รหัสผ่านที่ดีที่สุดคือรหัสที่ยากต่อการแฮ็กและง่ายต่อการจำ แต่วบ้างรหัสผ่านที่ใช้กันมากที่สุดง่ายเกินไปที่จะทายได้ เช่น "password" หรือ "123456" รหัสผ่านแบบนี้อาจทำให้คุณเหยื่อของการพ่นรหัสผ่าน (password spraying) และการแฮ็กประเภทอื่นๆ อย่าใช้! สร้างรหัสผ่านแข็งแกร่งแทน
แม้คุณจะมีรหัสผ่านซับซ้อน การใช้รหัสผ่านเดียวกันสำหรับบัญชีออนไลน์ทั้งหมดเป็นอันตราย ทưởng tượngดูว่าแฮ็กเกอร์แฮ็กรหัสผ่านนั้นสำเร็จ เพื่อความปลอดภัย คุณควรสร้างรหัสผ่านที่ไม่ซ้ำและยากต่อการแฮ็กสำหรับบัญชีทั้งหมดของคุณ
คุณรู้ไหมวิธีสร้างรหัสผ่านที่ดี? และคุณจะจำมากกว่าหนึ่งได้อย่างไร? นี่คือเคล็ดลับและเทคนิคในการรักษารหัสผ่านแข็งแกร่งและไม่ซ้ำกันสำหรับบัญชีออนไลน์ทั้งหมดของคุณ
วิธีสร้างรหัสผ่านแข็งแกร่ง
เพราะคุณจะต้องจำรหัสผ่านอย่างน้อยหนึ่งรหัสตลอดเวลา เราจะพูดถึงวิธีสร้างรหัสผ่านปลอดภัยด้วยตนเองก่อน ต่อไปเราจะแสดงวิธีใช้เครื่องมือที่สร้างรหัสผ่านเกือบแฮ็กไม่ได้และจำให้คุณ
ลักษณะเฉพาะของรหัสผ่านปลอดภัย
รหัสผ่านแต่ละตัวควรตรงตามเกณฑ์ต่อไปนี้:
- ไม่พบรหัสผ่านในพจนานุกรม
- มีอักขระพิเศษและตัวเลข
- มีตัวพิมพ์ใหญ่และตัวพิมพ์เล็กผสมกัน
- มีความยาวอย่างน้อย 10 ตัวอักษร
- ทายไม่ได้ง่ายจากข้อมูลผู้ใช้ เช่น วันเกิด รหัสไปรษณีย์ หรือเบอร์โทรศัพท์
โปรดทราบว่าบางบัญชีไม่อนุญาตให้คุณใช้อักขระพิเศษ ในกรณีนั้น คุณควรเพิ่มความยาวและทำให้รหัสผ่านเป็นนามธรรมที่สุดเท่าที่จะเป็นไปได้ เช่นกัน หากความยาวรหัสผ่านจำกัดที่ 6 หรือ 8 ตัวอักษร ให้แน่ใจว่าคุณครอบคลุมจุดอื่นๆ ให้มากที่สุด
วิธีจำรหัสผ่านของคุณ
แม้คุณจะใช้โปรแกรมจัดการรหัสผ่าน คุณจะต้องจดจำรหัสผ่านหลัก (master password) สำหรับเครื่องมือนั้นอย่างน้อย ตอนนี้คุณจะทำอย่างไร ขณะที่ยังปฏิบัติตามเกณฑ์ทั้งหมดข้างต้น? คุณเริ่มต้นด้วยสิ่งที่คุณจำง่าย รหัสฐาน (base password) จากนั้นนำกฎเชิงตรรกะมาเปลี่ยนรหัสฐานให้กลายเป็นสิ่งที่เกือบจดจำไม่ได้
สร้างรหัสฐานที่จำง่าย
รหัสฐานของคุณอาจอิงตามวลี ชื่อสถานที่ หรือชื่อและเบอร์โทรศัพท์ ตอนนี้คุณสามารถใช้เทคนิคหลายอย่างเพื่อสร้างรหัสฐานที่ดีซึ่งคุณจะไม่ลืม นี่คือข้อเสนอบางอย่าง:
- แทนที่ตัวอักษรด้วยตัวเลขแบบสุ่ม (เช่น MakeUseOf กลายเป็น Mak3Us30f)
- เลือกประโยคและลดรูปเหลือตัวอักษรแรกของแต่ละคำเท่านั้น (เช่น กฎทอง "ทำกับผู้อื่นอย่างที่คุณต้องการให้พวกเขาทำกับคุณ" กลายเป็น Dtowywttdty)
- เลือกคำและสะกดย้อนกลับ (เช่น technology กลายเป็น ygolonhcet)
ตัวอย่างข้างต้นไม่ได้ปลอดภัยมาก แม้คุณจะไม่พบรหัสฐานที่ได้ในพจนานุกรม แต่มันยังล้มเหลวในลักษณะเฉพาะอื่นของรหัสผ่านปลอดภัย
