Onu qırmaqdan nifrət edirəm, amma tamamilə təmin edilmiş bir parol belə bir şey yoxdur. Yalnız daha təhlükəsiz və daha az təhlükəsiz olan parollar var. Parollar "pis adamlar" hesabınıza daxil ola biləcəyi ən asan, ən təsirli və rahat yoludur.
Çox adam şifrəni əldə etmək üçün ən ümumi metodları bilmir, lakin bir çoxları aşağıda izah olunur:
- Hücumlar: Şifrəni demək olar ki, çaba zəifləyən bəzi online vasitələr var. Bu pulsuz vasitələr lüğət hücumlarına imkan verir ki, bu, düzgün sözü tapana qədər avtomatik olaraq şifrəni doldurmaq üçün ümumi sözlərdən istifadə edir. Beləliklə, arqument şərtləri, lüğət sözləri, geriyə yazılmış sözlər və ya ümumi yanlış yazımlardan istifadə etməyin. Həmçinin lkjhg və ya qwerty kimi klaviatura combosları tapmaq asanlıqla qarşısını almaq.
- Simple Passwords: Bir neçə il bundan əvvəl 32 milyondan çox parol aşkar edən kütləvi pozuntu baş verib. Qurbanların təxminən 1 faizi 123456 istifadə edərək, ən çox istifadə edilən şifrə 12345 idi. Digər ümumi seçimlər abc123, qwerty, şahzadə və 111111 idi .
- Təhlükəsizlik suallarını çatdırmaq: Veb saytlarda "Şifrəni unutdun" seçdiyiniz zaman suallarınıza cavab vermənizi tələb edirsiniz. Bir çox insanlar uşaqlarını, ev heyvanlarını, həyat yoldaşlarını və ya digər cavablarını asanlıqla cavablandırmaq üçün adlarını istifadə edir. Hackerlar bu cavabları həyat yoldaşınızın adını tapmaq üçün sosial media hesabınıza daxil olmaq kimi bir az araşdırma ilə ala bilərlər. Daha sonra cavab alanına qoydular və şifrənizi əldə etdilər.
- Sosial mühəndislik: Sosial mühəndislik - başqalarının müəyyən hərəkətləri yerinə yetirmək və ya gizli məlumatlar təklif etməsi praktikasıdır. Bu, pis adamlar tərəfindən şifrələrindən imtina etmək üçün insanları aldatmaq üçün istifadə edilə bilər.
- Bir neçə saytın qarşısında şifrələri təkrar istifadə etmək: Bir haker bir şifrənizdən yalnız birinə girildikdə bilirlər ki, onlar digər hesabınıza daxil ola bilərlər. Niyə? Çünki bizdən 31% birdən çox sayt üçün eyni parolu istifadə edir. Bu yalnız şəxsiyyət oğurluqlarına gətirib çıxara bilər, həm də bank hesabınız kimi bir şeyə girən bir qəribə yol aça bilər.
Mən bir nöqtədə həqiqətən təhlükəsiz bir şifrə inkişaf etdirəcəyimizə əminəm amma bu vaxt mümkün olan ən təhlükəsiz şifrə yaratmaq.
Şifrənizi daha təhlükəsiz etmək üçün daha çox məsləhətlər
- Hər bir hesabınız üçün müxtəlif parollardan istifadə edin.
- Bir ictimai cihazı istifadə etsəniz, ya da ətrafdakılar parolunuzu görən kimsələrdirsə, hər dəfə bağlanın.
- Heç kəsin bir şifrə daxil etdiyini görməyinizə əmin olun.
- Kitabxanada olduğu kimi, parolları ictimai kompüterlərə daxil etməyinizə çalışın. Bunlar tez-tez şifrələri oğurlayan malwarelər var.
- Təhlükəsizlik proqramından istifadə edin və mütəmadi olaraq yeniləyin.
- Şifrənizi heç kimə verməyin. İndi onlara etibar edə bilərsiniz, baxmayaraq ki, onlar həmişə nəzərə alacaqsınız ki, heç bir zəmanət yoxdur.
- Qəhvə dükanında və ya hava limanında olduğu kimi təmin edilməmiş bir Wi-Fi bağlantısına qoşulduqda bir cihaza heç bir parol daxil etməyin.
- Güclü parolları tahmin etmək çətindir, ancaq xatırlamaq asan. Məsələn, "28 olmanın xoşbəxtam !" 1am ola bilər :) 2b28 !.
