Како направити боље лозинке
Кључне Такеаваис
- Систем од три речи за лозинке може бити ефикасан у одвраћању хакера, кажу стручњаци.
- Избегавајте имена вашег детета или кућног љубимца, датум рођења, имена улица или било шта друго што би се могло лако пронаћи на јавном сајту као лозинку.
- Најбезбеднија опција је коришћење алата за вишефакторску аутентификацију.
Можда вам неће требати тај бесмислени низ слова и бројева које сте измислили за своје лозинке.
Британски национални центар за сајбер безбедност недавно је рекао да систем од три речи за лозинке може бити ефикасан у одвраћању хакера. Комбинације речи се лакше памте од насумичних лозинки. Али спољни стручњаци кажу да и даље морате да будете опрезни у погледу тога како креирате своје лозинке.
„Људи би требало да избегавају да користе речи које су веома једноставне или очигледне“, рекао је Јим Гоголински, потпредседник у фирма за сајбер безбедност ибосс, рекао је за Лифевире у интервјуу е-поштом. „На пример, Пассворд123 није сјајна лозинка. Поред тога, са толико људи који објављују ажурирања својих живота на сајтовима друштвених медија, важно је да не користите реч која се лако може везати за вас.
Избегавајте имена вашег детета или кућног љубимца, датум рођења, имена улица или било шта друго што би се могло лако пронаћи на јавном сајту, рекао је Гогоглински, додајући да „лозинка треба да буде јединствена за појединца, али да је тешко провалити“.
Обрасци су ваш непријатељ
У недавном блог постуНационални центар за сајбер безбедност саопштио је да хакери циљају уобичајене методе које имају за циљ да учине лозинке сложенијим. На пример, многи корисници размењују слово О са нулом или број један са знаком узвика.
Софтвер који користе сајбер криминалци је програмиран да пази на уобичајене обрасце лозинки, чинећи их неефикасним.
„Контраинтуитивно, спровођење ових захтева за сложеност резултира стварањем предвидљивијих лозинки“, написала је агенција.
Међутим, постоји једноставно решење за проблем сложености лозинке. Лозинке састављене од три насумичне речи обично су дуже и теже за предвиђање, кажу у Центру. Програми за хаковање обично теже разбијају ове комбинације речи.
„Коришћење незаборавних фраза које су повезане са сајтом или услугом је сасвим у реду, посебно ако коришћење алатке за лозинку није нешто што волите да радите“, Даниел Маркусон, стручњак за дигиталну приватност фирма за сајбер безбедност НордВПН, рекао је за Лифевире у интервјуу е-поштом.
„Избегавајте да користите своје ’корисничко име‘ или личне податке који се лако могу пронаћи на Гоогле-у у вашим лозинкама, и наравно, једноставан низ слова и бројева је скоро гори од никаква лозинке.
Нису све лозинке једнаке
Неки стручњаци за сајбер безбедност имали су упозорења у вези са препоруком Центра за безбедност да се користе речи уместо знакова.
Лозинке састављене од речи лакше се памте од насумичних сложених низова слова, али јесте Важно је да је лозинка и даље дуга и компликована, Џозеф Карсон, главни научник за безбедност ат фирма за сајбер безбедност Тхицотиц, рекао је за Лифевире у интервјуу е-поштом.
"...једноставан низ слова и бројева је скоро гори од никаква лозинке."
„Императив је напоменути да је препорука комбиновање више речи заједно јер ће лозинка бити дуга, али и лакша за памћење“, додао је он.
Што је дужа комбинација речи, уз наставак укључивања специјалних знакова, то ће отежати успех техникама разбијања лозинки, истакао је Карсон.
Речи су боље од насумичних лозинки јер се могу лако запамтити уместо да буду записане, Тајлер Шилдс, директор маркетинга фирма за сајбер безбедност ЈупитерОне, рекао је за Лифевире у интервјуу е-поштом.
„Ако морате да користите лозинку, набавите менаџер лозинки и користите веома сложене, тешко погодне, насумично генерисане лозинке путем тих алата“, рекао је Шилдс.
Најбезбеднија опција је коришћење алата за вишефакторску аутентификацију, електронског метода аутентификације у којем корисник добија приступ веб страници или апликацији тек након успешног извођења два или више доказа, стручњака рецимо.
„Са вишефакторском аутентификацијом, добијате нову лозинку сваки пут када вам затреба“, Џејмс Арлен, стручњак за безбедност у Цлоуд дата фирма Аивен, рекао је за Лифевире у интервјуу е-поштом. „Много је теже погодити лозинку која се мења сваког минута.“
Многи претраживачи имају уграђене генераторе лозинки, као што је Гоогле Цхроме, истакла је Јацкуелине Лови, извршна директорица приватна обавештајна фирма Соурцед Интеллигенце. У супротном, изаберите насумични низ од 3-4 речи и замените знакове да бисте били сигурнији.
„То могу бити стихови из омиљене песме, пјесмица коју певате својој деци или чак фраза која комбинује језике“, рекао је Лови за Лифевире у интервјуу е-поштом. „Будите креативни и уверите се да користите различите лозинке на свим платформама.“