Сколько из нас были виновны в том, что писали пароли на стикерах и оставляли их прикрепленными к нашим экранам?

Хотя запись сложных паролей на листе бумаги решает дилемму их запоминания, это создает множество проблем с безопасностью. Поскольку каждый пароль является шлюзом к конфиденциальной информации, его взлом может вызвать серьезные проблемы.

Так почему же люди до сих пор используют старомодный способ записи паролей? Какие есть альтернативы запоминанию паролей? И как мы можем сделать наши пароли более безопасными?

Почему люди записывают пароли?

Ответ прост - это очень удобно! Другие причины, такие как недостаточная осведомленность о безопасности и отсутствие информации об альтернативах управления паролями, также могут сыграть свою роль.

Имея несколько адресов электронной почты, десятки приложений и учетные записи в социальных сетях, большинству людей приходится запоминать тонны паролей. Что еще хуже, пароли в настоящее время должны быть уникальными и сложными, и в них должны быть добавлены специальные символы.

И хотите верьте, хотите нет, но быстрый поиск "блокнота паролей" в Интернете дает тысячи варианты: это блокноты, которые вы можете купить только для того, чтобы записать все свои драгоценные учетные данные. Можно только представить, что произойдет, если этот блокнот когда-нибудь украдут!

Безопасные способы запоминания паролей

К счастью, управление паролями быстро развивается, и теперь доступны новые, простые и безопасные способы запоминания паролей.

Следующие способы помогут вам запомнить пароли, не записывая их на листе бумаги:

Зашифрованная заметка на вашем ПК

Хранение паролей в зашифрованной заметке на вашем компьютере - отличный способ запомнить, а также защитить их.

Зашифрованный раздел заметки требует мастер-пароль для доступа к нему, поэтому установите длинный пароль, который трудно угадать, но который вам будет легко запомнить.

Чтобы зашифровать текст с помощью Evernote для Mac или Windows, выполните следующие действия:

  1. Откройте заметку и выделите текст, который вы хотите зашифровать.
  2. Щелкните выделенный текст правой кнопкой мыши и выберите Зашифровать выделенный текст.
  3. Введите кодовую фразу в форму. Эта кодовая фраза потребуется всякий раз, когда вы попытаетесь расшифровать этот текст.
  4. После того, как вы установите парольную фразу и подтвердите, ваш текст будет зашифрован.

Связанный: 5 лучших приложений для безопасных зашифрованных заметок для действительно личных заметок

Менеджеры паролей

Имея несколько разных учетных записей и множество паролей, которые нужно запомнить, большинству пользователей требуется какое-то централизованное управление своими паролями. Именно здесь вступают в игру менеджеры паролей, такие как LastPass.

Большинство менеджеров паролей работают путем генерации полностью случайных и уникальных паролей любой длины, которая вам нужна. Прежде всего, вам нужно запомнить только один пароль для доступа к вашему менеджеру паролей. После входа в диспетчер паролей вы можете автоматически войти в любую из ваших сохраненных учетных записей без необходимости вводить какие-либо дополнительные пароли.

Как правило, существует два типа менеджеров паролей:

Персональные менеджеры паролей: Персональные менеджеры, такие как LastPass, управляют паролями отдельных пользователей или сотрудников для доступа к приложениям и службам.

Примечание: LastPass раньше предлагал уровень бесплатного пользования для всех типов устройств, но они добавили ограничения, в которых Пользователи бесплатного уровня могут просматривать и управлять паролями только на одной категории устройств - смартфонах или компьютер.

Привилегированные менеджеры паролей: Это специализированные менеджеры паролей, такие как BeyondTrust для корпоративных решений, которые отвечают за защиту и управление привилегиями и учетными данными в масштабе предприятия. Привилегированные учетные данные предоставляют доступ к сверхсекретным системам, учетным записям и наиболее важным активам любой организации.

Связанный: Какой менеджер паролей лучше всего подходит для вашего устройства?

Гаджеты

Доступны различные гаджеты, которые можно использовать для запоминания и одновременного обеспечения безопасности ваших паролей.

Один из таких гаджетов под названием Password Safe представляет собой небольшое портативное устройство, которое может хранить информацию до 400 учетных записей и использует 3 батарейки AAA.

Другой популярный вариант - это зашифрованный USB-накопитель, известный как карта памяти Keypad Secure FIPS Certified Memory Stick. Он может защитить ваши важные файлы, и вы также можете сохранить там свои пароли. Каждая флешка имеет уникальный идентификатор, и если вы когда-нибудь забудете свой пароль, компания отправит вам 10-битный динамический пароль.

