Jums bieži tiek teikts, ka jūsu
izvēlētās paroles ir svarīgākais un primārais “vairogs” jūsu kontu
aizsardzībai (kas tā arī ir!), bet reti jums tiek piedāvāts vienkāršs
veids, kā droši izveidot un uzglabāt visas jūsu paroles. Zemāk aplūkosim
trīs vienkāršus soļus, kā vienkāršot paroles, pasargāt jūsu kontus un
nosargāt jūsu nākotni.
Paroļu frāzes
Trako, sarežģīto paroļu laiks ir
cauri. Šīs paroles ir grūti atcerēties, sarežģīti ierakstīt, un
ar mūsdienu super-ātrajiem datoriem kibernoziedznieki tās var viegli
uzlauzt. Paroļu svarīgākā īpašība – tām jābūt garām, jo vairāk simbolu
ir parolē, jo labāk. Tās sauc par paroļu frāzēm, tas ir drošu paroļu
veids, kurā izmanto īsus teikumus vai gadījuma vārdus.
Daži piemēri:
Laiks stiprai melnai kafijai!
pazudis-gliemezis-lien-pludmale
Abas ir drošas, ar vairāk kā 20
simboliem, abas ir viegli atcerēties un vienkārši uzrakstīt, bet grūti
uzlauzt. Jūs saskarsieties ar tīmekļa vietnēm vai situācijām, kurās tiks
prasīts parolē izmantot simbolus, ciparus vai lielos burtus, arī tā
var. Bet atcerieties, ka galvenais parolē ir garums!
Paroļu pārvaldnieki
Jums nepieciešama unikāla parole katram
jūsu kontam. Ja izmantojat vienu paroli vairākiem kontiem, jūs pakļaujat
sevi lielam riskam. Viss, kas kiberuzbrucējam ir nepieciešams,
ir uzlauzt jūsu izmantoto tīmekļa vietni, nozagt visas paroles,
ieskaitot jūsējo, un tad izmantot jūsu paroli, lai autorizētos visos
citos jūsu kontos. Tas notiek biežāk nekā jūs to iedomājaties. Neticiet?
Pārbaudiet www.haveibeenpwned.com
cik daudzas vietnes, kuras izmantojat, ir tikušas uzlauztas, un,
iespējams, jūsu paroles kompromitētas. Ko tad darīt? Izmantot paroļu
pārvaldnieku.
Tās ir speciālas datorprogrammas, kas glabā visas jūsu paroles drošā, šifrētā veidā.
Jums jāatceras tikai viena parole - jūsu paroļu pārvaldniekam.
Paroļu pārvaldnieks pēcāk automātiski sameklē jūsu paroles
atbilstošajām vietnēm, kad jums tas ir nepieciešams, un autentificē
jūs. Tiem ir vēl arī citas funkcijas, piemēram, iespēja saglabāt jūsu
atbildes uz drošības jautājumiem, brīdināt jūs, ja izmantojat paroli
atkārtoti, paroļu ģeneratora funkcija, kas ļaus jums veidot un izmatot
drošas paroles, un daudzas citas iespējas. Lielākā daļa paroļu
pārvaldnieku arī droši sinhronizējas starp virkni dažādu ierīču, tā ka
jums ir vienkārša un droša piekļuve jūsu parolēm, neatkarīgi no tā, kādu
sistēmu jūs izmantojat.
Visbeidzot, pierakstiet sava paroļu
pārvaldnieka paroli uz papīra un noglabājiet to drošā vietā
savās mājās. Daži paroļu pārvaldnieki pat ļauj izdrukāt paroļu
pārvaldnieka atgūšanas rīku. Tādejādi, ja jūs aizmirsīsiet sava paroļu
pārvaldnieka paroli, jums būs rezerves plāns. Vai arī, ja paliksiet
slims vai tiksiet hospitalizēts, jūsu otrā puse vai uzticams ģimenes
loceklis varēs jūsu vārdā iegūt informāciju.
