Zapytaj How-To Geek: Co jest złego w zapisywaniu hasła?

Ostatnio czytelniczka zapytała mnie, dlaczego nie powinna zapisywać swoich haseł - co jest bardzo dobrym pytaniem. Ignorując wszystkie maniakalne hasła menedżera haseł, dlaczego użytkownik domowy nie może zapisywać haseł?Przyjrzyjmy się bliżej temu zagadnieniu.

Jeśli nigdy nie słyszałeś, aby ktoś to mówił, prawdopodobnie nie rozmawiałeś z wystarczającą ilością zabezpieczeń sieciowych - na ogół spogląda się na to, by pisać hasła na fizycznej kartce papieru lub karteczce samoprzylepnej.

Dlaczego więc nie możesz zapisać swojego hasła?

Ustaliliśmy już, że nie ma "przypuszczać", że zapisujesz swoje hasła, ale dlaczego nie? Czy ludzie naprawdę będą przeszukiwać twoje rzeczy, aby znaleźć twoje hasło, a potem złośliwie? A co, jeśli ktoś włamie się do twojego domu, czy usiądzie na twoim komputerze i użyje twojego hasła? Odpowiedź na to wszystko można łatwo podsumować:

• Użytkownicy pracy : Nie zapisuj swojego hasła
• Użytkownicy domowi : Zapisywanie haseł jest w porządku, Zwykle

Aby umieścić je w nieco szerszym kontekście, spójrzmy na każdy z nichoddzielnie i omów, dlaczego powinieneś / nie powinieneś zapisywać swojego hasła.

Jeśli jesteś użytkownikiem pracującym

Kiedy jesteś leniwcem korporacyjnym i trzymasz się biurka przez dowolną liczbę godzin każdego dnia znudzonych, większość haseł, z których będziesz korzystać, prawdopodobnie jest związana z aplikacjami związanymi z pracąjak firmowa poczta e-mail, bazy danych i systemy księgowe.

Oto dlaczego prawdopodobnie nie powinieneś zapisywać hasła w pracy, a zamiast tego powinieneś używać haseł, które możesz zapamiętać, lub użyć menedżera haseł:

• Prawdopodobnie jest to niezgodne z zasadami firmy, aby zapisać swoje hasło.
• Jeśli ktoś znajdzie hasło i zrobi coś złego na swoim koncie, możesz zostać zwolniony.
• Nawet jeśli zanotujesz hasło i zablokujesz je, prawdopodobnie nie jest to strasznie bezpieczne.
• Co zamierzasz zrobić, przyklejasz karteczkę ręką, gdy przychodzi sprzątaczka?
• Wszyscy ludzie IT będą się z ciebie śmiać.

Powinieneś również dowiedzieć się, jakie są zasady twojej organizacji dotyczące haseł i postępować zgodnie z nimi.

Jeśli jesteś użytkownikiem domowym

Jeśli jesteś użytkownikiem domowym, najważniejsze hasła to Twój adres e-mail, numer banku i prawdopodobnie twoje hasło na Facebooku. Jeśli używasz hasła w systemie Windows, prawdopodobnie nie jest to strasznie bezpieczne, ale powinieneś absolutnie upewnić się, że twoje hasła do poczty e-mail i banku są bezpieczne - a nie takie same.

Oto, dlaczego tak naprawdę nie ma znaczenia, czy zapisujesz swoje hasło w domu( zazwyczaj przynajmniej)

• Jeśli ktoś ma fizyczny dostęp do twojego komputera, jesteś skręcony, a twoje hasło może zostać łatwo złamane lub zresetowane.(patrz poniżej)
• Jeśli ktoś włamie się do twojego domu, może po prostu wziąć cały komputer lub laptop. Mogą również ukraść twoje piwo.
• Największym problemem dla użytkowników domowych jest kradzież ich haseł bankowych / e-mailowych w Internecie. Jeśli zapisanie twardego hasła pomoże ci zapobiec kradzieży tożsamości, idź do niego.

Oczywiście są wyjątki od tych zasad - jeśli dzielisz mieszkanie z innymi osobami, którym nie ufasz całkowicie, prawdopodobnie powinieneś się przeprowadzić.Ponadto możesz nie chcieć zapisywać swoich haseł i wybrać trudne hasło lub aplikację do zarządzania hasłami. Może spać z jednym okiem otwartym.

Jeśli jesteś użytkownikiem domowym z dziećmi w pobliżu, możesz nie chcieć zapisywać hasła do systemu Windows, jeśli na Twoim komputerze znajdują się materiały dla dorosłych. Lub w Internecie - słyszę, że tam też jest trochę dorosłych.

