- Kasutage pikki, unikaalseid ja keerulisi paroole, vältides isiklikku teavet ja sõnastikusõnu.
- Rakenda praktilisi meetodeid nende meeldejätmiseks (fraasid, mustrid, juhised), ohverdamata turvalisust.
- Säilita paroolide hügieen: ära kasuta neid uuesti, muuda neid kahtluste korral ja ära kunagi jaga neid.
- Tugevdage oma kaitset mitmefaktorilise autentimisega ja olge ettevaatlik andmepüügi ja sotsiaalse manipuleerimise suhtes.
Tänapäeva digimaailmas salvestab iga avatud veebikonto potentsiaalselt väga tundlikku teavet: isikuandmeid, vestlusi, fotosid, videoid, pangarekvisiite või tööalaseid dokumente. Kõige selle kaitsmine sõltub suuresti millestki nii pealtnäha lihtsast nagu parool; tugevate paroolide loomise õppimine on hädavajalik, kuid nõrga parooli loomine võib avada ukse pettustele, identiteedivargustele või isegi meie maine kahjustamisele, kui keegi kasutab meie kontosid meiena esinemiseks.
Lisaks on paljud meie kontod omavahel seotud : me kasutame sama e-posti aadressi sotsiaalmeedias, veebipoodides, pankades või pilveteenustes registreerumiseks. Kui ründajal õnnestub juurde pääseda ainult ühele kontole ja te kasutate sama parooli mujal, võib kahju mitmekordistuda. Seetõttu on oluline suhtuda tugevate paroolide loomisse ja kasutamisse tõsiselt, isegi kui see on mõnikord veidi ebamugav.
Miks on paroolid teie esimene kaitseliin
Tugev parool on esimene kaitseliin teie andmete ja teie kontodele sissemurdmist üritavate isikute vahel. Mõelge kõigele, mida te salvestate: arvetega meilid, konfidentsiaalsed dokumendid, privaatsed fotod, klientide või ettevõtte andmed… Kui keegi saab volitamata juurdepääsu, saab ta seda kasutada pettuse, väljapressimise või identiteedivarguse toimepanemiseks.
Samuti on oluline meeles pidada, et konto varguse korral ei piirdu kahju ainult rahalise aspektiga. Sissetungija võib saata teie nimel sõnumeid, postitada teie sotsiaalmeediasse solvavat sisu või küsida teie kontaktidelt raha, esinedes teiena. Kahju hilisem parandamine võib olla väga aeganõudev ja nõuda märkimisväärseid pingutusi.
Õigesti kasutatavad paroolid aitavad teil oma isikuandmeid veebis kaitsta ja neid kontrolli all hoida: ainult teie otsustate, kes millele, kust ja millal juurde pääseb. Kuid selleks, et see tõsi oleks, peavad need olema raskesti äraarvatavad, teiega mitteseotud ja nende haldamisel tuleb järgida minimaalseid digitaalseid hügieeninõudeid.
Teine oluline aspekt on see, et paljud rünnakud ei ole enam käsitsi tehtavad, vaid automatiseeritud. Küberkurjategijad kasutavad programme, mis proovivad miljoneid sõnade, numbrite ja klaviatuurimustrite kombinatsioone või kasutavad uuesti teistelt veebisaitidelt lekkinud andmeid (nn volituste täitmise rünnakud). Kui teie parool on lihtne või korduv, olete lihtne sihtmärk.
Milline peaks olema tõeliselt turvaline parool?
Selleks, et parooli peetaks tugevaks, ei piisa ainult paari numbri lisamisest lõppu . Juhtivad turvaorganisatsioonid soovitavad minimaalseks pikkuseks 12 tähemärki, kuigi 14 või rohkem on veelgi parem, kui teenus seda lubab.
Oluline on kombineerida juhuslikult suur- ja väiketähti, numbreid ning sümboleid . Sellised stringid nagu „6MonkeysRLooking^” või „B1gOte_289!” illustreerivad seda ideed hästi: piisavalt tähemärke, eri tüüpi sõnad ja mitte otsene sõnaraamatu sõna. Väldi ilmselge fraasi või kergesti tuletatava mustri kasutamist.
Sama oluline on, et teie parool ei sisaldaks isiklikku teavet : ei teie nime ega teie partneri, laste või lemmikloomade nimesid, sünnikuupäevi, telefoninumbreid, numbrimärke, isikukoode, postiindekseid, sodiaagimärke ega ilmseid hobisid. Kõik see on esimene asi, mida ründaja, kes on teie kohta teavet kogunud, proovib.
