- Naudokite ilgus, unikalius ir sudėtingus slaptažodžius, vengdami asmeninės informacijos ir žodyno žodžių.
- Taikykite praktinius metodus jiems įsiminti (frazes, šablonus, vadovus) neaukodami saugumo.
- Palaikykite gerą slaptažodžių higieną: nenaudokite jų pakartotinai, pakeiskite juos, jei kyla įtarimų, ir niekada jais nesidalinkite.
- Sustiprinkite apsaugą naudodami daugiafaktorinį autentifikavimą ir saugokitės sukčiavimo apsimetant ir socialinės inžinerijos.
Šiandienos skaitmeniniame pasaulyje kiekvienoje mūsų atidarytoje internetinėje paskyroje saugoma potencialiai labai jautri informacija: asmens duomenys, pokalbiai, nuotraukos, vaizdo įrašai, banko sąskaitos duomenys ar darbo dokumentai. Viso to apsauga labai priklauso nuo tokio, atrodytų, paprasto dalyko kaip slaptažodis; išmokti kurti stiprius slaptažodžius yra būtina, tačiau silpno slaptažodžio sukūrimas gali atverti duris sukčiavimui, tapatybės vagystei ar net pakenkti mūsų reputacijai, jei kas nors pasinaudoja mūsų paskyromis, kad apsimestų mumis.
Be to, daugelis mūsų paskyrų yra susietos : tą patį el. pašto adresą naudojame registruodamiesi socialiniuose tinkluose, internetinėse parduotuvėse, bankuose ar debesijos paslaugose. Jei užpuolikui pavyksta pasiekti tik vieną paskyrą, o jūs tą patį slaptažodį naudojate kitur, žala gali būti daug kartų didesnė. Štai kodėl svarbu rimtai žiūrėti į stiprių slaptažodžių kūrimą ir naudojimą, net jei kartais tai šiek tiek nepatogu.
Kodėl slaptažodžiai yra jūsų pirmoji gynybos linija
Stiprus slaptažodis yra pirmoji gynybos linija tarp jūsų duomenų ir bet ko, kas bando įsilaužti į jūsų paskyras. Pagalvokite apie viską, ką saugote: el. laiškus su sąskaitomis faktūromis, konfidencialius dokumentus, asmenines nuotraukas, klientų ar įmonės duomenis... Jei kas nors gaus neteisėtą prieigą, jis gali ją panaudoti sukčiavimui, šantažui ar tapatybės vagystei.
Taip pat svarbu nepamiršti, kad pavogus paskyrą , žala neapsiriboja vien finansiniais aspektais. Įsilaužėlis gali siųsti žinutes jūsų vardu, skelbti įžeidžiantį turinį jūsų socialiniuose tinkluose arba prašyti pinigų iš jūsų kontaktų, apsimesdamas jumis. Žalos atitaisymas vėliau gali užimti labai daug laiko ir pareikalauti didelių pastangų.
Teisingai naudojami slaptažodžiai padeda apsaugoti jūsų asmeninius duomenis internete ir juos kontroliuoti: tik jūs sprendžiate, kas, iš kur ir kada gali pasiekti duomenis. Tačiau tam reikia, kad jie būtų sunkiai atspėjami, nesusiję su jumis ir valdomi laikantis minimalių skaitmeninės higienos reikalavimų.
Kitas svarbus aspektas yra tai, kad daugelis atakų nebėra rankinės, o automatizuotos. Kibernetiniai nusikaltėliai naudoja programas, kurios išbando milijonus žodžių, skaičių ir klaviatūros derinių arba pakartotinai naudoja iš kitų svetainių nutekėjusius duomenis (vadinamosios kredencialų įterpimo atakos). Jei jūsų slaptažodis yra paprastas arba pasikartojantis, esate lengvas taikinys.
Koks turėtų būti tikrai saugus slaptažodis?
Kad slaptažodis būtų laikomas stipriu, nepakanka tiesiog pridėti porą skaičių gale . Pirmaujančios saugumo organizacijos rekomenduoja, kad jis būtų mažiausiai 12 simbolių ilgio, nors 14 ar daugiau yra dar geriau, jei paslauga tai leidžia.
