คุณอาจถูกล่อลวงให้จำรหัสผ่านของคุณง่ายขึ้นโดยผสมผสานสัญญาณจากชีวิตประจำวันของคุณ เช่น วันเกิด วันครบรอบ และชื่อสัตว์เลี้ยง น่าเสียดายที่ข้อมูลเล็กๆ น้อยๆ เหล่านี้ทำให้รหัสผ่านของคุณสามารถคาดเดาได้มากขึ้น และปล่อยให้รหัสผ่านเหล่านี้เสี่ยงต่อการถูกโจมตีโดยใช้กำลังดุร้าย การยัดข้อมูลประจำตัว และการโจมตีด้วยพจนานุกรมมากขึ้น
เพื่อป้องกันตัวเองจากอาชญากรรมในโลกไซเบอร์และการยึดบัญชีได้ดีขึ้น ให้สร้างรหัสผ่านที่ปลอดภัยโดยใช้ประโยชน์จากความยาว ความคิดริเริ่ม และข้อความรหัสผ่าน
4 เคล็ดลับในการสร้างรหัสผ่านที่ปลอดภัย
เมื่อพูดถึงเรื่องการรักษาความปลอดภัยออนไลน์ การสร้างรหัสผ่านที่ยาว แข็งแกร่ง และไม่ซ้ำใครคือแนวป้องกันแรกของคุณ ต่อไปนี้เป็นเคล็ดลับสำคัญสี่ประการในการสร้างรหัสผ่านที่รัดกุม เสริมสร้างบัญชีของคุณ และรักษาข้อมูลส่วนบุคคลของคุณให้ปลอดภัยยิ่งขึ้นทางออนไลน์:
ข้อผิดพลาดเกี่ยวกับรหัสผ่านที่ควรหลีกเลี่ยง
ทำให้รหัสผ่านของคุณปลอดภัยยิ่งขึ้นโดยหลีกเลี่ยงสิ่งต่อไปนี้:
- รูปแบบตัวเลข เช่น “1234”
- คำทั่วไป เช่น “รหัสผ่าน” หรือ “แขก”
- อักขระซ้ำ เช่น “1111”
- รูปแบบแป้นพิมพ์ เช่น “qazwsx” หรือ “asdf”
- รหัสผ่านที่มีอักขระน้อยกว่า 15 ตัว
- ชื่อและนามสกุล
- ชื่อสัตว์เลี้ยงและสมาชิกในครอบครัว
- ชื่อเล่น
- วันสำคัญ
- เมืองที่คุณเคยอาศัยอยู่
- โรงเรียนที่คุณเคยเข้าเรียน
- คำกลับกัน เช่น “drowssap”
- การแทนที่อักขระอย่างง่าย เช่น “@” แทนที่ “a”
1. ทำให้รหัสผ่านยาว
รหัสผ่านที่ยาวมีความปลอดภัยมากกว่ารหัสผ่านแบบสั้น เนื่องจากอักขระเพิ่มเติมทุกตัวจะเพิ่มจำนวนชุดค่าผสมที่เป็นไปได้ นั่นหมายความว่าแฮกเกอร์จะคาดเดารหัสผ่านของคุณได้ยากขึ้น นอกจากนี้ยังทำให้กระบวนการถอดรหัสรหัสผ่านใช้เวลานานมากขึ้น ซึ่งสามารถยับยั้งการโจมตีแบบดุร้ายได้ เพื่อเพิ่มความปลอดภัยให้กับบัญชี ให้ตั้งรหัสผ่านให้มีความยาวอย่างน้อย 15 ตัวอักษร
ภาพเปรียบเทียบแสดงรหัสผ่านตัวอย่างที่สั้นเกินไปและยาวเพียงพอ (15+ ตัวอักษร)
2. เลือกใช้ข้อความรหัสผ่านที่ยาว
ข้อความรหัสผ่านคือชุดคำที่สามารถช่วยปกป้องบัญชีของคุณในกรณีที่มีการโจมตีด้วยรหัสผ่าน ควรมีความยาวประมาณ 5 ถึง 7 คำ และคาดเดาไม่ได้ นอกจากนี้ ข้อความรหัสผ่านยังจดจำได้ง่ายกว่า ซึ่งทำให้มีประโยชน์ในการรักษาความปลอดภัยคอมพิวเตอร์ที่บ้านหรืออุปกรณ์อื่นๆ ที่คุณใช้บ่อยที่สุดอีกด้วย