Samuti on soovitatav vältida sõnu, mis esinevad mis tahes keele sõnaraamatutes , isegi kui kirjutate neid tagurpidi või väikese variatsiooniga. Sõnaraamaturünnaku programmid testivad tohutuid loendeid tavalistest sõnadest, solvangutest, tehnilistest terminitest ja tüüpilistest kombinatsioonidest nagu "parool", "parool123" või muu sarnane.
Lõpuks, ärge kunagi kasutage paroolina oma kasutajanime ega parooli, mis on nii sarnane, et seda on lihtne ära arvata. Ja kui kahtlustate, et teie parool on lekkinud või keegi on seda näinud, muutke seda kohe ja kõhklemata.
Praktilised meetodid tugevate ja meeldejäävate paroolide loomiseks
Üks suurimaid probleeme on see, et väga keerulisi paroole on sageli raske meeles pidada. Kui peate need lõpuks kaitsmata paberile üles kirjutama või neid pidevalt lähtestama, kaotate osa saavutatud turvalisusest. Õnneks on olemas väga lihtsad tehnikad tugevate paroolide loomiseks, millega teie mälu raskusteta hakkama saab.
1. Looge paroolid fraasist
Väga kasulik nipp on alustada fraasiga , mis on sulle tuttav ja tähendusrikas, aga mis pole ilmselgelt sinuga ega tuntud vanasõnaga seotud. See võib olla rida laulust, salm luuletusest, rida filmist või midagi, mille oled ise välja mõelnud.
Näiteks kui mõtlete lausele „Juani baaris pakutakse alati suuri tapasid 3 euro eest“, võite iga sõna esimese tähe ja numbrid alles jätta: „EebdJspTga3€“. Seejärel saate sümboleid kohandada, kui teenus euromärki ei aktsepteeri, asendades selle mõne muu lubatud erimärgiga.
Teine võimalus on kasutada pealkirju või fraase, mida ainult sina oma tööga seostad, näiteks sinu lemmiklaul, sõpradega jagatud anekdoot või levinud, kuid veidi muudetud kommentaar. Oluline on, et baasfraasi oleks sul lihtne meelde jätta ja et lõpptulemus sisaldaks mitmesuguseid märke.
2. Asenda või eemalda täishäälikud
Levinud taktika on muuta mõned tähed numbriteks või sümboliteks. Näiteks võite otsustada, et a = 4, e = 3, i = 1, o = 0, ja asendada parooli veelgi keerulisemaks muutmiseks ainult mõned täishäälikud: „Seguridad” muutuks „53gur1d4d”. See skeem on ründajatele teada, kuid teiste meetoditega kombineerituna muutub see veelgi keerulisemaks.
Teine võimalus on lihtsalt eemaldada väljamõeldud sõnast või fraasist kõik (või peaaegu kõik) täishäälikud . Kui alustad millegi "veidraga", millest ainult sina aru saad, ja eemaldad täishäälikud, sarnaneb tulemus vähe päris sõnadega, muutes sõnaraamatust rünnakud raskemaks. Pea lihtsalt meeles, et lisa hiljem numbreid ja sümboleid, et muuta see töökindlamaks.
3. Sega sõnu ja numbreid mustri järgi
Mõned inimesed eelistavad mehaanilisemaid meetodeid, näiteks sõna tähtede ja numbrite vaheldumist, järgides alati samas järjekorras. Kujutage ette, et valite sõna "Vuntsid" ja numbri "28921" ning vaheldumisi: üks täht, üks number vastupidises järjekorras jne. Tulemuseks võib olla midagi sellist nagu "B1i2g9o8t2e".
See paroolide loomise meetod sunnib teid mängima väikest mõttemängu, mis tugevdab meeldejätmist ja väldib lineaarseid jadasid nagu "mustache28921", mida oleks palju lihtsam lahti murda. Jällegi lisage lihtsalt sümbol ja soovi korral ka suurtäht, et võrrandit veelgi keerulisemaks muuta.