Svarbiausia – atsitiktinai derinti didžiąsias ir mažąsias raides, skaičius ir simbolius . Tokia eilutė kaip „6MonkeysRLooking^“ arba „B1gOte_289!“ gerai iliustruoja šią idėją: pakankamai simbolių, tipų mišinys ir ne tiesioginis žodyno žodis. Venkite, kad tai būtų akivaizdi frazė ar lengvai atpažįstamas modelis.
Lygiai taip pat svarbu, kad jūsų slaptažodyje nebūtų asmeninės informacijos : nei jūsų vardo, nei jūsų partnerio, vaikų ar augintinių vardų, nei gimimo datų, telefono numerių, automobilio numerių, asmens tapatybės dokumentų numerių, pašto kodų, zodiako ženklų ar akivaizdžių pomėgių. Visa tai yra pirmas dalykas, kurį bandys padaryti užpuolikas, surinkęs apie jus informaciją.
Taip pat patartina vengti žodžių, kurie yra bet kurios kalbos žodynuose , net jei juos rašote atvirkščiai arba šiek tiek kitaip. Žodynų atakų programos testuoja didžiulius įprastų žodžių, įžeidimų, techninių terminų ir tipinių derinių, tokių kaip „slaptažodis“, „slaptažodis123“ ar panašiai, sąrašus.
Galiausiai, niekada nenaudokite savo vartotojo vardo kaip slaptažodžio arba slaptažodžio, kuris yra toks panašus, kad jį būtų lengva atspėti. O jei įtariate, kad jūsų slaptažodis nutekėjo arba kažkas jį matė, nedelsdami jį pakeiskite ir nedvejokite.
Praktiniai metodai, kaip sugeneruoti stiprius ir įsimenamus slaptažodžius
Viena didžiausių dilemų yra ta, kad labai sudėtingus slaptažodžius dažnai sunku atsiminti. Jei tenka juos užsirašyti ant neapsaugoto popieriaus arba nuolat keisti, prarandama dalis įgyto saugumo. Laimei, yra labai paprastų būdų sukurti stiprius slaptažodžius, kuriuos jūsų atmintis gali lengvai įsiminti.
1. Sukurkite slaptažodžius iš frazės
Labai naudinga gudrybė – pradėti nuo jums pažįstamos ir prasmingos frazės, kuri akivaizdžiai nesusijusi su jumis ar gerai žinoma patarle. Tai gali būti eilutė iš dainos, posmas iš eilėraščio, eilutė iš filmo ar kažkas, ką sugalvojote.
Pavyzdžiui, jei pagalvojate apie „Juano bare jie visada patiekia didelius užkandžius (tapas) už 3 eurus“, galite palikti kiekvieno žodžio pirmąją raidę ir skaičius: „EebdJspTga3€“. Tada galite pakoreguoti simbolius, jei paslauga nepriima euro ženklo, pakeisdami jį kitu leistinu specialiuoju simboliu.
Kitas variantas – naudoti pavadinimus ar frazes, kurias tik jūs siejate su savo darbu, pavyzdžiui, mėgstamą dainą, su draugais pasidalintą anekdotą ar įprastą, bet šiek tiek pakeistą komentarą. Svarbu, kad pagrindinę frazę būtų lengva prisiminti , o galutiniame rezultate būtų įvairių simbolių.
2. Pakeiskite arba pašalinkite balses
Įprasta taktika – kai kurias raides paversti skaičiais arba simboliais. Pavyzdžiui, galite nuspręsti, kad a = 4, e = 3, i = 1, o = 0, ir pakeisti tik kai kurias balses, kad dar labiau apsunkintumėte slaptažodį: „Seguridad“ taptų „53gur1d4d“. Ši schema užpuolikams žinoma, tačiau derinama su kitais metodais, ji tampa dar sudėtingesnė.
