Việc bạn sử dụng mật khẩu sai và nguy hiểm. Tìm hiểu hệ thống của bạn tốt hơn và nhanh hơn

Mật khẩu được phát minh vào đầu những năm XNUMX. Tuy không phát triển nhiều nhưng nó đã chi phối cuộc sống của chúng ta. Nó đã trở thành một trong những điều cơ bản của việc sử dụng công nghệ của chúng tôi. Bạn có tưởng tượng sử dụng điện thoại di động hoặc Internet mà không có mật khẩu? Nó thậm chí không khả thi. Tuy nhiên, mật khẩu thông thường không phải là lựa chọn bảo mật tốt nhất, các chuyên gia thừa nhận. Những thiếu sót của nó là gì? Làm thế nào để chúng tôi cố gắng cải thiện nó? Tiếp tục tìm hiểu.

Mật khẩu yếu ... và trùng lặp

Dù mật khẩu của bạn là gì. Nó thường là một cái gì đó đặc biệt trong cuộc sống của bạn để bạn có thể ghi nhớ nó. Hoặc có thể là một mật khẩu thiên tài có chứa các dấu hiệu, chữ cái và số mà bạn đi kèm, nhưng bây giờ bạn đang sử dụng nó cho tất cả các tài khoản và thiết bị của mình. Điều này là bình thường. Mật khẩu cho chúng tôi phải dễ nhớ và dễ nhập. Đây là chỗ có vấn đề. Mật khẩu yếu có nghĩa là chúng có thể dễ dàng bị lộ. Và trùng lặp có nghĩa là tất cả các tài khoản của bạn sẽ bị lộ. Dữ liệu kinh doanh và nghiên cứu của bạn, cũng như ảnh cá nhân của bạn và bất kỳ dữ liệu nào khác mà bạn quan tâm.

Ngoài ra, những gì nhiều người không biết là mật khẩu bị rò rỉ lưu hành một cách dễ dàng. Nhiều đến mức có một công cụ tìm kiếm trên Weleakinfo.com tương tự như Google nhưng bạn có thể sử dụng nó để tìm kiếm mật khẩu bị rò rỉ trong bất kỳ vụ hack nào đã xảy ra trước đó. May mắn thay, liên kết đã bị tịch thu bởi các cơ quan bảo hiểm Internet của Hoa Kỳ, nhưng nó dễ dàng làm thế nào để tạo ra các trang web. Đúng hơn, tôi cá là anh ta đã trở lại dưới một cái tên khác.

Máy tính mạnh hơn bạn nghĩ

Bạn có nghĩ rằng việc tiết lộ mật khẩu mất nhiều thời gian và thao tác chuyên nghiệp? Nghĩ lại. Một máy tính hiện đại với bộ xử lý Intel và GPU có thể giải mã mật khẩu 8 ký tự chứa chữ hoa và chữ nhỏ như blUeFisH trong vòng vài phút bằng các thuật toán truyền thống mà không có chương trình đặc biệt để làm cho mật khẩu trở nên thông minh. Trên một máy tính mạnh như người dùng hacker, thường không mất vài phút. Sau đó, nếu hacker thêm một chương trình thông minh vào phương trình, nó có thể chỉ mất vài giây.

Thế giới công nghệ đã cố gắng rời bỏ nó trong một thời gian

Bạn có nhận thấy sự lan rộng của các phương tiện xác minh gần đây, chẳng hạn như ngón tay, khuôn mặt, v.v.? Đây chỉ là nỗ lực mới nhất của các công ty nhằm thu hút người dùng rời bỏ mật khẩu truyền thống. Nhưng những nỗ lực còn đi sâu hơn điều này, vì có nhiều tổ chức lớn như một số ngân hàng và cả Google và Microsoft đã phổ biến các cách khác để truy cập tài khoản như khóa kỹ thuật số và thẻ truy cập. Kinh nghiệm cho thấy nó an toàn hơn, dễ dàng hơn và đỡ tốn thời gian hơn.

Tất nhiên, công nghệ này vẫn còn xa với người dùng. Có thể không hoàn toàn tin tưởng vào nó hoặc nghĩ rằng nó khó hơn. Tuy nhiên, các giải pháp hiện tại như vân tay vẫn có thể bị vượt qua bằng cách sử dụng mật khẩu. Vì vậy, nó vẫn còn thời gian để phát triển và thuyết phục người dùng.

Mật khẩu bị lãng phí tiền bạc cho các công ty

Chi phí liên lạc của nhân viên với bộ phận hỗ trợ kỹ thuật của công ty nhằm mục đích khôi phục mật khẩu hoặc các vấn đề liên quan ở Hoa Kỳ đã được tính toán và ước tính khoảng 50 đô la cho mỗi cuộc gọi. Đây là giá chỉ dành cho hỗ trợ kỹ thuật, không tính đến năng suất bị mất trong cuộc gọi.

