kun kaikki viimeaikaiset verkkopalvelut ja yritykset ovat joutuneet hakkereiden hyökkäyksen kohteeksi viime kuukausina, tuntuu vain sopivalta puhua salasanojen luomisesta ja hallinnasta. On olemassa paljon resursseja siellä keskustella tästä, mutta se ei koskaan haittaa palata tähän aiheeseen kerta toisensa jälkeen, koska sen merkitys.
salasanojen hallinta ei ole välttämättä vaikeaa, mutta silti se tuntuu useimpien mielestä hieman ärsyttävältä. Kun se tulee salasanojen hallinta, kuulet kuuluisan rivin, ” en oikeastaan välitä vaihtaa salasanoja säännöllisesti. Minulla ei ole mitään tärkeää netissä.”Katsotaan, jos sinulla ei ole mitään tärkeää verkossa, kun PayPal-tilisi otetaan haltuun, koska luulit salasanan ”salasana” oli tarpeeksi hyvä.
mielestäni on ”Internetin käyttäjän” vastuulla varmistaa, että he pitävät turvalliset salasanat ja päivittävät niitä säännöllisesti. Tässä artikkelissa keskustelemme siitä, miten voit tehdä online-läsnäolosi turvallisemmaksi ja pitää sen turvallisena.
easy fundamentals
First thing is first; vahvan salasanan luominen.
vahva salasana on alfanumeeristen merkkien ja symbolien sekoitus, sen pituus on hyvä (toivottavasti 15 merkkiä tai pidempi), eikä se välttämättä edusta jotain sanaa tai lausetta. Jos rekisteröitymisesi palvelu ei salli tietyn pituisia salasanoja, kuten 8 merkkiä, käytä aina maksimipituutta.
tässä muutamia esimerkkejä vahvoista salasanoista:
* i1?,2,2\1′(:-%Y
* ZQ5t0466VC44PmJ
* mp]K{ dCFKVplGe]PBm1mKdinLSOoa (30 merkkiä)
ja ei niin hyviä esimerkkejä
* sammy1234
* password123
* christopher
voit tarkistaa PC työkalut salasanageneraattori täällä. Tämä on hyvä tapa tehdä joitakin erittäin vahvoja salasanoja. Tietenkin satunnaisempia salasanoja on vaikeampi muistaa, mutta siinä salasanojen hallinta tulee kuvaan.
salasanojen hallinta
tiedän joitakin ihmisiä, jotka pitävät salasanojaan salaamattomassa tekstitiedostossa. Se ei ole hyvä idea. Oletan, että jos et tee paljon verkossa ja ovat kunnon välttää viruksia ja tällaisia, se voisi olla OK, mutta en koskaan suosittele sitä.
joten, missä säilytät vahvoja salasanojasi kaikkiin palveluihin, joissa käyt päivittäin?
on olemassa ton salasanasuojia siellä kuten KeePass, RoboForm, Passpack, Password Safe, LastPass, ja 1Password. Jos ja kun suosittelen jotain näistä, luotan aina Lastpassiin ja 1passwordiin.
sekä LastPass että 1Password tarjoavat erilaisia merkintätyyppejä verkkopalvelujen kirjautumisille (PayPal, Twitter, Facebook, Gmail jne.), luottokortit ja pankkitilit, online-identiteetit ja muunlaiset arkaluonteiset tiedot. Molemmat ovat erinomaisia arvioita ja eroavat vain muutamalla hienovaraisella tavalla. Yksi tapa, joka on merkittävämpi on, että LastPass pitää salatun salasanan Holvi verkossa, jossa 1Password voit pitää sen paikallisesti tai jaettu Dropbox. Joka tapauksessa olet salausavainten haltija ja molemmat tavat ovat erittäin turvallisia.
LastPass ja 1Password tarjoavat molemmat cross-platform-tukea sekä tukea Androidille ja iOS: lle (Lastpassissa on jopa BlackBerry-tuki). 1Password on hieman tyyris ($39.99 joko Windowsille tai Macille), jossa Lastpassissa on ilmaisia vaihtoehtoja sekä premium-päivityksiä, jotka mahdollistavat mobiilin synkronoinnin.
ylläpito
”tärkeiden” tilien salasanat kannattaa todennäköisesti vaihtaa vähintään 6 viikon välein. Kun sanon ”tärkeät” tilit viittaan niihin, joita et vain voinut kuvitella menettäväsi. Minulle se olisi Gmail, PayPal, eBay, Amazon, kaikki minun FTP tilit ja hosting tilit, Namecheap, jne. Pohjimmiltaan nämä sisältävät kaikki tili, jossa taloudelliset tiedot voidaan menettää tai käyttää sekä tilejä, jotka voivat olla täysin sekaisin (kuten minun webserver).
ei ole kovaa ja nopeaa sääntöä, kuinka usein salasanoja pitäisi vaihtaa, mutta 6-8 viikon pitäisi olla aika hyvä.
vaihtoehdot
saatat ajatella, että kaikki tämä on vain liikaa päivittäisessä hallinnassa. Myönnän, että on tavallaan ärsyttävää joutua vaihtamaan salasanoja ja käyttämään salasanojen hallintaa päivittäin. Niille ihmisille, jotka eivät halua käydä läpi kaikkea superturvallisen, salatun, salasanojen hallinnan hub-Bubia, tässä muutama vinkki, joilla pysyt turvassa:
- luo uniikki ja vaikeasti arvattava ”perussalasana” ja sitten malli, jota voit käyttää jokaiselle sivustolle, jolle kirjaudut. Esimerkiksi perussalasana voisi olla” Ih2BaSwAa ”(tämä tarkoittaa”minulla on kaksi veljeä ja siskoa, jotka ärsyttävät”). Sitten voit lisätä jotain ”sivuston erityinen” loppuun se. Twitteriin Ih2BaSwAaTWTTR, Facebookiin Ih2BaSwAaFCBK jne. Tämä on tavallaan turvatonta, mutta luultavasti turvallisempaa kuin 99% salasanoista siellä.
- älä kirjoita salasanojasi ylös julkisilla paikoilla. Jos haluat pitää kirjaa salasanoja jotain kirjoitettu, pidä se ainakin itse. Ongelma on se, että jos lompakkosi varastetaan, olet edelleen onneton.
- Älä käytä joka palvelussa samoja salasanoja. En aio edes selittää tätä, mutta älä tee sitä.
nämä ovat vain muutamia asioita, jotka voidaan tehdä sen sijaan, että salasanoja säilytettäisiin hallintajärjestelmässä. Henkilökohtaisesti, yli 100 merkinnät minun salasananhallintajärjestelmä, en voinut edes haaveilla tehdä mitään muuta. Mutta ne siellä vain muutamia salasanoja, joilla on yksinkertaisempi järjestelmä voi olla hyödyllistä.
joten, jos haluat olla ”vastuullinen nettikansalainen” tai et vain halua menettää arvokkaita tilitietojasi, niin vahvojen salasanojen luominen ja ylläpitäminen online-tileillesi on välttämätöntä.