Nie ma wątpliwości, że najlepsze hasła przeciwstawią się atakom słownikowym i brutalnej sile, ale jednocześnie powinny być łatwe do zapamiętania. Badacze często otrzymują informacje o naruszeniach bezpieczeństwa danych.
W ciągu ostatnich dwóch miesięcy pojawiły się doniesienia o tym, że ProctorU, Carnival Cruises i Garmin stały się ofiarami ogromnych naruszeń danych, które doprowadziły do poważnych strat.
Twoje hasła to główna rzecz, która zapewnia natychmiastowy dostęp do Twojego królestwa, dlatego prawdopodobnie zastanawiasz się nad najlepszymi pomysłami na utworzenie silnego hasła, którego cyberprzestępcy nigdy nie mogliby złamać.
Jeśli i Ty doświadczyłeś naruszenia haseł, na pewno będziesz chciał je jak najszybciej zmienić.
Jakie jest ostateczne rozwiązanie, które masz pod ręką? Cóż, musisz trzymać hasła, których nie da się złamać. Zanim jednak przejdziemy dalej, rzućmy okiem na sposoby hakowania haseł. Zapoznasz się z powszechnie stosowanymi obecnie metodami.
Hakowanie haseł – jak to się robi?
Nie ma wątpliwości, kiedy mówimy, że cyberprzestępcy mają na wyciągnięcie ręki wiele metod hakowania haseł. Spośród wszystkich metod najprostszą jest zakup haseł w ciemnej sieci.
Kupno i sprzedaż danych uwierzytelniających i haseł poszczególnych osób na czarnym rynku kosztuje ogromne pieniądze. Jeśli używasz tego samego hasła od kilku lat, istnieje duże prawdopodobieństwo, że zostało ono złamane. Oto kilka taktyk stosowanych przez cyberprzestępców.
Jak trwale dezaktywować/usunąć konto na Facebooku?#1: Atak brutalną siłą
Podczas tego ataku haker próbuje odgadnąć kombinację haseł, aż trafi na Twoje. Osoba atakująca automatyzuje oprogramowanie tak, aby mogło jak najszybciej wypróbować kilka kombinacji.
Istnieją doniesienia o hakerze ujawniającym klaster składający się z 25 procesorów graficznych, który może złamać 8-znakowe hasło systemu Windows zawierające wielkie i małe litery, a także symbole i cyfry.
#2: Atak słownikowy
Jak sama nazwa wskazuje, tutaj haker zaatakuje Cię słownikiem. Atak słownikowy będzie polegał na wykorzystaniu wcześniej ustalonej listy słów, które można znaleźć w słowniku. W przypadku, gdy hasło jest niezwykle rzadkie, możesz przetrwać atak słownikowy, taki jak LaundryZebraTowelBlue.
#3: Atak phishingowy
phishing to najbardziej odrażająca taktyka, a cyberprzestępcy próbują zastraszyć, oszukać i wywierać presję za pomocą inżynierii społecznej. Wiadomość phishingowa będzie fałszywie informować Cię o problemie z kontem karty kredytowej.
Wiadomość poinformuje Cię o konieczności kliknięcia łącza. Link przeniesie Cię do fałszywej witryny internetowej, która została zbudowana tak, aby wyglądać jak wystawca karty kredytowej. Tutaj oszuści będą czekać, aby Cię oszukać.
Analiza silnego hasła – porady ekspertów dotyczące unikania cyberataków
Teraz, gdy wiesz, w jaki sposób hasła są hakowane, musisz wiedzieć, jak tworzyć silne hasła, które mogą przechytrzyć wszystkie wyżej wymienione ataki. Oto zasady, których powinieneś przestrzegać, aby Twoje hasło było silne.
Nigdy nie bądź głupi podczas ustawiania haseł
Nie przechowuj oczywistych haseł. Nie używaj kolejnych liter ani cyfr i nigdy nie popełniaj błędu, używając „hasła” jako hasła!
Zalety pracy w branży technologicznejSpróbuj wymyślić najbardziej unikalne hasła, które nie zawierają żadnych danych osobowych, takich jak data urodzenia czy imię i nazwisko. Jeśli chcesz stać się celem cyberprzestępców, wolisz mieć tak proste hasło, że będą mogli je złamać w ciągu kilku sekund.
Niewiele jest haseł, których należy unikać za wszelką cenę.
- 123456
- 123456789
- Qwerty
- 111111
- Hasło
- 12345678
- Abc123
- 1234567
- Password1
- 123123.
To prawdopodobnie najsłabsze hasła, jakie możesz zachować dla swoich kont. Trzymaj się z daleka od nich.
Spraw, aby Twoje hasła były odporne na ataki siłowe
Wiesz już, czym są ataki siłowe i jak cyberprzestępcy odgadują Twoje hasło w tego typu ataku.
Oto kilka kroków, które powinieneś podjąć, aby trzymać bestie w bezpiecznej odległości od ciebie.
- Trzymaj długo: To prawdopodobnie najważniejszy czynnik. Trzymaj hasło nie krótsze niż 15 znaków, im dłuższe, tym lepiej.
- Dodaj mieszaninę znaków: Im częściej mieszasz cyfry, litery i symbole, tym silniejsze będzie Twoje hasło. Brutom będzie trudniej zaatakować Twoje hasło.
- Unikaj częstych podstawień: Wszyscy łamacze haseł znają najczęstsze podstawienia. Niezależnie od tego, czy używasz DOORBELL czy DOOR8477, atakujący może go złamać w ciągu minuty. Losowe rozmieszczenie znaków jest skuteczniejsze niż proste podstawienia.
- Unikaj zapadających w pamięć ścieżek klawiatury: Tak jak nie powinieneś używać kolejnych cyfr ani liter, nie używaj także kolejnych ścieżek klawiatury. To z pewnością te, które zgadną jako pierwsze.
Spraw, aby słownik haseł był odporny na ataki
Najlepszym pomysłem na odparcie ataków słownikowych jest upewnienie się, że hasło nigdy nie składa się z jednego słowa. Użycie kilku słów połączonych ze znakami i symbolami zmyli atakującego.
Jakie jest znaczenie centrów danych w branży motoryzacyjnej?Ataki te zmniejszą liczbę dzikich domysłów do liczby słów, których można użyć do potęgi liczby używanych słów.
Kilka wskazówek, jak tworzyć silne hasła
Oto kilka wskazówek i wskazówek, których możesz przestrzegać, aby tworzyć silne hasła.
- Dbaj o prywatność swoich haseł i nigdy nie udostępniaj ich nikomu innemu.
- Nigdy nie zapisuj swoich haseł długopisem i papierem.
- Upewnij się, że Twoje hasła składają się z co najmniej 8 znaków. Im dłuższe, tym lepiej dla Ciebie.
- We wszystkich hasłach używaj kombinacji małych i wielkich liter, znaków specjalnych i cyfr.
- Unikaj używania imion swoich zwierząt lub popularnych słów znajdujących się w słowniku. Zawsze najlepiej jest unikać kluczowych dat, takich jak rocznice czy urodziny.
- Nie wystarczy już zastępować znaków lub cyfr podobnymi literami.
- Silne hasło wygląda jak ciąg losowo rozmieszczonych znaków.
Jeśli korzystasz z publicznej sieci Wi-Fi lub VPN, za każdym razem, gdy logujesz się na swoje konta, upewnij się, że nikt nie przechwyci Twojego hasła i nazwy użytkownika. Nie wysyłaj nikomu swojego hasła e-mailem. Sprawdź także, czy Twój program antywirusowy jest zaktualizowany.
