為什麼一個強大的密碼還不夠?

想像一下用相同的電子郵件和密碼來對付舊的論壇與您的收件箱。 如果論壇漏掉證件, 偷竊證件的自動重用被稱為憑證填充; 攻擊者不需要分開每個服務 。

使密碼獨立

長度和隨機性使猜測更難。 獨立性限制披露后的損失。 固定的短语加服務名稱不能提供良好的分類: 一兩個被曝光的例子可能會揭示規則 。 年數、數字和感叹記號都是可以預知的變化

密碼管理員可以建立並記住獨立的數值 。 你不需要記住很多秘密 也不需要創造個人模式

按后果排列

1. 電子郵件與密碼管理員, 可以解鎖或收回其他帳號 。
2. 金融、文件、云和重要的工作帳戶。
3. 信號和社交帳戶都用來假裝你 還有那些有付款細節的商店

已確認的漏水使受影響的帳戶與所有分享密碼的帳戶移到前面。

仔細變更一個帳號

開啟其設定值, 產生新的密碼並在確認前保存在正確的位址下 。 檢查新簽名, 將原始會議開啟 。 使用清晰的項目名稱, 如「 Shop- 個人電子郵件」 ; 在辨識目前的紀錄前不要刪除舊的紀錄 。

也保留兩因子認證

兩因子認證增加了保護, 但無法消除密碼曝光的後果。 有些服務缺乏它,背後變化不一 代碼可能會被扭曲 使用獨有的密碼以及適當的附加方法 。

每個月的變更不是一個唯一且不妥协的密碼的優先權 。 維持金庫通訊, 應應應事件, 并檢視您的經理人再用密碼報告( 若有) 。