Kitas variantas – tiesiog pašalinti visas (arba beveik visas) balses iš sugalvoto žodžio ar frazės. Jei pradėsite nuo kažko „keisto“, ką suprantate tik jūs, ir pašalinsite balses, rezultatas mažai kuo primins tikrus žodžius, todėl bus sunkiau naudoti žodyną. Tik nepamirškite vėliau pridėti skaičių ir simbolių, kad rezultatas būtų patikimesnis.
3. Sumaišykite žodį ir skaičių pagal šabloną
Kai kurie žmonės renkasi mechaninius metodus, pavyzdžiui, žodžio raides kaitalioti su skaičiaus skaitmenimis, visada laikantis tos pačios tvarkos. Įsivaizduokite, kad pasirenkate žodį „Ūsai“ ir skaičių „28921“ ir kaitaliojate: vieną raidę, vieną skaičių atvirkštine tvarka ir taip toliau. Rezultatas galėtų būti kažkas panašaus į „B1i2g9o8t2e“.
Šis slaptažodžių kūrimo metodas verčia jus šiek tiek pažaisti mintyse, o tai pagerina įsiminimą ir padeda išvengti tokių linijinių sekų kaip „mustache28921“, kurias būtų daug lengviau nulaužti. Vėlgi, tiesiog pridėkite simbolį ir, jei norite, papildomą didžiąją raidę, kad dar labiau apsunkintumėte lygtį.
4. Kauliukai, sudoku ir kiti „keisti“ metodai
Jei norite žengti dar vieną žingsnį, yra tokių metodų kaip „Diceware“ , kuris naudoja kauliukų ridenimus ir žodžių sąrašus, kad sugeneruotų visiškai atsitiktinius derinius. Kiekvienas ridenimas sutampa su skirtingu žodžiu, o sujungus kelis žodžius, gaunama labai patikima frazių seka.
Dar viena kūrybinga idėja – nupiešti „Sudoku“ stiliaus tinklelį (pavyzdžiui, 6x6), užpildyti jį atsitiktiniais skaičiais ir tada pirštu perbraukti raštą, kaip atrakindami telefoną. Jūsų piršto perbraukti skaitmenys sudarys jūsų slaptažodžio pagrindą, prie kurio galėsite pridėti raidžių ir simbolių pagal tik jums žinomą sistemą.
Šių metodų privalumas yra tas, kad jei pakeisite skaičius tinklelyje arba panaudosite anksčiau išspręstą Sudoku galvosūkį, tas pats šablonas generuos naujus slaptažodžius . Jums tereikia atsiminti mentalinį vaizdinį ir taisykles, kurias taikote, kad skaičius paverstumėte raidėmis ir simboliais.
Geri ir blogi įpročiai renkantis slaptažodžius
Be to, kaip juos kuriate, yra tam tikrų savybių, kurios apibūdina gerą slaptažodį . Tai apima: didžiųjų ir mažųjų raidžių, skaičių ir simbolių mišinį; neturi būti pagrįstas akivaizdžiais žodžiais ar datomis; pakankamas ilgis (12–15 simbolių yra geriau nei 8); ir gana lengva prisiminti jo neužrašant.
Kita vertus, randame „pavojingų“ slaptažodžių pavyzdžių , kuriuos itin lengva atspėti. Tai apima visus tikrinius vardus (jūsų, šeimos narių, partnerio, draugų, augintinių), įmonių ar domenų pavadinimus, paprastus žodyno žodžius, tokias sekas kaip „aaaaaa“ arba „123456“, telefono numerius, valstybinius numerius, kortelių PIN kodus arba klaviatūros sekas, tokias kaip „qwertyui“ arba „asdf1234“.
Taip pat patartina vengti terminų, susijusių su jūsų skoniu ar asmenine informacija , kurią paprastai skelbiate: mėgstamiausia futbolo komanda, pomėgiai, kurie yra labai matomi socialiniuose tinkluose, gimtasis miestas, pravardė, kuria esate žinomas ir pan. Užpuolikai gali surinkti visą šią informaciją naudodamiesi socialine inžinerija ir, remdamiesi ja, išbandyti akivaizdžius derinius.