Wybór silnych, unikatowych haseł jest bardzo ważna w Internecie

Po prostu nie możemy tego wystarczająco określić - twoje hasła do poczty e-mail i bankowości są niezwykle ważne i powinieneś używać różnych silnych haseł dla każdego z nich. Oto kilka szybkich zasad, które pomogą Ci zachować bezpieczeństwo:

• Używaj oddzielnych haseł do kont online - w przeciwnym razie, jeśli ktoś złamie jedno hasło, może uzyskać dostęp do wszystkich kont.
• Używaj silnych haseł do kont, używając kombinacji liter i cyfr.
• Nie używaj imienia swojego zwierzaka, dziecka, znaczącego innego, nieistotnego innego, szkoły, mamy lub czegokolwiek, co ktoś mógłby łatwo odgadnąć.
• Upewnij się, że pytanie bezpieczeństwa na Twoim koncie e-mail lub koncie bankowym jest ustawione na coś wyjątkowego i zapisz je gdzieś.Nie ślepo odpowiadaj na pytanie i używaj imienia swojego zwierzaka lub czegoś, co ktoś może łatwo zrozumieć.W ten sposób łamane są większość haseł.

Jeśli zapisanie tych haseł i tajnych pytań pomoże ci używać silnych haseł i zapobiegnie kradzieży tożsamości, to warto, prawda?

Twoje hasło do systemu Windows jest łatwe do opanowania

Jeśli ktoś ma fizyczny dostęp do komputera przez kilka minut, nie ma znaczenia, jakiego hasła używasz w systemie Windows, OS X lub Linux. To takie proste.

Chcesz dowód? Oto wszystkie sposoby, w jakie można złamać lub zresetować hasło komputera, i pamiętaj, że są to tylko sposoby, które omówiliśmy tutaj w artykule "Jak to jest".A my jesteśmy dobrymi ludźmi!

• Zmień lub zresetuj hasło systemu Windows z płyty CD Ubuntu Live
• Jak złamać zapomniane hasło systemu Windows
• Zresetuj swoje hasło do systemu Ubuntu Łatwo z Live CD
• Zresetuj zapomniane hasło w prosty sposób Użycie najnowszej płyty startowej systemu Windows
• Resetowanie zapomnianego hasła do systemu Ubuntuza 2 minuty lub mniej
• Zmień hasło do systemu Windows za pomocą systemu Linux System Rescue CD
• Jak zresetować zapomniane hasło Mac OS X

Wow, to na pewno sprawia, że ​​czuję się bezpiecznie! Jak więc temu zapobiec, pytasz? Możesz użyć pełnego szyfrowania dysku, jeśli zdecydujesz się to zrobić:

• Pierwsze kroki z TrueCrypt w Windows( aby zabezpieczyć twoje dane)
• Pierwsze kroki z szyfrowaniem dysków TrueCrypt w systemie Mac OS X
• Jak używać funkcji BitLocker na dyskach bez modułu TPM

Od czasu twojego urlopuzdjęcia z twojego jedzenia za dużo prawdopodobnie nie są warte zaszyfrowania, twój najlepszy zakład jest. ..

Menedżerowie haseł są Twoim najlepszym zakładem

Używanie dobrego menedżera haseł to najlepszy sposób na ochronę haseł przed wszystkimi i łatwe korzystanie z bezpiecznych haseł dla każdej witryny. Wszystkie twoje hasła będą zabezpieczone za niemal niezniszczalnym szyfrowaniem i łatwo dostępne do codziennego użytku.

Moim osobistym ulubionym menedżerem haseł jest LastPass, który integruje się bezpośrednio z przeglądarką i przechowuje zaszyfrowane hasła na swoich serwerach, synchronizując je z każdym urządzeniem, na którym można zainstalować rozszerzenie. Możesz nawet użyć go do przechowywania innych danych, takich jak notatki lub numery kart kredytowych.

Uwaga: Chociaż hasła mogą być przechowywane na ich serwerach, najważniejsze jest to, że główny klucz szyfrowania nie jest taki sam - wszystkie hasła są odszyfrowane w przeglądarce, więc nie widzą żadnych informacji o haśle.

Możesz również użyć KeePass, który jest doskonałym menedżerem haseł z mnóstwem wtyczek i innych funkcji. Nie używam go, ponieważ jest oddzielny od przeglądarki, w której wszystkie moje hasła muszą być używane, ale wciąż jest to godna aplikacja.

Więc jak myślisz? Gniewasz się na wściekłość na myśl, że mówię ludziom, żeby zapisali swoje hasła? Wyłącz Caps Lock i podziel się opinią w komentarzach.