เพียงอย่าใช้ข้อมูลส่วนบุคคลหรือเลือกข้อความรหัสผ่านที่เชื่อมโยงโดยตรงกับสิ่งที่คุณได้แชร์แบบสาธารณะ หากคุณเป็นแฟนตัวยงของ "เพื่อน" และโพสต์เกี่ยวกับเรื่องนี้บ่อยๆ อย่าสร้างข้อความรหัสผ่านโดยใช้วลีที่รู้จักกันดีจากรายการ เช่น "WeWereOnABreak123!" — เดาง่ายเกินไป โดยเฉพาะอย่างยิ่งหากคุณเป็นแฟนรายการสาธารณะ
ตัวอย่างของรหัสผ่านที่คาดเดายากที่สร้างโดยผู้จัดการรหัสผ่านและข้อความรหัสผ่านที่รัดกุม
3. ใช้การสุ่มเชิงกลยุทธ์
รหัสผ่านแบบสุ่มเป็นมาตรฐานทองคำในการแนะนำรหัสผ่านมานานหลายปีในความพยายามที่จะขัดขวางการโจมตีแบบดุร้ายและพจนานุกรมของแฮ็กเกอร์ เนื่องจากรหัสผ่านแบบสุ่มไม่มีรูปแบบที่คาดเดาได้ จึงเพิ่ม “เอนโทรปีของรหัสผ่าน” ทำให้แฮกเกอร์คาดเดาได้ยากขึ้นโดยใช้รูปแบบตัวเลขทั่วไป เช่น “123” การใช้การสุ่มอย่างมีกลยุทธ์ยังคงมีความปลอดภัยสูง โดยเฉพาะอย่างยิ่งเพื่อปกป้องบัญชีที่มีความละเอียดอ่อนสูง เช่น กระเป๋าเงินดิจิทัลของคุณ แต่ทางที่ดีที่สุดคือปล่อยให้ผู้จัดการรหัสผ่านทำการสุ่มต่อไป
ขณะนี้สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) กำหนดให้ความยาว 15+ อักขระเป็นลำดับความสำคัญในการสร้างรหัสผ่านที่ปลอดภัย โดยเฉพาะอย่างยิ่งสำหรับรหัสผ่านที่มนุษย์เลือก เนื่องจากผู้คนมักใช้รูปแบบที่คาดเดาได้สำหรับรหัสผ่านที่ต้องใช้อักขระแบบสุ่ม เช่น การตอก “123!” ท้ายที่สุดแล้ว รหัสผ่านที่พวกเขาเลือกก็จะมีความปลอดภัยน้อยกว่าการใช้ข้อความรหัสผ่านที่ยาวแทน
กล่าวอีกนัยหนึ่ง หากผู้จัดการรหัสผ่านที่คุณเลือกสร้างและจัดเก็บรหัสผ่านแบบสุ่ม มันก็เป็นตัวเลือกที่ยอดเยี่ยมและมีความปลอดภัยสูง แต่หากคุณกำลังสร้างรหัสผ่านของคุณเอง ให้ใช้การสุ่มอย่างระมัดระวังหรือเพียงแค่เลือกใช้ข้อความรหัสผ่านแทน
และแม้ว่าคุณจะพัฒนารหัสผ่านดั้งเดิมโดยสมบูรณ์ การแทนที่ตัวอักษรด้วยสัญลักษณ์หรือตัวเลขยังไม่เพียงพอ เนื่องจากอาชญากรไซเบอร์ส่วนใหญ่ตระหนักดีถึงเคล็ดลับรหัสผ่านนี้ ตัวอย่างเช่น หากคุณเป็นสาว Swiftie ที่ดังและภาคภูมิใจ “Wi$hLi$t” ก็ใช้ได้ดีในฐานะชื่อเพลง แต่ก็เป็นตัวเลือกรหัสผ่านที่แย่มาก ด้วยเหตุผลทั้งหมดที่เรากล่าวมาทั้งหมด
ตัวอย่างของรหัสผ่านที่ไม่ดีและรหัสผ่านที่ปลอดภัยที่สร้างโดยผู้จัดการรหัสผ่าน ซึ่งมีองค์ประกอบเฉพาะในการเพิ่มเอนโทรปี
4. หลีกเลี่ยงการรีไซเคิลรหัสผ่าน
การรีไซเคิลรหัสผ่านเดียวกันข้ามบัญชีจะทำให้รหัสผ่าน บัญชี และข้อมูลที่เกี่ยวข้องของคุณปลอดภัยน้อยลง หากผู้โจมตีละเมิดรหัสผ่านเดียว บัญชีทั้งหมดของคุณที่มีรหัสผ่านเดียวกันก็ตกอยู่ในความเสี่ยง เพื่อเพิ่มความปลอดภัยให้กับรหัสผ่านของคุณ ให้สร้างรหัสผ่านที่รัดกุมและไม่ซ้ำกันสำหรับทุกบัญชี