ดังนั้น ตรวจสอบให้แน่ใจว่าคำหรือวลีเริ่มต้นของคุณยาวพอ (ขั้นต่ำ 10 ตัวอักษร) และรวมหลักการทั้งหมดข้างต้นเพื่อนำตัวเลข อักขระพิเศษ และการสะกดตัวพิมพ์ใหญ่เล็กเข้ามา นั่นคือตอนที่คุณจะมีรหัสฐานปลอดภัย
รหัสฐานที่ผมจะใช้ที่นี่คือวลีกฎทองพิมพ์ใหญ่ตัวแรก พร้อมตัวเลขและอักขระพิเศษ: D20wYWT7D2Y!(^_^)
โปรดทราบว่ารหัสฐานของผมตรงตามเกณฑ์ทั้งหมดข้างต้น ไม่พบในพจนานุกรม มีอักขระพิเศษ ผสมตัวพิมพ์ใหญ่เล็ก ยาว 17 ตัวอักษร และทายไม่ได้จากข้อมูลส่วนตัวของผม
ใช้กฎที่ยืดหยุ่นสำหรับรหัสผ่านของคุณ
คอมพิวเตอร์อาจคำนวณและรู้จักรูปแบบเร็วกว่ามนุษย์มาก แต่สิ่งหนึ่งที่มนุษย์ยังเก่งกว่าคือความคิดสร้างสรรค์ นั่นคือข้อได้เปรียบของคุณเหนือเครื่องมือแฮ็ก!
เห็นได้ว่าในรหัสผ่านของผม ผมแทนที่ตัวอักษรบางตัวด้วยตัวเลขหรืออักขระพิเศษ แตผมไม่ได้ใช้ชุดกฎแข็งแกร็ง ผมแทนที่ t ด้วย 2 หรือ 7 การใช้กฎแทนที่ตัวอักษร เช่น แทนที่ a ด้วยสัญลักษณ์ @ เสมอ จะทำให้รหัสผ่านอ่อนแอลง
นี่คือไอเดียบางอย่างวิธีทำให้แฮ็กเกอร์ยากขึ้นในการแฮ็กรหัสผ่านของคุณ:
- อย่าใช้การแทนที่ทั่วไป (เช่น @ สำหรับ A หรือ a)
- เมื่อคุณมีตัวอักษรซ้ำในรหัสผ่าน ผสมการแทนที่ (เช่น 8 หรือ ( สำหรับ B หรือ b)
- มีคำหนึ่งและพิมพ์สัมผัส (touch type) ด้วยนิ้วในตำแหน่ง etpmh ("wrong" เลื่อนไป)
- เลือกรูปแบบบนคีย์บอร์ดและพิมพ์ด้วยการใช้ Shift สลับกัน (เช่น Xdr%6tfCvgz/)
สร้างรหัสผ่านแยกต่างหากสำหรับทุกบัญชี
เมื่อคุณมีรหัสฐานแข็งแกร่งแล้ว คุณสามารถใช้มันสร้างรหัสผ่านแยกต่างหากสำหรับแต่ละบัญชีออนไลน์ได้ เพียงแค่เพิ่มตัวอักษรสามตัวแรกของบริการ เช่น D20wYWT7D2Y!(^_^)GMa สำหรับบัญชี GMail หรือ D20wYWT7D2Y!(^_^)eBa สำหรับ eBay
โปรดทราบว่าแม้รหัสผ่านแบบนี้จะยากต่อการแฮ็กด้วยตัวมันเอง แต่มันง่ายต่อการเข้าใจ หากรหัสฐานที่ปรับแต่งของคุณรั่วไหลออกไป คุณจะต้องเปลี่ยนรหัสผ่านทั้งหมดที่อิงจากมัน ก่อนที่ใครจะเข้าใจระบบของคุณ
เราแนะนำอย่างยิ่งให้คุณใช้รหัสผ่านที่แท้จริงไม่ซ้ำและปลอดภัยสำหรับบัญชีทั้งหมด และนั่นคือเหตุผลที่คุณต้องการโปรแกรมจัดการรหัสผ่าน นี่สำคัญมากสำหรับการรักษาความปลอดภัยบัญชีธนาคารออนไลน์ของคุณด้วย
ใช้โปรแกรมจัดการรหัสผ่าน
ตอนนี้คุณสร้างรหัสฐานปลอดภัยแล้ว ใช้มันเป็นรหัสผ่านหลักสำหรับโปรแกรมจัดการรหัสผ่านของคุณ คุณยังสามารถใช้มันเมื่อคุณต้องสร้างรหัสผ่านทันที ขณะที่ไม่ได้เข้าถึงโปรแกรมจัดการรหัสผ่าน สำหรับสิ่งอื่นๆ ให้ใช้โปรแกรมจัดการรหัสผ่านที่ดีที่สุดสำหรับความต้องการของคุณ เพื่อสร้างและจัดเก็บรหัสผ่านที่ปลอดภัยมากและไม่ซ้ำกัน (นี่คือประเภทโปรแกรมจัดการรหัสผ่านบางประเภทที่คุณเลือกได้)