4. Täringud, sudoku ja muud „nohiklikud“ tehnikad
Kui soovid sammu edasi minna, on olemas meetodid nagu Diceware , mis kasutab täringuviskeid ja sõnaloendeid täiesti juhuslike kombinatsioonide genereerimiseks. Iga vise maandub erinevale sõnale ja mitme sõna kokkupanemisel saad väga robustse fraasijada.
Teine loominguline idee on joonistada Sudoku stiilis ruudustik (näiteks 6x6), täita see juhuslike numbritega ja seejärel sõrmega muster jäljendada, täpselt nagu telefoni avamisel. Sõrmejäljed moodustavad teie parooli aluse, millele saate seejärel lisada tähti ja sümboleid vastavalt süsteemile, mida ainult teie teate.
Nende lähenemisviiside eeliseks on see, et kui muudate ruudustikus numbreid või kasutate eelnevalt lahendatud Sudoku mõistatust, genereerib sama muster uusi paroole . Peate lihtsalt meeles pidama kujutluspilti ja reegleid, mida rakendate numbrite tähtedeks ja sümboliteks teisendamiseks.
Head ja halvad tavad paroolide valimisel
Lisaks sellele, kuidas paroole luuakse, on head parooli iseloomustavad teatud omadused . Nende hulka kuuluvad: suur- ja väiketähtede, numbrite ja sümbolite segu; mitte ilmselgete sõnade või kuupäevade põhinemine; piisav pikkus (12–15 tähemärki on parem kui 8); ja mõistlikult lihtne meelde jätta ilma üleskirjutamiseta.
Teisest küljest leiame näiteid "ohtlikest" paroolidest , mida on äärmiselt lihtne ära arvata. Nende hulka kuuluvad kõik pärisnimed (sinu, pereliikmete, partneri, sõprade, lemmikloomade), ettevõtte või domeeninimed, lihtsad sõnastikusõnad, jadad nagu "aaaaa" või "123456", telefoninumbrid, numbrimärgi numbrid, kaardi PIN-koodid või klaviatuuri jadad nagu "qwertyui" või "asdf1234".
Samuti on soovitatav vältida termineid, mis on seotud teie maitse või isikliku teabega , mida te tavaliselt postitate: lemmikjalgpallimeeskond, sotsiaalmeedias väga nähtavad hobid, kodulinn, hüüdnimi, mille järgi teid tuntakse jne. Ründajad saavad kogu selle teabe koguda sotsiaalse manipuleerimise abil ja testida selle põhjal ilmseid kombinatsioone.
Teisest küljest ei ole hea mõte, et teie parool oleks identne või väga sarnane teie kasutajanimega . Kui teie e-posti aadress on " [email protected] ", on näiteks "juanperez2024" kasutamine kingitus kõigile, kes üritavad teid häkkida. Mida suurema kontseptuaalse distantsi te oma avaliku identiteedi ja parooli vahele jätate, seda parem.
Mõnel teenusel on ka tähemärkide piirangud : näiteks aktsepteerivad nad ainult ASCII-tähemärke ja ei luba rõhumärke, ñ-sid ega teatud ebatavalisi sümboleid. Sellistel juhtudel peate oma meetodit kohandama (näiteks vältima euromärki, kui süsteem seda ei toeta), ohverdamata seejuures keerukust.
Paroolihügieen: kuidas neid iga päev hallata
Parooliturvalisus ei seisne ainult tugevate paroolide loomises; see hõlmab ka seda, kuidas te neid iga päev kasutate ja säilitate . Seda harjumuste kogumit nimetatakse sageli "paroolihügieeniks" ja see hõlmab kõike alates paroolide mittejagamisest kuni nende tugevuse regulaarse kontrollimiseni.
Esiteks peaks igal olulisel kontol olema unikaalne parool . Sama parooli kasutamine mitmes teenuses on üks levinumaid vigu: kui veebisait kannatab andmetega seotud rikkumise all ja teie parool lekib, proovivad ründajad seda pankades, e-posti teel, sotsiaalmeedias või ostuplatvormidel. Seda tüüpi automatiseeritud rünnakut nimetatakse "volituste täitmiseks".
Samuti on soovitatav paroole vahetada riskimärkide ilmnemisel : kui teenus annab teile märku kahtlasest juurdepääsust, kui märkate ebatavalist tegevust või kui ettevõte tunnistab andmetega seotud rikkumist. Mõned vanemad eeskirjad nõudsid paroolide vahetamist iga kolme kuu tagant, kuid tänapäeval on tavalisem neid uuendada, kui on tõendeid turvalisuse rikkumise kohta või kui avastate nõrga parooli.
