Tutorial

Password Security - Drej dine dumme vaner i Geek vaner

Når det kommer til computervaner, er folk altid dårlige for sikkerhed og adgangskoder. Vi holder genbruger de samme adgangskoder igen og igen, og vi ved ikke, hvor nemt vi gør det for de onde at stjæle vores kreditkortoplysninger og andre vigtige oplysninger. Selv efter den store fiasko, der var hacking af PlayStation Network, forbliver både mennesker og virksomheder dvale og er langsomme til at ændre deres adgangskode sikkerhedsvaner. Jeg vil gerne vågne op og vise, hvordan du ændrer dine vaner og har et sikkert computervilkår på internettet.

LastPass - Nøglen til dine nye adgangskode Sikkerhedsvaner

For det første skal du downloade og installere LastPass . Det er en gratis udvidelse, der fungerer på alle browsere og synkroniserer dine adgangskoder på tværs af flere browsere og computere. Du kan få det herfra.

Når du har installeret det, skal du konfigurere din konto og få den til at importere adgangskoderne fra din browser. Gennemfør derefter trinene nedenfor, og sørg for at læse alle anbefalingerne.

Tager udfordringen - Hvad er dit usikkerhedsresultat?

Klik på knappen LastPass i din hovedbrowser. Gå derefter til Værktøjer -> Sikkerhedscheck .

Du er taget til LastPass hjemmesiden. Klik på "Start udfordringen" for at starte revisionsprocessen.

LastPass vil bruge lidt tid til at åbne alle dine adgangskoder og analysere dem.

I slutningen af ​​processen bliver du taget til en lang side med resultater. I afsnittet Detaljerede resultater får du et godt overblik over, hvor svag din adgangskode sikkerhed er. Som du kan se, har jeg 9 duplikat kodeord, der bruges på tværs af 92 websites. For at gøre tingene værre bruger jeg 11 svage kodeord, der er lette at knække. Ganske bekymrende er det ikke?

Hvis du ruller ned, ser du en detaljeret liste over alle de websteder, der har dobbelt adgangskoder. For hvert websted kan du se brugernavnet, det anvendte kodeord og dets styrke.

Besøg hver af hjemmesiderne med dublette adgangskoder og skift adgangskoder ved hjælp af LastPass . Denne fantastiske tilføjelse (udvidelse) hjælper dig med at generere nye og unikke adgangskoder. Du skal blot trykke på Alt + G på tastaturet eller klikke på Værktøjer -> Generer sikker adgangskode . Dette åbner en venlig dialog for adgangskode generation, hvor du kan angive nyttige parametre som længde, typen af ​​tegn, det minimale antal cifre osv.

Hvis du har masser af websteder med dobbelt adgangskoder, skal du forberede dig på at bruge et par timer til at ændre dem alle. Du kan også ændre dem gradvist og bruge et par minutter hver dag i et par dage.

Vær opmærksom!

Når du kigger gennem websteder med dobbelt adgangskoder, vil du støde på eksempler, hvor det er OK at have dobbeltarbejde. For eksempel har Lufthansa (et stort flyselskab fra Europa) to webejendomme, der bruger de samme loginoplysninger. At have forskellige adgangskoder på deres hjemmesider er umuligt. Derfor er der ingen grund til at panikere og ændre adgangskoder.

Men hvis to hjemmesider ikke ejes af samme firma, og du har samme adgangskode, er der ingen undskyldning for, at du kan forlade dem uændret.

Når du er færdig med at skifte duplikat adgangskoder, se på tabellen, der viser websteder med unikke adgangskoder. I starten af ​​listen har du alle websteder med meget svage adgangskoder. Gå til alle disse websteder og skift adgangskoder til stærkere. Hvordan? Du skal blot vælge mindst 8 tegn pr. Kodeord, med mindst 2 cifre og gøre dem så forskellige som muligt.

At se disse adgangskoder skifte fra rødt (svagt og let at revne) til gult og grønt (stærkt og svært at knække) kan være meget tilfredsstillende.