โปรแกรมจัดการรหัสผ่านยังบอกได้ว่ารหัสผ่านของคุณยากและปลอดภัยแค่ไหน คุณแม้แต่สามารถใช้มันทดสอบความยากของรหัสฐานได้
ผมใช้ LastPass ซึ่งเป็นโปรแกรมจัดการรหัสผ่านข้ามแพลตฟอร์มที่ฟรี LastPass มาพร้อมฟีเจอร์ Generate Secure Password โปรดสังเกตในภาพหน้าจอด้านล่าง มีแถบสีเขียวเต็มใต้รหัสผ่าน? หมายความว่ามันเป็นรหัสผ่านแข็งแกร่ง รหัสผ่านที่สั้นเกินไปและ/หรือง่ายเกินไปจะให้แถบสีแดงหรือส้มสั้นกว่ามาก
ถ้าคุณไม่ชอบ LastPass ลองดู Google Password Manager หรือโปรแกรมจัดการรหัสผ่าน RememBear ที่น่ารักแทน
โปรดทราบว่าโปรแกรมจัดการรหัสผ่านออนไลน์อ่อนไหวต่อการแฮ็ก หลังชุดเหตุการณ์ความปลอดภัยต้นปี 2017 เราแม้แต่แนะนำให้คุณหยุดใช้ LastPress ชั่วคราว ต่อมาเราก็รวบรวมโปรแกรมจัดการรหัสผ่านทางเลือกอื่นๆ ไว้ที่นี่
เมื่อคุณเริ่มใช้โปรแกรมจัดการรหัสผ่าน คุณจะพบว่ามันทำได้มากกว่แค่สร้างและจัดเก็บรหัสผ่าน และดูวิธีจัดระเบียบโปรแกรมจัดการรหัสผ่านที่นี่
อัปเดตรหัสผ่านเป็นประจำ
นี่คือส่วนที่ยากที่สุด เพื่อรักษาความปลอดภัยด้วยรหัสผ่านแข็งแกร่ง คุณต้องอัปเดตรหัสผ่านทุกไม่กี่สัปดาห์หรือเดือน ยิ่งบ่อยยิ่งดี คุณสามารถทำได้หลายวิธี นี่คือไอเดียบางอย่างที่จะทำให้ง่าย
เปลี่ยนแค่รหัสฐานของคุณ
- เปลี่ยนการแทนที่อักขระพิเศษที่คุณใช้
- สลับการใช้ตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก
- พิมพ์รหัสผ่านพร้อม Shift lock เปิดอยู่
เปลี่ยนรหัสผ่านทั้งหมด
- เปลี่ยนวิธีระบุบัญชีที่คุณใช้ (เช่น ใช้สามตัวอักษรสุดท้ายแทนสามตัวแรก ดังนั้น GMa จะกลายเป็น ail และ eBa จะกลายเป็น Bay)
- เปลี่ยนตำแหน่งตัวอักษรระบุบัญชี (เช่น วางไว้หน้าหรือกลางของรหัสฐาน)
- เพิ่มวันที่ที่คุณเปลี่ยนรหัสผ่านล่าสุดไว้ท้ายและทำเครื่องหมายในปฏิทิน
กล่าวอีกนัยหนึ่ง ใช้ข้อได้เปรียบของมนุษย์: สร้างสรรค์และคิดนอกกรอบ และใช้โปรแกรมจัดการรหัสผ่านเพื่อลดจำนวนรหัสผ่านที่คุณต้องเปลี่ยนด้วยตนเอง
รหัสผ่านแข็งแกร่งทุกที่
เราแสดงวิธีสร้างรหัสผ่านปลอดภัยและจำง่าย เรายังอธิบายว่าทำไมโปรแกรมจัดการรหัสผ่านช่วยเพิ่มความปลอดภัยบัญชีของคุณ ตอนนี้ขึ้นอยู่กับคุณที่จะนำความรู้ไปปฏิบัติจริง คุณสร้างรหัสผ่านแข็งแกร่งอย่างไร? คุณเคยใช้โปรแกรมสร้างรหัสผ่านออนไลน์ไหม? เคยโดนแฮ็กบัญชีเพราะรหัสผ่านอ่อนไหม?
นอกจากนี้ ดูคู่มือของเราเกี่ยวกับ credential dumping และการปกป้องตัวเอง พร้อมกับวิธีบอกว่าเว็บไซต์เก็บรหัสผ่านเป็น plaintext หรือไม่ และคุณควรทำอะไร