Kako ustvariti močno geslo

Uporaba gesel je običajno dolgočasna in moteča, vendar so nujna. V elektronskih medijih še vedno ni nobene varnostne funkcije, ki bi bila bolj sposobna preživeti od teh. Banke, kreditne kartice, e-poštni računi, družbena omrežja in spletne trgovine so med številnimi aplikacijami, ki so odvisne od teh kombinacij.

Težava je v tem, da je nekoristno uporabljati gesla, če jih je mogoče enostavno odkriti ali če jih imate težko zapomniti. Ta članek je bil ustvarjen samo zato, da bi se lažje spopadli s tem. Tu boste videli nasvete za ustvarjanje močnih gesel, poznali boste trike za njihovo zaščito in imeli boste navodila, kaj storiti in kaj ne storiti z njimi.

Kazalo vsebine

Kako ne ustvariti gesel

Ne ustvarite gesel, ki temeljijo na zaporedju: Ko zlonamerni posameznik želi odkriti nekoga gesla, ali veste, kaj ponavadi poskusijo?

Kombinacije, kot so 123456, abcdef, 1020304050 in qwerty (zaporedje tipkovnice). Zaporedna gesla je enostavno vnesti na tipkovnico, po drugi strani pa jih je mogoče odkriti z najmanjšim številom poskusov. Zato se jim izogibajte.

Čeprav se morda zdi neverjetno, številne varnostne težave v podjetjih in spletnih storitvah povzročajo uporaba tovrstnih gesel.

Lahko jih odkrijemo tako enostavno, da je v nekaterih sistemih vedno bolj pogosto, da uporabnik zaporedja prepreči v trenutku, ko uporabnik ustvari geslo.

Ne uporabljajte posebnih datumov ali imen

Mnogi ljudje uporabljajo geslo za posebne dni, kot je sorodnikov rojstni dan ali datum poroke. Podobno obstajajo tudi tisti, ki med drugim uporabljajo številko avtomobilske tablice, številko svojega naslova, telefonsko številko, številko dokumenta, ime svojega otroka ali obrnjen priimek.

Ta praksa je bolj negotova kot uporaba zaporedja, po drugi strani pa lahko zlonamerna oseba odkrije, kateri datum je pomemben za vas, in ga uporabi za poskus odkrivanja gesla.

Nekdo je lahko priča trenutku, ko razkrijete svojo številko dokumenta na nekem javnem mestu. Zato se pri ustvarjanju gesla za krepitev varnosti izogibajte zasebnim podatkom.

Izogibajte se uporabi gesel, povezanih z vašim okusom

Imate radi nogomet in ste ljubitelj ekipe? Izogibajte se uporabi imena kluba kot gesla.

Ste ljubitelj glasbene skupine? Poskušajte ne uporabljati imena pevca ali glasbene skupine.

Imate radi knjige pisateljev? Izogibajte se temu imenu pisatelja ali junakov v njegovih delih kot geslo.

Ko je nekomu res nekaj všeč, običajno to jasno pove vsem okrog sebe. Potem so možnosti, da si oseba ustvari geslo na podlagi svojih okusov, velike. Zlonamerni posameznik to dobro ve.

Ne uporabljajte besed, ki so okoli vas

Znamka ure na steni pisarne, model videonadzora na vaši mizi in ime trgovine, ki jo vidite, ko pogledate skozi okno, no, kakšno ime okoli vas se vam lahko zdi dobra ideja za geslo, zlasti kadar je dolgoročno in ga je težko asimilirati v prvem poskusu.

Težava je v tem, da če med pisanjem gesla opazite katero od teh imen, ga lahko zazna nekdo blizu. Tu je sporočilo: Izogibajte se uporabi izrazov, ki so v vašem okolju zlahka vidni kot gesla.

