay nagpasikat ng iba pang mga paraan upang ma-access ang mga account tulad ng mga digital key at access card. Ipinakita ng karanasan na ito ay mas ligtas, madali at mas maraming oras.

Siyempre, ang teknolohiyang ito ay nananatiling malayo sa mga gumagamit. Marahil ay hindi ganap na pagtitiwalaan o iniisip na mas mahirap ito. Gayunpaman, ang mga kasalukuyang solusyon tulad ng fingerprint ay maaari pa ring i-bypass sa pamamagitan ng paggamit ng mga password. Kaya't mayroon pa itong oras upang magbago at kumbinsihin ang mga gumagamit.

Ang mga password ay nasayang na pera para sa mga kumpanya

Ang nawalang gastos sa pakikipag-ugnay sa mga empleyado sa departamento ng suporta sa teknikal na korporasyon para sa hangarin na mabawi ang mga password o mga kaugnay na problema sa Estados Unidos ay kinakalkula at tinatayang nasa $ 50 bawat tawag. Ito ang presyo para sa suportang panteknikal lamang, hindi kasama ang pagkawala ng pagiging produktibo sa panahon ng tawag.

Oo naman, nangyayari ito sa iyong kumpanya din, sa isang form o iba pa.

Ano ang solusyon?

Ang pinakamalaking solusyon ay para sa mundo na lumipat sa isang bagong teknolohiya para sa personal na pagkakakilanlan sa halip na mga password sa kanilang karaniwang form. Ngunit mahirap ito dahil sa malawak na pagkalat nito. Kaya't tatagal ito ng maraming taon. Ngayon, maaari kang gumawa ng mga bagay upang madagdagan ang seguridad at kadalian ng mga password.

Palaging gumamit ng XNUMX-step na pag-login

Ito ay kumplikado dati. Ngunit napakadali ngayon. Kapag lumikha ka ng isang account sa karamihan ng mga malalaking serbisyo, tulad ng sa Microsoft o Google, awtomatikong binibigyan ka ng site ng mga pagpipilian para sa pag-aktibo sa dalawang hakbang, tulad ng paggamit ng isang application na partikular mong na-download sa telepono o kahit sa pamamagitan ng isang application na pagmamay-ari mo na tulad ng ginagawa ng Google. Maaari mong gamitin ang Gmail app sa iPhone upang kumpirmahin ang iyong pag-access sa anumang website sa iyong Google account. Gayundin, may mga kumpanya na pinipilit kang gamitin ang pamamaraang ito ngayon (protektahan ang Apple), at hindi ito kinakailangang masama dahil ito ay para sa isang malaking antas ng proteksyon.

Gumamit ng isang tagapamahala ng password

Ang ideya ng isang tagapamahala ng password ay maaaring nakakatakot sa ilan. Kaya bakit ko inilalagay ang lahat ng aking mga password sa isang programa?! Ngunit ang mga programang ito, kapag pinili mo kung alin ang kilala, ay mas mahusay kaysa sa iyong normal na paraan ng pagharap sa mga password. para sa mga sumusunod na kadahilanan:

Ang mga application ay isinama sa halos lahat ng mga browser sa computer. Sumasama rin ito sa mga keyboard ng iOS para magamit sa lahat ng mga application at nagbibigay Ang Apple ay isa ring KeyChain Ang mga serbisyong ito ay makakatipid sa iyo ng problema sa pagpasok ng iyong mga password o kahit na ang iyong impormasyon sa bangko kapag pumapasok sa mga site sa bawat oras. Ang paggamit ng isang password manager app ay nakatulong sa akin na alisin ang aking takot na ipasok ang aking data sa tuwing mag-log in ako.

◉ Ang kadalian ng pagdadala sa amin sa susunod na punto, dahil ang programa ay awtomatikong nagpapasok ng mga password halos saanman, maaari mo na ngayong gamitin ang mga random na nabuong mga password sa parehong oras na idinisenyo upang maging mahirap i-crack. Hindi mo kailangang kabisaduhin ito ngayon. Ginagawa din ng mga tagapamahala ng password ang kanilang trabaho para sa iyo din kapag nagrerehistro sa anumang site.

Sa wakas, mas gusto namin ang magkakahiwalay na mga app kaysa sa Keychain software ng Google o Google Keys. Dahil ang mga iyon sa mga kumpanya ay magpapakita lamang ng mga password sa kanilang mga browser, habang ang magkakahiwalay na mga programa ay ipinapakita ang mga ito sa lahat ng mga lugar at maaari mong ma-access ang mga ito at mag-imbak din ng mga karagdagang bagay tulad ng impormasyon sa pasaporte at iba pa.

Sa personal, gumagamit ako ng LastPass -Ang link na ito sa site- Ito ay libre para sa gumagamit. Nagbibigay din ito ng maraming mga tampok at ginagamit ng maraming mga organisasyon. Bagaman mayroon siyang ilang pag-aalinlangan tungkol sa mga pagkukulang, ang kumpanya ay nakikipag-usap sa kanila nang mabilis at walang pagtulo ng mga password. Mas ligtas din itong gamitin o hindi.

At kung sa ilang kadahilanan ay hindi mo gusto ang LastPass, maaari kang gumamit ng isa pang tanyag na app na 1Password mula sa -ang link na itoIto ay binabayaran at mayroong maraming mga tampok. Ginagamit din ito ng mga pangunahing kumpanya tulad ng IBM.

LastPass Password Manager

مجاني⁺

Developer	LastPass US LP

Pinagmulan:

Thycotic | jbonneau | CNBC