Променете паролата си!
Хората са създания на навика.
Ядем едни и същи храни по едно и също време почти всеки ден. Зърнени храни за закуска, сандвич за обяд, може би ще го сменим за вечеря. Погледнете ни, ние живеем на ръба!
Но тъй като хората са толкова предсказуеми, ние също сме доста отвратителни в защитата си от клопките на предсказуемостта. Склонни сме да избираме неща като пароли, базирани на лесно запомнящи се компоненти - думата „парола“ или някаква комбинация от знаци, които 4-годишно дете би избрало (abc или 123).
Така че като обществена услуга трябва да спомена проучване, публикувано миналата седмица, на 32 милиона акаунта с нарушена парола. Бихте искали да мислите, че хората всъщност не са толкова очевидни. И ще сгрешите.
Ако вашата парола е една от долупосочените, моля, променете я днес:
- 123456
- 12345
- 123456789
- Парола (или парола)
- Обичам те
- принцеса
- rockyou
- 1234567
- 12345678
- abc123
Освен това, ако използвате същото потребителско име като вашата парола или част от вашето име или дата на раждане, моля, променете паролата си. Например, ако се казвам Джон и използвам паролата „John123“, не съм достатъчно оригинален или уникален. Всяка дума, която се появява в речника, трябва да се счита за забранена, тъй като такива пароли са податливи на това, което се нарича „речникови атаки“ (просто хакер използва електронен речник, за да отгатне пароли с помощта на автоматизирана програма).
Лично аз обичам да измислям глупости - думи, които не се появяват в нито един речник и въпреки това могат да бъдат запомнящи се сами - комбинирани с няколко числа. И ако искате да сте истински в безопасност, добавете и удивителен знак някъде там. Една глупост, например, може да е kuyot (не използвайте това, тъй като просто дадох на света да разбере, че е възможна парола!). Добавете няколко цифри и сте получили хубава сигурна парола.
Имате проблеми с мисленето на числа, които не са лесно свързани с вас? Опитайте да използвате стар телефонен номер от къщата, в която сте израснали (ако приемете, че родителите ви все още не живеят там със същия номер), стар номер на колежа, телефонен номер или пощенски код или нещо друго, което не е част от сегашния ви живот. Не използвайте номер, който е свързан с вас за цял живот, като рождената си дата или социалноосигурителния номер (никога не използвайте никоя част от вашия социалноосигурителен номер като част от вашата парола). Също така, не се изкушавайте да използвате номер на ПИН код като част от паролата си. Това е твърде потенциално опасно.
Повечето експерти по сигурността ще обяснят, че използването на главни и малки букви помага, както и използването на някакъв небуквен или нецифров символ (като удивителен знак). Опитайте се да го направите, стига да можете лесно да го запомните (или отново го запишете). Изследванията показват, че когато хората са наясно какво представлява „силна парола“, те са склонни да избират силни пароли и могат да ги запомнят без особени затруднения (Charoen et al., 2008).
Сигурността на вашия онлайн свят зависи пряко от избраните от вас пароли. Ако трябва да запишете по-силна парола, това е добре. Повечето хора смятат, че е грешно или по-несигурно да записват паролата си. Докато не го правите на самозалепваща се бележка до компютъра си (например, направете го в адресната си книга, която държите при себе си, или на друго по-сигурно място), ще се оправите. Имате по-голям риск за слаба парола, отколкото за силна парола, която е записана (в края на краищата повечето хакери нямат достъп до вашия дом или работно място).
Справка:
Charoen, D., Raman, M. & Olfman, L. (2008). Подобряване на поведението на крайния потребител при използването на пароли: Инициатива за изследователска дейност. Изследвания на системни практики и действия, 21 (1), 55-72.