7 błędów hasła, które prawdopodobnie Cię zhakują

Słyszeliście już to wszystko i prawdopodobnie macie tego dość. Bezpieczeństwo haseł 7 sposobów tworzenia haseł, które są zarówno bezpieczne, jak i niezapomniane 7 sposobów tworzenia haseł, które są zarówno bezpieczne, jak i zapamiętywalne Posiadanie innego hasła dla każdej usługi jest koniecznością w dzisiejszym świecie online, ale istnieje straszna słabość do losowo generowanych haseł : nie można ich wszystkich zapamiętać. Ale jak możesz sobie przypomnieć… to często wiercony temat, który łatwo wpada do jednego ucha, a wylewa do drugiego, ale nie możemy tego wystarczająco podkreślić: ustawienie słabego hasła jest jak pozostawienie wszystkich drzwi otwartych.

To, że nigdy wcześniej nie byłeś okradziony, nie oznacza, że ​​możesz bezpiecznie zostawić otwarte drzwi, prawda? Wystarczy tylko jeden nieprzewidziany incydent, aby stracić wszystko 3 Wskazówki dotyczące zapobiegania oszustwom online, które musisz znać w 2014 r. 3 Wskazówki dotyczące zapobiegania oszustwom internetowym, które musisz wiedzieć w 2014 r. - to samo dotyczy kont e-mail, kont bankowych i wszelkich innych kont kochać.

Może któregoś dnia wyjdziemy poza nazwy użytkowników i hasła Dlaczego nazwy użytkowników i hasła są już przeszłością i jak sobie z tym poradzić Dlaczego nazwy użytkowników i hasła są przeszłością i jak sobie z tym poradzić z każdą inną zaatakowaną bazą danych i skandal związany z kartami kredytowymi, staje się coraz bardziej oczywiste, że nie możemy polegać na hasłach znacznie dłużej. Ale jeśli nie hasła, co jeszcze tam jest? , ale na razie niezwykle ważne jest wzmocnienie słabych haseł. To wymaga bardzo małego wysiłku i wierz mi, nie chcesz być tym, który traci wszystko, ale mógłbyś temu zapobiec za pomocą kilku prostych poprawek.

Najgorsze hasła zeszłego roku

Nie jest łatwo ustalić “najgorsze hasła” używane, ponieważ (miejmy nadzieję) hasła są trzymane w tajemnicy i ukryte. Jednak firma o nazwie SplashData zebrała ponad 2 miliony wyciekających haseł, oceniła je i skompilowała w rankingu. Oto, co znaleźli:

1. 123456
2. hasło
3. 12345678
4. qwerty
5. 12345
6. 123456789
7. piłka nożna
8. 1234
9. 1234567
10. baseball
11. Witamy
12. 1234567890
13. abc123
14. 111111
15. 1qaz2wsx
16. smok
17. mistrz
18. małpa
19. wpuść mnie
20. Zaloguj Się
21. księżniczka
22. qwertyuiop
23. solo
24. passw0rd
25. Gwiezdne Wojny

Jak widać, są to naprawdę najgorsze z najgorszych. W tym momencie każdy, kto korzysta z jednego z powyższych (lub czegokolwiek zbliżonego do jednego z powyższych), może nie mieć w ogóle hasła. Nie uwierzyłbyś, jak szybko haker może złamać tak proste hasło!

Wyjaśnijmy również: Jeśli uważasz, że jesteś bezpieczny, ponieważ Twojego hasła nie ma na tej liście, to jesteś absolutnie NIEPRAWIDŁOWY. Te hasła są złe, ponieważ wszystkie mają cechy łatwych do zhakowania haseł i możliwe, że Twoje własne hasło też.

Spójrzmy więc, dlaczego są one tak straszne i co możesz zrobić, aby upewnić się, że twoje konta są naprawdę bezpieczne i solidne.

