Waarom een sterk wachtwoord niet genoeg is
Een lang wachtwoord kan weerstaan gissen toch bloot verschillende accounts in een keer bij hergebruik. Lengte en uniciteit oplossen van verschillende problemen.
In deze gids
Stel je voor dat je dezelfde e-mail en wachtwoord gebruikt voor een oud forum en je inbox. Als het forum referenties lekt, kan een aanvaller ze proberen op e-mail, winkels en sociale accounts. Dit geautomatiseerde hergebruik van gestolen gegevens wordt credential vulling genoemd; de aanvaller hoeft niet elke dienst afzonderlijk te breken.
Wachtwoorden onafhankelijk maken
Lengte en randomheid maken raden moeilijker. Uniekheid beperkt schade na openbaarmaking. Een vaste zin plus een dienstnaam biedt geen goede scheiding: één of twee blootgestelde voorbeelden kunnen de regel onthullen. Jaren, cijfers en uitroeptekens zijn voorspelbare variaties.
Een wachtwoordbeheerder kan onafhankelijke waarden aanmaken en onthouden. U hoeft geen tientallen geheimen te onthouden of een persoonlijk patroon uit te vinden.
Prioritaire rekeningen naar gevolgen
- E-mail en uw wachtwoordmanager, die andere accounts kunnen ontgrendelen of herstellen.
- Financiële, document-, cloud- en belangrijke werkaccounts.
- Messaging en sociale rekeningen gebruikt om u te imiteren, plus winkels met betalingsgegevens.
Een bevestigd lek verplaatst het betrokken account en elk account dat zijn wachtwoord deelt naar de voorzijde.
Een rekening zorgvuldig wijzigen
Open de instellingen, maak een nieuw wachtwoord aan en sla het op onder het juiste adres alvorens te bevestigen. Controleer een nieuwe aanmelding bij het verlaten van de oorspronkelijke sessie open. Gebruik duidelijke ingangsnamen zoals de persoonlijke e-mail Shop; verwijder oudere records niet voordat u de huidige identificeert.
Hou twee-factor authenticatie ook
Two-factor authenticatie voegt bescherming toe maar wist niet de gevolgen van blootstelling aan wachtwoorden. Sommige diensten missen het, fallbacks variëren en codes kunnen worden gephished. Gebruik een uniek wachtwoord samen met een geschikte aanvullende methode.
Maandelijkse wijzigingen zijn niet de prioriteit voor een uniek, ongecompromitteerd wachtwoord. Handhaaf toegang tot kluis, reageer op incidenten en bekijk uw manager opnieuw gebruikt-wachtwoord rapport indien beschikbaar.