Ne ustvarite gesel, podobnih prejšnjim

Mnogi sistemi zahtevajo ali priporočajo občasno menjavo gesla. Pri tem bodite pozorni, da ne boste uporabili gesel, podobnih prejšnjim (ki se razlikujejo na primer samo v enem znaku) ali celo že uporabljenih gesel.

Kako ustvariti močna gesla

Tu je nekaj nasvetov, kako ustvariti močna gesla.

Zmešajte črke, simbole in številke

Kadar koli je mogoče, ustvarite gesla z mešanjem črk, simbolov in številk, saj to prakso zelo težko odkrije.

Za lažje ustvarjanje lahko uporabite besedo kot podlago, vendar nadomestite nekatere njene znake. Na primer, namesto „gesla za profesionalno pregledovanje“ kot geslo uporabite „! Profesi $ t3rev“.

Upoštevajte, da je beseda za vas še vedno smiselna in da lahko nadomestne znake zapomnite brez večjega truda, hkrati pa otežite življenje vsem, ki poskušajo odkriti kombinacijo.

Uporabite velike in male črke

Nekateri mehanizmi za preverjanje pristnosti so "veliki in majhni", torej razlikujejo med velikimi in malimi črkami.

Gesla, ki vključujejo te dve značilnosti, so bolj varna. Ta predlog lahko izkoristite na več načinov, na primer: namesto črke prve črke, tako kot pri imenih, vstavimo drugo ali tretjo črko; Lahko pa vse gesle v geslu nastavite kot velike črke. S kombiniranjem velikih in malih črk, simbolov in številk bo ustvarjeno močnejše geslo.

Uporabi več znakov, kot je priporočeno

Vsak znak, dodan v geslo, otežuje odkrivanje, tudi za programe, ustvarjene posebej za ta namen.

Ko ustvarite novo geslo, vedno uporabite več znakov, ki so večji od najmanjšega zahtevanega sistema. Na splošno je najbolje ustvariti gesla z najmanj osmimi znaki.

Ustvari gesla, s katerimi moraš za njihovo pisanje uporabljati obe roki

Ta nasvet se morda zdi čuden, vendar je uporaben v določenih situacijah. Če ste na primer pred sošolci, lahko nekdo poskusi odkriti vaše geslo samo tako, da vas opazuje, ko ga tipkate.

Uspeti s to prakso je zelo težko, ni pa tudi nemogoče, zato poskusite ustvariti gesla z dobro postavljenimi črkami na celotni tipkovnici, tako da morate za pisanje uporabljati obe roki.

Če kot geslo na primer uporabite kombinacijo '25catarata', jo lahko napišete le z levo roko. Če uporabljate '20computadora', jo boste morali napisati z obema rokama.

Na ta način bo oseba, ki navidezno gleda na vašo tipkovnico, imela več težav z identifikacijo gesla, kot če bi za vnos uporabila le eno roko.

Pravila uporabite za ustvarjanje gesel in jih ne pozabite

To je morda najbolj zanimiv nasvet v tem članku: priporočljivo je, da za vsako storitev uporabite drugo geslo, to je, da istega zaporedja ne uporabljate za različne namene.

Težava tega pristopa je, da si boste prisiljeni zapomniti najrazličnejše kombinacije. Vendar obstaja preprost način za to: ustvarjanje gesel s pravili. Tako si morate pravila zapomniti, da veste, kakšno je geslo za vsako storitev.

PRIPOROČAMO VAM, kaj je mrežna mreža ali brezžično omrežje

Zdaj bomo ustvarili nabor pravil za lažje razumevanje. Sledi le primer. Ideja je, da raziskujete svojo ustvarjalnost in oblikujete svoja pravila.