1. Oczywiste hasło

Siedmiu najgorszych przestępców na tej liście to odmiany tego samego podstawowego hasła: kolejne numery. Widzimy 1234, 12345, 123456, 1234567, 12345678, 123456789, i 1234567890. Jestem pewien, że zobaczylibyśmy również 1, 12 i 123 na liście, gdyby większość witryn nie egzekwowała minimum czterech znaków.

Oczywiste jest, że ludzie używają tego hasła (i jego odmian), ponieważ jest bardzo łatwy do wpisania. Po prostu przesuwaj palcami od lewej do prawej po liczbach! Dlatego qwerty i qwertyuiop są również na liście.

Ale hasła nie są Oznaczało być łatwym! Wiele osób zapomina o tym z jakiegoś powodu. Użycie oczywistego hasła - takiego, które nie zajęło ci czasu, aby je wymyślić - wymaga jedynie, aby ktoś odgadł. Równie dobrze możesz użyć zamka, który można otworzyć dowolnym kluczem.

2. Domyślne hasło

To zdumiewające hasło jest tak szeroko stosowany, jak to jest. Szczerze mówiąc, wiele urządzeń ma to domyślne hasło, ale oczekują też, że użytkownik końcowy w pewnym momencie zmieni to hasło na coś bardziej bezpiecznego. Jak znaleźć i zmienić hasło Wi-Fi w systemie Windows 10 Jak znaleźć i zmienić hasło do Wi-Fi w systemie Windows 10 Potrzebujesz znaleźć lub zmienić hasło do Wi-Fi? Oto jak zmienić i zlokalizować hasło Wi-Fi na komputerze z systemem Windows. .

Nic dziwnego, że wydaje się, że wielu ludzi jest leniwych i albo odmawia, albo zapomina o dokonaniu tej zmiany. Na przykład, nawet jeśli sieć bezprzewodowa jest prawidłowo skonfigurowana 10 kluczowych funkcji do wykorzystania w konfiguracji routera bezprzewodowego w domu 10 kluczowych funkcji do użycia w konfiguracji routera bezprzewodowego w domu Większość routerów bezprzewodowych jest wyposażona w garść niesamowitych funkcji, które prawdopodobnie nie wykorzystujesz. Oto niektóre z bardziej przydatnych, aby rozpocząć odkrywanie już teraz. włamanie się nie wymagałoby wysiłku, jeśli nadal używasz domyślnego hasła.

Oto wynos: za każdym razem, gdy otrzymasz nowe urządzenie lub konto i otrzymasz domyślną nazwę użytkownika i hasło - takie jak admin / admin lub hasło administratora - zrób sobie przysługę i natychmiast ją zmień. Nie zwlekaj.

3. Krótkie hasło

Jednym z najważniejszych aspektów niezniszczalnego hasła. 6 porad dotyczących tworzenia niezłomnego hasła, które można zapamiętać. 6 wskazówek dotyczących tworzenia niezłomnego hasła, które można zapamiętać. Jeśli hasła nie są unikalne i nie do złamania, równie dobrze możesz otworzyć drzwi wejściowe i zaproś złodziei na lunch. jest długością bezwzględną. Każdy dodatkowy znak - czy to litera, cyfra czy symbol - zwiększa przestrzeń możliwości i utrudnia wykładnicze hasło do złamania.

W pewnym sensie nic nie jest gorsze niż krótkie hasło, a staje się to oczywiste, gdy spojrzysz na listę strasznych haseł. (Tylko trzy z nich mają więcej niż osiem znaków, a nawet osiem znaków jest obecnie zbyt krótkich, aby zapewnić prawdziwą ochronę). 1234 i solo są szczególnie złe.

Wydłuż swoje hasła! Tak, nawet dłużej niż masz. Zastanawiasz się, czy twoje hasło jest wystarczająco długie? Prawdopodobnie nie jest. Na końcu przypnij jeszcze kilka postaci. Wielu hakerów polega na brutalnej sile i jest to bardzo skuteczny sposób na ich powstrzymanie.

