7 טעויות סיסמא שעלולות לגרום לך לפרוץ

פרסומת

שמעת את הכל בעבר וכנראה שנמאס לך מזה. בטיחות סיסמא 13 דרכים לפצות סיסמאות מאובטחות ובלתי נשכחותרוצה לדעת כיצד להמציא סיסמא מאובטחת? רעיונות סיסמא יצירתיים אלה יעזרו לכם ליצור סיסמאות חזקות ובלתי נשכחות. קרא עוד הוא נושא שנקדח לעתים קרובות שנכנס בקלות לאוזן אחת ומשליך את השנייה, אך איננו יכולים להדגיש זאת מספיק: להסתפק בסיסמה חלשה זה כמו להשאיר את כל הדלתות שלך לא נעולות.

רק בגלל שמעולם לא נשדד לפני כן, זה לא אומר שבטוח להשאיר את הדלתות שלך לא נעולות, נכון? זה לוקח רק אירוע אחד בלתי צפוי לאבד הכל 3 טיפים למניעת הונאה מקוונים שעליכם לדעת בשנת 2014 קרא עוד - הדבר תקף גם לחשבונות הדוא"ל שלך, לחשבונות הבנק ולכל חשבונות אחרים שאתה מחזיק ביקר.

אולי יום אחד נעשה מעבר אל שמות משתמש וסיסמאות מדוע שמות משתמש וסיסמאות הם דבר מהעבר וכיצד להתמודד עם זהעם כל שערוריית פרוצים אחרים ושאר כרטיסי האשראי שמתרחשים, מתברר שאנחנו לא יכולים לסמוך על סיסמאות הרבה יותר זמן. אבל אם לא סיסמאות, מה עוד יש? קרא עוד אבל לעת עתה, זה חיוני ביותר לחזק את הסיסמאות החלשות שלך. זה דורש מאמץ מועט מאוד, ותאמין לי, אתה לא רוצה להיות זה שמאבד את הכל אבל יכולת למנוע את זה עם כמה ציוצים פשוטים.

הסיסמאות הגרועות של השנה שעברה

לא קל לקבוע את "הסיסמאות הגרועות ביותר" בהן נעשה שימוש מכיוון שסיסמאות נשמרות (ובתקווה) בסתר ומוסתרות. עם זאת, חברה בשם SplashData יותר מ -2 מיליון סיסמאות שהודלפוהעריכו אותם והרכיבו אותם לדירוג. הנה מה שהם מצאו:

1. 123456
2. סיסמה
3. 12345678
4. qwerty
5. 12345
6. 123456789
7. כדורגל
8. 1234
9. 1234567
10. בייסבול
11. ברוך הבא
12. 1234567890
13. abc123
14. 111111
15. 1qaz2wsx
16. דרקון
17. אדון
18. קוף
19. הכנס אותי
20. התחברות
21. נסיכה
22. qwertyuiop
23. סולו
24. passw0rd
25. מלחמת הכוכבים

כפי שאתה יכול לראות, אלה באמת הגרועים ביותר. בשלב זה, כל מי שמשתמש באחד האמור לעיל (או כל דבר שקרוב לאחד האמור לעיל) יכול להיות שלא יהיה לו סיסמא כלל. לא תאמינו כמה מהר האקר יכול לפצח סיסמא כל כך פשוטה!

כמו כן, בואו נהיה ברורים למדי: אם אתה חושב שאתה בטוח מכיוון שהסיסמה שלך אינה ברשימה זו, אתה לגמרי לא נכון. סיסמאות אלה גרועות מכיוון שכולן חולקות מאפיינים של סיסמאות שנפרצות בקלות, וייתכן שגם הסיסמא שלך עושה זאת.

אז בואו נסתכל מדוע אלה כל כך נוראים ומה תוכלו לעשות כדי לוודא שהחשבונות שלכם באמת בריאים ושלמים.

