Czy popełniasz te 6 błędów bezpieczeństwa Menedżera haseł?

Jeśli chodzi o zwiększenie bezpieczeństwa cyfrowego życia, trudno jest pokonać menedżera haseł. Jak menedżerowie haseł dbają o bezpieczeństwo haseł Jak menedżerowie haseł dbają o bezpieczeństwo haseł Trudne do złamania hasła są trudne do zapamiętania. Chcesz być bezpieczny? Potrzebujesz menedżera haseł. Oto jak działają i jak zapewniają ci bezpieczeństwo. : robią to, więc musisz zapamiętać tylko jedno hasło główne, a nie indywidualne dla dziesiątek (jeśli nie setek) stron, do których należysz. Informują Cię również, jeśli masz silne hasła, pozwalają uzyskać dane do logowania na telefon i wiele innych udogodnień. Ale jest wiele rzeczy, które możesz zrobić, aby zignorować zalety menedżerów haseł i prawdopodobnie robisz co najmniej kilka z nich.

W rzeczywistości te błędy mogą sprawić, że menedżer haseł stanie się całkowicie ryzykowną aplikacją. Niektóre z nich są naprawdę łatwe do wykonania. Rzućmy okiem na to, co robisz źle i jak wpływa to na twoje bezpieczeństwo.

Pozostanie zalogowany

Jest to z pewnością jeden z najczęstszych błędów; jeśli menedżer haseł jest zalogowany podczas otwierania komputera lub przeglądarki po jego zamknięciu, narażasz się na pewne ryzyko. Jeśli ktoś zabierze laptopa ze stołu podczas picia kawy lub uda mu się ukraść hasło w celu odblokowania urządzenia, będzie miał natychmiastowy dostęp do wszystkich haseł i wszelkich innych cennych informacji zapisanych w haśle menedżer.

Chociaż nie jest prawdopodobne, aby ktoś miał fizyczny dostęp do twojego komputera, czy warto ryzykować udzieleniem mu dostępu do każdego konta zapisanego w menedżerze? Prawdopodobnie obejmuje to pocztę e-mail (choć powinno to być chronione przez uwierzytelnianie dwuskładnikowe), bankowość, sieci społecznościowe i każdą inną witrynę, do której się logujesz. To dość duże ryzyko, nawet jeśli szanse są niewielkie.

Aby zminimalizować to ryzyko, upewnij się, że menedżer haseł automatycznie wylogowuje Cię po zamknięciu przeglądarki, przejściu komputera w tryb uśpienia lub po określonym czasie (jedna do dwóch godzin to prawdopodobnie dobre miejsce na rozpoczęcie) . Jeśli chcesz być wyjątkowo bezpieczny, możesz sprawdzić, czy istnieje ustawienie, które wymaga podania hasła głównego za każdym razem, gdy wpisujesz dane logowania. Może to być trochę nieporęczne, ale jest zdecydowanie bardzo bezpieczne.

Słabe hasło główne

Chociaż menedżer haseł wygeneruje i zapamięta silne hasła do wszystkich witryn, nadal potrzebujesz dobrego hasła, które odblokuje menedżera. Wybieranie “hasło” lub “123456” (są to dwa najpopularniejsze hasła 7 błędów hasła, które prawdopodobnie Cię zhakują 7 błędów hasła, które prawdopodobnie Cię zhakują Najgorsze hasła z 2015 roku zostały wydane i są dość niepokojące. Ale pokazują, że absolutnie krytyczne jest wzmocnij swoje słabe hasła za pomocą kilku prostych poprawek;; poważnie), ponieważ twoje hasło główne oznacza, że ​​ktoś może zgadnąć, jak dostać się na twoje konto, a to źle. Tak, chcesz się upewnić, że nie zapomnisz swojego hasła głównego, ale jeśli sprawisz, że będzie to naprawdę proste, narazisz swoje bezpieczeństwo.