Ruuterite, juhtpaneelide, IoT-seadmete või äsjaloodud kontode (näiteks kui teile saadetakse ajutine lepingu number) vaikeparoolid on üliolulised viivitamatult asendama. Need paroolid on sageli avalikud, lühikesed või väga kergesti äraarvatavad.
Ja muidugi ära kunagi vali brauserites ega seadmetes, mida sa ei kontrolli (jagatud arvutid, internetikohvikud, paljudele inimestele avatud tööarvutid), valikut „Jäta parool meelde”. Volituste salvestamine ebaturvalistes keskkondades kutsud kõiki oma identiteeti kasutama.
Kus ja kuidas paroole salvestada ilma vigu tegemata
Paljud inimesed kirjutavad oma paroolid ekraanile kleebitud paberilehele, laual olevasse märkmikku või töölaual olevasse faili nimega „passwords.xlsx”. Need lahendused on väga mugavad, kuid turvalisuse osas kohutavad . Igaüks, kellel on seadmele füüsiline või kaugjuurdepääs, saab juurdepääsu kõigile teie kontodele.
Kui otsustate need füüsilisse kohta üles kirjutada, proovige valida turvaline ja silmapaistmatu koht , mis asub arvutist eemal, mida need kaitsevad. Sellegipoolest pole see parim valik ärikeskkondade või eriti tundlike kontode (pangandus, süsteemiadministreerimine, klientide armatuurlauad jne) jaoks.
Moodne ja turvalisem alternatiiv on paroolihalduri kasutamine . Need rakendused salvestavad teie krüpteeritud paroole, genereerivad keerulisi kombinatsioone ja täidavad need automaatselt, kui neid vajate. Teil on vaja meeles pidada vaid tugevat peaparooli ja paljudel juhtudel haldurile endale juurdepääsuks lubada mitmefaktoriline autentimine.
Hea mainega paroolihaldurid uuendavad teie paroole, hoiatavad teid nõrkade või ohustatud paroolide eest ja hoiavad neid turvaliselt isegi siis, kui keegi teie seadme varastab. Tugeva krüptimise ja kahefaktorilise autentimise (2FA) kombinatsioon muudab kolmandate osapoolte jaoks teie paroolihoidlale juurdepääsu äärmiselt raskeks.
Kui te ikkagi ei soovi paroolihaldurit kasutada, võite valida mnemoonika vahendid, nagu eespool mainitud (fraasid, mustrid, teisendused), rakendades veebisaidist olenevalt väikeseid variatsioone. Näiteks sisestage teenuse nimi parooli teatud kohta, muutke konkreetset tähte olenevalt konto tüübist jne. Oluline on see, et süsteem oleks teile mugav ega viiks liialt lihtsustamiseni.
Paljudel juhtudel ei vaevu ründajad teie parooli tehniliselt lahti murdma, vaid üritavad hoopis teid petta, et te seda neile annaksite . See juhtub andmepüügi ja muude sotsiaalse manipuleerimise tehnikatega: meilid, tekstisõnumid või kõned, mis teesklevad teie panga, populaarse veebipoe või isegi usaldusväärse kontakti isikupära.
Kui saate e-kirja, mis väidetavalt pärineb tuntud ettevõttelt ja milles palutakse teil oma parool kinnitada , see kahtlasele lingile sisestada või turvalisuse huvides tundlikke andmeid saata, olge kohe kahtlustav. Sama kehtib ka juhul, kui saate telefonikõne väidetavalt teie pangast või makseplatvormilt, kus küsitakse teie parooli teie isiku "kinnitamiseks".
Need pettused matkivad sageli legitiimsete veebisaitide välimust, kopeerides logosid, värve ja teksti, et need autentsed välja näeksid. Seetõttu on oluline teenustele alati ligi pääseda usaldusväärsete järjehoidjate kaudu või sisestada aadress otse brauserisse, selle asemel, et järgida ootamatutes e-kirjades või sõnumites olevaid linke.
Kahtluste korral minge panga, poe või teenusepakkuja ametlikule veebisaidile, sisestades teile juba teadaoleva URL-i või helistage nende ametlikul veebisaidil loetletud telefoninumbrile. Ärge kunagi jagage oma parooli e-posti, sõnumi ega telefoni teel, isegi kui tundub, et keegi, keda te usaldate, või hooldustehnik seda küsib.
