อันตรายของการนำรหัสผ่านมาใช้ซ้ำ และวิธีลดความเสี่ยง

การสร้างรหัสผ่านที่ซับซ้อนและถอดรหัสไม่ได้ด้วยสมดุลที่เหมาะสมของตัวอักษรและตัวเลขอาจเป็นเรื่องยากลำบาก parfois ดังนั้น เราทุกคนจึงมีความผิดในการนำรหัสผ่านเก่ามาใช้ซ้ำ

แม้ตัวจัดการรหัสผ่านจะมีอยู่เพื่อเหตุผล แต่คนส่วนใหญ่ปิดตาไม่สนใจการสร้างรหัสผ่านใหม่ และเกินไปในการนำรหัสผ่านเก่าไปใช้ซ้ำข้ามหลายบัญชี

แต่จะเกิดอะไรขึ้นถ้าเรายังคงนำรหัสผ่านเก่ามาใช้ซ้ำ? และเราสามารถลดความเสี่ยงที่มาจากการจัดการรหัสผ่านที่ไม่ดีได้อย่างไร?

ทำไมคนถึงนำรหัสผ่านเก่ามาใช้ซ้ำ?

คุณอยู่ในกลุ่มคนที่ใช้รหัสผ่านเดียวกันสำหรับทุกเว็บไซต์หรือบัญชีไหม?

แม้การนำรหัสผ่านเดียวกันไปใช้ซ้ำจะทำลายจุดประสงค์ของการมีรหัสผ่าน ทำไมเราจึง執着กับการปฏิบัตินี้ต่อไป?

สามารถมีเหตุผลที่น่ามั่นใจหลายอย่างอยู่เบื้องหลัง ในขณะที่คนส่วนใหญ่掙扎กับการสร้างรหัสผ่านที่ไม่ซ้ำกัน หรือไม่รู้ว่ารหัสผ่านไม่ควรนำมาใช้ซ้ำ บางคนไม่เต็มใจใช้ตัวจัดการรหัสผ่าน หรือสมมติว่าพวกเขาไม่ได้รับผลกระทบจากอาชญากรไซเบอร์!

ไม่ว่าจะเป็นเหตุผลอะไร การนำรหัสผ่านมาใช้ซ้ำมี repercussions ร้ายแรงหลายอย่าง

อันตรายมากมายของการนำรหัสผ่านมาใช้ซ้ำ

การนำรหัสผ่านมาใช้ซ้ำอาจเป็นเพื่อนของคุณหากคุณไม่ชอบการจูงจี่ความจำหรือใช้ทางเลือกสมัยใหม่ในการสร้างและจัดเก็บรหัสผ่าน แต่รู้ไว้ว่าเพื่อนคนนี้จะแทงคุณในหลังมีวัน!

แม้จะมีการส่งเสริมความตระหนักด้านความปลอดภัยทุกที่ คนยังคงนำรหัสผ่านเก่ามาใช้ซ้ำ ผลสำรวจจาก Google และบริษัทสำรวจชื่อ Harris แสดงว่า 52 เปอร์เซ็นต์ของผู้ใช้นำรหัสผ่านเดียวกันไปใช้ซ้ำสำหรับหลายบัญชี

นี่คือรายการอันตรายที่คุณอาจเผชิญจากการนำรหัสผ่านเก่ามาใช้ซ้ำ:

1. การบุดโจมตีหลายบัญชี

ผู้ใช้อินเทอร์เน็ตเฉลี่ยมีบัญชีออนไลน์เยอะมาก หากคุณสร้างรหัสผ่านที่แข็งแกร่งและสมบูรณ์แบบสำหรับบัญชีหนึ่ง คุณอาจได้รับการล่อลวงให้ใช้ข้ามบัญชีทั้งหมด คิดว่าจะประหยัดเวลาและความพยายาม

แต่ปัญหาของการคิดนี้คือ มันทำให้คุณเปราะบางต่ออาชญากรไซเบอร์มากขึ้น สมมติว่าคุณใช้รหัสผ่านเดียวกันสำหรับ Facebook และธนาคารออนไลน์ ตอนนี้ หาก Facebook ประสบการรั่วไหลข้อมูล เช่น ครั้งที่เกิดขึ้นในปี 2021 บัญชีธนาคารของคุณจะกลายเป็นไม่ปลอดภัยด้วย เนื่องจากคุณใช้รหัสผ่านเดียวกันระหว่างทั้งสองบัญชี

หรือคุณอาจพบตัวเองในฝันร้ายใหญ่กว่านั้น หากรหัสผ่านที่นำมาใช้ซ้ำก็อ่อนแอด้วย เพราะจะทำให้ง่ายขึ้นสำหรับ threat actors ที่จะแฮกเข้าบัญชีอื่นๆ ของคุณ

