Το πρώτο βήμα είναι συχνά η δημιουργία ενός ασφαλούς κωδικού πρόσβασης. Όλοι έχουμε πολύ περισσότερους κωδικούς πρόσβασης από όσους χρειαζόμαστε. Οι ισχυροί κωδικοί πρόσβασης, παρά την απλότητά τους, αποτελούν προϋπόθεση για την αποτελεσματική ασφάλεια. Το ευκολότερο πρώτο βήμα για μια ασφαλή παρουσία στο διαδίκτυο είναι η χρήση ισχυρών κωδικών πρόσβασης για τους διακομιστές διαδικτύου, FTP και δεδομένων.
Ποια είναι τα χαρακτηριστικά ενός ασφαλούς κωδικού πρόσβασης;
- Ένας κωδικός πρόσβασης τριών χαρακτήρων είναι πολύ λιγότερο ασφαλής από έναν κωδικό πρόσβασης έξι ή οκτώ χαρακτήρων. Ως γενικός κανόνας, μην χρησιμοποιείτε ποτέ κωδικό πρόσβασης με μήκος μικρότερο των οκτώ χαρακτήρων.
- Μην χρησιμοποιείτε τον προεπιλεγμένο κωδικό πρόσβασης.
- Ποτέ μην χρησιμοποιείτε κωδικό πρόσβασης που είναι μια λέξη από λεξικό. Ένας από τους πιο συνηθισμένους τρόπους διάρρηξης ενός συστήματος είναι η εκτέλεση σεναρίων που προσπαθούν να μαντέψουν τον κωδικό πρόσβασής σας από φράσεις του λεξικού. Όσο λιγότερο μοιάζει ο κωδικός πρόσβασής σας με μια λέξη του λεξικού, τόσο λιγότερο πιθανό είναι να τον μαντέψει κάποιος.
- Εισάγετε αριθμούς και ειδικούς χαρακτήρες στο μήνυμά σας.
- Αποφύγετε την επανάληψη αριθμών, χαρακτήρων ή ακολουθιών όπως 12345678, bbbbbbbbb ή 7777777.
- Ποτέ μην χρησιμοποιείτε το όνομα χρήστη σας ως κωδικό πρόσβασης ή συνδυασμό αυτών. Μην χρησιμοποιείτε ούτε το όνομα του τομέα σας ως κωδικό πρόσβασης.
- Μην χρησιμοποιείτε το "4ufromme" ή το "n0t@home" ως εναλλακτικές λύσεις που μοιάζουν το ίδιο.
- Χρησιμοποιήστε ολόκληρο το πληκτρολόγιο και επικεντρωθείτε στα λιγότερο συχνά χρησιμοποιούμενα πλήκτρα.
- Δημιουργήστε μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό. Εάν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης για όλους τους λογαριασμούς σας, ενδέχεται να έχουν παραβιαστεί ταυτόχρονα αρκετοί λογαριασμοί.
- Ποτέ μην χρησιμοποιείτε κενό κωδικό πρόσβασης.
Παρακάτω θα βρείτε μερικά παραδείγματα ασφαλών κωδικών πρόσβασης:
!4scOrE&sDayNYeaRs ag0 είναι ένα μείγμα από διάφορες λέξεις που δεν είναι οι ίδιες λέξεις, διανθισμένες με ειδικούς χαρακτήρες. Μια λέξη που περιέχει τους αριθμούς μιας αξιομνημόνευτης ημερομηνίας (π.χ. διακοπές -> 0vac2a0t9io19ln99).
Προστατέψτε τους κωδικούς σας
Σε έναν ιδανικό κόσμο, δεν θα γράφατε ποτέ τους κωδικούς πρόσβασής σας, αλλά με τόσους πολλούς λογαριασμούς, αυτό γίνεται όλο και πιο δύσκολο. Εάν πρέπει να τους γράψετε, κρατήστε τους σε ένα χρηματοκιβώτιο ή σε άλλο ασφαλές μέρος. Οι κωδικοί πρόσβασης σε σημειώματα post-it δεν είναι καλή ιδέα! Μην μοιράζεστε τους κωδικούς πρόσβασής σας με κανέναν, ούτε καν με φίλους και συγγενείς. Αντί να δώσετε τον κωδικό πρόσβασής σας σε κάποιον που χρειάζεται να χρησιμοποιήσει έναν από τους λογαριασμούς σας, συνδέστε τον.
Εάν δεν ξεκινήσατε εσείς την κλήση, μην αποκαλύπτετε τον κωδικό πρόσβασής σας από το τηλέφωνο. Για παράδειγμα, μπορεί να λάβετε μια κλήση από τον πάροχο του διαδικτύου σας που σας ζητάει τον κωδικό πρόσβασής σας. Ζητήστε τον αριθμό τηλεφώνου και, στη συνέχεια, καλέστε ξανά και αποκαλύψτε τον κωδικό πρόσβασής σας. Οι τηλεφωνικές κλήσεις δεν θεωρούνται ασφαλείς. Οι διαδικτυακές συνομιλίες, τα μηνύματα ηλεκτρονικού ταχυδρομείου και τα άμεσα μηνύματα δεν είναι καλύτερα.
Οι κωδικοί πρόσβασης πρέπει να αλλάζουν τακτικά. Συνιστάται να αλλάζετε τον κωδικό πρόσβασής σας κάθε 45 ημέρες. Είναι κακή πρακτική ασφαλείας να χρησιμοποιείτε τους ίδιους κωδικούς πρόσβασης για χρόνια. Σημειώστε το στο ημερολόγιό σας για να το θυμάστε. Κάντε το να το κάνετε τακτικά. Μετά από μερικούς μήνες, θα συνειδητοποιήσετε ότι έχει γίνει συνήθεια.
Εάν χρησιμοποιείτε δημόσιο υπολογιστή, μην εισάγετε τον κωδικό πρόσβασής σας. Δυστυχώς, μεγάλος αριθμός δημόσιων υπολογιστών έχει παραβιαστεί, εκθέτοντας τους χρήστες σε κακόβουλο λογισμικό ανίχνευσης πληκτρολόγησης.