4. The “Bez liczb i symboli” Hasło

Biorąc wszystko pod uwagę, dłuższe hasło zawierające tylko litery jest zwykle lepsze niż krótsze hasło z literami, cyframi i symbolami - ale dłuższe hasło, które zawiera litery, cyfry i symbole, jest z pewnością najsilniejsze z trzech.

Powodem tego jest, że chcesz zmaksymalizować liczbę możliwych wyborów dla każdego znaku w haśle. Jeśli używasz tylko liter, to 26 możliwych wyborów na znak. Jeśli używasz liter, cyfr i symboli, to co najmniej 46 możliwych wyborów na znak - i ta różnica ma wykładniczy wpływ.

Więc aywiresufzklthfrs jest dobre hasło, ayw4r2s8f8kl43f2s jest jeszcze lepszy i a! w4_2s8 # 8kl43f2% jest najlepszy. Jak widać, żaden z elementów na liście najgorszych haseł nie zawiera żadnych symboli. Zbieg okoliczności? Ani trochę.

5. The “L33T SP34K” Hasło

Jeśli zamierzasz używać cyfr i symboli w swoim haśle, musisz wiedzieć o jednym zastrzeżeniu: jeśli hasło zawiera pełne słowa, nigdy nie zmieniaj pojedynczych znaków na litery lub cyfry lub litery na symbole.

Na przykład, jeśli twoje hasło to cableCABLE, nie zamieniaj a na @, l na 1, A na 4, a E na 3. Możesz pomyśleć o wynikowym haśle - c @ b1eC4BL3 - jest znacznie silniejszy niż oryginał, ale jest duża szansa, że ​​tak nie jest. (Nie, passw0rd nie jest lepszy niż hasło.)

Hakerzy wiedzą, że ludzie to lubią, więc jeśli ktoś spróbuje włamać się na twoje konto, i tak spróbuje wszystkich tych zmian. Podobnie, jeśli masz na imię DANIEL i ustawiłeś hasło jako D4N13L, wciąż łatwo zgadnąć.

6. The “Dane osobiste” Hasło

Chociaż chodzi o używanie Twojego imienia i nazwiska w haśle, jest tylko jedna rzecz do powiedzenia: NIE! W rzeczywistości, ilekroć próbujesz wymyślić nowe hasło, nigdy nie podawaj żadnych danych osobowych. Dobre hasło nie powinno mieć z tobą żadnego związku.

Na przykład jasne jest, że wiele osób lubi piłka nożna i baseball, oba pojawiają się na liście. Jeśli jesteś wielkim fanem jednego z tych sportów, odgadnięcie byłoby trywialne.

Spośród wielu sposobów, w jakie haker może złamać hasło. 7 najczęstszych taktyk wykorzystywanych do hakowania haseł. 7 najczęstszych taktyk wykorzystywanych do hakowania haseł. Kiedy słyszysz „naruszenie bezpieczeństwa”, co przychodzi ci na myśl? Zły haker? Jakieś dziecko mieszkające w piwnicy? W rzeczywistości wszystko, czego potrzeba, to hasło, a hakerzy mają 7 sposobów na zdobycie twojego. inżynieria społeczna jest jedną z najbardziej skutecznych. W dzisiejszych czasach dane osobowe są dostępne w całej sieci (szczególnie w profilach sieci społecznościowych), a ten rodzaj dostępu ułatwia odgadnięcie słabych haseł.

Zamiast tego możesz użyć jednego z tych silnych generatorów haseł. Jak wygenerować silne hasła pasujące do Twojej osobowości. Jak wygenerować silne hasła pasujące do Twojej osobowości. Bez silnego hasła możesz szybko znaleźć się na końcu cyberprzestępczości. Jednym ze sposobów na stworzenie pamiętnego hasła może być dopasowanie go do swojej osobowości. które mogą tworzyć hasła w oparciu o twoją osobowość i zainteresowania.

