Ինչպես են գողանում գաղտնաբառերը և ինչպես պաշտպանել հաշիվները

Գաղտնաբառը կարող է երկար ու բարդ լինել, բայց չպաշտպանել ձեզ, եթե այն կրկին եք օգտագործում, հայտնում ուրիշին կամ մուտքագրում կեղծ կայքում։ Հաշիվների անվտանգությունը մեկ անհնար հիշվող տող ստեղծելը չէ։ Այն միաժամանակ մի քանի տարածված վտանգ նվազեցնելն է։

Գաղտնաբառերի արտահոսքի տարածված եղանակները

Խաբեական հաղորդագրություն․ նամակը կամ հաղորդագրությունը ներկայանում է վստահելի կազմակերպության անունից և տանում պատճենված մուտքի էջ։ Մուտքագրված գաղտնաբառը հասնում է հարձակվողին, ոչ թե իրական ծառայությանը։

Տվյալների արտահոսք․ կազմակերպության տվյալների շտեմարանը կարող է գողացվել։ Պատասխանատու ծառայությունները գաղտնաբառերը բաց տեքստով չեն պահում, սակայն թույլ գաղտնաբառերը երբեմն հնարավոր է վերականգնել արտահոսած տվյալներից։ Այնուհետև նույն գաղտնաբառը փորձարկվում է այլ կայքերում։

Վնասաբեր ծրագրեր և անապահով սարքեր․ վնասաբեր ծրագիրը կարող է գրանցել ստեղնաշարի մուտքերը, գողանալ զննիչի տվյալները կամ գործող նստաշրջանը։ Հին ու ընդհանուր օգտագործման սարքերը նույնպես վտանգ են ստեղծում։

Հոգեբանական մանիպուլյացիա․ հարձակվողը ներկայանում է որպես աջակցության աշխատակից, գործընկեր կամ ընկեր և համոզում հայտնել գաղտնաբառը կամ հաստատման կոդը։

Յուրաքանչյուր հաշվի համար օգտագործեք եզակի գաղտնաբառ

Եզակիությունը ավելի կարևոր է, քան փոքր փոփոխությունները։ Password1, Password2 և Password3 տարբերակները գործնականում նույն ձևանմուշն են։ Եթե մեկ ծառայությունից տվյալներ արտահոսեն, նույն գաղտնաբառը կարող է բացել էլեկտրոնային փոստը, խանութները, սոցիալական ցանցերը կամ ֆինանսական հաշիվները։

Գաղտնաբառերի կառավարիչը կարող է ստեղծել և պահել երկար, եզակի գաղտնաբառեր։ Դուք հիշում եք մեկ ուժեղ հիմնական գաղտնաբառ և կառավարիչը պաշտպանում բազմագործոն նույնականացմամբ։ Այն նաև սովորաբար տվյալները լրացնում է միայն ճիշտ տիրույթի կայքում։

Երկարություն և գաղտնաբառային արտահայտություններ

Երկար գաղտնաբառերն ընդհանուր առմամբ ավելի դժվար է գուշակել։ Մի քանի իրար հետ կապ չունեցող բառերից կազմված արտահայտությունը կարող է և՛ հիշվող, և՛ ուժեղ լինել։ Խուսափեք անուններից, ծննդյան ամսաթվերից, ստեղնաշարի պարզ շարքերից, հայտնի մեջբերումներից և սոցիալական ցանցերում տեսանելի տեղեկությունից։

Միացրեք բազմագործոն նույնականացումը

Բազմագործոն նույնականացումը գաղտնաբառից բացի ևս մեկ ապացույց է պահանջում։ Նույնականացման ծրագիրը, անվտանգության ֆիզիկական բանալին կամ անցաբանալին սովորաբար ավելի դիմացկուն են տարածված հարձակումների նկատմամբ, քան կարճ հաղորդագրությամբ ուղարկվող կոդը, սակայն ցանկացած լրացուցիչ գործոն հաճախ ավելի լավ է, քան միայն գաղտնաբառը։

Երբեք մի հայտնեք հաստատման կոդը անսպասելի զանգահարողին կամ գրողին։ Իրական աջակցության աշխատակցին պետք չէ այն կոդը, որը թույլատրում է մուտքը կամ վճարումը։

Անցաբանալիները այլ մոտեցում են

Անցաբանալիներն օգտագործում են բաց բանալու գաղտնագրություն։ Սարքը հաստատում է ձեր իրավասությունը՝ առանց կայքին վերօգտագործվող գաղտնաբառ ուղարկելու։ Դրանք նախատեսված են խաբեական կայքերին դիմակայելու համար, քանի որ տվյալը կապված է ճիշտ ծառայության հետ։ Կարևոր է հասկանալ, թե ինչպես են դրանք համաժամացվում և ինչպես կարելի է վերականգնել հասանելիությունը։

Գործնական ցուցակ

• Օգտագործեք գաղտնաբառերի կառավարիչ և եզակի տվյալներ։
• Հատկապես լավ պաշտպանեք էլեկտրոնային փոստը, քանի որ դրանով վերականգնվում են այլ հաշիվները։
• Միացրեք բազմագործոն նույնականացումը կամ անցաբանալին։
• Տվյալները մուտքագրելուց առաջ ստուգեք կայքի տիրույթը։
• Թարմացրեք սարքերը և օգտագործեք էկրանի կողպում։
• Վերականգնման կոդերը պահեք անվտանգ վայրում։
• Արտահոսքի դեպքում փոխեք գաղտնաբառը բոլոր վայրերում, որտեղ այն կրկնվել է։

Ոչ մի մեթոդ բոլոր վտանգները չի վերացնում։ Նպատակն այն է, որ մեկ սխալը կամ մեկ կազմակերպության արտահոսքը բավարար չլինի ձեր ամբողջ թվային կյանքը բացելու համար։