- Şifrədə ən azı səkkiz simvoldan istifadə edin və nömrə, məktub və simvolları qarışdırın.
- Sizə olan məlumatın nə qədər həssas olduğuna bağlı olaraq, bütün parolları mütəmadi olaraq dəyişdirməlisiniz və sonra onları bir il minimum istifadə etməməlisiniz .
- "Olmaq və ya olmamaq" kimi ifadələrlə əylənin . Bu 2borNot-2b ola bilər .
- Şifrənizin gücünü yoxlayın. Veb saytlar bir parol güc analizi təklif edirsə, məsləhətlərini dinləyin.
- Şifrənizi yazmaqdan çəkin, ancaq kompüterinizin yanında olmadığı üçün əmin olun. Bunun əvəzinə onları təhlükəsiz bir yerə qoyun.
- Şifrənizi yadda saxlamaq üçün ipuçlarını yazın. Məsələn, "olmaq və ya olmamaq" ipucu ola bilər.
- Xatırlamaq asan bir forma yaratmaq üçün açar sözlərinizi bir palet kimi istifadə edin. Məsələn, @ wsXdr5 @ ilə başlayan zaman V formatını edir.
Sosial Qeydiyyat nədir?
Sosial media bir təkamül keçirməyə başlamışdır və hazırda radio, televiziya, internet və çapa qoşulmaq üçün beşinci böyük media növüdür. Sosial media internetdən istifadə edirsə də, özünün varlığı olduğunu inkar etmir. Həm də digər media növlərini səliqəli, sıx bir pakda əhatə edir.
Bu partlayıcı artımla, Twitter və Facebook kimi bir neçə sosial şəbəkə saytları, yığın üstünə yüksəlmiş və bu döyüşlərin hər biri internetdə ən sürətli, güclü və ən böyük sosial media saytına çevrilmişdir. Onlar həmçinin digər saytlara daxil olmaq üçün bu saytlarda istifadə etdiyiniz adı və şifrəni istifadə etmək istəyirlər. Yahoo və Google kimi Webmail provayderləri bunu da etmək istəyirlər. Ona görə də veb-saytlar Facebook və ya Google ilə daxil olmaq imkanı verəcəkdir.
Eyni proses, həmçinin bir sosial media cəmiyyətindən digərinə keçid üçün istifadə olunur və bu, məsələn, Facebook -dan Instagram-a keçid etməyə imkan verir.
Sosial qeydiyyat anlayışının arxasındakı ideya, bütün istifadəçilərin online istifadə etdiyinə dair müəyyən bir şəxsiyyətə malik olmasıdır. Aylar və illər keçdikcə, hər bir platformada və ya icmada istifadəçinin şəxsiyyətləri birləşməyə başlayır ki, bu da bizi alış-veriş etməyi, əlaqələndirməyi və başqa cihaza qoşulmağa imkan verir. Bu da bir dəfə girişdə bir veb-saytdan digərinə keçməyə imkan verir.
Bütün bunlar dedikdə, bu cür nadir hallarda ictimai qeydiyyata cəlb edirəm. Hətta əgər bu hesablardan biri təhlükəyə məruz qalarsa və digərləri ilə əlaqə qursa, onda hacker yalnız bir hack ilə bir neçə hesaba çıxış əldə edə bilər. Hesablar təhlükəsizlik dəyərində aşağı olduqda, o, böyük bir müqavilə ola bilməz, amma e-poçt giriş və şifrələri daxil olduqda risklər yüksəlir. Əlbəttə ki, bəzi təhlükəsizlik tədbirləri mütləqdir, sadəcə onlara inanmıram.
Bunun kimi düşünün: Facebook üzərindən banka daxil ola bilərsinizmi? Mən bu vəziyyətdə olduğunu düşünmədim. Beləliklə, mümkün olduğunda, daxil olmaq üçün Google və Facebook hesabınızdan istifadə etmək əvəzinə bütün hesablara yeni istifadəçi adları və parol yaratmağa çalışın.
Şifrə menecerləri haqqında nə bilməliyəm?
