Infographic: cách tiếp cận thông minh để tạo mật khẩu

Trong một nghiên cứu gần đây, Deloitte đã báo cáo rằng hơn 90 phần trăm mật khẩu được tạo bởi người dùng cá nhân là "dễ bị hack trong vài giây". Điều này bao gồm các mật khẩu ngu ngốc như "mật khẩu" và "123456", nhưng cũng bao gồm "những mật khẩu được coi là mạnh bởi các bộ phận CNTT". Các nhà nghiên cứu xác định rằng một từ điển trong số 10.000 mật khẩu phổ biến nhất sẽ phù hợp với hơn 98 phần trăm của tất cả các tài khoản được bảo mật. Làm thế nào bạn có thể cải thiện mật khẩu của bạn? Sophos gợi ý bạn chỉ cần thông minh.

Thực ra, họ khuyên bạn nên trở thành SMART Đó là một lời nhắc sử dụng năm cách thực hành tốt nhất cụ thể khi tạo mật khẩu: S trong, M ulti-character, A void Association, R andom và T ools.

Nhấp vào hình ảnh bên dưới để xem kích thước đầy đủ của infographic mà họ đã tạo để minh họa những điểm này.

THÔNG MINH LÀ GÌ?

Một mật khẩu dài là một mật khẩu mạnh . Các cuộc tấn công vũ phu trở nên khó khăn hơn theo cấp số nhân với mỗi nhân vật bạn thêm vào. Nhiều trang web yêu cầu mật khẩu của bạn dài ít nhất tám ký tự. Sophos đề nghị bạn đi lâu hơn, lâu hơn nhiều; "20-25 ký tự là một mục tiêu tốt." Nghĩ rằng bạn không thể nhớ một mật khẩu dài như vậy? Thay vào đó, hãy thử tạo một cụm mật khẩu.

Hầu hết các chính sách mật khẩu yêu cầu mật khẩu nhiều ký tự bao gồm chữ hoa và chữ nhỏ, chữ số và dấu chấm câu. Tuy nhiên, hầu hết mọi người có xu hướng gắn bó với các dấu chấm câu phổ biến nhất. Nghiên cứu của Deloitte lưu ý rằng "mặc dù một bàn phím có 32 ký hiệu khác nhau, nhưng con người thường chỉ sử dụng một nửa tá mật khẩu". Khi được phép, sử dụng dấu chấm câu ít phổ biến hơn. Và bất cứ điều gì bạn làm, đừng chơi các trò chơi nói leet thay thế 3 cho E, 5 cho S, v.v., vì những biến thể đó đã được biết đến.

Tôi tình cờ xem một bộ phim hoạt hình gần đây cho thấy một cậu bé đang ôm chú chó con mới của mình trong khi cha anh nhắc nhở anh rằng anh sẽ sử dụng tên của chú chó con như một câu trả lời cho câu hỏi bảo mật cho đến hết đời. Đó là một ý tưởng khủng khiếp, tất nhiên. Nếu tin tặc đang tích cực cố gắng bẻ khóa một trong các tài khoản của bạn, anh ta sẽ lượm lặt tất cả thông tin cá nhân có thể từ các kênh xã hội. Sinh nhật của bạn, tên thú cưng của bạn, tên của con bạn là những mật khẩu khủng khiếp. Tránh các hiệp hội !

Bất kỳ từ phổ biến nào cũng có khả năng nằm trong từ điển mật khẩu phổ biến của hacker, vì vậy bạn cần tránh những từ đó. Tạo mật khẩu của bạn là ngẫu nhiên như bạn có thể. Trên hết, không sử dụng cùng một mật khẩu trên nhiều trang web. Theo báo cáo của Deloitte, "người dùng trung bình có 26 tài khoản được bảo vệ bằng mật khẩu, nhưng chỉ có năm mật khẩu khác nhau trên các tài khoản đó". Vi phạm bảo mật trên một trang web giải trí dường như không quan trọng có thể làm lộ tài khoản ngân hàng của bạn, nếu bạn sử dụng lại cùng một mật khẩu.

Cuối cùng và tốt nhất, Công cụ

Làm thế nào để bạn tạo một mật khẩu dễ nhớ? Vâng, sử dụng một số tên hoặc hoạt động từ cuộc sống của bạn có thể giúp đỡ. Tuy nhiên, Sophos nói với bạn để tránh các hiệp hội. Một mật khẩu ngắn sẽ dễ dàng hơn, nhưng họ nói bạn phải đi lâu. Phải làm sao Câu trả lời, tất nhiên, là cài đặt một công cụ quản lý mật khẩu và sau đó thực sự sử dụng nó.

Chọn một trình quản lý mật khẩu giúp dễ dàng đánh giá độ mạnh của mật khẩu hiện tại của bạn. Cả LastPass và Dashlane sẽ báo cáo về độ mạnh của mỗi mật khẩu và cũng sẽ gắn cờ mật khẩu mà bạn đã sử dụng lại. Bây giờ hành động dựa trên kết quả của báo cáo này, loại bỏ các bản sao và trao đổi mật khẩu yếu cho các mật khẩu mạnh.

Nếu bạn luôn đăng nhập với sự trợ giúp của trình quản lý mật khẩu, bạn tập trung vào các mật khẩu dài, ngẫu nhiên được tạo bởi tiện ích. Nếu đôi khi bạn cần nhập mật khẩu thủ công, có lẽ trên thiết bị không phải là PC, ít nhất là giữ mật khẩu dài và đa dạng. Ở lại SMART sẽ giúp bạn an toàn.