Zamiast tego skorzystaj z kilku wskazówek, które przedstawiliśmy w przeszłości, dotyczących tworzenia silnych haseł. Jak utworzyć silne hasło, którego nie zapomnisz. Jak utworzyć silne hasło, którego nie zapomnisz. Czy wiesz, jak stworzyć i zapamiętać dobre hasło? hasło? Oto kilka porad i wskazówek, jak zachować silne, osobne hasła dla wszystkich kont online. . Na przykład użyj hasła Dlaczego hasła są wciąż lepsze niż hasła i odciski palców Dlaczego hasła są jeszcze lepsze niż hasła i odciski palców Pamiętaj, że hasła nie musiały być skomplikowane? Kiedy łatwo było zapamiętać kody PIN? Te dni minęły, a ryzyko cyberprzestępczości oznacza, że ​​skanery linii papilarnych są prawie bezużyteczne. Czas zacząć używać kodów… zamiast hasła, aby naprawdę trudno było zgadnąć lub użyć siły. Zdobądź jedną ze swoich ulubionych książek 7 sposobów, aby tworzyć hasła, które są jednocześnie bezpieczne i niezapomniane 7 sposobów, aby tworzyć hasła, które są zarówno bezpieczne, jak i niezapomniane Posiadanie innego hasła do każdej usługi jest koniecznością w dzisiejszym świecie online, ale jest straszna słabość do losowo generowanych haseł: nie można zapamiętać ich wszystkich. Ale jak możesz pamiętać… aby stworzyć bezpieczne hasło. Istnieje wiele metod, których możesz użyć. Po prostu upewnij się, że używasz jednego i otrzymaj bezpieczne hasło! A następnie sprawdź to za pomocą testera siły hasła online, takiego jak How Secure Is My Password?

Nieużywanie uwierzytelniania dwuskładnikowego

Dużo pisaliśmy o uwierzytelnianiu dwuskładnikowym Co to jest uwierzytelnianie dwuskładnikowe i dlaczego warto z niego korzystać Co to jest uwierzytelnianie dwuskładnikowe i dlaczego warto go używać Uwierzytelnianie dwuskładnikowe (2FA) to metoda bezpieczeństwa, która wymaga dwa różne sposoby udowodnienia swojej tożsamości. Jest powszechnie stosowany w życiu codziennym. Na przykład płatność kartą kredytową wymaga nie tylko karty… (2FA), ponieważ jest to jedna z najlepszych rzeczy, które możesz zrobić, aby zabezpieczyć dowolne konto. Powinieneś to zrobić na jak największej liczbie kont Zablokuj te usługi teraz dzięki uwierzytelnianiu dwuskładnikowemu Zablokuj te usługi teraz dzięki uwierzytelnieniu dwuskładnikowemu Uwierzytelnianie dwuskładnikowe to sprytny sposób ochrony kont internetowych. Rzućmy okiem na kilka usług, które możesz zablokować z większym bezpieczeństwem. ; e-mail, miejsce w chmurze, witryny finansowe i wszystko, co na to pozwala. Na szczęście coraz więcej usług oferuje 2FA, w tym menedżery haseł. Dodanie dodatkowej warstwy zabezpieczeń do menedżera haseł wydaje się kłopotliwe i jest, ale tylko trochę. A jeśli ktoś uzyska dostęp do Twojego komputera i uda mu się ukraść Twoje hasło, spowoduje to, że nie będzie on dostępny dla Twoich kont.

Jeśli nie masz skonfigurowanego 2FA dla swojego menedżera haseł, powinieneś to zrobić natychmiast - to duży krok w kierunku bezpieczeństwa.

Ponowne użycie haseł

Ludzie są nawykami. Punkty za wszystko: jak próbowałem wygrać w życiu z gamifikacją Punkty za wszystko: jak próbowałem wygrać w życiu z gamifikacją Mój mózg jest głupi. Uważa, że ​​mogę zrobić jutro to, co muszę dziś zrobić, i że mogę tego popołudnia zrobić to, co muszę zrobić dziś rano. Odkłada wszystko…; robimy to samo w kółko. Co często obejmuje wielokrotne wybranie określonego hasła. Nawet podczas korzystania z menedżera haseł. To nie całkowicie niwelują zalety menedżera haseł, ale się zbliża. Jeśli ktoś przejmie jedno z Twoich haseł, może równie dobrze wypróbować to hasło na innych kontach, a jeśli użyłeś hasła, może uzyskać dostęp.

