なぜ1つの強力なパスワードは十分ではありません

古いフォーラムと受信トレイで同じメールとパスワードを使用して想像してみてください。 フォーラムが認証情報を漏らす場合、攻撃者は電子メール、ショップやソーシャルアカウントで試すことができます。 盗難された資格情報の自動再利用は、クレデンシャルの詰め物と呼ばれています。 攻撃者は各サービスを個別に破らさないでください。

パスワードを独立させる

長さとランダム性は、より硬く推測します。 ユニークネスは、開示後の損傷を制限します。 固定フレーズプラスサービス名は、良い分離を提供していません。 1つまたは2つの露出した例は、規則を明らかにする可能性があります。 年、数字および除外マークは予測可能なバリエーションです。

パスワード管理者は独立した値を作成して覚えることができます。何十もの秘密を記憶したり、個人的なパターンを発明する必要はありません。

結果によるアカウントの優先順位

1. 電子メールとパスワード管理者は、他のアカウントのロックを解除または回復することができます。
2. 財務、文書、クラウド、および重要な業務アカウント。
3. メッセージングとソーシャルアカウントは、お客様を偽りなくするために使用しました。また、支払いの詳細を保持するショップ.

確認されたリークは、影響を受けたアカウントを移動し、すべてのアカウントがパスワードをフロントに共有します。

1アカウントを慎重に変更する

設定を開き、新しいパスワードを生成し、確認する前に正しいアドレスの下に保存します。元のセッションを開いたままに新鮮なサインインを確認します。 「ショップ — 個人的なメール」などの明確なエントリ名を使用してください。現在のものを特定する前に、古いレコードを削除しないでください。

2要素認証も保持

2 要素認証は保護を追加しますが、パスワードの露出の結果を消去しません。一部のサービスは欠如し、フォールバックは変化し、コードは肥大することができます。適切な追加方法と一緒にユニークなパスワードを使用してください。

月間変更は、ユニークで妥協しないパスワードの優先順位ではありません。 vaultアクセスを維持し、利用可能な場合、管理者の再使用パスワードレポートに応答してレビューしてください。