왜 하나의 강력한 암호는 충분하지 않습니다
긴 암호는 추측을 저항할 수 있습니다 그러나 재사용될 때 한 번에 몇몇 계정 노출. 길이와 uniqueness는 다른 문제를 해결합니다.
이 가이드에서
이전 포럼 및 귀하의 inbox에 대한 동일한 이메일과 암호를 사용하여 상상해보십시오. 포럼이 자격 증명을 누출하면 공격자는 이메일, 상점 및 소셜 계정에 시도 할 수 있습니다. 이 자동화 된 재사용은 자격 증명을 호출하고 있습니다. 공격자는 별도의 각 서비스를 깰 필요가 없습니다.
자주 묻는 질문
길이와 임의성은 더 열심히 추측합니다. 독특함은 공개 후 손상을 제한합니다. 고정 구문과 서비스 이름은 좋은 분리를 제공하지 않습니다 : 하나 또는 두 개의 노출 예는 규칙을 알 수 있습니다. 몇 년, 숫자 및 외투표는 예측할 수 있는 변이입니다.
암호 관리자는 독립적 인 가치를 만들 수 있습니다. 당신은 비밀의 수십 또는 개인 패턴을 발명 할 필요가 없습니다.
결과의 우선 순위
- 이메일 및 비밀번호 관리자, 잠금 해제 또는 다른 계정을 복구 할 수 있습니다.
- 금융, 문서, 클라우드 및 중요한 작업 계정.
- 메시징 및 소셜 계정은 당신에게 impersonate, 플러스 상점 보유 지불 세부 사항에 사용됩니다.
확인 된 누출은 영향을받는 계정을 이동하고 모든 계정은 암호를 정면으로 공유합니다.
1개의 계정을 주의깊게 바꾸십시오
설정을 열고 새 암호를 생성하고 확인하기 전에 올바른 주소 아래 저장하십시오. 원래 세션을 열어 놓은 동안 신선한 사인 인을 검증합니다. “Shop — personal email”과 같은 명확한 항목 이름을 사용하십시오. 현재 하나를 식별하기 전에 이전 레코드를 삭제하지 마십시오.
2단계 인증 유지
2단계 인증은 보호 기능을 추가하지만 암호 노출의 결과를 지우지 않습니다. 일부 서비스 부족, fallbacks 다르고 코드는 phished 될 수 있습니다. 적절한 추가 방법과 함께 독특한 암호를 사용합니다.
월간 변경은 고유의 우선 순위가 아닙니다. uncompromised 암호. vault 액세스 유지, 사건에 응답하고 관리자의 재사용 계정 보고서를 검토 할 수 있습니다.