Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีสร้างรหัสผ่านแข็งแกร่งที่คุณจะไม่ลืม

รหัสผ่านที่ดีที่สุดคือรหัสที่ยากต่อการแฮ็กและง่ายต่อการจำ แต่วบ้างรหัสผ่านที่ใช้กันมากที่สุดง่ายเกินไปที่จะทายได้ เช่น "password" หรือ "123456" รหัสผ่านแบบนี้อาจทำให้คุณเหยื่อของการพ่นรหัสผ่าน (password spraying) และการแฮ็กประเภทอื่นๆ อย่าใช้! สร้างรหัสผ่านแข็งแกร่งแทน

แม้คุณจะมีรหัสผ่านซับซ้อน การใช้รหัสผ่านเดียวกันสำหรับบัญชีออนไลน์ทั้งหมดเป็นอันตราย ทưởng tượngดูว่าแฮ็กเกอร์แฮ็กรหัสผ่านนั้นสำเร็จ เพื่อความปลอดภัย คุณควรสร้างรหัสผ่านที่ไม่ซ้ำและยากต่อการแฮ็กสำหรับบัญชีทั้งหมดของคุณ

คุณรู้ไหมวิธีสร้างรหัสผ่านที่ดี? และคุณจะจำมากกว่าหนึ่งได้อย่างไร? นี่คือเคล็ดลับและเทคนิคในการรักษารหัสผ่านแข็งแกร่งและไม่ซ้ำกันสำหรับบัญชีออนไลน์ทั้งหมดของคุณ

วิธีสร้างรหัสผ่านแข็งแกร่ง

เพราะคุณจะต้องจำรหัสผ่านอย่างน้อยหนึ่งรหัสตลอดเวลา เราจะพูดถึงวิธีสร้างรหัสผ่านปลอดภัยด้วยตนเองก่อน ต่อไปเราจะแสดงวิธีใช้เครื่องมือที่สร้างรหัสผ่านเกือบแฮ็กไม่ได้และจำให้คุณ

ลักษณะเฉพาะของรหัสผ่านปลอดภัย

รหัสผ่านแต่ละตัวควรตรงตามเกณฑ์ต่อไปนี้:

  • ไม่พบรหัสผ่านในพจนานุกรม
  • มีอักขระพิเศษและตัวเลข
  • มีตัวพิมพ์ใหญ่และตัวพิมพ์เล็กผสมกัน
  • มีความยาวอย่างน้อย 10 ตัวอักษร
  • ทายไม่ได้ง่ายจากข้อมูลผู้ใช้ เช่น วันเกิด รหัสไปรษณีย์ หรือเบอร์โทรศัพท์

โปรดทราบว่าบางบัญชีไม่อนุญาตให้คุณใช้อักขระพิเศษ ในกรณีนั้น คุณควรเพิ่มความยาวและทำให้รหัสผ่านเป็นนามธรรมที่สุดเท่าที่จะเป็นไปได้ เช่นกัน หากความยาวรหัสผ่านจำกัดที่ 6 หรือ 8 ตัวอักษร ให้แน่ใจว่าคุณครอบคลุมจุดอื่นๆ ให้มากที่สุด

วิธีจำรหัสผ่านของคุณ

แม้คุณจะใช้โปรแกรมจัดการรหัสผ่าน คุณจะต้องจดจำรหัสผ่านหลัก (master password) สำหรับเครื่องมือนั้นอย่างน้อย ตอนนี้คุณจะทำอย่างไร ขณะที่ยังปฏิบัติตามเกณฑ์ทั้งหมดข้างต้น? คุณเริ่มต้นด้วยสิ่งที่คุณจำง่าย รหัสฐาน (base password) จากนั้นนำกฎเชิงตรรกะมาเปลี่ยนรหัสฐานให้กลายเป็นสิ่งที่เกือบจดจำไม่ได้

สร้างรหัสฐานที่จำง่าย

รหัสฐานของคุณอาจอิงตามวลี ชื่อสถานที่ หรือชื่อและเบอร์โทรศัพท์ ตอนนี้คุณสามารถใช้เทคนิคหลายอย่างเพื่อสร้างรหัสฐานที่ดีซึ่งคุณจะไม่ลืม นี่คือข้อเสนอบางอย่าง:

  • แทนที่ตัวอักษรด้วยตัวเลขแบบสุ่ม (เช่น MakeUseOf กลายเป็น Mak3Us30f)
  • เลือกประโยคและลดรูปเหลือตัวอักษรแรกของแต่ละคำเท่านั้น (เช่น กฎทอง "ทำกับผู้อื่นอย่างที่คุณต้องการให้พวกเขาทำกับคุณ" กลายเป็น Dtowywttdty)
  • เลือกคำและสะกดย้อนกลับ (เช่น technology กลายเป็น ygolonhcet)

ตัวอย่างข้างต้นไม่ได้ปลอดภัยมาก แม้คุณจะไม่พบรหัสฐานที่ได้ในพจนานุกรม แต่มันยังล้มเหลวในลักษณะเฉพาะอื่นของรหัสผ่านปลอดภัย

