Zlaté pravidlo pro zabezpečení Internetu Změna hesla
V dnešním světě využívajícím technologii je vše od našich e-mailů, sociálních sítí až po detaily internetového bankovnictví chráněno neviditelnými stěnami postavenými na kódu, které máme k dispozici s řetězcem znaků, známým také jako heslo. Jak technologie stále lépe (a mor) naše životy, to stalo se nevyhnutelné, že naše informace mohou, a je uložen on-line.
A proč ne? Získáte k němu snadný přístup bez ohledu na to, kam jdete, kde jste, a nezapomeňte na pohodlí, že nemusíte čekat na frontu, abyste se vypořádali se svými bankovními a oficiálními záležitostmi (že účet za elektřinu se nezaplatí sám).
V těchto dnech, i nakupování lze provést online. Můžete si dokonce objednat cokoliv od módních předmětů po rychlé občerstvení, luxusní zboží až po každodenní potraviny přes internet. Víme, jak tyto nástroje a služby používat, ale vlastně víme, jak udržovat naše online účty a informace v bezpečí?
Pokud jste na to tajně odpověděli, máte štěstí. Přeskočit na 'Zkontrolujte sílu vašeho hesla', aby vaše heslo zkusit. Uvidíme, jestli je skutečně dost silná, aby vydržela hacking.
Hacking a hesla
Nejdříve si to ujasníme: existuje rozdíl mezi přihlášením na účet na Facebooku a získáním účtu. Tam jsou dovednosti, pokud jde o hacking (a někdy je to jen čisté, ale chytré a brutální dohady).
(Zdroj obrázku: Fotolia)
Pravděpodobně už víš přes filmy a popkulturu, že jednotlivci, kteří se hackují, se nazývají hackery. To, co možná nevíte, je, že se mohou dostat do několika forem - označených barvou klobouků, definovaných jejich záměrem. Zde je stručný přehled:
-
Hackeři „bílého klobouku“: Bezpečnostní experti
-
"Hackeři černého klobouku: počítačoví zločinci
-
Hackeři s šedým kloboukem: nerozhodnuto
-
Script kiddie: Probíhá hacker
Porušení stránek
V poslední době došlo k dvěma online bezpečnostním narušením, což vedlo k napsání tohoto tématu. Jeden, hacker v červnu 2012 pronikl do 6,5 milionu účtů LinkedIn a získal své e-maily a hesla a uvedl polovinu z nich online.
Zde je infographic rapid7 o prvních 30 heslech LinkedIn, které byly hackerem prasklé a které byly poté zveřejněny na ruském hackerském fóru. Podívejte se na některá z hesel, která právě používáte? Pokud tak učiníte, je třeba změnit heslo.
Druhým problémem byl únik hesla Dropbox, ve kterém uživatelé používali stejné uživatelské jméno a heslo pro svůj účet Dropbox, jako mají ostatní účty třetích stran, které vlastní. Je to jako mít stejný klíč pro všechny dveře ve vašem domě. Otevřete jeden a můžete je všechny otevřít. Proč je svádět tak, že se vaše pevnost tak snadno rozbije?
Vytvoření silného hesla
Takže hesla jsou důležitá, ale víte, co dělá silné heslo? Obecný konsenzus, který je k dispozici všude na internetu a myslím všude, je to to by nemělo
-
obsahují slova, která lze nalézt ve slovníku,
-
být v sekvenci nebo v opakovaných znacích.
-
obsahovat údaje o vašem jménu, datu narození, sociálním zabezpečení, cestovním pasu, řidičském průkazu nebo identifikačních dokladech. Totéž platí pro podrobnosti o vašich blízkých rodinných příslušnících.
Nejlepší je použít složité, pestré a dlouhé heslo zabezpečení vašich účtů. Heslo by mělo mít alespoň 8 znaků a mělo by být a kombinace číslic, symbolů a písmen v malých i velkých písmenech. Pravidelně měnit hesla aby byly efektivní.
Zkontrolujte sílu svého hesla
Není přesvědčen, že byste měli změnit heslo? Zde jsou tři webové stránky, které vám pomohou zkontrolovat sílu vašich hesel.
Jak bezpečné je mé heslo
Tato stránka vám řekne, jak dlouho trvá, než výpočetní výkon běžného stolního počítače rozbije vaše heslo. Čím delší je zobrazený čas, tím silnější je heslo. Vyzkoušejte to s číslem 123456.
Otestujte si své heslo
Další kontrola síly hesla, která vám řekne, kde vaše heslo stojí na 4 úrovních zabezpečení. Jen pro zábavu, zkuste udělat heslo, které vám dává nejlepší čtení jako to, co vidíte níže. Dlouhé heslo nezajišťuje automatické čtení BEST.
Microsoft Password Strength Calculator
Délku faktorů do této kontroly síly hesla, na rozdíl od předchozí webové stránky. Místo také nese nějaké informace o jak dělat silná hesla.
Zapomněli jste heslo?
Odborníci říkají, že byste měli generovat jedinečná hesla pro každý účet, který máte online. To by zajistilo, že i kdyby byl jeden účet ohrožen, stejné heslo by nefungovalo na jiných účtech, které máte, i když používáte stejné uživatelské jméno pro každý účet. Pokud si však tuto radu vezmete k srdci, pak můžete čelit dalšímu problému: zapamatování si všech vašich jedinečných hesel.
Řešení
Zde je řešení, které vám pomůže dobýt a spravovat svá hesla, a ne, neznamená to, že si na obrazovku vložíte své heslo. Mít obecný personalizovaný kousek hesla, který můžete přidat ke každému jedinečnému heslu jen proto, aby to bylo těžší prasknout. Pojďme použít g33k jako (chabý v nejlepším) příklad.
Poté se můžete vrátit k něčemu, co se vám na webu snadno zobrazí, abyste mohli heslo vyplnit, například:
-
Logo: pro Twitter můžete použít g33kBluBi * d
-
Variace názvu: g33k @ fasbUK
-
Služba: g33kMYemelz
Nezapomeňte se dozvídat pravopis tak, aby neodráželo slovo ve slovníku, v žádném jazyce. Smrk to s mixem a shodou malých a velkých písmen, a posypte některé symboly mezi nimi, abyste přidali chuť svým heslům.
Tímto způsobem, i když zapomenete své přesné heslo, můžete jej snadno regenerovat na základě svých osobních náklonností a zkusit, dokud nebudete moci znovu získat přístup ke svému účtu. Když se vše ostatní ztratí, načtěte heslo podle pokynů na webu.
Zabalit
Nejsem žádný odborník na vytváření a správu hesel, ve skutečnosti dostanu uzamknout hodně, což může být bolest. Ale proč projít všechny problémy, když existuje spousta nástrojů, které jsou k dispozici on-line, které nám mohou pomoci spravovat tato neocenitelná hesla. Některé nástroje mohou dokonce generovat, spravovat a ukládat hesla pro vás. Ale nástroje jsou jen nástroje, stále potřebují někoho, kdo je najde a použije. Takže dříve, než se stanete obětí hacku, nebo ztratíte kontrolu nad svými osobními účty online, udělejte nějaké jarní úklid a změňte tyto klíče na své brány. Nikdy nevíte, který z vašich účtů by mohl být dalším cílem hackerského cvičení.