Интернет-браузеры

Все популярные браузеры (Firefox, Internet Explorer и Google Chrome) предоставляют возможность сохранения паролей которые могут автоматически заполнять страницу, поэтому нам не нужно вводить их каждый раз, когда мы получаем доступ к одним и тем же веб-сайтам или учетным записям.

Однако этот метод не является самой безопасной альтернативой ручке и бумаге, поскольку интернет-браузеры могут упасть. жертва снятия отпечатков пальцев в браузере и атаки вредоносных программ.

Советы по обеспечению безопасности ваших паролей

Вот несколько советов по обеспечению безопасности ваших паролей.

Внедрить многофакторную аутентификацию

Многофакторная аутентификация (MFA) или двухфакторная аутентификация (2FA) предоставляет доступ пользователю только после того, как он успешно представил два или более свидетельства через несколько устройств. Он обеспечивает дополнительный уровень безопасности, предлагая пользователю предоставить дополнительный набор учетных данных, а не просто старый пароль.

Настоятельно рекомендуется использовать одноразовый пароль с ограничением по времени (OTP) из приложения MFA, такого как Google Authenticator.

Связанный: Что такое двухфакторная аутентификация? Вот почему вы должны это использовать

Создавайте надежные пароли с длинными парольными фразами

Надежные пароли содержат длинные парольные фразы, которые легко запомнить, но сложно угадать. Они должны состоять не менее чем из восьми до 13 символов и представлять собой комбинацию прописных и строчных букв вместе с символами.

Также имейте в виду, что пароли не должны быть настолько сложными, чтобы они заставляли пользователей записывать их везде.

Лучше всего создать пароль, представляющий историю, или использовать терминологию «человек-действие-объект» (PAO). Например, возьмите первые буквы каждого слова из предложения «сумасшедшая белая лиса прыгает через забор »и ​​комбинируйте его с множеством цифр или символов, чтобы получить уникальный, но запоминающийся пароль.

Регулярно проверяйте свои учетные данные

несколько онлайн-баз данных и агентства, такие как haveibeenpwned.com, могут проверить, не были ли ваши пароли и учетные записи частью утечки данных.

Вам следует регулярно проверять свои учетные данные на фоне этих баз данных, чтобы уберечь себя от использования или установки потенциально открытого пароля.

Переосмыслить безопасность паролей

В сегодняшнем мире, ориентированном на данные, пароли - неизбежное зло. На всех веб-сайтах и ​​учетных записях, на которые мы заходим ежедневно, запоминание паролей может стать сложной задачей, заставляя нас иногда записывать их на листе бумаги.

С другой стороны, инсайдерские угрозы Кибератаки также растут угрожающими темпами, а пароли являются самым большим источником разногласий. Важно, чтобы как отдельные лица, так и организации переосмыслили безопасность паролей и попытались внедрить новые способы защиты паролей и отказаться от традиционных.

Итак, в следующий раз, когда вы начнете писать пароли на стикере, просто сделайте паузу и подумайте о том, как вы можете более эффективно создавать пароли и безопасно их сохранять, используя альтернативы управления входом в систему.

ДелитьсяТвитнутьЭл. адрес
Как защитить паролем PDF

Если вы отправляете кому-то конфиденциальные документы по электронной почте, вам необходимо защитить свой PDF-файл паролем. Вот как это сделать!

Читать далее

Похожие темы
  • Безопасность
  • Советы по паролю
  • Менеджер паролей
  • LastPass
  • Интернет-безопасность
  • Конфиденциальность в Интернете
Об авторе
Кинза Ясар (Опубликовано 57 статей)

Кинза - энтузиаст технологий, технический писатель и самопровозглашенный компьютерщик, которая живет в Северной Вирджинии со своим мужем и двумя детьми. Имея за плечами степень бакалавра компьютерных сетей и многочисленные сертификаты в области ИТ, она работала в телекоммуникационной отрасли, прежде чем заняться написанием технических текстов. Занимая нишу в области кибербезопасности и облачных технологий, она с удовольствием помогает клиентам удовлетворить их разнообразные требования к написанию технической документации по всему миру. В свободное время она любит читать художественную литературу, блоги о технологиях, сочинять остроумные детские сказки и готовить для своей семьи.

Ещё от Kinza Yasar

Подписывайтесь на нашу новостную рассылку

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Нажмите здесь, чтобы подписаться