2. วางบัญชีองค์กรในความเสี่ยง

หากบัญชีส่วนตัวของคุณเกี่ยวข้องกับการรั่วไหลข้อมูล โอกาสคือ บัญชีองค์กรของคุณก็จะอยู่ในความเสี่ยงเช่นกัน หากคุณนำรหัสผ่านเดียวกันมาใช้ซ้ำ

ดังนั้น คุณไม่ได้เพียงเสี่ยงต่อความปลอดภัยของตัวเอง แต่ยังรวมถึงความปลอดภัยขององค์กรของคุณและพนักงานคนอื่นๆ อีกด้วย และยิ่งแฮกเกอร์ได้มือกับรหัสผ่านและข้อมูลส่วนตัวมากเท่าไหร่ พวกเขาก็สามารถทำลายได้ใหญ่ขึ้นเท่านั้น

3. ตกเป็นเหยื่อการโจมตี Brute Force

การโจมตี Brute Force แปลกประหลาดการเดารหัสผ่านและล็อกอินของผู้ใช้โดยการลองชุดข้อมูลประจำตัวที่เป็นไปได้

การนำรหัสผ่านมาใช้ซ้ำข้ามบัญชีต่างๆ เอาการเดาส่วนใหญ่ออกไปให้แฮกเกอร์ นอกจากนี้ คนส่วนใหญ่ที่นำรหัสผ่านมาใช้ซ้ำ ทำเพราะขี้เกียจ และไม่ได้สร้างรหัสผ่านที่ยากต่อการเดาในตอนแรก

การโจมตี Brute force อาจนำไปสู่การรั่วไหลข้อมูลอื่นๆ รวมถึง credential stuffing และ dictionary attacks ด้วยการโจมตีแต่ละครั้ง อาชญากรไซเบอร์ได้เข้าถึงรหัสผ่านมากขึ้นที่พวกเขาสามารถใช้ในการโจมตี brute force ในอนาคต

4. กลายเป็นเหยื่อสำหรับการโจมตีฟิชชิง

การโจมตีฟิชชิงใช้การหลอกลวงและแผนการวางเหยื่ออย่างการส่งอีเมลและการแจ้งเตือนโดยปลอมตัวเป็นคนอื่น จุดประสงค์หลักของการโจมตีฟิชชิงคือหลอกล่อให้ผู้ใช้คลิกไฟล์แนบอีเมล ดาวน์โหลดไฟล์อันตราย หรือเปิดเผยข้อมูลละเอียดอ่อนและส่วนตัวของบัญชี เช่น ชื่อผู้ใช้ รหัสผ่าน วันเกิด ฯลฯ

แม้การพยายามฟิชชิงจะเป็นภัยคุกคามต่อทุกคน ไม่ใช่เฉพาะคนที่นำรหัสผ่านมาใช้ซ้ำ พวกเขาสามารถสร้างปัญหาที่ใหญ่ขึ้นได้ หากคุณใช้รหัสผ่านเดียวกันข้ามหลายบัญชี เนื่องจากความเสียหายอาจแพร่หลายและอ่อนแอมากขึ้น

วิธีลดความเสี่ยงของการนำรหัสผ่านมาใช้ซ้ำ

หากคุณให้คุณค่ากับความปลอดภัยออนไลน์ของคุณและอยากเลิกนิสัยเก่าการนำรหัสผ่านมาใช้ซ้ำ เคล็ดลับต่อไปนี้สามารถช่วยให้คุณอยู่บนทางที่ถูกต้อง

1. เปลี่ยนรหัสผ่านเริ่มต้นของคุณ

หนึ่งในข้อผิดพลาดใหญ่ที่สุดที่เราทำคือการทิ้งรหัสผ่านเริ่มต้นอย่าง "admin" หรือ "1234" ไว้โดยไม่เปลี่ยน รหัสผ่านเริ่มต้นจดจำง่าย แต่มันก็เป็นที่พักพิงแรกของอาชญากรไซเบอร์ส่วนใหญ่ที่พยายามแฮกเข้าบัญชีของคุณ

เปลี่ยนรหัสผ่านเริ่มต้นของคุณให้เร็วที่สุด และหากความคิดว่าจะลืมรหัสผ่านใหม่ป้องกันคุณไม่ให้เปลี่ยน ให้พิจารณาใช้ passphrase แทน passphrase คือสตริงของคำที่รวบรวมกันเพื่อสร้างวลียาวที่จดจำง่ายสำหรับคุณแต่ยากต่อการถอดรหัสสำหรับผู้อื่น

