Mengapa satu kata sandi yang kuat tidak cukup
Kata sandi panjang dapat menolak menebak namun mengekspos beberapa akun sekaligus ketika digunakan kembali. Panjang dan keunikan memecahkan masalah yang berbeda.
Dalam panduan ini
Bayangkan menggunakan email dan kata sandi yang sama untuk forum lama dan kotak masuk Anda. Jika forum bocor kelayakan, seorang penyerang dapat mencoba mereka pada email, toko-toko dan akun sosial. Pemanfaatan ulang otomatis dari bukti kelayakan yang dicuri ini disebut credential thinging; penyerang tidak perlu istirahat setiap layanan secara terpisah.
Buat kata sandi independen
Panjang dan keacakan membuat menebak lebih sulit. Keunikan yang unik membatasi kerusakan setelah pengungkapan. Frasa tetap ditambah nama dinas tidak memberikan pemisahan yang baik: satu atau dua contoh yang tersingkap dapat mengungkapkan aturan tersebut. Selama bertahun-tahun, digit dan tanda seru adalah variasi yang dapat diprediksi.
Manajer sandi dapat menciptakan dan mengingat nilai-nilai yang independen. Anda tidak perlu menghafal puluhan rahasia atau menemukan pola pribadi.
Keprioritasan akibat konsekuensinya
- Email dan manajer sandi Anda, yang dapat membuka atau memulihkan akun lain.
- Keuangan, dokumen, awan dan rekening pekerjaan penting.
- Pesanan dan akun sosial digunakan untuk meniru Anda, ditambah toko-toko memegang rincian pembayaran.
Sebuah kebocoran dikonfirmasi memindahkan rekening yang terpengaruh dan setiap akun berbagi passwordnya ke depan.
Ubah satu akun dengan hati-hati
Buka settingnya, hasilkan password baru dan simpan di bawah alamat yang benar sebelum konfirmasi. Verifikasi tanda masuk segar sambil meninggalkan sesi awal terbuka. Jangan hapus catatan yang lebih tua sebelum mengidentifikasi yang sekarang.
Pastikan juga otentikasi dua-faktor
Otentikasi dua-factor menambahkan perlindungan tetapi tidak menghapus konsekuensi dari eksposur kata sandi. Beberapa layanan kekurangannya, fallback bervariasi dan kode dapat difished. Guna kata sandi yang unik bersama dengan metode tambahan yang sesuai.
Perubahan bulanan bukanlah prioritas untuk kata sandi yang unik dan tidak dikompromikan. Kejaga akses lemari besi, menanggapi insiden dan meninjau kembali laporan kata sandi tak dikenal manajer Anda jika tersedia.