Yəqin ki, internetdə demək olar ki, hər bir veb-sayt parol tələb edir. Əslində, haftada ən azı iki dəfə yeni bir şəbəkəyə qoşulmağı istəyən kimsədən bir e-poçt aldım ... və bunu tahmin etdiniz ... bu şəbəkələr bir istifadəçi adı və parol tələb edir. Əlbəttə, bütün bunlar üçün eyni paroldan istifadə edə bilərsiniz, ancaq siz yalnız narahatlıq istəsiniz.
Şifrə idarəetmə ilə məşğul olmaq üçün ən yaxşı yol, şifrənizi həm bulud, həm də kompüterinizdə saxlayacaq parol idarə xidməti satın almaq üçün kiçik investisiyalar etməkdir. Bunlar haqqında ən yaxşı şey yalnız bir ana şifrəni yadda saxlamağınızdır və parollarınızın qalan hissələrinə daxil olmaq imkanı verir. Şifrə menecerində nə axtarılacaq:
- Parolu aça bilməyən bir parol generatoru alətidir. Həm də bu şifrələri yadda saxlamaq olmaz, çünki bunların hamısı menecerdə saxlanılır.
- Birdən çox PC və birdən çox brauzer arasında sinxronizasiya edə bilənlərdən biri.
- Buludla eşzamanlı bir smartphone app.
Şifrə menecerlərinin təhlükəsizliyi bu nöqtədə demək olar ki, qeyri-müntəzəmdir, çünki onların əksəriyyəti çatlamağa son dərəcə çətin olan yüksək səviyyəli şifreleme səviyyəsinə malikdir.
Bir parol meneceri istifadə edərkən qarşılaşacağınız real zəiflik fərdi kompüterinizlə və ekran görüntüsü və ya tuş vuruşlarını ala biləcək hər hansı bir zərərli proqram ilə. Virus taramalarına davam etdiyinizə və infeksiyaların qarşısını almaq üçün antivirus proqramınızı yeniləməyə əmin olun.
Klaviatura yerinə şifrələri daxil etmək üçün ekran klaviaturasından istifadə etmək olar. Bu izlemekten qaçınmanıza kömək edir.
Budur mən istəyirəm ki, bulud əsaslı parol idarəçiləri :
Roboform
Roboform böyük bir idarəçi. Birinci il üçün təxminən 10 dollar, ondan sonra isə hər il 20 dollar. Roboformu istədiyiniz kimi bir çox qurğuya quraşdıra bilərsiniz, hamısı bir lisenziya ilə. Bu proqram bütün şifrənizin saxladığını qoruyur, təhlükəsiz və istifadəsi asandır.
Keepass
Keepass parollarınızı təhlükəsiz idarə edən pulsuz, açıq mənbə proqramdır. Onların hamısını bir master bazasında saxlaya biləcək bir verilənlər bazasında saxlaya bilərsiniz. Belə ki, yalnız bir şifrə yadda saxlamaq lazımdır. Keepass verilənlər bazaları şifrələnir və mövcud olan ən təhlükəsiz alqoritmlərdən olan Twofish və AES-dən istifadə edirlər. Təkmilləşdirilmiş versiyasına malik bir pulsuz proqrama LastPass adı verilir.
1Password
Bu proqram unikal, güclü şifrələri yaradır, sonra isə xatırlayır və onları veb-brauzerinizdə $ 50-dən azdır.
Bu parol idarəetmə vasitələrindən istifadə etmək son dərəcə asandır və heç bir şifrəni unutmayacaqsınız. Siz asanlıqla siçan yalnız bir klik ilə hər hansı bir internet saytına daxil edə bilərsiniz.
Bu proqramlar avtomatik olaraq parol məlumatınızı sinxronlaşdırır, buna görə istədiyiniz zaman onlara hər hansı bir yerdən daxil ola bilərsiniz. Onlar birdən daha təhlükəsizdir və onlar sizi onlayn fırıldaqçılıqdan , phishing aldatmacalardan və zərərli proqramlardan qorumağa kömək edir. Onlar da son dərəcə təhlükəsizdir və bütün məlumatlar yerli olaraq şifrələnir, yalnız kilidini açmaq üçün gücünüz var.
Unutmayın ki, əksəriyyətimiz şəxsiyyətimizi qorumaq üçün resurs, vaxt və ya məlumatımız yoxdur. Təəssüf ki, şəxsiyyət oğurluğu qarşısını ala bilmərik, buna görə riskimizi azaltmaq üçün əlimizdən gələni etdik. Bunu şəxsiyyət oğurluğu qorunmasına sərf edərək edin.