1. הסיסמה הברורה

שבעה מהעבריינים הגרועים ביותר ברשימה זו כולם וריאציות על אותה סיסמא בסיסית: מספרים רצופים. אנחנו מבינים 1234, 12345, 123456, 1234567, 12345678, 123456789, ו 1234567890. אני בטוח שהיינו רואים 1, 12 ו- 123 ברשימה אם רוב האתרים לא היו אוכפים מינימום של ארבע תווים.

ברור שאנשים משתמשים בסיסמה זו (ובווריאציות שלה) מכיוון שהיא קל מאוד להקליד. פשוט העבירו את האצבעות משמאל לימין על פני המספרים! זו הסיבה qwerty ו qwertyuiop גם הם ברשימה.

אבל סיסמאות לא התכוון להיות קל! הרבה אנשים שוכחים את זה מסיבה כלשהי. השימוש בסיסמה מובנת מאליה - כזו שלקח לך זמן להמציא - פשוט מבקש ממישהו לנחש זאת. באותה מידה ייתכן שתשתמש במנעול שניתן לפתוח באמצעות כל מקש.

2. סיסמת ברירת המחדל

מדהים את זה סיסמה נמצא בשימוש נרחב כמו שהוא. למען ההגינות, הרבה מכשירים מגיעים עם זה כסיסמת ברירת המחדל, אך הם מגיעים גם עם הציפייה שמשתמש הקצה יבצע בשלב מסוים שנה את הסיסמה למשהו בטוח יותר כיצד למצוא ולשנות את סיסמת ה- Wi-Fi שלך ב- Windows 10צריך למצוא או לשנות את סיסמת ה- Wi-Fi שלך? להלן כיצד לשנות ולאתר את סיסמת ה- Wi-Fi שלך במחשב Windows. קרא עוד .

באופן לא מפתיע, נראה כי הרבה אנשים מתעצלים או שמסרבים או שוכחים לבצע את השינוי הזה. אז, למשל, אפילו אם הרשת האלחוטית שלך מוגדרת כראוי 10 תכונות חשובות לשימוש בהגדרת הנתב האלחוטי שלך בביתרוב הנתבים האלחוטיים מצוידים בקומץ של תכונות מדהימות שכנראה אינכם מנצלים. להלן כמה מהשימושים היותר מועילים להתחיל לחקור ברגע זה. קרא עוד , יידרש פריצה לאפס כדי לפרוץ אם אתה עדיין משתמש בסיסמת ברירת המחדל.

הנה המימוש: בכל פעם שאתה מקבל מכשיר או חשבון חדש, וניתנת לך שם משתמש וסיסמא כברירת מחדל - כגון מנהל / מנהל או מנהל / סיסמא - עשו לעצמכם טובה ושנו אותה מייד. אל תעכב.

3. הסיסמה הקצרה

אחד מ ההיבטים החשובים ביותר של סיסמא בלתי ניתנת לשבירה 6 טיפים ליצירת סיסמא בלתי ניתנת לשבירה שאתה זוכראם הסיסמאות שלך אינן ייחודיות ובלתי ניתנות לשבירה, תוכל באותה מידה לפתוח את דלת הכניסה ולהזמין את השודדים לארוחת צהריים. קרא עוד הוא אורך מוחלט. כל תו נוסף - בין אם זה אות, מספר או סמל - מרחיב את מרחב האפשרות ומקשה על הסיסמה שלך באופן אקספוננציאלי.

אז במובן מסוים, שום דבר אינו גרוע מסיסמא קצרה, והדבר ניכר כאשר אתה מסתכל ברשימת הסיסמאות האיומות. (רק לשלוש מהן יש יותר משמונה תווים, ואפילו שמונה תווים קצרים מדי להגנה אמיתית בימינו.) 1234 ו סולו הם רעים במיוחד.

הפוך את הסיסמאות שלך לארוכות יותר! כן, אפילו יותר ממה שיש לך. תוהה אם הסיסמה שלך ארוכה מספיק? זה כנראה לא. קח עוד כמה דמויות בסוף. הרבה האקרים סומכים על כוח אמיץ וזו דרך סופר אפקטיבית להרתיע אותם.

