7 errori di password che probabilmente ti faranno hackerare

Annuncio pubblicitario

Hai già sentito tutto prima e probabilmente ne sei stanco. Sicurezza password 13 modi per creare password sicure e memorabiliVuoi sapere come creare una password sicura? Queste idee creative per le password ti aiuteranno a creare password sicure e memorabili. Leggi di più è un argomento spesso forato che entra facilmente da un orecchio e trasuda dall'altro, ma non possiamo enfatizzarlo abbastanza: accontentarsi di una password debole è come lasciare tutte le porte sbloccate.

Solo perché non sei mai stato derubato prima non significa che sia sicuro lasciare le tue porte sbloccate, vero? Ci vuole solo un incidente imprevisto per perdere tutto 3 consigli per la prevenzione delle frodi online che devi conoscere nel 2014 Leggi di più - e lo stesso vale per i tuoi account e-mail, conti bancari e qualunque altro account tu abbia a cuore.

Forse un giorno lo faremo andare oltre nomi utente e password Perché i nomi utente e le password sono una cosa del passato e come affrontarlo

Con ogni altro database hackerato e lo scandalo delle carte di credito che si verificano, diventa più evidente che non possiamo fare affidamento sulle password per molto più tempo. Ma se non le password, cos'altro c'è? Leggi di più , ma per ora, è assolutamente fondamentale rafforzare le tue password deboli. Ci vuole pochissimo sforzo, e fidati di me, non vuoi essere quello che perde tutto ma potresti prevenirlo con poche semplici modifiche.

Le peggiori password dell'anno scorso

Non è facile determinare le "peggiori password" utilizzate perché (si spera) le password sono (si spera) mantenute segrete e nascoste. Tuttavia, una società chiamata SplashData ha raccolto oltre 2 milioni di password trapelate, li ha valutati e li ha compilati in una classifica. Ecco cosa hanno trovato:

1. 123456
2. parola d'ordine
3. 12345678
4. QWERTY
5. 12345
6. 123456789
7. calcio
8. 1234
9. 1234567
10. baseball
11. benvenuto
12. 1234567890
13. abc123
14. 111111
15. 1qaz2wsx
16. Drago
17. maestro
18. scimmia
19. Fammi entrare
20. accesso
21. Principessa
22. qwertyuiop
23. assolo
24. passw0rd
25. Guerre stellari

Come puoi vedere, questi sono davvero i peggiori dei peggiori. A questo punto, chiunque stia utilizzando uno dei precedenti (o qualcosa di simile a uno dei precedenti) potrebbe non avere affatto una password. Non crederesti quanto velocemente un hacker potrebbe decifrare una password così semplice!

Inoltre, cerchiamo di essere abbondantemente chiari: Se ritieni di essere al sicuro perché la tua password non è in quell'elenco, allora sei assolutamente SBAGLIATO. Queste password sono dannose perché condividono tutte le caratteristiche di password facilmente hackerate ed è possibile che lo faccia anche la tua password.

Quindi diamo un'occhiata al motivo per cui sono così terribili e cosa puoi fare per assicurarti che i tuoi account siano veramente sicuri e sani.

1. La password ovvia

Sette dei peggiori trasgressori in quell'elenco sono tutte varianti della stessa password di base: numeri consecutivi. Vediamo 1234, 12345, 123456, 1234567, 12345678, 123456789, e 1234567890. Sono sicuro che avremmo visto anche 1, 12 e 123 nell'elenco se la maggior parte dei siti Web non imponesse un minimo di quattro caratteri.

È chiaro che le persone utilizzano questa password (e le sue varianti) perché è facilissimo da digitare. Basta scorrere le dita da sinistra a destra attraverso i numeri! Ecco perchè QWERTY e qwertyuiop sono anche nell'elenco.

Ma le password non lo sono significava per essere facile! Molte persone lo dimenticano per qualche motivo. L'uso di una password ovvia - una che non ti ha portato il tempo di escogitare - è solo chiedere a qualcuno di indovinarla. Potresti anche utilizzare un lucchetto che può essere aperto da qualsiasi chiave.