วิธีที่ง่ายที่สุดในการหลีกเลี่ยงการรีไซเคิลรหัสผ่านคือการใช้ตัวสร้างรหัสผ่านที่ปลอดภัยเพื่อสร้างรหัสผ่านและตัวจัดการรหัสผ่านเพื่อจัดเก็บรหัสผ่าน
ตัวอย่างที่แสดงวิธีที่คุณสามารถใช้ตัวจัดการรหัสผ่านเพื่อสร้างและจัดเก็บรหัสผ่านเฉพาะของคุณ
วิธีจำรหัสผ่านที่รัดกุม
แม้ว่ารหัสผ่านที่รัดกุมจะมีความสำคัญ แต่การจำรหัสผ่านเหล่านั้นอาจเป็นเรื่องยาก โดยเฉพาะอย่างยิ่งเมื่อคุณควรทำซ้ำให้ยาว รัดกุม และไม่ซ้ำกันสำหรับแต่ละบัญชี ลองใช้อุปกรณ์ช่วยจำหรือผู้จัดการรหัสผ่านเช่นเดียวกับที่มีอยู่ใน Norton 360 Deluxe เพื่อควบคุมรหัสผ่านของคุณ
ผู้จัดการรหัสผ่าน
ผู้จัดการรหัสผ่านคือห้องนิรภัยดิจิทัลที่ปลอดภัยซึ่งจัดเก็บรหัสผ่านทั้งหมดของคุณ คุณเพียงแค่ต้องจำรหัสผ่านหลักหนึ่งรหัสเพื่อเข้าใช้งาน จากนั้น คุณสามารถกรอกข้อมูลประจำตัวของคุณโดยอัตโนมัติได้อย่างปลอดภัยและสะดวกสบายเมื่อคุณไปที่หน้าเข้าสู่ระบบของเว็บไซต์
อุปกรณ์ช่วยจำ
อุปกรณ์ช่วยจำคือเคล็ดลับในการจำที่ช่วยให้คุณจำข้อมูลได้โดยการเชื่อมโยงข้อมูลนั้นกับสิ่งที่น่าจดจำมากขึ้น เช่น วลีหรือสัมผัส คุณสามารถใช้สิ่งเหล่านี้เพื่อจดจำรหัสผ่านที่ปลอดภัยและซับซ้อน — เพียงแค่ใช้วลีหรือตัวย่อที่น่าจดจำ
ตัวอย่างเช่น คุณรู้ว่าคุณไม่ควรใช้ชื่อของคุณในรหัสผ่าน แต่คุณสามารถใช้ชื่อของคุณเป็นอุปกรณ์ช่วยจำสำหรับข้อความรหัสผ่านได้ ดังนั้น แทนที่จะสร้างรหัสผ่านเป็น “AdamC” (ชื่อและนามสกุลของคุณ) คุณสามารถใช้อุปกรณ์ช่วยจำ “AstronautDrivesArmorMiracleCorduroy” เพื่อจดจำแต่ละคำในข้อความรหัสผ่านของคุณ
แม้ว่าคำแนะนำจาก NIST จะไม่กำหนดกฎการเรียบเรียงเกี่ยวกับอักขระแบบสุ่มและอักขระพิเศษในรหัสผ่านอีกต่อไป แต่คุณยังสามารถผสมกรณีต่างๆ และเพิ่มตัวเลขและสัญลักษณ์สำหรับเอนโทรปีของรหัสผ่านที่สูงขึ้นได้ ตราบใดที่คุณสามารถจดจำได้ง่าย
เหตุใดความปลอดภัยของรหัสผ่านจึงมีความสำคัญ
หากรหัสผ่านไม่รัดกุมและถูกเก็บไว้อย่างปลอดภัย อาชญากรไซเบอร์ก็สามารถเข้าถึงบัญชีของคุณได้ ซึ่งอาจนำไปสู่การหลอกลวง ผลกระทบทางการเงิน หรือแม้แต่การขโมยข้อมูลส่วนบุคคล แล้วก็มีความเครียดเพิ่มเติมในการกู้คืนบัญชีที่ถูกแฮ็กหรือข้อมูลประจำตัวที่ถูกขโมย
- การสูญเสียทางการเงิน:ไม่ว่าจะผ่านทางบัญชีธนาคารที่หมด แบล็กเมล์ หรือการโอนเงินจากแอปการชำระเงิน เป้าหมายสุดท้ายสำหรับการขโมยรหัสผ่านมักเป็นทางการเงิน