Mitmefaktoriline autentimine ja täiendavad kaitsemeetmed
Isegi kõige eelneva juures on alati võimalus, et keegi võib teie parooli kätte saada. Seetõttu on tungivalt soovitatav lubada mitmefaktoriline autentimine (MFA või 2FA) alati, kui see on võimalik. See süsteem nõuab enamat kui lihtsalt teie parooli: näiteks SMS-iga saadetud või rakenduse loodud ajutist koodi, füüsilist võtit või biomeetrilist autentimist.
Idee on lihtne: isegi kui ründaja saab teie parooli kätte, ei saa ta ilma selle teise tegurita sisse logida. Paljud suured platvormid (Google, Microsoft, sotsiaalvõrgustikud, pangad jne) pakuvad seda süsteemi juba ja ärikeskkonnas on see muutumas asendamatuks standardiks.
Teine kasulik meede on hoida oma taastamisteave ajakohasena : alternatiivne e-posti aadress ja varutelefoninumber (vt, kuidas taastada minu Gmaili konto ). See teave võimaldab teil tuvastada volitamata juurdepääsu, taastada oma konto, kui unustate parooli või kui keegi üritab seda muuta, ja saada teateid kahtlase tegevuse korral.
Siiski tuleks nende andmetega ettevaatlikult ümber käia: kontrollige perioodiliselt, kas need on endiselt ajakohased (mobiiltelefon, mida te enam ei kasuta, on vähe kasulik) ja vältige nende hoolimatut jagamist ebausaldusväärsetes vormides või sotsiaalvõrgustikes.
Kui kahtlustate, et mõni teie kontodest on ohtu sattunud, tegutsege kiiresti: muutke kahjustatud parooli , sulgege avatud seansid teistes seadmetes ja vaadake üle hiljutine tegevus. Oluliste teenuste (peamine e-post, pangandus, ettevõtte tööriistad) puhul võib olla tark muuta ka teisi seotud paroole.
Konkreetsed soovitused isiklikus ja ärikeskkonnas
Isiklikul tasandil on eesmärk lihtne: kaitsta oma privaatseid andmeid ja takistada oma kontode kasutamist pahatahtlikel eesmärkidel. Selle saavutamiseks järgige lihtsalt ülaltoodud parimaid tavasid: pikad ja unikaalsed paroolid , paroolihaldur või tugevad mnemoonikavahendid, kahefaktoriline autentimine (2FA) igal võimalusel ning vältige paroolide jagamist sõprade või perega; kui see on hädavajalik, õppige paroole turvaliselt jagama , "sest noh, see pole veel maailmalõpp".
Ärikeskkonnas on paroolidel veelgi suurem tähtsus, kuna need võivad anda juurdepääsu ettevõtte teabele , töövahenditele, kliendiandmebaasidele või kriitilistele süsteemidele. On oluline, et igal töötajal oleksid oma unikaalsed volitused, et üldisi kasutajakontosid ei jagataks ning et failid või süsteemid, kus paroole hoitakse, oleksid eriti turvalised.
Organisatsioonid peaksid määratlema selged paroolipoliitikad : minimaalne pikkus, nõutav keerukus, ettevõtte juhtide kaasamine, kohustus aktiveerida MFA kriitilistel kontodel, võtmete kirjutamise keeld märkmepaberitele või krüpteerimata dokumentidele ning paroolide muutmise protseduurid kellegi liitumisel või lahkumisel.
Lisaks on soovitatav tugevdada kõigi töötajate küberturvalisuse põhikoolitust : andmepüügikirjade äratundmine, veebiaadresside hoolikas kontrollimine enne volituste sisestamist, kontole juurdepääsuga seadme kaotamisest viivitamatult teatamine jne. Maailma parim parool on kasutu, kui kasutaja annab selle kogemata petturile.
Lühidalt öeldes on paroolid nagu digitaalne hambahari: ärge jagage neid, hoidke neid hoolikalt ja muutke neid vajadusel. Kombineerides pikki, unikaalseid ja hästi koostatud paroole, häid paroolide haldamise harjumusi, vajadusel paroolihaldureid ja mitmefaktorilist autentimist oma kõige olulisemates teenustes, saate ründajate elu palju raskemaks muuta ja oma veebielus palju suurema meelerahuga navigeerida.
