क्यों एक मजबूत पासवर्ड पर्याप्त नहीं है

एक पुराने मंच और अपने इनबॉक्स के लिए एक ही ईमेल और पासवर्ड का उपयोग करके कल्पना करें। यदि फोरम लीक क्रेडेंशियल, तो हमलावर उन्हें ईमेल, दुकान और सामाजिक खातों पर कोशिश कर सकता है। चोरी किए गए क्रेडेंशियल के इस स्वचालित पुन: उपयोग को क्रेडेंशियल स्टफिंग कहा जाता है; हमलावर को प्रत्येक सेवा को अलग से तोड़ने की आवश्यकता नहीं होती है।

पासवर्ड स्वतंत्र बनाएं

लंबाई और यादृच्छिकता कठिन अनुमान लगाती है। प्रकटीकरण के बाद अद्वितीयता सीमा क्षति। एक निश्चित वाक्यांश प्लस सेवा का नाम अच्छा अलगाव प्रदान नहीं करता है: एक या दो उजागर उदाहरण नियम प्रकट कर सकते हैं। साल, अंक और विस्मरण चिह्न पूर्वानुमानित रूप हैं।

एक पासवर्ड मैनेजर स्वतंत्र मूल्यों को बना और याद रख सकता है। आपको दर्जनों रहस्यों को याद करने या व्यक्तिगत पैटर्न का आविष्कार करने की आवश्यकता नहीं है।

पूर्वाग्रह के परिणामों से खाते हैं

1. ईमेल और आपका पासवर्ड मैनेजर, जो अन्य खातों को अनलॉक या पुनर्प्राप्त कर सकता है।
2. वित्तीय, दस्तावेज, बादल और महत्वपूर्ण कार्य लेखा।
3. मैसेजिंग और सोशल अकाउंट्स का इस्तेमाल आप को प्रतिव्यक्तिगत बनाने के लिए किया जाता है, साथ ही भुगतान विवरण रखने वाली दुकानें।

एक पुष्टि की गई लीक प्रभावित खाते को स्थानांतरित करता है और हर खाता अपने पासवर्ड को सामने में बांटता है।

ध्यान से एक खाता बदलें

अपनी सेटिंग्स खोलें, एक नया पासवर्ड उत्पन्न करें और पुष्टि करने से पहले इसे सही पते के नीचे सहेजें। मूल सत्र खुला छोड़ते समय एक ताजा संकेत-इन सत्यापित करें। "शॉप - व्यक्तिगत ईमेल" जैसे स्पष्ट प्रविष्टि नामों का उपयोग करें; वर्तमान की पहचान करने से पहले पुराने रिकॉर्ड को हटा न दें।

दो कारक प्रमाणीकरण भी रखें

दो कारक प्रमाणीकरण सुरक्षा जोड़ता है लेकिन पासवर्ड एक्सपोजर के परिणामों को मिटा नहीं देता है। कुछ सेवाओं में इसकी कमी होती है, गिरावट अलग-अलग होती है और कोड को फ़िश किया जा सकता है। एक उपयुक्त अतिरिक्त विधि के साथ एक अद्वितीय पासवर्ड का उपयोग करें।

मासिक परिवर्तन एक अद्वितीय, uncompromised पासवर्ड के लिए प्राथमिकता नहीं है। वॉल्ट एक्सेस को बनाए रखें, घटनाओं का जवाब दें और यदि उपलब्ध हो तो अपने प्रबंधक की पुन: उपयोग-पासवर्ड रिपोर्ट की समीक्षा करें।