Predpostavimo, da bomo ustvarili gesla za uporabo v internetnih storitvah. Naša pravila so naslednja:

• 1. pravilo: za spominjanje gesla vedno uporabite prvo in zadnjo črko imena storitve. 2. pravilo: če je število črk, ki sestavljajo ime storitve, enakomerno, v zaporedje vnesite številko 2. Vstavite številko 3 če je nenavadno Pravilo 3: če se ime storitve konča z samoglasnikom, vključuje izraz "Park", z velikim začetnikom "p". Če se konča s soglasnikom, vključite izraz "jedilnica", mala črka "c". Pravilo 4: v geslu uporabite enako število črk kot ime storitve. 5. pravilo: če se ime storitve začne z samoglasnikom, se konča geslo z znakom '@'. Če je soglasnik, uporabite '&'.

S tem petimi pravili lahko nadaljujemo z ustvarjanjem varnega gesla za Skype kot primer:

• Pravilo 1: napišemo prvo in zadnjo črko "Skype": pravilo 2: "Skype" ima 5 črk, neparno, torej bi bilo: se3 3. pravilo: "Skype" ima samoglasnik kot zadnja črka, torej: se3ParqueRule 4: "Skype" ima 5 črk, torej: se3Parque5Rule 5: "Skype" ima soglasnik kot prva črka, zato je geslo: se3Parque5 &.

Na podlagi tega nabora pravil bi bilo geslo za Google: ge2Parque6 &; za UOL, ul3comedor3 @.

Upoštevajte, da vam s tem trikom ne bo treba zapomniti vsake kombinacije. Samo zapomnite si pravila. Ta nasvet načeloma daje nekaj dela, toda sčasoma se bodo pravila usvojila. Prav tako lahko ustvarite manj pravil ali pravil, ki se vam zdijo lažja. Pomembno je imeti ustvarjalnost.

Kako zaščititi gesla

Čeprav se zdi očiten nasvet, mnogi uporabniki ne. In zaradi tega so njihova gesla ranljiva… zato bodite previdni.

Ne pozabite na gesla

Izogibajte se pisanju gesla na koščke papirja, koledarje, nezaščitene elektronske datoteke ali kakršna koli druga sredstva, s katerimi se lahko posvetuje kdor koli drug. Če to ni mogoče, vnesite geslo, vendar ne navedite, kaj ta kombinacija pomeni.

Na javnih računalnikih ne uporabljajte možnosti »zapomni si geslo«

Na javnih ali pisarniških računalnikih ne uporabljajte možnosti »samodejno vstavite gesla«, »zapomni si geslo« ali kaj podobnega, kar ponuja veliko spletnih mest in brskalnikov.

Izogibajte se temu tudi na prenosniku, v primeru, da se ga navadno navadite zunaj doma.

Vedno kliknite »Izhod« ali »Končaj sejo«

Mnogi ljudje se odločijo za zapiranje brskalnika, ko zapustijo določeno spletno mesto. Ta postopek je v večini primerov varen, vendar lahko v nekaterih primerih preprosto ponovno odprete stran vsebino, do katere ste dostopali (na primer svoj e-poštni račun), še vedno na voljo.

Če imate gesla, shranjena v e-poštnih sporočilih, težava postane še resnejša. Eden od načinov za zagotovitev, da se to ne zgodi, je vedno, če kliknete povezave ali gumbe z izrazi 'Odjava', 'Odjava', 'Odjava' ali enakovredno.

Ne uporabljajte svojih najpomembnejših gesel v javnih računalnikih ali neznanih omrežjih

Kadar koli je to mogoče, se izogibajte dostopu do storitev, ki so vam zelo pomembne na javnih računalnikih, na primer na strani vašega bančnega računa. Če je to neizogibno, se prepričajte, da spletno mesto ponuja varnostne funkcije (na primer zaščito SSL). Izogibajte se uporabi gesel v neznanih omrežjih Wi-Fi.

Ko vtipkate geslo, to storite v pravilnem polju

Pazite, da gesla ne vtipkate na napačnem mestu, na primer v polju 'Ime'. Če to storite, lahko tesna oseba prebere, kar ste napisali, saj je zaščiteno samo polje z geslom.

Najboljši način, da se tej težavi izognete, je, da med tipkanjem ne samo gledate na tipkovnico in nenehno gledate v zaslon.