Divu faktoru autentifikācija
Divu soļu verifikācija (bieži saukta arī
par divu faktoru autentifikāciju vai daudzfaktoru autentifikāciju)
sniedz papildus drošības līmeni. Tā pieprasa divas lietas, kad veicat
pierakstīšanos savos kontos, jūsu paroli un ciparu kodu, kurš tiktu
uzģenerēts jūsu viedierīcē vai atsūtīts uz jūsu telefonu. Šis process
nodrošina to, ka pat tad, ja kiberuzbrucēji ir ieguvuši jūsu paroles,
tie nevar piekļūt jūsu kontiem. Divu faktoru autentifikācija ir
vienkārši uzstādāma, un parasti jums to jāizmanto tikai vienreiz, kad
veicat autorizāciju no jaunas iekārtas. Iespējojiet to, kad vien
iespējams, it īpaši saviem svarīgākajiem kontiem, tādiem kā jūsu banka
vai e-pasts. Ja jūs izmantojat paroļu pārvaldnieku, mēs ļoti iesakām to
aizsargāt gan ar drošu paroļu frāzi, gan ar divu faktoru
autentifikāciju.Tas var izklausīties muļķīgi, bet šie trīs vienkāršie
soļi sniedz nozīmīgu atbalstu jūsu darba, jūsu reputācijas un jūsu
finansiālās nākotnes aizsargāšanā.
Viesredaktors
Justin Henderson (@SecurityMapper) ir H & A Security Solutions
līdzdibinātājs, sertificēts SANS institūta instruktors un SANS
kiberaizsardzības un SIEM kursu autors. Viņam patīk viss, kas saistīts
ar kiberaizsardzību, un viņš konsultē jau piecpadsmit gadus.
Jums bieži tiek teikts, ka jūsu izvēlētās paroles ir svarīgākais un primārais “vairogs” jūsu kontu aizsardzībai (kas tā arī ir!), bet reti jums tiek piedāvāts vienkāršs veids, kā droši izveidot un uzglabāt visas jūsu paroles. Zemāk aplūkosim trīs vienkāršus soļus, kā vienkāršot paroles, pasargāt jūsu kontus un nosargāt jūsu nākotni.
Paroļu frāzes
Trako, sarežģīto paroļu laiks ir cauri. Šīs paroles ir grūti atcerēties, sarežģīti ierakstīt, un ar mūsdienu super-ātrajiem datoriem kibernoziedznieki tās var viegli uzlauzt. Paroļu svarīgākā īpašība – tām jābūt garām, jo vairāk simbolu ir parolē, jo labāk. Tās sauc par paroļu frāzēm, tas ir drošu paroļu veids, kurā izmanto īsus teikumus vai gadījuma vārdus.
Daži piemēri:
Abas ir drošas, ar vairāk kā 20 simboliem, abas ir viegli atcerēties un vienkārši uzrakstīt, bet grūti uzlauzt. Jūs saskarsieties ar tīmekļa vietnēm vai situācijām, kurās tiks prasīts parolē izmantot simbolus, ciparus vai lielos burtus, arī tā var. Bet atcerieties, ka galvenais parolē ir garums!
Paroļu pārvaldnieki
Jums nepieciešama unikāla parole katram jūsu kontam. Ja izmantojat vienu paroli vairākiem kontiem, jūs pakļaujat sevi lielam riskam. Viss, kas kiberuzbrucējam ir nepieciešams, ir uzlauzt jūsu izmantoto tīmekļa vietni, nozagt visas paroles, ieskaitot jūsējo, un tad izmantot jūsu paroli, lai autorizētos visos citos jūsu kontos. Tas notiek biežāk nekā jūs to iedomājaties. Neticiet? Pārbaudiet www.haveibeenpwned.com cik daudzas vietnes, kuras izmantojat, ir tikušas uzlauztas, un, iespējams, jūsu paroles kompromitētas. Ko tad darīt? Izmantot paroļu pārvaldnieku.
