为什么一个强的密码还不够

想象一下对旧论坛和您的收件箱使用相同的电子邮件和密码。 如果论坛泄露了证书, 攻击者可以在电子邮件、 商店和社会账户中尝试这些证书。 这种被窃证书的自动再利用被称为证书填充; 攻击者不需要单独中断每个服务 。

使密码独立

长度和随机性使得猜测更难。 独特性限制披露后的损害。 固定的短语加服务名称并不能提供良好的分离: 一两个被曝光的例子可能揭示规则。 年份、 数字和感叹标记是可预见的变化 。

密码管理器可以创建和记住独立的值。 您不需要记住数十个秘密或发明个人模式 。

按后果排列优先说明

1. 电子邮件和密码管理器,可以解锁或收回其他账户.
2. 财政,文件,云和重要工作决算.
3. 信息和社会账户用来冒充你, 加上商店持有支付细节。

一个确认的泄露将受影响的账户和每个共享其密码的账户移动到前面.

仔细更改一个账户

打开其设置, 在确认前生成新的密码并保存在正确的地址下。 请在打开原会话时验证新登录。 使用“ Shop- personal mail” 等清晰的条目名称; 在识别当前记录之前不要删除旧记录 。

保留两要素认证

双因子认证会增加保护, 但不会消除密码曝光的后果 。 有些服务缺乏保护、 倒置、 代码会变、 代码会变。 请使用一个独特的密码, 加上一个合适的额外方法 。

月度更改不是唯一且不妥协的密码的优先选择。 保存保险库的访问权限,对事件作出反应,并审查您经理的再使用密码报告(如果有的话 ) 。