Tại sao một mật khẩu mạnh là không đủ

Hãy tưởng tượng sử dụng cùng một email và mật khẩu cho một diễn đàn cũ và hộp thư đến của bạn. Nếu diễn đàn tiết lộ thông tin, một kẻ tấn công có thể thử chúng trên email, cửa hàng và tài khoản xã hội. Người ta gọi việc sử dụng lại giấy ủy nhiệm bị đánh cắp này là đồ nhận diện; người tấn công không cần phải ngắt mỗi dịch vụ.

Đặt mật khẩu độc lập

Độ dài và độ ngẫu nhiên làm cho đoán khó hơn. Một cụm từ cố định cộng với một tên dịch vụ không mang lại sự tách biệt tốt: một hoặc hai ví dụ vạch trần có thể tiết lộ nguyên tắc. Năm, số và dấu chấm than là những biến thể có thể đoán trước được.

Một trình quản lý mật khẩu có thể tạo và nhớ các giá trị độc lập. Bạn không cần phải ghi nhớ hàng tá bí mật hoặc phát minh ra mô hình cá nhân.

Các tài khoản được ưu tiên bởi hậu quả

1. Email và bộ quản lý mật khẩu của bạn, có thể mở khóa hoặc phục hồi các tài khoản khác.
2. Tài chính, tài liệu, mây và các tài khoản công việc quan trọng.
3. Tin nhắn và các tài khoản xã hội được dùng để mạo danh bạn, cộng với các cửa hàng có chi tiết thanh toán.

Việc rò rỉ đã xác nhận chuyển tài khoản bị ảnh hưởng và mỗi tài khoản chia sẻ mật khẩu của nó ra tiền tuyến.

Thay đổi một tài khoản cẩn thận

Mở thiết lập của nó, tạo một mật khẩu mới và lưu nó dưới địa chỉ đúng trước khi xác nhận. Kiểm tra một dấu hiệu mới trong khi mở phiên họp ban đầu. Hãy dùng những tên mục rõ ràng như “Shop — email cá nhân; đừng xóa hồ sơ cũ trước khi nhận diện danh sách hiện thời.

Giữ xác thực hai mặt luôn

Xác thực 2 mặt thêm bảo vệ nhưng không xóa hậu quả của việc phơi bày mật khẩu. Một số dịch vụ thiếu nó, hậu quả khác nhau và mã hóa có thể được đánh dấu. Dùng mật khẩu độc nhất vô nhị với phương pháp bổ sung thích hợp.

Thay đổi hàng tháng không phải là ưu tiên cho mật khẩu độc nhất, chưa thỏa mãn. Duy trì truy cập hầm, trả lời các sự kiện và xem lại báo cáo sử dụng lại của quản lý nếu có.