2. La password predefinita

Lo stupisce parola d'ordine è ampiamente usato come è. Ad essere onesti, molti dispositivi dispongono di quella come password predefinita, ma si aspettano anche che l'utente finale ad un certo punto cambia quella password in qualcosa di più sicuro Come trovare e modificare la password Wi-Fi su Windows 10Hai bisogno di trovare o modificare la tua password Wi-Fi? Ecco come modificare e individuare la password Wi-Fi su un computer Windows. Leggi di più .

Non sorprende, sembra che molte persone siano pigre e rifiutino o dimenticano di fare quel cambiamento. Quindi, per esempio, anche se la rete wireless è configurata correttamente 10 funzioni fondamentali da utilizzare nella configurazione del router wireless a casaLa maggior parte dei router wireless è dotata di una manciata di incredibili funzionalità che probabilmente non state sfruttando. Ecco alcuni dei più utili per iniziare subito a esplorare. Leggi di più , ci vorrebbe zero sforzo per entrare se stai ancora utilizzando la password predefinita.

Ecco il takeaway: ogni volta che ottieni un nuovo dispositivo o account e ti vengono dati un nome utente e una password predefiniti, come admin / admin o password dell'amministratore - fatevi un favore e cambiatelo immediatamente. Non tardare.

3. La password breve

Uno di aspetti più importanti di una password infrangibile 6 suggerimenti per la creazione di una password infrangibile che puoi ricordareSe le tue password non sono uniche e infrangibili, potresti anche aprire la porta d'ingresso e invitare i ladri a pranzo. Leggi di più è lunghezza assoluta. Ogni carattere aggiuntivo, che si tratti di una lettera, un numero o un simbolo, espande lo spazio delle possibilità e rende la tua password esponenzialmente più difficile da decifrare.

Quindi, in un certo senso, niente è peggio di una breve password, e questo è reso evidente quando si guarda l'elenco di password terribili. (Solo tre di loro hanno più di otto caratteri, e anche otto caratteri sono troppo corti per protezione reale in questi giorni.) 1234 e assolo sono particolarmente cattivi.

Allunga le tue password! Sì, anche più a lungo di quello che hai. Ti stai chiedendo se la tua password è abbastanza lunga? Probabilmente no. Affronta qualche altro personaggio alla fine. Molti hacker fanno affidamento sulla forza bruta, e questo è un modo super efficace per dissuaderli.

4. La password "Nessun numero o simbolo"

Tutto considerato, una password più lunga di sole lettere è in genere migliore di una password più corta con lettere, numeri, e simboli - ma una password più lunga che incorpora lettere, numeri e simboli è sicuramente la più forte di tre.

La ragione di ciò è che vuoi massimizzare il numero di possibili scelte per ciascun personaggio nella tua password. Se usi solo lettere, sono 26 le possibili scelte per personaggio. Se usi lettere, numeri e simboli, ci sono almeno 46 possibili scelte per personaggio e quella differenza ha un impatto esponenziale.

Così aywiresufzklthfrs è una password corretta, ayw4r2s8f8kl43f2s è ancora meglio, e una! w4_2s8 # 8kl43f2% è il migliore. Come puoi vedere, nessuno degli elementi nell'elenco delle password peggiori contiene simboli. Coincidenza? Affatto.

5. La password “L33T SP34K”

Se hai intenzione di utilizzare numeri e simboli nella tua password, c'è un avvertimento che devi conoscere: se il tuo la password contiene parole complete, non effettuare mai semplici sostituzioni da lettera a numero o da lettera a simbolo per singoli personaggi.

Ad esempio, se la tua password è cableCABLE, non sostituire a con @, l con 1, A con 4 e E con 3. Potresti pensare che la password risultante - c @ b1eC4BL3 - è molto più forte dell'originale, ma ci sono buone probabilità che non lo sia. (No, passw0rd non è meglio di parola d'ordine.)

Gli hacker di password sanno che alla gente piace farlo, quindi se si tenta di violare i tuoi account, proveranno comunque tutte queste sostituzioni. Allo stesso modo, se il tuo nome è DANIEL e imposti la password come D4N13L, è ancora abbastanza facile da indovinare.

6. La password "Informazioni personali"

Mentre siamo in tema di utilizzo del tuo nome nella tua password, c'è solo una cosa da dire: NON FARE! In effetti, ogni volta che stai cercando di trovare una nuova password, non includere mai alcun dato personale. Una buona password non dovrebbe avere alcuna relazione con te.

