Mēs nevaram beigt lietot briesmīgas paroles

No 200 visizplatītākajām parolēm visdrošākās paroles uzlauzšana aizņems ne vairāk kā trīs stundas. Viens no tiem ir "myspace1", un tas tikai pasliktinās.

Nord VPN, NordPass paroļu pārvaldnieka lietotnes radītājs, ir publicējis savu gada 200 izplatītāko paroļu saraksts, ko varēja arī nosaukt par "200 sliktākajām parolēm", nevienam nestrīdoties. Cilvēki turpina uztvert savas paroles kā neērtības (kādas tās ir) vai kā veidu, kā atcerēties sava partnera vārdu, viņu sporta komandu, mājdzīvnieku vai iecienītāko popgrupu ("onedirection" atgriezās top 200 šajā gads). Bet kāpēc mēs veidojam tik sliktas paroles, lai gan zinām, ka tām vajadzētu būt labākām?

"Diemžēl paroles kļūst vājākas, un cilvēki joprojām neuztur pareizu paroļu higiēnu," Jonass Kārklis, NordPass izpilddirektors pastāstīja Lifewire pa e-pastu. "Ir svarīgi saprast, ka paroles ir vārti uz mūsu digitālo dzīvi un ar mums tēriņiem arvien vairāk laika pavadot tiešsaistē, kļūst ārkārtīgi svarīgi labāk rūpēties par mūsu kiberdrošību.

Sliktas paroles

Slikta parole ir tāda, kuru ir viegli uzminēt. Viena kļūda, ko pieļauj daudzi cilvēki, ir tas, ka viņi nezina, kā darbojas uzlaušana. Viņiem var šķist, ka viņi nekad netiks mērķēti, jo ko gan vēlas hakeris, kas valkā kapuci, ar klikšķiem tastatūras klabināšanu aptumšotā telpā? Bet, kā mēs zinām, paroļu uzlaušana lielākoties ir automatizēta. Tur atrodas datortīkls, kas iet cauri ievākto e-pasta adrešu sarakstam, apvienojot tās ar bieži lietotām parolēm, lai mēģinātu brutāli iekļūt izplatītākos tiešsaistes pakalpojumos.

Ja paroles laukā ierakstāt sava jaukā suņuka vārdu, var justies labi, taču, ja attiecīgā kucēna vārds ir “Princese”, uzminēšana prasīs vienu sekundi. "Michael" aizņems astoņas sekundes; "Džesikai" vajag tikai septiņus. Tikai FYI.

Otru izplatīto paroli — "kļūdas" — arī varētu raksturot kā slinkumu. Piemēram, "qwerty" un "asdf" ir daudzgadīgi ieraksti sarakstā, bet sliktākajam ir jābūt "123456". Tas bija pirmais numurs parole 2020. gadā ar 103 170 552 lietotājiem (no četriem terabaitiem datu, ko pārbaudīja NordPass un neatkarīga drošība pētnieki).

123456. Kāpēc lai kāds izvēlētos šo? Iespējams, lietotājam ir vienalga. Ja esat spiests izveidot pieteikumvārdu kaut kam, ko izmantosit tikai vienu reizi, kāda nozīme tam? Iespējams, jūs lejupielādējat bezmaksas dziesmu vai līdzīgu dziesmu, un mākslinieks lūdz jūs pieteikties viņa veikalā, lai to iegādātos par 0,00 USD. Tādā gadījumā daudzi cilvēki var vienkārši izveidot e-pasta adresi un pēc tam pieskarties dažiem taustiņiem, lai izveidotu paroli.

Kā mēs varam uzlabot?

Pirmais veids, kā izveidot labākas paroles ir izmantot paroļu pārvaldnieka lietotni. Pastāv vairākas trešo pušu iespējas, piemēram, 1Password un NordPass, taču arvien biežāk paroļu pārvaldnieki tiek iebūvēti jūsu datorā vai tālrunī. Apple ierīces izmanto iCloud atslēgu piekariņš, kas ne tikai automātiski aizpilda paroles, bet arī var izveidot jaunus, grūti uzminamus piekļuves kodus ar vienu pieskārienu ikreiz, kad reģistrējaties jaunam pakalpojumam.

Un ar jaunākajiem atjauninājumiem 1 Parole un iOS 15, šīs paroļu lietotnes rada arī vienreizējas lietošanas, vienreizējās lietošanas e-pasta adreses katrai jaunai reģistrācijai, padarot jūsu pieteikšanās informāciju vēl grūtāk uzminēt. Viņi var arī apstrādāt visus tos vienreizējos piekļuves kodus, kas pievieno vēl vienu drošības līmeni.

Šo sistēmu skaistums ir tāds, ka tās nekad neizvēlēsies jūsu suņa vārdu vai neviena suņa vārdu. Ja vien jūs savu suni nenosaucāt par "kanalizācijas ASSASSIN mazdēlu i9GHAVnk6zv" vai ko līdzīgu. Vienkārši atcerieties vienu izcilu, ar suni nesaistītu piekļuves kodu un izmantojiet to, lai atbloķētu paroļu pārvaldnieku, kas parūpēsies par pārējo.

Kā ar pirkstu nospiedumiem?

Citi lieliski nesenie papildinājumi ir pirkstu nospiedumu un sejas lasītāji mūsu ierīcēs. Biometriskie dati ir slikti veidi, kā publiski autentificēt sevi (ja jūsu pirkstu nospiedums tiek nozagts no datu bāzes, jūs to nevarat mainīt), taču tie ir lieliski piemēroti personīgai lietošanai, sākot no tālruņa atbloķēšanas un beidzot ar pieteikšanos mobilajā ierīcē lietotnes.

Tas ļauj izvairīties no nepieciešamības atkārtoti ievadīt šo garo, vienoto paroli, taču tai ir savas negatīvās puses. Ja policisti jūs aptur, viņi nevar piespiest jūs atteikties no piekļuves koda, taču viņi var juridiski piespiedu tevi pacelt pirkstu vai seju —vai nē.

"Lai gan piekļuves kodi tiek uzskatīti par liecību, biometriskie dati pastāv objektīvi un ir salīdzināmi ar DNS vai asins parauga nodošanu. Tātad, ja policijai ir orderis, tā var izmantot personas bioloģiskos datus, lai atbloķētu savu tālruni," norāda NordPass. Patrīcija Černiauskaite pastāstīja Lifewire pa e-pastu.

Kā mēs jau redzējām, cilvēki ir šausmīgi par šādām lietām, tad kāpēc gan to nedeleģēt kādai mašīnai?