วิธีสร้างรหัสผ่านแข็งแกร่งที่คุณจะไม่ลืม

ดังนั้น ตรวจสอบให้แน่ใจว่าคำหรือวลีเริ่มต้นของคุณยาวพอ (ขั้นต่ำ 10 ตัวอักษร) และรวมหลักการทั้งหมดข้างต้นเพื่อนำตัวเลข อักขระพิเศษ และการสะกดตัวพิมพ์ใหญ่เล็กเข้ามา นั่นคือตอนที่คุณจะมีรหัสฐานปลอดภัย

รหัสฐานที่ผมจะใช้ที่นี่คือวลีกฎทองพิมพ์ใหญ่ตัวแรก พร้อมตัวเลขและอักขระพิเศษ: D20wYWT7D2Y!(^_^)

โปรดทราบว่ารหัสฐานของผมตรงตามเกณฑ์ทั้งหมดข้างต้น ไม่พบในพจนานุกรม มีอักขระพิเศษ ผสมตัวพิมพ์ใหญ่เล็ก ยาว 17 ตัวอักษร และทายไม่ได้จากข้อมูลส่วนตัวของผม

ใช้กฎที่ยืดหยุ่นสำหรับรหัสผ่านของคุณ

คอมพิวเตอร์อาจคำนวณและรู้จักรูปแบบเร็วกว่ามนุษย์มาก แต่สิ่งหนึ่งที่มนุษย์ยังเก่งกว่าคือความคิดสร้างสรรค์ นั่นคือข้อได้เปรียบของคุณเหนือเครื่องมือแฮ็ก!

วิธีสร้างรหัสผ่านแข็งแกร่งที่คุณจะไม่ลืม

เห็นได้ว่าในรหัสผ่านของผม ผมแทนที่ตัวอักษรบางตัวด้วยตัวเลขหรืออักขระพิเศษ แตผมไม่ได้ใช้ชุดกฎแข็งแกร็ง ผมแทนที่ t ด้วย 2 หรือ 7 การใช้กฎแทนที่ตัวอักษร เช่น แทนที่ a ด้วยสัญลักษณ์ @ เสมอ จะทำให้รหัสผ่านอ่อนแอลง

นี่คือไอเดียบางอย่างวิธีทำให้แฮ็กเกอร์ยากขึ้นในการแฮ็กรหัสผ่านของคุณ:

  • อย่าใช้การแทนที่ทั่วไป (เช่น @ สำหรับ A หรือ a)
  • เมื่อคุณมีตัวอักษรซ้ำในรหัสผ่าน ผสมการแทนที่ (เช่น 8 หรือ ( สำหรับ B หรือ b)
  • มีคำหนึ่งและพิมพ์สัมผัส (touch type) ด้วยนิ้วในตำแหน่ง etpmh ("wrong" เลื่อนไป)
  • เลือกรูปแบบบนคีย์บอร์ดและพิมพ์ด้วยการใช้ Shift สลับกัน (เช่น Xdr%6tfCvgz/)

สร้างรหัสผ่านแยกต่างหากสำหรับทุกบัญชี

เมื่อคุณมีรหัสฐานแข็งแกร่งแล้ว คุณสามารถใช้มันสร้างรหัสผ่านแยกต่างหากสำหรับแต่ละบัญชีออนไลน์ได้ เพียงแค่เพิ่มตัวอักษรสามตัวแรกของบริการ เช่น D20wYWT7D2Y!(^_^)GMa สำหรับบัญชี GMail หรือ D20wYWT7D2Y!(^_^)eBa สำหรับ eBay

โปรดทราบว่าแม้รหัสผ่านแบบนี้จะยากต่อการแฮ็กด้วยตัวมันเอง แต่มันง่ายต่อการเข้าใจ หากรหัสฐานที่ปรับแต่งของคุณรั่วไหลออกไป คุณจะต้องเปลี่ยนรหัสผ่านทั้งหมดที่อิงจากมัน ก่อนที่ใครจะเข้าใจระบบของคุณ

เราแนะนำอย่างยิ่งให้คุณใช้รหัสผ่านที่แท้จริงไม่ซ้ำและปลอดภัยสำหรับบัญชีทั้งหมด และนั่นคือเหตุผลที่คุณต้องการโปรแกรมจัดการรหัสผ่าน นี่สำคัญมากสำหรับการรักษาความปลอดภัยบัญชีธนาคารออนไลน์ของคุณด้วย

ใช้โปรแกรมจัดการรหัสผ่าน

ตอนนี้คุณสร้างรหัสฐานปลอดภัยแล้ว ใช้มันเป็นรหัสผ่านหลักสำหรับโปรแกรมจัดการรหัสผ่านของคุณ คุณยังสามารถใช้มันเมื่อคุณต้องสร้างรหัสผ่านทันที ขณะที่ไม่ได้เข้าถึงโปรแกรมจัดการรหัสผ่าน สำหรับสิ่งอื่นๆ ให้ใช้โปรแกรมจัดการรหัสผ่านที่ดีที่สุดสำหรับความต้องการของคุณ เพื่อสร้างและจัดเก็บรหัสผ่านที่ปลอดภัยมากและไม่ซ้ำกัน (นี่คือประเภทโปรแกรมจัดการรหัสผ่านบางประเภทที่คุณเลือกได้)