Občasno menjajte geslo

Zelo pomembno je, da gesla občasno menjate, vsaj vsake tri mesece. S tem preprečite, da na primer oseba, ki je zajela vaše geslo in pogosto dostopa do vaših računov, še naprej to počne.

Ne uporabljajte istega gesla za več storitev

Za vsako storitev, ki jo uporabljate, ustvarite drugo geslo. Če tega ne storite, lahko oseba, ki odkrije vaše geslo na spletnem mestu, na primer poskusi uporabiti v drugi storitvi in ​​tako ima dostop do drugih vaših računov.

Ne uporabljajte vprašanj z očitnimi odgovori

Mnoga spletna mesta ponujajo funkcijo, ki vam omogoča, da obnovite geslo, ko odgovorite na določeno vprašanje.

Ideja tukaj je, da vam zastavite vprašanje, katerega odgovor le vi poznate. Ne postavljajte si vprašanj, na katera bi lahko enostavno odgovorili, na primer: "katera država je zmagala na svetovnem prvenstvu leta 1986?" (Argentina).

Namesto tega ustvarite vprašanja, na katera lahko odgovorite samo vi, na primer "katera je vaša najljubša knjiga?".

Nikoli ne delite gesel

Izogibajte se deljenju gesel z drugimi ljudmi, tudi če so zaupanja vredni. Kljub temu, da je popolnoma zaupljiv, lahko oseba geslo pusti nekje izpostavljeno, ne da bi ga zavedel. V primeru, da uporabljate storitev, ki je v skupni rabi z drugo osebo (na primer Netflix ali Spotify račun), mora imeti vsaka oseba svojo prijavo, kadar koli je to mogoče.

Pazite na ponarejena e-poštna sporočila ali spletna mesta, ki zahtevajo vaše geslo

Ena najpogostejših prevar na internetu so e-poštna sporočila, ki med drugim usmerjajo na spletna mesta, ki gredo preko bančnih strani, e-pošte, družbenih omrežij, celo posnemajo videz originalnih storitev.

Če se uporabnik ne zaveda, da dostopa do ponarejenega spletnega mesta, bo na koncu dal geslo in druge podatke prevarantu. Zato bodite pozorni na podrobnosti, ki omogočajo prepoznavanje ponarejenih e-poštnih sporočil ali spletnih mest, kot so naslovi, ki niso storitve, napačno črkovanje in sumljive zahteve.

Dodatni nasveti: skrbniki gesel

Nasveti, navedeni tukaj, so koristni, vendar ne zmanjšajo neprijetnosti gesel, saj jih je še vedno dolgočasno ustvariti, si jih zapomniti in zaščititi. Če ne morete opraviti tega opravila, obstaja izhod: skrbniki gesla.

Na splošno podjetja, ki ponujajo tovrstno storitev, ponujajo aplikacije za različne platforme (med drugim Windows, OS X, Linux, Android, iOS). Ideja je, da s tem orodjem lahko ustvarite zapletena gesla, jih shranite (ne da bi jih morali zapomniti) in med njihovo uporabo lahko aktivirate vir za samodejno izpolnjevanje. Tako si morate v večini primerov zapomniti le geslo izbranega skrbnika.

To so najbolj znani upravljavci gesel (vsi imajo brezplačne in plačljive storitve):

• 1PasswordLasPassDashlaneRoboFormKepperSticky Geslo

Upoštevajte, da tako kot vsako drugo računalniško orodje tudi upravljavci gesel niso brez napak.

PRIPOROČAMO VAM Kako odpreti vrata usmerjevalnika (in katera odpreti)

Možnosti, da se pojavi varnostna težava, so majhne, ​​vendar obstajajo. Junija 2015 je na primer LastPass doživel invazijo. Kritičnih uhajanj podatkov ni bilo, vseeno pa so uporabniki storitve usmerjeni, da spremenijo geslo svojih računov.