Oczywiście istnieje bardzo łatwe rozwiązanie tego problemu: użyj generatora haseł dołączonego do menedżera. Nie musisz przechodzić przez proces wymyślania nowego hasła za każdym razem, gdy tworzysz nowe konto; pozwól menedżerowi haseł zrobić to za Ciebie. Zapisz go, a już nigdy nie będziesz się o to martwić. A jeśli ktoś przejmie jedno z Twoich haseł, może wypróbować je na wszystkich innych kontach, które lubią, ale nie przyniesie im to żadnego pożytku.

Wybieranie słabych haseł

Ponieważ często powtarzamy te same błędy, nawet osoby korzystające z menedżerów haseł mogą nie w pełni z nich skorzystać. Mówiliśmy to w kółko, ale warto to powtórzyć: wybierz silne hasła. Nawet jeśli używasz menedżera haseł, potrzebujesz haseł odpornych na zgadywanie. Zachowanie słabych haseł jest szczególnie łatwe Testowanie siły hasła za pomocą tego samego narzędzia Hakerzy Użyj testowania siły hasła za pomocą tego samego narzędzia Hakerzy Użyj Czy hasło jest bezpieczne? Narzędzia oceniające siłę hasła mają słabą dokładność, co oznacza, że ​​jedynym sposobem na naprawdę przetestowanie hasła jest próba ich złamania. Zobaczmy jak. zaraz po rozpoczęciu korzystania z menedżera haseł po raz pierwszy, ale poświęć czas na ich zmianę (niektórzy menedżerowie mają nawet funkcję automatycznej zmiany, która pozwala je zmieniać za pomocą jednego kliknięcia).

Nie czerpanie korzyści z dodatkowych funkcji

Większość menedżerów haseł ma kilka ciekawych funkcji, które można wykorzystać w celu poprawy bezpieczeństwa. I chociaż ich nie użyjesz, niekoniecznie cię to sprawi mniej bezpieczne, na pewno możesz więcej zabezpieczyć się przed nimi. Na przykład LastPass ma funkcję o nazwie Security Challenge, która sprawdza wszystkie hasła i daje wynik. Wynik ten zależy od siły haseł, czasu, jaki upłynął od ich zmiany oraz od tego, czy w witrynach, dla których zostały zapisane hasła, w przeszłości doszło do naruszenia hasła.

Sprawdź swojego menedżera haseł, aby zobaczyć, jakie możliwości możesz wykorzystać, aby jeszcze bardziej zabezpieczyć swoje cyfrowe życie. Być może brakuje ci naprawdę przydatnych rzeczy!

Czy popełniasz te błędy??

Niewiele osób prawdopodobnie ma doskonałe nawyki, jeśli chodzi o menedżerów haseł, i nie można oczekiwać, że wszyscy przyjmą wszystkie powyższe zalecenia dotyczące bezpieczeństwa.

Ale nawet jeśli zaczniesz używać jednego lub dwóch z nich, twoje hasła - a zatem konta cyfrowe - będą znacznie bezpieczniejsze, i to jest dobre dla wszystkich (z wyjątkiem cyberprzestępców). Poświęć kilka minut na zastanowienie się, jak bezpieczny jest naprawdę menedżer haseł, a następnie podejmij kroki, aby go poprawić.

Ile z powyższych złych nawyków ćwiczysz? (Przyznaję, że przynajmniej dwa z nich.) Czy martwisz się kiedyś o bezpieczeństwo swojego menedżera haseł? Czy zmienisz już swoje sposoby, skoro wiesz, jak zwiększyć bezpieczeństwo? Podziel się swoimi przemyśleniami w komentarzach poniżej!