4. סיסמת "אין מספרים או סמלים"

כל הדברים הנחשבים, סיסמא ארוכה יותר של אותיות בלבד בדרך כלל טובה יותר מסיסמה קצרה יותר עם אותיות, מספרים, וסמלים - אך סיסמא ארוכה יותר הכוללת אותיות, מספרים וסמלים היא ללא ספק החזקה ביותר של שלוש.

הסיבה לכך היא שאתה רוצה למקסם את מספר האפשרויות האפשריות עבור כל תו בסיסמה שלך. אם אתה משתמש רק באותיות, 26 אפשרויות אפשריות לכל תו. אם אתה משתמש באותיות, מספרים וסמלים, זה לפחות 46 אפשרויות אפשריות לכל תו - ולהבדל הזה יש השפעה מעריכית.

לכן aywiresufzklthfrs היא סיסמא בסדר, ayw4r2s8f8kl43f2s הוא אפילו טוב יותר, ו a! w4_2s8 # 8kl43f2% הכי טוב. כפי שאתה יכול לראות, לאף אחד מהפריטים ברשימת הסיסמאות הגרועות ביותר אין שום סמלים. צירוף מקרים? בכלל לא.

5. סיסמת "L33T SP34K"

אם אתה מתכוון להשתמש במספרים וסמלים בסיסמה שלך, יש אזהרה אחת שאתה צריך לדעת עליה: אם שלך הסיסמה מכילה מילים שלמות, לעולם אל תבצע תחליפות פשוטות בין מספר למספר או מכתב לסמל לאינדיבידואל דמויות.

לדוגמה, אם הסיסמה שלך היא כבל, אל תחליף את ה- a ב- @, את ה- 1 עם 1, את ה- A עם 4 ואת ה- E עם 3. אתה עשוי לחשוב שהסיסמה שהתקבלה - c @ b1eC4BL3 - הוא הרבה יותר חזק מהמקור, אבל יש סיכוי טוב שהוא לא. (לא, passw0rd אינו טוב יותר מ סיסמה.)

האקרים עם סיסמאות יודעים שאנשים אוהבים לעשות זאת, כך שאם מישהו ינסה לפרוץ לחשבונות שלך, הם בכל זאת ינסו את כל ההחלפות הללו. באופן דומה, אם שמך דניאל ואתה מגדיר את הסיסמה שלך כ D4N13L, זה עדיין די קל לנחש.

6. סיסמת "המידע האישי"

אמנם אנו משתמשים בשמך בסיסמא שלך, אך יש רק דבר אחד לומר: לא! למעשה, בכל פעם שאתה מנסה ליצור סיסמה חדשה, לעולם אל תכלול פרטים אישיים. סיסמה טובה לא צריכה להיות קשורה אליך.

לדוגמה, ברור שהרבה אנשים אוהבים כדורגל ו בייסבולששניהם מופיעים ברשימה. אם אתה מעריץ גדול של שני ענפי ספורט, יהיה זה טריוויאלי לנחש.

מבין הרבים דרכים שהאקר יכול לשבור את הסיסמה שלך 7 הטקטיקה הנפוצה ביותר המשמשת לפריצת סיסמאותכשאתה שומע "הפרת ביטחון", מה עולה בראשך? האקר זדוני? איזה ילד שישב מרתף? המציאות היא שכל מה שצריך זה סיסמא, ולהאקרים יש 7 דרכים להשיג את שלך. קרא עוד , הנדסה חברתית היא אחת היעילות ביותר. בימינו, פרטים אישיים זמינים בכל האינטרנט (במיוחד בפרופילי רשת חברתית), וסוג גישה זה מקל על ניחוש סיסמאות חלשות.

