Сигурност 101: лозинке

Уз толико нашег живота на мрежи, сигуран п @ $$ в0рдз је неопходан

Покажите виртуелне руке - колико нас користи исту лозинку за све и свуда? Надам се да су сви рекли не, али сигуран сам да нису сви. Крајње је време да разговарамо о лозинкама и зашто је паметна и сигурна рутина у вашем најбољем интересу.

Иако је то за многе од нас здрав разум, а за напредније кориснике то није ништа ново, многи од нас овде могу користити мало смерница. Постоји толико много могућности (и добрих и лоших) и ако сте икада некога добили и користили једну од ваших лозинки, знате колико све ово може бити важно.

Не чекајте док се то не догоди. Данас преузмите контролу над вашом мрежном безбедношћу, почевши од ваших лозинки.

Основе

Пре него што пређемо дубље, пређимо на основе доброг управљања лозинком. Ако не следите неколико једноставних правила, ништа друго вам не смета много. То радимо тако да можемо остати што је могуће сигурнији од крађе идентитета и финансијског губитка, али такође је важно и за ствари које су рутинске као и лозинке форума. Не желите да неко икад себе увесељава. Било где. Икад.

• Користите јединствене лозинке. Одуприте се искушењу да користите исту лозинку за све своје пријаве, јер ће се једног дана вратити да вас угризе, без обзира колико јака била та лозинка. Веб странице и веб услуге могу и могу да се хакују. Ако негативац добије ваше веродостојне податке за веб локацију са веб локације, можете се кладити да ће га (или она) пробати било где и било где. Као ПаиПал. Или своју банку.
• Никада не користите јединствене идентификационе бројеве или речи за лозинку. Ваш рођени датум, број социјалног осигурања или девојачко презиме мајке чине ужасне лозинке. Све ове информације су доступне другде и везане су за вас.
• Употријебите нешто за што вјероватно нећете претпоставити или провалити. П @ $$ В0РД или АБЦ123 није пут куда. Унесите лозинку најмање осам карактера и укључите посебне знакове, бројеве и комбинацију великих и малих слова. Било који низ лозинки може се пробити временом, али отежавање копилета које покушавају провалити обично значи да ће прећи на лакшу ознаку. Лопови су лењи. Неки кажу да најбоље користите генераторе лозинки, али запамтите да случајност не значи увек случајно. Кад желим да нешто буде што јаче, генерисаћу лозинку, а затим додајем знак између сваког и сваког постојећег знака. Завршавам са лозинкама којих је немогуће запамтити, али мало ћемо се позабавити тим проблемом.
• Никада, никада, никада не чувајте своје лозинке у обичној текстуалној датотеци на било ком електроничком уређају. Ако неко уђе у ваш телефон - или у рачунар - датотека названа пассвордс.ткт је као Аласка Голд налет. Чак и ако је телефон или складишни рачунар шифриран, било који запис лозинки шифрирајте својом јединственом лозинком.

Можемо вам помоћи у бесконачним малим стварима, али увек се обавезно придржавајте тих основа сваки пут када требате да креирате лозинку.

Управљани приступ

Када се спустите на густа гритти, постоје два основна начина да пратите сигурне лозинке - користите менаџер лозинки или чувајте своју листу. Било који начин може бити врло ефикасан ако се изврши правилно, али за већину људи - нормалне људе који нису тотални штребери за рачунаре - менаџер лозинки је вероватно најбољи начин да се све прати.

Постоји пуно опција када се ради о менаџерима лозинки, како на вашем телефону, тако и на рачунару. Ако га већ користите, придржавајте се уколико не постоји нешто што вас тера да промените. Најважнија ствар овде је употреба религиозно. Немојте бити лењи на веб локацији и само упишите нешто за лозинку без да је додате у базу података вашег менаџера лозинки. На овај начин можете користити једну од оних снажних, али немогуће запамтити лозинке о којој смо разговарали раније.

Уместо да понудимо предлог кога бисте требали одабрати ако тражите менаџера за лозинку, разговарајмо о томе шта треба тражити у добром. Већина менаџера лозинки ради на исти начин. Програм је предња база података која сигурно чува податке за пријаву, а пријавом у управитељ лозинки можете преузети те информације када су вам потребне. На овај начин морате запамтити само једну јаку лозинку и можете је користити за добијање појединачних лозинки за све ваше налоге. Постоје и друге вредне опције које ће укључивати добар менаџер лозинки и оне ће вам користити оно што ћете одлучити која је за вас најбоља.