2. ฝึกอบรมพนักงานให้หยุดนำรหัสผ่านมาใช้ซ้ำ

บริษัทและธุรกิจควรเสนอการฝึกอบรมรหัสผ่านให้พนักงานทุกคน การฝึกอบรมควรไม่เพียงเน้นความจำเป็นในการหลีกเลี่ยงการนำรหัสผ่านมาใช้ซ้ำ แต่ควรให้ความรู้เกี่ยวกับด้านต่างๆ ของความปลอดภัยรหัสผ่านดังต่อไปนี้:

• อย่าแชร์รหัสผ่านกับเพื่อนร่วมงาน
• หลีกเลี่ยงกับดักฟิชชิง อย่าประกาศรหัสผ่านของคุณให้ใครผ่านอีเมลหรือโทรศัพท์ ไม่ว่าเรื่องราวของผู้ขอจะดูถูกต้องแค่ไหน
• เปลี่ยนรหัสผ่านทันทีหากคุณรู้สึกว่ามันถูกบุดโจมตี
• หลีกเลี่ยงการใช้บริการที่มีการป้องกันด้วยรหัสผ่านบนคอมพิวเตอร์สาธารณะหรือผ่าน Wi-Fi hotspot สาธารณะ

จำไว้ว่าการให้ความตระหนักรหัสผ่านและสุขอนามัยดิจิทัลที่ดีในหมู่ผู้ใช้ปลายทางเป็นสิ่งสำคัญสำหรับการรักษาเครือข่ายองค์กรที่ปลอดภัย

3. ใช้ตัวจัดการรหัสผ่านที่น่าเชื่อถือ

แม้คุณจะสร้างรหัสผ่านที่ซับซ้อนแตจดจำง่าย คุณยังต้องการเครื่องมือจัดการรหัสผ่านแบบรวมศูนย์ โชคดีที่ตัวจัดการรหัสผ่านอย่าง Last Pass สามารถสร้างรหัสผ่านที่แข็งแกร่งและจัดเก็บอย่างปลอดภัยสำหรับการใช้งาน อีกอย่าง คุณต้องจำแค่รหัสผ่านหนึ่งอันเพื่อเข้าถึงตัวจัดการรหัสผ่าน

เมื่อล็อกอินเข้าตัวจัดการรหัสผ่านแล้ว คุณสามารถล็อกอินเข้าบัญชีที่จัดเก็บไว้ใดๆ ได้โดยไม่ต้องป้อนรหัสผ่านอื่นๆ

4. ยอมรับ Multi-Factor Authentication (MFA)

หลังจากรู้อันตรายของการนำรหัสผ่านมาใช้ซ้ำ หากคุณยังคงใช้รหัสผ่านเดียวกันสำหรับหลายบัญชี อย่างน้อยให้ตั้งค่า MFA สำหรับการล็อกอินทั้งหมด MFA เพิ่มความปลอดภัยโดยขอให้คุณให้ชุดข้อมูลประจำตัวเพิ่มเติมแทนที่จะเป็นแค่รหัสผ่านเดิมๆ

สมมติว่าคุณกำลังทำธุรกรรมธนาคารออนไลน์ด้วย MFA เปิดใช้งานบนอุปกรณ์ของคุณ เมื่อคุณป้อนข้อมูลเข้าสู่ระบบบนหน้าธนาคารจากคอมพิวเตอร์ของคุณ เว็บไซต์จะส่งรหัส OTP (one-time-password) ไปยังอุปกรณ์ที่ได้รับการยืนยันล่วงหน้าอีกเครื่องอย่างโทรศัพท์มือถือของคุณ คุณจะต้องป้อนรหัสนั้นลงในเว็บไซต์ธนาคารเพื่อเข้าถึงได้ในที่สุด

รหัสผ่านเป็นเส้นป้องกันแรกของคุณ

เราทุกคนมีบัญชีออนไลน์หลายบัญชีและรหัสผ่านเยอะมากที่ต้องจดจำ นี่ทำให้ท้าทายที่จะสร้างรหัสผ่านที่ไม่ซ้ำกันหลายตัว ทำให้เราตกเป็นเหยื่อกับกับดักการนำรหัสผ่านมาใช้ซ้ำ

แตอย่าลืมว่ารหัสผ่านเป็นเส้นป้องกันแรกของคุณต่อการเข้าถึงที่ไม่ได้รับอนุญาตไปยังระบบของคุณ ดังนั้น ความพยายามที่ใช้ในการสร้างรหัสผ่านที่ไม่ซ้ำกัน—ไม่ว่าคุณจะใช้ตัวจัดการรหัสผ่านหรือสร้างแบบดั้งเดิม—คุ้มค่าในระยะยาว

ดังนั้น แม้การรีไซเคิลจะเป็นการปฏิบัติที่ดีในด้านอื่นๆ ของชีวิต คุณควรหลีกเลี่ยงการนำรหัสผ่านมาใช้ซ้ำทุกค่าใช้จ่าย