Kita vertus, nerekomenduojama, kad jūsų slaptažodis būtų identiškas arba labai panašus į jūsų vartotojo vardą . Jei jūsų el. pašto adresas yra „ [email protected] “, tokio adreso kaip „juanperez2024“ naudojimas yra dovana visiems, bandantiems jus nulaužti. Kuo didesnį konceptualų atstumą nustatysite tarp savo viešos tapatybės ir slaptažodžio, tuo geriau.
Kai kurios paslaugos taip pat taiko simbolių apribojimus : pavyzdžiui, jos priima tik ASCII simbolius ir neleidžia diakritinių ženklų, ñ ar tam tikrų neįprastų simbolių. Tokiais atvejais turėsite pritaikyti savo metodą (pavyzdžiui, vengti euro ženklo, jei sistema jo nepalaiko) neaukodami sudėtingumo.
Slaptažodžių higiena: kaip juos valdyti kasdien
Slaptažodžių saugumas – tai ne tik stiprių slaptažodžių kūrimas; tai taip pat susiję su tuo, kaip juos naudojate ir saugote kasdien. Šis įpročių rinkinys dažnai vadinamas „slaptažodžių higiena“ ir apima viską – nuo slaptažodžių nebendrinimo iki reguliaraus jų stiprumo tikrinimo.
Pirma, kiekviena svarbi paskyra turėtų turėti unikalų slaptažodį . To paties slaptažodžio naudojimas keliose paslaugose yra viena iš dažniausiai pasitaikančių klaidų: jei svetainė patiria duomenų nutekėjimą ir jūsų slaptažodis nuteka, užpuolikai bandys jį naudoti bankuose, el. pašte, socialinėje žiniasklaidoje ar apsipirkimo platformose. Šis automatinės atakos tipas vadinamas „įgaliojimų klastojimu“.
Taip pat rekomenduojama keisti slaptažodžius, kai yra rizikos požymių : jei paslauga įspėja apie įtartiną prieigą, jei pastebite neįprastą veiklą arba jei įmonė pripažįsta duomenų saugumo pažeidimą. Kai kurios senesnės politikos reikalavo juos keisti kas tris mėnesius, tačiau šiais laikais dažniau juos atnaujinama, kai yra įrodymų apie saugumo pažeidimą arba jei aptinkate silpną slaptažodį.
Labai svarbu nedelsiant pakeisti numatytuosius slaptažodžius maršrutizatoriuose, valdymo skyduose, daiktų interneto įrenginiuose arba naujai sukurtose paskyrose (pavyzdžiui, jei jums atsiųstas laikinas sutarties numeris). Šie slaptažodžiai dažnai būna vieši, trumpi arba labai lengvai atspėjami.
Ir, žinoma, niekada nesirinkite parinkties „prisiminti slaptažodį“ naršyklėse ar įrenginiuose, kurių nekontroliuojate (bendrai naudojami kompiuteriai, interneto kavinės, darbo kompiuteriai, skirti daugeliui žmonių). Prisijungimo duomenų saugojimas nesaugioje aplinkoje kviečia bet ką naudoti jūsų tapatybę.
Kur ir kaip saugoti slaptažodžius nepadarant klaidų
Daugelis žmonių savo slaptažodžius užsirašo ant popieriaus lapo, priklijuoto prie ekrano, užrašų knygelėje ant stalo arba faile pavadinimu „passwords.xlsx“ darbalaukyje. Šie sprendimai yra labai patogūs, bet prasti saugumo požiūriu . Kiekvienas, turintis fizinę ar nuotolinę prieigą prie įrenginio, gali gauti prieigą prie visų jūsų paskyrų.
Jei nuspręsite juos užsirašyti fizinėje vietoje, stenkitės pasirinkti saugią ir nepastebimą vietą , atokiau nuo kompiuterio, kurį jie saugo. Net ir tokiu atveju tai nėra geriausias pasirinkimas verslo aplinkai ar ypač jautrioms sąskaitoms (bankininkystės, sistemų administravimo, klientų ataskaitų suvestinėms ir kt.).