Chắc chắn, điều này cũng xảy ra trong công ty của bạn, dưới hình thức này hay hình thức khác.

Giải pháp là gì?

Giải pháp lớn nhất là thế giới chuyển sang một công nghệ mới để nhận dạng cá nhân thay vì mật khẩu ở dạng thông thường. Nhưng điều này là khó khăn do tính chất lan rộng của nó. Vì vậy, điều này sẽ mất nhiều năm. Bây giờ, bạn có thể làm những việc để tăng tính bảo mật và dễ dàng cho mật khẩu.

Luôn sử dụng đăng nhập XNUMX bước

Điều này đã phức tạp trước đây. Nhưng nó rất dễ dàng bây giờ. Khi bạn tạo tài khoản trong hầu hết các dịch vụ lớn, chẳng hạn như của Microsoft hoặc Google, trang web sẽ tự động cung cấp cho bạn các tùy chọn để kích hoạt thông qua hai bước, chẳng hạn như sử dụng một ứng dụng mà bạn tải xuống cụ thể trên điện thoại hoặc thậm chí thông qua một ứng dụng mà bạn đã sở hữu như Google. Bạn có thể sử dụng ứng dụng Gmail trên iPhone để xác nhận quyền truy cập của bạn vào bất kỳ trang web nào bằng tài khoản Google của bạn. Ngoài ra, có những công ty buộc bạn phải sử dụng phương pháp này ngay bây giờ (bảo vệ Apple), và điều này không nhất thiết là xấu vì nó áp dụng cho một mức độ bảo vệ lớn.

Sử dụng trình quản lý mật khẩu

Ý tưởng về một trình quản lý mật khẩu nghe có vẻ đáng sợ đối với một số người. Vậy tại sao tôi lại đặt tất cả mật khẩu của mình vào một chương trình ?! Nhưng những chương trình này, khi chọn những chương trình đã biết, sẽ tốt hơn nhiều so với cách xử lý mật khẩu thông thường của bạn. vì những lý do sau đây:

◉ Ứng dụng được tích hợp với hầu hết tất cả các trình duyệt trên máy tính. Nó cũng tích hợp với bàn phím iOS để sử dụng trong tất cả các ứng dụng và cung cấp Apple cũng là KeyChain Các dịch vụ này sẽ giúp bạn không phải nhập mật khẩu hoặc thậm chí thông tin ngân hàng của bạn khi truy cập các trang web mỗi lần. Sử dụng ứng dụng quản lý mật khẩu đã giúp tôi loại bỏ nỗi sợ nhập dữ liệu của mình mỗi khi đăng nhập.

◉ Dễ dàng đưa chúng ta đến điểm tiếp theo, vì chương trình tự động nhập mật khẩu ở hầu hết mọi nơi, giờ đây bạn có thể sử dụng đồng thời các mật khẩu được tạo ngẫu nhiên được thiết kế để khó bị bẻ khóa. Bạn không cần phải ghi nhớ nó ngay bây giờ. Các ứng dụng quản lý mật khẩu cũng làm công việc của họ cho bạn khi đăng ký trên bất kỳ trang web nào.

Cuối cùng, chúng tôi thích các ứng dụng riêng biệt hơn phần mềm Keychain của Apple hoặc Google Keys. Bởi vì những công ty đó sẽ chỉ hiển thị mật khẩu trong trình duyệt của họ, trong khi các chương trình riêng biệt hiển thị chúng ở mọi nơi và bạn có thể truy cập chúng và cũng lưu trữ những thứ bổ sung như thông tin hộ chiếu và những thứ khác.

Cá nhân tôi sử dụng LastPass -Liên kết này đến trang web- Nó là miễn phí cho người dùng. Nó cũng cung cấp rất nhiều tính năng và được nhiều tổ chức sử dụng. Mặc dù anh ấy có một số nghi ngờ về các lỗ hổng, công ty đã xử lý chúng một cách nhanh chóng và không có rò rỉ mật khẩu. Sử dụng hay không cũng an toàn hơn.

Và nếu vì lý do nào đó mà bạn không thích LastPass, bạn có thể sử dụng một ứng dụng phổ biến khác 1Password từ -liên kết nàyNó được trả tiền và có nhiều tính năng hơn. Nó cũng được sử dụng bởi các công ty lớn như IBM.

Trình quản lý mật khẩu LastPass

مجاني⁺

Nhà phát triển	LastPass LP Mỹ

Nguồn:

xạ hương | jbonneau | CNBC