במקום זאת, ייתכן שתרצה להשתמש אחד מחוללי הסיסמאות החזקים האלה כיצד ליצור סיסמאות חזקות התואמות את אישיותךללא סיסמה חזקה אתה יכול למצוא את עצמך במהירות בסוף הפשע הקיברנטי. אחת הדרכים ליצור סיסמא בלתי נשכחת יכולה להיות להתאים אותה לאישיות שלך. קרא עוד שיכולים ליצור סיסמאות על סמך אישיותך ותחומי העניין שלך.

7. סיסמת התבנית

אהיה הראשון להודות שאני משנן את כל הסיסמאות שלי דרך זיכרון השרירים, כך שבכל פעם שאצטרך לעלות עם סיסמא חדשה לחשבון חדש, זה תמיד מפתה לסמוך על דפוס כלשהו במקלדת מפתחות.

אין שום דבר רע בזה אם אתה עושה את זה כמו שצריך. אחרי הכל, זיכרון שרירים הוא דרך נהדרת לשנן סיסמאות ארוכות ובלתי קשורות שאינן רגישות אחרת. עם זאת, לעולם אל תשתמש בדפוס פשטני מדי, כמו 1qaz2wsx, qwerty, או qwertyuiop.

עצה זו בהחלט חשובה יותר במצבים הדורשים קוד ארבע ספרות - כמו למשל כספומטים או מסכי נעילה לסמארטפון - מכיוון של- PIN יש מקום הרבה יותר קטן מאשר מלא סיסמאות. עדיין, נסה לוודא שסיסמאות התבניות שלך אינן גם ברור.

סיסמאות טובות לא קשה ליצור

חשוב לא פחות מסיסמאות חלשות, חשוב גם לך אפשר אימות דו-שלבי מה זה אימות דו-גורמי, ומדוע עליך להשתמש בואימות דו-גורמי (2FA) הוא שיטת אבטחה הדורשת שתי דרכים שונות להוכחת זהותך. הוא נפוץ בחיי היומיום. למשל תשלום בכרטיס אשראי לא רק מחייב את הכרטיס, ... קרא עוד בכל חשבון התומך בו. רוב חשבונות הבנק, חשבונות הדוא"ל וחשבונות הקניות המקוונים בימינו תומך באימות דו-שלבי האם אימות דו-שלבי יכול להיות פחות מעצבן? ארבעה פריצות סודיות המובטחות לשיפור האבטחההאם אתה רוצה אבטחת חשבונות מוגנת נגד כדורים? אני ממליץ לאפשר מה שמכונה אימות "שני גורמים". קרא עוד .

יתר על כן, תהיה לך סיסמא ייחודית לכל חשבון שיש לך. זה נשמע כאילו אי אפשר לנהל את זה, אבל אם אתה לא מאמץ התחל להשתמש במנהל סיסמאות מדריך לניהול סיסמאותאל תרגיש מוצף מסיסמאות, או פשוט השתמש באותו אתר בכל אתר רק כדי שתזכור אותם: תכנן אסטרטגיית ניהול סיסמאות משלך. קרא עוד (שאתה באמת צריך אם אתה כבר לא).

לבסוף, סיסמאות חזקות הן רק חלק אחד מפאזל האבטחה המקוון. תהיה בטוח ל לבנות הרגלי ביטחון טובים שנה את ההרגלים הרעים שלך והנתונים שלך יהיו מאובטחים יותר קרא עוד אם אתה באמת רוצה שקט נפשי בעולם הכאוטי הזה.

מה הסיסמה הגרועה ביותר ששימשת אי פעם? עד כמה אתה חרוץ להשתמש בסיסמאות חזקות? האם אתה משתמש במנהל סיסמאות? שתף אותנו בחוויותיך בתגובות למטה!

זיכויים לתמונה: סיסמא ב- Post-It מאת shutteratakan דרך Shutterstock, סיסמא קצרה מאת נגהייב דרך Shutterstock, סיסמת האקר על ידי שלישייה דרך Shutterstock, קוד טלפון מאת ymgerman דרך Shutterstock