Moderni ir saugesnė alternatyva – naudoti slaptažodžių tvarkyklę . Šios programos saugo jūsų užšifruotus slaptažodžius, generuoja sudėtingus derinius ir automatiškai juos užpildo, kai jums jų reikia. Jums tereikia atsiminti stiprų pagrindinį slaptažodį ir daugeliu atvejų įjungti daugiafaktorinį autentifikavimą, kad galėtumėte pasiekti pačią tvarkyklę.
Patikimos slaptažodžių tvarkyklės atnaujina jūsų slaptažodžius, įspėja, jei kurie nors iš jų yra silpni ar pažeisti, ir saugo juos net jei kas nors pavogtų jūsų įrenginį. Stiprus šifravimas ir dviejų veiksnių autentifikavimas (2FA) labai apsunkina trečiosioms šalims prieigą prie jūsų slaptažodžių saugyklos.
Jei vis tiek nenorite naudoti slaptažodžių tvarkyklės, galite rinktis anksčiau minėtas mnemonines priemones (frazes, šablonus, transformacijas), pritaikydami nedidelius skirtumus priklausomai nuo svetainės. Pavyzdžiui, įterpti paslaugos pavadinimą tam tikroje slaptažodžio vietoje, pakeisti konkrečią raidę priklausomai nuo paskyros tipo ir pan. Svarbu, kad sistema jums būtų patogi ir neleistų pernelyg supaprastinti.
Daugeliu atvejų užpuolikai nesivargina techniškai nulaužti jūsų slaptažodžio; vietoj to jie bando jus apgauti, kad jį jiems pateiktumėte . Taip nutinka naudojant sukčiavimo apsimetant ir kitas socialinės inžinerijos technikas: el. laiškus, tekstinius pranešimus ar skambučius, kurie apsimetinėja jūsų banku, populiaria internetine parduotuve ar net patikimu kontaktu.
Jei gaunate el. laišką, kuriame teigiama, kad jį atsiuntė gerai žinoma įmonė, ir prašoma patvirtinti slaptažodį , įvesti jį įtartinoje nuorodoje arba atsiųsti neskelbtinus duomenis „dėl saugumo“, nedelsdami įtarkite. Tas pats pasakytina ir tuo atveju, jei sulaukiate telefono skambučio iš savo banko ar mokėjimo platformos, kuriame prašoma slaptažodžio, kad būtų galima „patvirtinti“ jūsų tapatybę.
Šios sukčiavimo schemos dažnai imituoja teisėtų svetainių išvaizdą, kopijuoja logotipus, spalvas ir tekstą, kad atrodytų autentiškai. Todėl svarbu visada naudotis paslaugomis per patikimas žymes arba įvedant adresą tiesiai į naršyklę, o ne sekant nuorodomis netikėtuose el. laiškuose ar pranešimuose.
Jei kyla abejonių, apsilankykite oficialioje banko, parduotuvės ar paslaugos teikėjo svetainėje, įvesdami jau žinomą URL adresą, arba paskambinkite telefono numeriu, nurodytu jų oficialioje svetainėje. Niekada neatskleiskite savo slaptažodžio el. paštu, žinutėmis ar telefonu, net jei atrodo, kad jo prašo patikimas asmuo arba techninės priežiūros specialistas.
Daugiafaktorinis autentifikavimas ir papildomi apsaugos žingsniai
Net ir atsižvelgiant į visa tai, kas išdėstyta aukščiau, visada yra tikimybė, kad kažkas gali gauti jūsų slaptažodį. Todėl labai rekomenduojama įjungti daugiafaktorinį autentifikavimą (MFA arba 2FA), kai tik jis yra įmanomas. Šiai sistemai reikia daugiau nei tik slaptažodžio: pavyzdžiui, laikino kodo, atsiųsto SMS žinute arba sugeneruoto programėlės, fizinio rakto arba biometrinio autentifikavimo.
Idėja paprasta: net jei užpuolikas gaus jūsų slaptažodį, jis negalės prisijungti be to antrojo veiksnio. Daugelis pagrindinių platformų („Google“, „Microsoft“, socialiniai tinklai, bankai ir kt.) jau siūlo šią sistemą, o verslo aplinkoje ji tampa nepakeičiamu standartu.
