첫 번째 단계는 안전한 비밀번호를 만드는 것입니다. 우리 모두는 필요 이상으로 많은 비밀번호를 가지고 있습니다. 비밀번호는 간단하지만 강력한 비밀번호는 효과적인 보안을 위한 전제 조건입니다. 웹 보안을 위한 가장 쉬운 첫 단계는 웹, FTP 및 데이터 서버에 강력한 비밀번호를 사용하는 것입니다.
강력한 비밀번호의 특징은 무엇인가요?
- 3자 비밀번호는 6자 또는 8자 비밀번호보다 훨씬 덜 안전합니다. 일반적으로 8자 미만의 비밀번호는 절대로 사용하지 마세요.
- 기본 비밀번호를 사용해서는 안 됩니다.
- 사전의 단어로 된 비밀번호는 절대로 사용하지 마세요. 시스템에 침입하는 가장 일반적인 방법 중 하나는 사전 구문에서 비밀번호를 추측하는 스크립트를 실행하는 것입니다. 비밀번호가 사전 단어와 비슷하지 않을수록 다른 사람이 비밀번호를 추측할 가능성이 줄어듭니다.
- 메시지에 숫자 및 특수 문자를 삽입합니다.
- 12345678, bbbbbbb, 777777777 등 숫자, 문자 또는 시퀀스가 반복되지 않도록 합니다.
- 사용자 이름이나 그 조합을 비밀번호로 사용하지 마세요. 도메인 이름도 비밀번호로 사용하지 마세요.
- "4ufromme" 또는 "n0t@home"을 동일하게 보이는 대체어로 사용하지 마세요.
- 키보드 전체를 사용하고 자주 사용하지 않는 키에 집중하세요.
- 각 계정에 대해 고유한 비밀번호를 만드세요. 모든 계정에 동일한 비밀번호를 사용하는 경우 여러 계정이 동시에 해킹당했을 가능성이 있습니다.
- 빈 비밀번호는 절대 사용하지 마세요.
아래에서 안전한 비밀번호의 몇 가지 예를 확인할 수 있습니다:
!.4scOrE&sDayNYeaRs ag0은 단어 자체가 아닌 여러 단어가 혼합되어 있으며 특수 문자가 산재되어 있습니다. 기억에 남는 날짜의 숫자가 포함된 단어(예: 휴일-> 0vac2a0t9io19ln99).
비밀번호 보호
이상적인 세상이라면 비밀번호를 적어 두지 않겠지만, 계정이 너무 많기 때문에 비밀번호를 적어 두는 것이 점점 더 어려워지고 있습니다. 꼭 적어 두어야 한다면 금고나 기타 안전한 곳에 보관하세요. 포스트잇 메모에 비밀번호를 적는 것은 좋지 않습니다! 친구나 가족을 포함해 누구와도 비밀번호를 공유하지 마세요. 내 계정 중 하나를 사용해야 하는 사람에게 비밀번호를 알려주는 대신 직접 로그인하세요.
통화를 시작하지 않은 경우 전화로 비밀번호를 알려주지 마세요. 예를 들어 인터넷 서비스 제공업체에서 비밀번호를 묻는 전화를 받을 수 있습니다. 전화번호를 물어본 다음 다시 전화하여 비밀번호를 알려주세요. 전화 통화는 안전하지 않습니다. 온라인 채팅, 이메일, 인스턴트 메시징도 마찬가지입니다.
비밀번호는 정기적으로 변경해야 합니다. 45일마다 비밀번호를 변경하는 것이 좋습니다. 수년간 동일한 비밀번호를 사용하는 것은 보안상 좋지 않은 습관입니다. 일기장에 메모를 해두어 스스로 상기시키세요. 규칙적으로 변경하세요. 몇 달이 지나면 습관이 되었다는 것을 깨닫게 될 것입니다.
공용 컴퓨터를 사용하는 경우 비밀번호를 입력하지 마세요. 안타깝게도 많은 수의 공용 컴퓨터가 해킹되어 사용자가 악성 키 입력 탐지 소프트웨어에 노출되어 있습니다.