Problemer du vil møde!

Det tog mig 3, 5 til 4 timer at ændre alle mine adgangskoder på tværs af hundredvis af hjemmesider. Under dette har jeg lært nogle negative og overraskende ting:

  • Der er websteder, der ikke tillader dig at ændre adgangskoden. Hvis du opbevarer finansiel information om dem, tøv ikke med at kontakte ejere eller administratorer på hjemmesiden og anmode om ændring af kodeord eller sletning af din konto / finansielle oplysninger.
  • Du har dobbelt eller svagt adgangskoder på websteder, der lagrer meget vigtige oplysninger om dig, herunder kreditkortoplysninger. For eksempel havde jeg både dobbelt og svagt adgangskoder på websteder, hvor jeg købte sikkerhedsløsninger eller computerspil. Du kan måske ikke overveje din EA eller Blizzard-konto, så vigtig, men det er faktisk. At have det sprængt (som tilfældet med PlayStation Network) betyder, at uvedkommende kan stjæle penge fra dig eller gøre skade på en anden måde.
  • Nogle websteder, du plejede at besøge, eksisterer ikke længere. I så fald er det okay at fjerne loginoplysningerne fra LastPass og din browser, så de ikke kan huske dem.

Principper for at være mere sikker

Hvis du går gennem udnyttelsen af ​​at forbedre din adgangskode sikkerhed, er det meget godt at huske på følgende principper:

  • Alle dine e-mail-konti skal have unikke og meget stærke adgangskoder. De er porten til dit online liv og dine økonomiske oplysninger. Hvis nogen springer din e-mail-konto, kan de nemt få din Amazon-adgangskode og derfra dine kreditkortoplysninger.
  • Alle hjemmesider, hvor du gemmer finansielle oplysninger, skal have unikke og meget stærke adgangskoder. Her tænker ikke kun på Amazon eller eBay. Tænk på websteder, hvorfra du køber software, spil, bøger, tjenester mv.
  • Små fora og onlinemiljøer er sandsynligvis lettere at hacke, da de ikke investerer så meget i sikkerhed. Ikke engang store virksomheder gør det. Hvis du bruger den samme adgangskode på disse websteder som på din primære e-mail-konto, får folk adgang til det og stjæler alle vigtige oplysninger, de kan finde. Jeg har haft en ven, hvis Gmail-konto er blevet sprængt på denne måde, og pludselig kom folk fra Brasilien til sin mail.
  • Hvis du ikke længere bruger de tjenester eller indhold, der leveres af et websted, er det mere sikkert at slette din konto end at beholde den. For eksempel har jeg ikke brugt min Digg.com-konto i mere end et år. Slette det, betød at jeg er mere sikker end at have den stadig aktiv.

Gentag øvelsen!

Som jeg sagde i starten, behøver du ikke ændre alle dine adgangskoder på en dag. Du skal blot gøre det regelmæssigt. Invester et par minutter i et par dage og se dine fremskridt med LastPass . I slutningen af ​​denne øvelse gik jeg fra 9 duplikat adgangskoder på 92 sites, til 4 duplikat adgangskoder på kun 17 websteder. Og de, der forlod med dobbelt adgangskoder, havde mening at få dem til at duplikere (som i eksemplet med Lufthansa) eller simpelthen ikke tillade mig at ændre adgangskoden, og jeg kontaktede deres support service for senere opfølgning.

En anden stor funktion ved LastPass er, at det giver dig mulighed for at se dine fremskridt gennem tiden. I hver rapport har du score og ranglistehistorik for hver af de sikkerhedsrevisioner, du har lavet ved hjælp af LastPass .

Det føles godt at se så meget fremskridt over tid! :)

Konklusion

Som du kan se, er det ikke så svært at bruge LastPass til at ændre dit kodeord. Når du har gennemgået den første udøvelse af revision og ændret dine adgangskoder, kan dit online liv være mere behageligt og sikkert. For mere sikkerhedstips, tjek de artikler, der anbefales nedenfor.