Ad esempio, è chiaro che piace a molte persone calcio e baseball, entrambi visualizzati nell'elenco. Se sei un grande fan di entrambi gli sport, sarebbe banale indovinare.

Dei tanti modi in cui un hacker può violare la tua password Le 7 tattiche più comuni utilizzate per hackerare le passwordQuando senti "violazione della sicurezza", cosa ti viene in mente? Un hacker malevolo? Qualche ragazzino nel seminterrato? La realtà è che tutto ciò che serve è una password e gli hacker hanno 7 modi per ottenere la tua. Leggi di più , il social engineering è uno dei più efficaci. Al giorno d'oggi, i dettagli personali sono disponibili in tutto il Web (specialmente sui profili dei social network) e questo tipo di accesso rende più facile indovinare password deboli.

Invece, potresti voler usare uno di questi generatori di password efficaci Come generare password complesse che corrispondano alla tua personalitàSenza una password complessa potresti ritrovarti rapidamente alla fine di un crimine informatico. Un modo per creare una password memorabile potrebbe essere quello di abbinarlo alla tua personalità. Leggi di più che può creare password in base alla tua personalità e ai tuoi interessi.

7. La password del modello

Sarò il primo ad ammettere che memorizzo tutte le mie password attraverso la memoria muscolare, quindi ogni volta che ho bisogno di venire con una nuova password per un nuovo account, è sempre allettante per me fare affidamento su una sorta di modello nella tastiera chiavi.

Non c'è niente di sbagliato in questo se lo fai correttamente. Dopotutto, la memoria muscolare è un ottimo modo per memorizzare password lunghe e ingombranti che altrimenti sarebbero prive di senso. Tuttavia, non ricorrere mai a un modello eccessivamente semplicistico, come 1qaz2wsx, QWERTY, o qwertyuiop.

Questo consiglio è sicuramente più importante in situazioni che richiedono un PIN di quattro cifre, ad esempio per Bancomat o schermate di blocco dello smartphone - poiché i PIN hanno uno spazio di possibilità molto più piccolo di quello pieno Le password. Tuttavia, cerca di assicurarti che le password del tuo schema non lo siano pure ovvio.

Le buone password non sono difficili da realizzare

Per quanto sia importante eliminare le password deboli, è anche fondamentale per te abilitare la verifica in due passaggi Cos'è l'autenticazione a due fattori e perché dovresti usarlaL'autenticazione a due fattori (2FA) è un metodo di sicurezza che richiede due diversi modi per dimostrare la tua identità. È comunemente usato nella vita di tutti i giorni. Ad esempio, il pagamento con una carta di credito non richiede solo la carta, ... Leggi di più su ogni account che lo supporta. La maggior parte dei conti bancari, account di posta elettronica e account di shopping online in questi giorni supportare la verifica in due passaggi La verifica in due passaggi può essere meno irritante? Quattro hack segreti garantiti per migliorare la sicurezzaVuoi una sicurezza dell'account a prova di proiettile? Consiglio vivamente di abilitare quella che viene chiamata autenticazione "a due fattori". Leggi di più .

Inoltre, dovresti avere una password unica per ogni singolo account che hai. Sembra che sarebbe impossibile da gestire, ma è facile se tu iniziare a utilizzare un gestore di password Guida alla gestione delle passwordNon sentirti sopraffatto dalle password o usa semplicemente la stessa su ogni sito solo per ricordartele: progetta la tua strategia di gestione delle password. Leggi di più (cosa che dovresti davvero fare se non lo sei già).

Infine, le password complesse sono solo un pezzo del puzzle di sicurezza online. Essere sicuri di costruire buone abitudini di sicurezza Cambia le tue cattive abitudini e i tuoi dati saranno più sicuri Leggi di più se vuoi davvero tranquillità in questo caotico mondo online.

Qual è la password peggiore che tu abbia mai usato? Quanto sei diligente nell'utilizzare password complesse? Usi un gestore di password? Condividi le tue esperienze con noi nei commenti qui sotto!

Crediti immagine: Password su Post-It di shutteratakan via Shutterstock, Breve password di Naghiyev via Shutterstock, Password Hacker di triocean via Shutterstock, Passcode telefonico di ymgerman via Shutterstock