İçindekiler
Bu tür saldırılar ve zayıflıklar nedeniyle ağda kimlik doğrulama sistemleri sunan şirketler, periyodik olarak parola oluşturma ve değiştirme politikaları konusunda daha katı davranıyorlar.Şifre değişikliğiGeçen ay içinde en azından bir veya iki kez bizden istenmiş olması muhtemeldir. hadi şifremizi değiştirelim çevrimiçi hizmetlerimizden herhangi birinde veya belki de kişisel bilgisayarımızdaki bir uygulamada. Ancak cevabımız neredeyse her zaman şüphelidir ve ne kadar güvenli olduğunu ve yenilenmesi gerektiğinde bir sonraki adımımızın ne olacağını değerlendirmeden herhangi bir şifre koymak için acele ederiz.
Daha da kötüsü, tüm hizmetlerimiz için aynı parolayı kullanıyoruz ve kendimizi her türlü saldırı ve veri hırsızlığına daha da fazla maruz bırakıyoruz.
Bu ilk ipucuysa, bir şifre planı yaparken tembel olmamalıyız, çünkü bunu söylüyoruz çünkü genellikle aynı şifreyi birkaç hizmet için, ortak kelimeler veya sadece harflerden veya sadece rakamlardan oluşan zayıf kombinasyonlarla kullanma eğilimindeyiz.
Bunun için bu öğretici ile şifrenizin etkinliğini görmenizi ve doğrulamanızı öneririz.
Saldırılarda test edilebilecekleri çok büyük bir veritabanı olduğundan, normal şifrelerimizin muhtemelen normalden daha zayıf olduğunu aklımızda tutmalıyız.
Parola planı yapmak için yeterli zamanımız yoksa, LastPass veya SplashID gibi bir parola yöneticisi kullanabiliriz, bunlar daha fazla güvenliğe sahip olabileceğimiz farklı karmaşık parolaları saklamamızı sağlayacaktır.
Bu araçlar genellikle ücretsizdir, ancak ana parolayı unutursak bir sorunumuz olabilir, çünkü güçlü noktaları şifrelenmiş olmaları ve bu nedenle verileri kurtaramayacağımızdır.
Bir noktada yeni bir WI-FI yönlendirici satın almalıyız veya araştırmalarımız sayesinde birçok kez bir güvenlik duvarı ekipmanı edindik çünkü ekipmanımızın bir saldırıya uğramayacağını düşünüyoruz ve varsayılan şifresini bırakıyoruz.
Bunu bu şekilde bırakırsak, ortalama bilgiye sahip bir hacker'ın kullanabileceği son derece tehlikeli bir boşluk bırakabiliriz. Bu risklerden kaçınmak için, özellikle bu bilgisayarlara erişimi olan kişilerden oluşan bir rotasyonumuz varsa, bu şifreleri periyodik olarak değiştirmeliyiz.
İster bir ofiste, ister evimizde, birkaç kişinin muhtemelen ağa erişimi vardır, kullanıcılarının faaliyetlerini sonlandırdıktan sonra aktif kalmalarından kaçınmalıyız, bu şekilde bilgisayarlarından herhangi birinin kontrolünü ele geçirirken orada olma riskinden kaçınırız. ağımızda geçerli bir kimlik.
Parola yönetiminin hiç de karmaşık olmadığını gördüğümüz için, sadece biraz sağduyu sahibi olmamız ve bu görevde bize yardımcı olabilecek piyasadaki en son araçları araştırmamız gerekiyor, elbette %100 etkili bir yöntem yok, ancak zor bir hedef, saldırgan muhtemelen başka bir kurban bulacak ve bizden vazgeçecektir.
