学习密码最佳实践 — 和解决方案可以简化您的安全和用户经验
网络安全设置中最弱链路可能也是最忽略的方面:密码
考虑一下开户时 算出密码要花多少时间几秒更糟糕的是,你是否对每个账号都重复使用相同的密码?
差密码管理会干扰你为维护个人身份和财源 所做的所有其他安全努力仿佛把钥匙放在前门锁上令入侵者更容易访问平均个人有27个在线账号需要密码, 万一密码失密,你的生活会突然变得更加困难一号
密码指南改善安全
继续开发密码最佳做法研究 以超前网络犯罪以下部分建议似似耳熟知,其他建议则基于新信息
不个人化 :你的工作是让黑客生活困难PII密码提供个人识别信息-例如你的姓名、出生日期、故乡、住宅号或宠物名-网络罪犯可以通过公共记录或社交媒体账号发现,并先破解密码
缩略语长度 :长密码破解的可能性小聚焦生成至少8个字符密码连多几个字都跳动 令密码极难猜
并视可能考虑使用密码句替代单词或串字母、字符和数字搭建密码密码句应包含至少数字选择易记密码句,但不包括 PII
单个账户使用独有密码估计66%的美国人使用相同的密码多账号,这不会是流行建议2但它对安全至关重要
开发密码 每一个帐户限制损耗重用密码和黑客窃取密码时, 黑客可以跨多个账户大肆窃取密码, 从而耗尽积蓄, 刷新信用卡, 劫机社交媒体账号, 抢取私人照片, 访问联系人, 破坏名声等等
测试密码 :你可能认为你提议的密码密不可分但它真的有吗最好先检查密码列表常用或易失密密码软件工具比较密码前置密码或公开密码
保留密码保密性 :简言之,别分享密码特别是当某人启动与你对话并请求密码时
泛泛地保留密码和密码号一样私密有那么重要
选择良好的安全题多服务提供商要求你提供密码恢复问题解答需要提供答案,如果忘记密码或想修改密码
避免问题黑客很容易获取或猜答案,例如街名或宠物名也可以对无人猜疑的问题编解答
除此以外,提供商可提供一例消息,如果忘记密码提示内存记住任何人访问您的设备 都能看到相同的提示
避免密码自动保存 :计算机浏览器常提供保存密码并在登录账号时自动输入密码利用它太诱人 因为它加速登录过程 避免对忙脑课税
但它是一个冒险实践网络犯罪黑客黑客系统 所有保存密码都可用如果家里有其他人访问您的计算机或手机, 他们也能看到你密码
启动密码选项多少次你因无法看到登录屏幕密码字段内输入的东西而感到沮丧,因为密码栏变换某些公司现在允许你清晰地查看打字内容
似乎反直觉, 令密码可见可是一个好主意(当安全环境时)。并避免不必要的密码重置 因误想忘记密码重置密码往往增加数据曝光的可能性
注意输入密码的位置/方式:输入密码公共或共享计算机或使用公共Wi-Fi强化密码失密风险
强制使用公共计算机时, 会话后登陆并检查以确保计算机不自动保存密码或虚拟专用网络提供加密安全连接, 而不是信任公共Wi-Fi
多因子验证 :多因子认证保护访问您的账户,可增强密码安全FFA要求您在登录您的账号时提供2个或2个以上证书这样做对黑客更具挑战性 因为他们需要提供更多密码 访问您的账号
考虑密码管理员
受够跟踪密码了吗穷于为每个账户创建唯一密码的想法
密码管理器可能正确基本数字库安全创建 加密存储 每一个账号独有复杂密码时时只需记住密码管理程序的主密码
多密码管理器会先审查您的现有密码, 并通知你是否应该更新密码, 因为它们弱重用或数据破解servey选择自动填入在线账表并存帐号地址、信用卡信息和其他相关数据选择密码管理器时,寻找那些使用最新安全选项并遍历设备运行的受人尊敬的密码管理器
如果你担心所有密码都存放在一个位置上, 这里有几件事情需要记住优先使用MFA密码管理器加强保护第二,即使黑客破解你的金库 你的信息对他们可能无用 因为它加密
临终建议密码管理员可大大增强安全性与思想宁静度,但你仍需要应用整体密码管理实践来尽自己的一份力量。