- การขโมยข้อมูลระบุตัวตน:หากขโมยข้อมูลระบุตัวตนมีข้อมูลเกี่ยวกับคุณเพียงพอ รหัสผ่านอาจเป็นปริศนาชิ้นสุดท้ายที่พวกเขาต้องใช้เพื่อให้บรรลุวัตถุประสงค์ นั่นอาจเป็นอะไรก็ได้ตั้งแต่การกู้ยืมเงินในชื่อของคุณไปจนถึงการสั่งซื้อบัตรเครดิตใหม่และสกัดกั้น
- การหลอกลวง:หากอาชญากรไซเบอร์สามารถเข้าถึงบัญชีโซเชียลมีเดียหรืออีเมลของคุณด้วยรหัสผ่านของคุณ พวกเขาอาจหลอกลวงผู้ติดต่อของคุณหรือใช้ข้อมูลของคุณเองเพื่อโจมตีคุณในการโจมตีทางวิศวกรรมสังคม
สแกนเว็บมืดเพื่อหารหัสผ่านของคุณ
เมื่อพวกเขาขโมยรหัสผ่านของคุณ แฮกเกอร์และฟิชเชอร์อาจขายรหัสผ่านเหล่านั้นบนเว็บมืด ซึ่งอาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่กลุ่มนักต้มตุ๋น ขโมยทางไซเบอร์ และตัวละครที่น่ารังเกียจอื่น ๆ สิ่งนี้ทำให้คุณมีความเสี่ยงสูงที่จะถูกขโมยข้อมูลส่วนตัว
เพื่อเพิ่มการป้องกันอีกชั้น ให้ติดตั้ง Norton 360 Deluxe ฟีเจอร์ Dark Web Monitoring ขั้นสูงจะสแกนมุมที่มืดมนที่สุดของอินเทอร์เน็ตและแจ้งเตือนคุณหากพบข้อมูลส่วนบุคคลของคุณ เพื่อให้คุณสามารถดำเนินการเพื่อปกป้องตัวคุณเองได้
รหัสผ่านถูกขโมยอย่างไร
อาชญากรไซเบอร์ขโมยรหัสผ่านผ่านการหลอกลวงและเทคนิคการแฮ็กต่างๆ นี่คือบางส่วน:
- การละเมิดข้อมูล:หากรหัสผ่านของคุณถูกเปิดเผยจากการละเมิดข้อมูล แฮกเกอร์สามารถใช้เพื่อเข้าถึงบัญชีที่เกี่ยวข้องได้
- การโจมตีด้วยการคาดเดารหัสผ่าน:การโจมตีด้วยพจนานุกรมเกี่ยวข้องกับแฮกเกอร์ที่พยายามใช้คำและวลีทั่วไปในวงกว้างเพื่อเดารหัสผ่าน
- มัลแวร์:มัลแวร์บางประเภทสามารถขโมยรหัสผ่านของคุณหรือบันทึกการกดแป้นพิมพ์ขณะที่คุณพิมพ์
- ฟิชชิ่ง:การโจมตีแบบฟิชชิ่งสามารถออกแบบมาเพื่อหลอกให้คุณเปิดเผยรหัสผ่าน การโจมตีทางอีเมลหรือข้อความอาจกระตุ้นให้คุณคลิกลิงก์ที่นำคุณไปยังเว็บไซต์ที่ไม่ปลอดภัย โดยที่คุณป้อนรหัสผ่านและเปิดเผยมันโดยไม่รู้ตัว
- วิศวกรรมสังคม:ฟิชชิงเป็นการโจมตีทางวิศวกรรมสังคมประเภทหนึ่ง แต่ก็มีตัวอย่างอื่นๆ เช่น การโจมตีด้วยสแคร์แวร์ที่อาจทำให้แฮ็กเกอร์ขโมยรหัสผ่านของคุณได้
วิธีรักษารหัสผ่านของคุณให้ปลอดภัย
การรักษาความปลอดภัยด้วยรหัสผ่านต้องใช้แนวทางที่ครอบคลุม และแม้จะมีความเชื่อที่แพร่หลายและเป็นมาตรฐานในอดีต NIST ก็ไม่แนะนำให้อัปเดตรหัสผ่านของคุณเป็นประจำอีกต่อไป เว้นแต่ว่ารหัสผ่านจะเป็นส่วนหนึ่งของการรั่วไหลของข้อมูลหรือการละเมิด นี่เป็นการป้องกันไม่ให้คุณพึ่งพารูปแบบที่จำง่าย (และง่ายต่อการแฮ็ก) ที่สร้างรหัสผ่านที่ไม่ปลอดภัย