• Вишеструка подршка за уређаје. Проверите да ли ваш менаџер лозинки може подржати више уређаја који додају и читају базу података лозинки. На овај начин можете користити исти софтвер на телефону и рачунару. Верујте нам, ово је обавезно.
• Сигурно чување датотека базе података. Вероватно је да ће ваш менаџер лозинки чувати осетљиве информације негде до којих могу доћи сви повезани уређаји. Обавезно верујте где се ствари спремају. Овде могу да вам помогну прегледи и усмена уста. Ако бисте лутали по форумима Андроид Централ и питали пет различитих људи који је управитељ лозинки најбољи (и требало би), постоји велика шанса да ћете добити пет различитих одговора. Пуно је добрих опција, зато будите сигурни да питате људе који их користе.
• Сигурно руковање подацима док је апликација отворена. Ако вам је на телефону отворена апликација за управљање лозинкама и пошаљите је у позадину, желите да се потпуно замрзне. У идеалном случају, чак и не желите да видите било какве податке на сличици у преклопнику задатака. Ако база података није закључана за СВЕ кориснике (чак ни роот) док апликација није активна, погледајте другу апликацију. Ово је изузетно важно ако сте уградили свој телефон. Инсталирајте апликацију коју намеравате да користите, потражите подешавања да бисте видели како и када можете закључати апликацију, а затим је сами тестирајте.
• То треба бити погодно за употребу. Ако је менаџер лозинки гломазан за употребу, нећете га користити. Потражите ствари попут затамњеног копирања (када ствари изгледају овако: *******) лозинке у међуспремник или чак уграђеног начина за покретање веб страница унутар апликације на којима су ваше информације за пријаву претходно попуњене.

Добра вест је да већина најбоље оцењених менаџера лозинки на Гоогле Плаи-у одговара овим критеријумима. Још увек желим да их испробате, али овде у канцеларији АЦ волимо мСецуре и ЛастПасс. Али и други, попут Дасхвире-а или КееПасс-а, су такође сјајни. Наши критеријуми могу бити различити од ваших, па их само искушајте док не пронађете онај који је савршен за вас.

Урадите то сами

Иако је мало више за управљање када то сами радите, ово је такође ефикасан начин за чување и преузимање података за пријаву ако сте посвећени. Обично то значи сигурно место за смештање „главне“ датотеке лозинки која испуњава ваше безбедносне стандарде, другу копију те листе на вашем уређају или у приватном облаку где можете (и само ви) доћи до ње када вам је потребно то.

Овде ћете желети да обратите посебну пажњу на шифровање датотека, јер то радите ручно. Кроз дан можете да отворите шифровану датотеку на свом уређају и преузмете све потребне информације или јој додате нове информације. Када сте у могућности, копирајте ову датотеку на „мастер“ локацију тако да увек имате потпуну и потпуну сигурносну копију.

Ово је пуно посла и морате бити веома безбедни у вези са самим датотекама и местима у којима их чувате, али то отклања једно питање које се многима не свиђа када се користи управљач лозинком - облак. Компаније попут ЛастПасс-а или онеСафе-а узимају сигурност веома озбиљно и вјероватно неће бити хаковани. Али као што сви знамо, ствари се дешавају. Ако се неко од ових компанија угрози, врло је могуће да ће неко имати приступ свим вашим јаким лозинкама и подацима за пријаву који иду уз њих. Вероватно је да се то никада неће догодити. Ти момци су у овоме много бољи него што ће већина нас икада бити. Али за неке људе је и најмања шанса превелика шанса. Нећемо судити.

Ако кренете овим путем, мораћете да осигурате више од листе лозинки. То је такође пуно посла које не смете да заборавите да урадите. Али то вам даје потпуну контролу над свим вашим подацима.

Шта користимо?

Сви овде користимо менаџер лозинки у АЦ-у. Можемо користити различит софтвер, али ми зависимо од људи који ово пишу за живот да бисмо све сачували за нас. Пошто имамо различите потребе и склоности, ниједно решење нам не одговара. На пример, Пхил воли ЛастПасс због одличне интеграције са прегледачем. Свиђа ми се мСецуре јер ми омогућава заобићи облак и синкронизирати се с рачунаром на мојој локалној мрежи. Андрев користи ЛастПасс због тога што он добро функционише у свим прегледачима и уређајима које користи - и мртав је једноставан. Рицхард користи мСецуре јер је цросс платформа и има атрактивну цену. Поред тога, сви користимо двофакторну аутентификацију за све Мобиле Натионс. Требају нам ствари да останемо што сигурније.

То значи да ћемо можда морати да потрошимо мало новца на скупи софтвер или услуге претплате, али када радите на мрежи, лозинке су део вашег средства за живот. Можда ће вам требати одређени скуп функција или подршка за нешто што нам не треба. Оно што сви имамо заједничко, без обзира чиме се бавимо за живот или чиме се бавимо на Интернету, јесте потреба да наше податке и рачуне држимо ван домета негативца.

Морате да размислите како желите да управљате лозинкама, изаберете шта је најбоље за вас и користите је стално, сваки пут.