เวลาสมัครสมาชิกหลายคนคิดว่ารหัสผ่านควรจดจำง่ายและเกี่ยวข้องกับตัวเอง เช่น "ILoveSally143" แฮกเกอร์แฮกแบบนี้ได้ภายในนาที บริษัทและเว็บไซต์พยายามบังคับให้ใช้รหัสผ่านแข็งแกร่ง แต่มากยังไม่เข้าใจว่า "รหัสผ่านแข็งแกร่ง" คืออะไร
รหัสผ่านถูกแฮกอย่างไร?
Brute-Force Attack (โจมตีแบบทดลองทุกกรณี)
ซอฟต์แวร์แฮกทดลองรูปแบบตัวอักษร ตัวเลข สัญลักษณ์ทุกแบบ เริ่มจาก 4-5 ตัวอักษร เพิ่มทีละตัว ทฤษฎีแล้วแฮกได้ทุกรหัส แต่ใช้เวลามากขึ้นอย่างมากเมื่อเพิ่มความยาว ตัวอย่างจาก Kaspersky: "pzQm45" แฮก 3 ชม. "pzQm45@" 2 วัน "pzQm45@!" 12 วัน รหัสยาวและซับซ้อนทำให้ไม่คุ้มค่าที่จะแฮก
Dictionary Attack (โจมตีแบบพจนานุกรม)
ใช้รายการคำทั่วไป ลำดับตัวอักษร วลีที่พบบ่อย ล้านๆ รายการ หากรหัสผ่านมีความหมาย (แม้ผสมตัวเลข/สัญลักษณ์) ก็แฮกได้ง่าย เช่น "I$3haTe5%MaTh" แฮกได้เร็วกว่า Brute-Force มาก
แก้ไข: สร้างรหัสผ่านยาว 16 ตัวขึ้นไป ไม่มีความหมาย ตัวอักษรสุ่มทั้งหมด แต่สร้างและจดจำยาก
หมายเหตุ: แฮกเกอร์ใช้ Phishing ขโมยรหัสผ่านจริง รหัสแข็งแกร่งไม่ช่วยได้ต้องระวังเว็บปลอม
สร้างรหัสผ่านแข็งแกร่งเองที่จดจำง่าย
ใช้ประโยคยาวที่เกี่ยวข้องกับคุณแต่อื่นไม่รู้ เช่น "I eat vanilla ice cream at 3am, but I don't get any sleep afterwards!" สร้างรหัสจากตัวอักษรแรกหรือผสม:
- Ievica3,bidgasa!
- IeViCA3,bUtidgAsa!
- iEvicA3am,BiDONTgaSa!
จดจำง่ายเพราะเชื่อมโยงกับประสบการณ์ส่วนตัว
ใช้เครื่องมือสร้างและจัดการรหัสผ่าน
Password Generators
- Secure Password Generator: ออนไลน์ ระบุความยาวและประเภทตัวอักษร ได้คำใบ้ช่วยจดจำ
- LastPass Password Generator: จากตัวจัดการรหัสผ่านดัง ใช้ง่าย มีเครื่องมือช่วยสร้าง
Password Managers
- LastPass: 介面简单 安全选项好 同步所有设备
- Dashlane: ใช้ง่าย มี 2FA กระเป๋าเงินดิจิทัลเก็บใบเสร็จและบัตรเครดิต
สำคัญ: ห้ามใช้รหัสผ่านซ้ำหลายบัญชี หนึ่งบัญชีแฮก ทั้งหมดเสียหาย
สรุป
ไม่มีการเจรจาเรื่องความแข็งแกร่งของรหัสผ่าน หมื่นแฮกเกอร์กำลังมาหาข้อมูลคุณ แฮกเกอร์ไม่สนว่าคุณเป็นใคร พวกเขาแฮกได้ทุกอย่าง การขโมยข้อมูลและใช้บัญชีผิดวัตถุประสงค์คือสิ่งที่ผู้ใช้ทั่วไปต้องกังวล เปิด 2FA (Two-Factor Authentication) ถ้ามี เป็นการปกป้องที่ดีที่สุด