เพื่อรักษารหัสผ่านของคุณให้ปลอดภัย ให้ปฏิบัติตามคำแนะนำเหล่านี้:
- สร้างรหัสผ่านหรือข้อความรหัสผ่านที่ยาวอย่างน้อย 15 ตัวอักษร
- ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี
- ใช้เครื่องมือจัดการรหัสผ่านที่มีชื่อเสียง
- เปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัย (2FA)
- พิจารณาข้อความรหัสผ่านที่มีการสะกดผิดเชิงกลยุทธ์หรืออักขระแบบสุ่ม
- สมัครรับการแจ้งเตือนการละเมิดข้อมูล
- หลีกเลี่ยงการคลิกลิงก์ที่น่าสงสัย
- อย่าเปิดเผยรหัสผ่านของคุณกับใครก็ตาม
- ใช้แอปรักษาความปลอดภัยที่มีชื่อเสียง เช่น Norton 360 Deluxe
ช่วยป้องกันแฮกเกอร์ออกจากบัญชีของคุณ
รหัสผ่านที่รัดกุมเพียงอย่างเดียวไม่สามารถป้องกันการโจมตีทางไซเบอร์ทั้งหมดได้ อย่างไรก็ตาม รหัสผ่านที่รัดกุมควบคู่ไปกับเครื่องมือรักษาความปลอดภัยอย่าง Norton 360 Deluxe สามารถช่วยปกป้องบัญชีและอุปกรณ์ของคุณได้อย่างมาก
Norton 360 Deluxe มีผู้จัดการรหัสผ่านในตัวเพื่อช่วยคุณสร้าง จัดเก็บ และรักษาความปลอดภัยรหัสผ่านของคุณ นอกจากนี้ยังมีการป้องกันแฮกเกอร์ มัลแวร์ การหลอกลวงและภัยคุกคามออนไลน์อื่น ๆ อีกด้วย
คำถามที่พบบ่อย
ตัวอย่างรหัสผ่านที่ดีและไม่ดีคืออะไร
ตัวอย่างของรหัสผ่านที่ดีคือ “AstronautDrivesArmorMiracleCorduroy” (แต่เราไม่แนะนำให้ใช้รหัสผ่านที่เจาะจงนี้) เป็นตัวเลือกรหัสผ่านที่ดีเพราะมีความยาวมากกว่า 15 ตัวอักษรและใช้คำที่คาดเดาไม่ได้ระหว่าง 5 ถึง 7 คำ นอกจากนี้ยังไม่รวมข้อมูลส่วนบุคคลใดๆ
ตัวอย่างของรหัสผ่านที่ไม่ถูกต้องคือ adam1234 เนื่องจากรหัสผ่านสั้นและมีชื่อและรูปแบบตัวเลขที่คาดเดาได้
รหัสผ่านของฉันควรอยู่นานแค่ไหน?
รหัสผ่านที่รัดกุมควรมีความยาวอย่างน้อย 15 ตัวอักษรหรือระหว่าง 5 ถึง 7 คำสำหรับข้อความรหัสผ่าน
ฉันจะรู้ได้อย่างไรว่ารหัสผ่านของฉันไม่ปลอดภัยอีกต่อไป
หากรหัสผ่านของคุณสั้น คาดเดาได้ ถูกแชร์กับผู้อื่น ถูกใช้สำหรับหลายบัญชี หรือถูกละเมิดจากการละเมิดข้อมูล จะไม่ปลอดภัย
ตัวจัดการรหัสผ่านที่ดีที่สุดคืออะไร
หนึ่งในผู้จัดการรหัสผ่านที่ดีที่สุดคือ Norton Password Manager มีประโยชน์มากมาย รวมไปถึง:
- การระบุจุดอ่อนในการเข้าสู่ระบบของคุณ
- ช่วยคุณสร้างรหัสผ่านที่ซับซ้อน
- การปกป้องข้อมูลการเข้าสู่ระบบในห้องนิรภัยออนไลน์ที่ปลอดภัย
- การใช้ไบโอเมตริกซ์เพื่อยืนยันการเข้าสู่ระบบมือถือ
- การซิงค์การเข้าสู่ระบบระหว่างอุปกรณ์