Kita naudinga priemonė – nuolat atnaujinti atkūrimo informaciją : alternatyvų el. pašto adresą ir atsarginį telefono numerį (žr., kaip atkurti „Gmail“ paskyrą ). Ši informacija leidžia aptikti neteisėtą prieigą, atkurti paskyrą, jei pamirštumėte slaptažodį arba jei kas nors bandytų jį pakeisti, ir gauti įspėjimus apie įtartiną veiklą.
Tačiau su šiais duomenimis elkitės atsargiai: periodiškai tikrinkite, ar jie vis dar atnaujinti (mobilusis telefonas, kuriuo nebenaudojate, mažai naudingas), ir venkite neatsargaus jų bendrinimo nepatikimose formose ar socialiniuose tinkluose.
Jei įtariate, kad viena iš jūsų paskyrų buvo pažeista, nedelsdami veikite: pakeiskite paveiktą slaptažodį , uždarykite atidarytas sesijas kituose įrenginiuose ir peržiūrėkite naujausią veiklą. Svarbiausių paslaugų (pagrindinio el. pašto, bankininkystės, įmonės įrankių) slaptažodžius taip pat gali būti protinga pakeisti.
Konkrečios rekomendacijos asmeninėje ir verslo aplinkoje
Asmeniniu lygmeniu tikslas paprastas: apsaugoti savo privačius duomenis ir neleisti, kad jūsų paskyros būtų naudojamos kenkėjiškais tikslais. Norėdami tai pasiekti, tiesiog laikykitės aukščiau aprašytų geriausių praktikų: ilgų ir unikalių slaptažodžių , slaptažodžių tvarkyklės arba stiprių mnemoninių įrankių, dviejų veiksnių autentifikavimo (2FA), kai tik įmanoma, ir venkite dalytis slaptažodžiais su draugais ar šeima; jei tai absoliučiai būtina, išmokite saugiai dalytis slaptažodžiais , „nes, na, tai dar ne pasaulio pabaiga“.
Verslo aplinkoje slaptažodžiai įgauna dar didesnę reikšmę, nes jie gali suteikti prieigą prie įmonės informacijos , darbo įrankių, klientų duomenų bazių ar kritinių sistemų. Labai svarbu, kad kiekvienas darbuotojas turėtų savo unikalius prisijungimo duomenis, kad nebūtų dalijamasi generinėmis vartotojų paskyromis ir kad failai ar sistemos, kuriose saugomi slaptažodžiai, būtų ypač saugūs.
Organizacijos turėtų apibrėžti aiškias slaptažodžių politikas : minimalų ilgį, reikiamą sudėtingumą, įmonės vadovų pasitelkimą, įpareigojimą aktyvuoti daugiafaktorinį autentifikavimą (MFA) kritinėse paskyrose, draudimą rašyti raktus ant lipnių lapelių ar nešifruotų dokumentų ir slaptažodžių keitimo procedūras, kai kas nors prisijungia arba išeina.
Be to, patartina sustiprinti pagrindinius kibernetinio saugumo mokymus visiems darbuotojams: atpažinti sukčiavimo el. laiškus, atidžiai patikrinti interneto adresus prieš įvedant prisijungimo duomenis, nedelsiant pranešti apie įrenginio, turinčio prieigą prie paskyros, praradimą ir kt. Geriausias pasaulyje slaptažodis yra bevertis, jei vartotojas netyčia jį pateikia sukčiui.
Trumpai tariant, slaptažodžiai yra kaip skaitmeninis dantų šepetėlis: nesidalinkite jais, saugokite juos ir keiskite, kai reikia. Derindami ilgus, unikalius ir gerai sukonstruotus slaptažodžius, gerus slaptažodžių valdymo įpročius, slaptažodžių tvarkykles, kai to reikia, ir daugiafaktorinį autentifikavimą svarbiausiose paslaugose, galite gerokai apsunkinti užpuolikų gyvenimą ir daug ramiau naršyti internete.
