Безпека ваших особистих даних значною мірою залежить від надійності ваших паролів, тому ви повинні відрізняти слабкі та надійні паролі.
Важливість безпеки паролів виходить далеко за межі особистої безпеки, оскільки корпоративні зломи через скомпрометовані облікові дані зачіпають мільйони людей і щорічно коштують мільярди доларів. Фактично, нещодавній звіт Verizon показує, що 81% витоків даних, пов’язаних із зломом, відбуваються через крадіжку або ненадійні паролі.
Дізнайтеся, у чому різниця між слабкими та надійними паролями, приклади кожного з них та як переконатися, що ви завжди використовуєте надійні паролі.
Слабкий пароль: визначення
Слабкий пароль – це комбінація символів, яку легко підібрати друзям, зловмисникам або програмам для злому паролів. Хоча ваші паролі можуть відповідати рекомендаціям щодо надійності облікових даних, інші фактори, такі як повторне використання, можуть зробити їх вразливими.
Приклади слабких паролів
Згідно зі звітом про неправомірні дії з паролями на робочому місці, 62% співробітників обмінюються паролями за допомогою текстових повідомлень та електронної пошти. Вплив зовнішніх сторін та погані методи обміну паролями є поширеними помилками безпеки.
Погляньте на ці поширені приклади слабких паролів та порівняйте їх з вашими поточними методами створення паролів та забезпечення безпеки:
- Короткі паролі – одне слово, таке як Igloo або Peanuts, а також цифрова фраза, наприклад 12345.
- Комбінації клавіш, що розпізнаються — погляньте на свою клавіатуру і знайдіть QWERTY або 1QAZ2WSX.
- Особиста інформація в паролях – включаючи таку інформацію, як дата народження, назва вулиці та ім’я в паролях. Наприклад, пароль John99 або Maplewood09 для Джона, який народився в 1999 році і проживає в будинку номер 9 по Мейплвуд-стріт.
- Паролі змінювалися одним символом – перехід від малих літер до великих або додавання точки, амперсанда або знака оклику для «різних» паролів у різних облікових записах. Наприклад, Alice2004 та AlicE2004.
- Поширені комбінації. Слово «пароль» входить до десятки найпопулярніших паролів у світі.
- Повторювані літери чи цифри. Такі комбінації, як 55555 і bbbb, можливо, найлегше зламати у всьому світі. Надійний пароль: визначення
Надійні паролі: визначення
Надійний пароль – це довга комбінація унікальних символів, яку важко підібрати іншим людям або зламати за допомогою технологій. Дослідження показує, що атаки методом грубої сили (брутфорс), на які припадає більшість зломів через слабкі паролі, були націлені на 26% компаній щотижня в середині 2021 року, що на 160% більше, ніж у середньому на 10% на початку року. Зловмисники також використовують розпилення паролів або облікові дані для зламування паролів.
Надійні паролі: приклади
Вибір безпечного пароля не повинен бути стомлюючим процесом, якщо ви знаєте, що робить облікові дані надійними.
Розглянемо деякі з цих передових практик з прикладами, які відрізняють слабкі паролі від надійних, щоб допомогти захистити ваші облікові записи:
- Довгі комбінації – довгі паролі з різними типами символів, такими як цифри, літери та символи. Наприклад, ваше місце народження та рік стають N0r+Hc^R0|in^99.
- Парольна фраза. Послідовність слів або довших текстових рядків надійніша, ніж одна фраза. Для Тодда, який любить млинці, кодова фраза може мати такий вигляд: +0DD|iK3SPa^cAk3S.
- Мнемоніка – створюйте паролі, натхненні важливими для вас подіями. Наприклад, фанат Кабс запам’ятає перемогу над Уайт Сокс. Отже, «my best moment is watching Billy Hamilton steal home and hit a home run in 2020» стає mBMiWbhSHaHAhRI2020.
- Слова, що не входять до словника. Словникові слова – формальні або сленгові – є загальновідомими комбінаціями символів, що зберігаються в базі даних, до якої кіберзлочинці отримують доступ за допомогою програмного забезпечення для введення тисяч паролів в секунду. Наприклад, бекон – це коротке слово з п’яти букв з тим самим типом символів; програмне забезпечення може зламати це миттєво. Використовуйте слова та інші типи символів, зрозумілі лише вам. Випадкові паролі
Випадкові паролі
Випадкові комбінації є одним із найнадійніших типів паролів, оскільки вони не пов’язані з користувачами і не можуть бути легко вгадані. Однак, хоча випадкові паролі ефективні, їх складність спонукає користувачів записувати їх, що підвищує вразливість таких облікових даних, зводячи на мету унікальність.
Ось чому важливі менеджери паролів. Рішення для керування паролями допомагають людям легко зберігати та отримувати свої облікові дані, не використовуючи стікери та не надсилаючи їх електронною поштою. Крім захисту паролів, генератор паролів пропонує надійні та унікальні паролі, як для існуючих, так і для нових мережевих облікових записів.
Виберіть менеджер паролів, який зміцнить ваші облікові дані
Облікові дані, які ви захищаєте за допомогою менеджерів паролів, деякі з яких мають наскрізне шифрування, з набагато меншою ймовірністю будуть розкриті, ніж паролі, написані в блокноті або надіслані електронною поштою другу або члену сім’ї. Менеджери паролів забезпечують безпечний обмін паролями та можливість встановлювати дозволи для тих, з ким ви ділитеся, наприклад «Тільки перегляд» або «Може редагувати та ділитися». Менеджери паролів можуть також включати генератор випадкових паролів, який автоматично створює і зберігає облікові дані нового облікового запису у вашому сховищі .
Менеджери паролів допоможуть вам зберігати, відстежувати та систематизувати ваші облікові дані. Вони спростять створення та зберігання надійних паролів для всіх ваших облікових записів.