Tās ir speciālas datorprogrammas, kas glabā visas jūsu paroles drošā, šifrētā veidā. Jums jāatceras tikai viena parole - jūsu paroļu pārvaldniekam. Paroļu pārvaldnieks pēcāk automātiski sameklē jūsu paroles atbilstošajām vietnēm, kad jums tas ir nepieciešams, un autentificē jūs. Tiem ir vēl arī citas funkcijas, piemēram, iespēja saglabāt jūsu atbildes uz drošības jautājumiem, brīdināt jūs, ja izmantojat paroli atkārtoti, paroļu ģeneratora funkcija, kas ļaus jums veidot un izmatot drošas paroles, un daudzas citas iespējas. Lielākā daļa paroļu pārvaldnieku arī droši sinhronizējas starp virkni dažādu ierīču, tā ka jums ir vienkārša un droša piekļuve jūsu parolēm, neatkarīgi no tā, kādu sistēmu jūs izmantojat.
Visbeidzot, pierakstiet sava paroļu pārvaldnieka paroli uz papīra un noglabājiet to drošā vietā savās mājās. Daži paroļu pārvaldnieki pat ļauj izdrukāt paroļu pārvaldnieka atgūšanas rīku. Tādejādi, ja jūs aizmirsīsiet sava paroļu pārvaldnieka paroli, jums būs rezerves plāns. Vai arī, ja paliksiet slims vai tiksiet hospitalizēts, jūsu otrā puse vai uzticams ģimenes loceklis varēs jūsu vārdā iegūt informāciju.
Divu faktoru autentifikācija
Divu soļu verifikācija (bieži saukta arī par divu faktoru autentifikāciju vai daudzfaktoru autentifikāciju) sniedz papildus drošības līmeni. Tā pieprasa divas lietas, kad veicat pierakstīšanos savos kontos, jūsu paroli un ciparu kodu, kurš tiktu uzģenerēts jūsu viedierīcē vai atsūtīts uz jūsu telefonu. Šis process nodrošina to, ka pat tad, ja kiberuzbrucēji ir ieguvuši jūsu paroles, tie nevar piekļūt jūsu kontiem. Divu faktoru autentifikācija ir vienkārši uzstādāma, un parasti jums to jāizmanto tikai vienreiz, kad veicat autorizāciju no jaunas iekārtas. Iespējojiet to, kad vien iespējams, it īpaši saviem svarīgākajiem kontiem, tādiem kā jūsu banka vai e-pasts. Ja jūs izmantojat paroļu pārvaldnieku, mēs ļoti iesakām to aizsargāt gan ar drošu paroļu frāzi, gan ar divu faktoru autentifikāciju.Tas var izklausīties muļķīgi, bet šie trīs vienkāršie soļi sniedz nozīmīgu atbalstu jūsu darba, jūsu reputācijas un jūsu finansiālās nākotnes aizsargāšanā.
Viesredaktors
Justin Henderson (@SecurityMapper) ir H & A Security Solutions līdzdibinātājs, sertificēts SANS institūta instruktors un SANS kiberaizsardzības un SIEM kursu autors. Viņam patīk viss, kas saistīts ar kiberaizsardzību, un viņš konsultē jau piecpadsmit gadus.
Aprīļa OUCH! (PDF)
Visas 2018. un 2019. gada ziņu lapas orģinālvalodās pieejamas:
https://www.sans.org/newsletters/ouch/
Resursi
Have I Been Pwned: https://haveibeenpwned.com/
Divu faktoru autentifikācija: https://twofactorauth.org/
NIST SP800-63B digitālās identitātes vadlīnijas: https://pages.nist.gov/800-63-3/sp800-63b.html
Plakāts: Tu esi mērķis: https://www.sans.org/u/OGi