โปรแกรมจัดการรหัสผ่านยังบอกได้ว่ารหัสผ่านของคุณยากและปลอดภัยแค่ไหน คุณแม้แต่สามารถใช้มันทดสอบความยากของรหัสฐานได้

ผมใช้ LastPass ซึ่งเป็นโปรแกรมจัดการรหัสผ่านข้ามแพลตฟอร์มที่ฟรี LastPass มาพร้อมฟีเจอร์ Generate Secure Password โปรดสังเกตในภาพหน้าจอด้านล่าง มีแถบสีเขียวเต็มใต้รหัสผ่าน? หมายความว่ามันเป็นรหัสผ่านแข็งแกร่ง รหัสผ่านที่สั้นเกินไปและ/หรือง่ายเกินไปจะให้แถบสีแดงหรือส้มสั้นกว่ามาก

วิธีสร้างรหัสผ่านแข็งแกร่งที่คุณจะไม่ลืม

ถ้าคุณไม่ชอบ LastPass ลองดู Google Password Manager หรือโปรแกรมจัดการรหัสผ่าน RememBear ที่น่ารักแทน

โปรดทราบว่าโปรแกรมจัดการรหัสผ่านออนไลน์อ่อนไหวต่อการแฮ็ก หลังชุดเหตุการณ์ความปลอดภัยต้นปี 2017 เราแม้แต่แนะนำให้คุณหยุดใช้ LastPress ชั่วคราว ต่อมาเราก็รวบรวมโปรแกรมจัดการรหัสผ่านทางเลือกอื่นๆ ไว้ที่นี่

เมื่อคุณเริ่มใช้โปรแกรมจัดการรหัสผ่าน คุณจะพบว่ามันทำได้มากกว่แค่สร้างและจัดเก็บรหัสผ่าน และดูวิธีจัดระเบียบโปรแกรมจัดการรหัสผ่านที่นี่

อัปเดตรหัสผ่านเป็นประจำ

นี่คือส่วนที่ยากที่สุด เพื่อรักษาความปลอดภัยด้วยรหัสผ่านแข็งแกร่ง คุณต้องอัปเดตรหัสผ่านทุกไม่กี่สัปดาห์หรือเดือน ยิ่งบ่อยยิ่งดี คุณสามารถทำได้หลายวิธี นี่คือไอเดียบางอย่างที่จะทำให้ง่าย

เปลี่ยนแค่รหัสฐานของคุณ

  • เปลี่ยนการแทนที่อักขระพิเศษที่คุณใช้
  • สลับการใช้ตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก
  • พิมพ์รหัสผ่านพร้อม Shift lock เปิดอยู่

เปลี่ยนรหัสผ่านทั้งหมด

  • เปลี่ยนวิธีระบุบัญชีที่คุณใช้ (เช่น ใช้สามตัวอักษรสุดท้ายแทนสามตัวแรก ดังนั้น GMa จะกลายเป็น ail และ eBa จะกลายเป็น Bay)
  • เปลี่ยนตำแหน่งตัวอักษรระบุบัญชี (เช่น วางไว้หน้าหรือกลางของรหัสฐาน)
  • เพิ่มวันที่ที่คุณเปลี่ยนรหัสผ่านล่าสุดไว้ท้ายและทำเครื่องหมายในปฏิทิน

กล่าวอีกนัยหนึ่ง ใช้ข้อได้เปรียบของมนุษย์: สร้างสรรค์และคิดนอกกรอบ และใช้โปรแกรมจัดการรหัสผ่านเพื่อลดจำนวนรหัสผ่านที่คุณต้องเปลี่ยนด้วยตนเอง

รหัสผ่านแข็งแกร่งทุกที่

เราแสดงวิธีสร้างรหัสผ่านปลอดภัยและจำง่าย เรายังอธิบายว่าทำไมโปรแกรมจัดการรหัสผ่านช่วยเพิ่มความปลอดภัยบัญชีของคุณ ตอนนี้ขึ้นอยู่กับคุณที่จะนำความรู้ไปปฏิบัติจริง คุณสร้างรหัสผ่านแข็งแกร่งอย่างไร? คุณเคยใช้โปรแกรมสร้างรหัสผ่านออนไลน์ไหม? เคยโดนแฮ็กบัญชีเพราะรหัสผ่านอ่อนไหม?

นอกจากนี้ ดูคู่มือของเราเกี่ยวกับ credential dumping และการปกป้องตัวเอง พร้อมกับวิธีบอกว่าเว็บไซต์เก็บรหัสผ่านเป็น plaintext หรือไม่ และคุณควรทำอะไร