wtorek, 2 lipca 2013

Dobre hasła czyli jak uniknąć włamania do naszego konta

Praktycznie wszystkie usługi w Internecie, które wymagają autoryzacji i z których korzystamy, zabezpieczone są hasłami. Tyczy się to także komputerów czy innych urządzeń.
Tak naprawdę najczęściej nasze dane, pliki, usługi, kontakty, kalendarze, maile są tak bezpieczne, jak hasło, które wybierzemy do ich ochrony.
Co to jest dobre czy bezpieczne hasło? To takie hasło, którego ktoś trzeci nie jest w stanie zgadnąć czy wpisać przypadkiem, a narzędzie włamywacza, próbujące hasła ze słownika czy z listy nie trafi na nie zbyt szybko.
Oczywiście na bezpieczeństwo hasła wpływa jego długość (im dłuższe tym więcej potencjalnych kombinacji do sprawdzenia), rodzaj użytych znaków (im więcej innych znaków niż małe litery, tym oczywiście lepiej bo trudniej zgadnąć człowiekowi czy maszynie) a także jego związek z tym co o nas powszechnie wiadomo.

Przykładowe słabe hasła:
  • takie samo jak login,
  • krótkie hasła składające się np. z 4 znaków,
  • “1234” czy “12345”, “0000” lub też “1111” - czyli proste ciągi liczbowe,
  • nasze imię, nazwisko, ksywa, imię naszego dziecka, jak się wabi nasz pies,
  • marka naszego samochodu,
  • nasza data urodzenia,
  • proste rzeczowniki jak “stół”, “okno” itp.
  • inne informacje dające się łatwo z nami skojarzyć jak np. nasze hobby: “żagle”, “mazury”, “paralotnie” lub nasze ulubione jedzenie: “pizza”, “sushi”, “frytki” itp.
  • brzydkie słowa (nie będziemy prezentować przykładów),
  • łatwe do zgadnięcia kombinacje powyższych - czyli np. “pusia1234” - imię psa plus proste cyfry.
Co zrobić aby tworzyć bezpieczne hasła:
  • użyć generatora haseł (takiego programu który wymyśla bardzo dziwne ciągi dużych i małych liter, znaków specjalnych i cyfr) lub zrobić takie hasła samemu wciskając na klawiaturze przypadkowe litery i cyfry,
  • udziwnić istniejące hasła poprzez dodanie jakichś liter czy cyfr oraz znaków specjalnych oraz pozamienianie pewnych liter na podobne do nich cyfry czy znaki specjalne - czyli zamiast “wojtek” lepiej będzie “W0j.t3k” - a hasło nadal będzie łatwe do zapamiętania dla nas a dużo trudniejsze do zgadnięcia przez innych.
Dodatkowo dobrze jest regularnie zmieniać hasła gdyż w ten sposób również zmniejszamy szanse na ich odgadnięcie czy złamanie.

Jeżeli jest to możliwe, starajmy się nie używać dokładnie tego samego hasła dla różnych usług - bowiem w przypadku rozpracowania jednej z nich, ktoś może uzyskać dostęp do pozostałych na zasadzie analogii.

Brak komentarzy:

Prześlij komentarz