7. Hasło wzoru

Będę pierwszym, który przyzna, że ​​zapamiętuje wszystkie moje hasła poprzez pamięć mięśni, więc kiedy muszę wymyślić nowe hasło do nowego konta, zawsze kusi mnie, aby polegać na jakimś wzorze na klawiaturze klawiatura.

Nie ma w tym nic złego, jeśli zrobisz to poprawnie. W końcu pamięć mięśniowa to świetny sposób na zapamiętanie długich, nieporęcznych haseł, które w przeciwnym razie są nonsensowne. Jednak nigdy nie uciekaj się do zbyt uproszczonego wzoru 1qaz2wsx, qwerty, lub qwertyuiop.

Ta rada jest zdecydowanie ważniejsza w sytuacjach, które wymagają czterocyfrowego kodu PIN - na przykład w bankomatach lub ekranach blokujących smartfony - ponieważ kody PIN mają znacznie mniej miejsca niż pełne hasła. Mimo to postaraj się upewnić, że hasła wzorcowe nie są zbyt oczywisty.

Dobre hasła nie są trudne do wykonania

Jakkolwiek ważne jest eliminowanie słabych haseł, ważne jest również, aby włączyć weryfikację dwuetapową Co to jest uwierzytelnianie dwuskładnikowe i dlaczego warto go używać Co to jest uwierzytelnianie dwuskładnikowe i dlaczego warto go używać Uwierzytelnianie dwuskładnikowe (2FA) to metoda bezpieczeństwa, która wymaga dwóch różnych sposobów potwierdzenia tożsamości. Jest powszechnie stosowany w życiu codziennym. Na przykład płacenie kartą kredytową wymaga nie tylko karty… na każdym koncie, które ją obsługuje. Większość kont bankowych, kont e-mail i kont zakupów online obsługuje obecnie weryfikację dwuetapową. Czy weryfikacja dwuetapowa może być mniej irytująca? Cztery tajne hacki gwarantowane w celu poprawy bezpieczeństwa Czy weryfikacja dwuetapowa może być mniej irytująca? Cztery tajne hacki gwarantowane w celu poprawy bezpieczeństwa Czy chcesz mieć bezpieczeństwo konta kuloodpornego? Zdecydowanie sugeruję włączenie uwierzytelniania „dwuskładnikowego”. .

Ponadto powinieneś mieć unikalne hasło do każdego konta, które masz. Wygląda na to, że zarządzanie nim byłoby niemożliwe, ale bez wysiłku zaczniesz korzystać z menedżera haseł Przewodnik zarządzania hasłami Przewodnik zarządzania hasłami Nie czuj się przytłoczony hasłami lub po prostu używaj tego samego na każdej stronie, abyś je zapamiętał : zaprojektuj własną strategię zarządzania hasłami. (co naprawdę powinieneś, jeśli jeszcze tego nie zrobiłeś).

Wreszcie silne hasła to tylko jeden element układanki bezpieczeństwa online. Pamiętaj o budowaniu dobrych nawyków bezpieczeństwa Zmień swoje złe nawyki i Twoje dane będą bezpieczniejsze Zmień swoje złe nawyki i Twoje dane będą bardziej bezpieczne, jeśli naprawdę chcesz mieć spokój w tym chaotycznym świecie online.

Jakiego najgorszego hasła użyłeś kiedykolwiek? Jak bardzo pilnie podchodzisz do używania silnych haseł? Czy korzystasz z menedżera haseł? Podziel się z nami swoimi doświadczeniami w komentarzach poniżej!

Kredyty obrazkowe: Hasło na Post-It przez Shutterstock przez Shutterstock, Krótkie Hasło przez Naghiyev przez Shutterstock, Hasło hakera przez Triocean przez Shutterstock, Hasło telefonu przez ymgerman przez Shutterstock