В течение многих лет я слышал совет, чтобы менять свои пароли каждые несколько месяцев. Но это необходимо в наши дни? Я обнаружил, что обычная мудрость пароля устарела — и может даже сделать ваши учетные записи менее безопасными.
Подход старой школы больше не имеет смысла
Мы все слышали это раньше — разбирайте ваши пароли каждый месяц или два, чтобы обеспечить безопасность ваших учетных записей. Этот совет был пробурен в наших руководителях ИТ -департаментами, блогами безопасности и даже государственными учреждениями на протяжении десятилетий. Раньше я следил за этим и обновлял все важные пароли по расписанию вращения.
Но вот в чем дело: этот подход принципиально ошибочен. Когда люди вынуждены часто менять пароли, они склонны создавать вариации своих старых паролей или использовать более простые, которые легче вспомнить. Я тоже поймал себя на том, чтобы делать это — добавить «1» до конца, а затем «2» в следующий раз, делая мои пароли технически различными, но на самом деле не более безопасными.
Эксперты по безопасности теперь признают, что частые обязательные изменения пароля часто приводят к более слабым методам безопасности, а не более сильным. Национальный институт стандартов и технологий (NIST) фактически изменил свою рекомендацию по периодическим изменениям пароля, но каким -то образом он еще не достиг всех.
Если вы еще не используете диспетчер паролей, пришло время попасть на борт. Менеджеры паролей имеют много практического использования и надежно хранят все ваши учетные данные, поэтому вам не нужно полагаться на память или шаблоны, которые хакеры могут использовать.
Раньше я полагался на Google Password Manager, но проблемы конфиденциальности подтолкнули меня искать альтернативу Proton Pass, которая стала моим новым любимым менеджером паролей из-за ее прозрачности с открытым исходным кодом.
Nordpass vs. Dashlane против Proton Pass: какой лучший менеджер паролей?
Когда дело доходит до менеджеров паролей, это лучшие варианты.
5
Почему вы не должны регулярно менять безопасные пароли
Проблема с регулярным изменением безопасных паролей заключается в том, что она решает неправильную проблему. Если ваш пароль действительно сильный и уникальный — подумайте о длинной случайной строке символов, которые вы никогда не использовали в другом месте, — на самом деле он не улучшает вашу безопасность, если вообще.
Когда мы постоянно меняем пароли, мы вводим человеческую ошибку в уравнение безопасности. В прошлом я был заблокирован из своих учетных записей больше раз, чем за то, что хотел признать, после перехода на новый пароль и немедленно забыл его. Это разочарование заставляет многих людей выбирать удобство по сравнению с безопасностью.
Когда организации требуют частых изменений пароля, сотрудники склонны выбирать пароли, которые следуют предсказуемым шаблонам. Эти шаблоны хорошо известны хакерам, что делает их потенциально менее безопасными, чем использование прочного пароля в течение более длительного периода.
У менеджеров паролей есть встроенные генераторы паролей, которые позволяют создавать уникальные, сильные пароли. Но если вы не используете его, рассмотрите возможность использования веб-инструментов для паролей для создания сильных пассивных фразов.
Измените свои пароли в этих конкретных сценариях
Вместо того, чтобы менять пароли в каком -то произвольном графике, я теперь сосредотачиваюсь на конкретных триггерах, которые требуют обновления пароля. Этот подход не только более практичен, но и более эффективен для обеспечения безопасности моих учетных записей.
После того, как нарушение данных, вероятно, является наиболее очевидным временем для изменения вашего пароля. Если используемая вами услуга объявляет, что она была скомпрометирована, не ждите — немедленно подключите этот пароль. Вы можете использовать монитор паролей в своем менеджере пароля, чтобы найти любые скомпрометированные учетные данные.
Если у вас затронут нарушение данных, вот как вы защищаете свой кредитный рейтинг
Защита вашей личности и кредитного рейтинга жизненно важна после того, как ваши данные будут нарушены.
Когда вы поделились своим паролем с кем -то другим, даже временно, пришло время для разнообразия. Было ли это с членом семьи для Netflix Access или коллегой для общей учетной записи, как только этот доступ больше не нужен, обновите свой пароль.
Если вы использовали необеспеченный общедоступный Wi-Fi без VPN (то есть для доступа к Интернету не требовалось пароль), рекомендуется изменить пароли для любых учетных записей, к которым вы обращались во время этого сеанса. Общественные сети могут быть охотничьими площадками для хакеров, поэтому я привыкаю обновлять конфиденциальные пароли после путешествия и использования Wi-Fi в отелях или кафе.
Подозреваете, что у вашего устройства вредоносное ПО? Это причина для обновления пароля. Перед тем, как вносить какие -либо изменения, запустите тщательное сканирование вредоносного ПО и очистите вашу систему; В противном случае ваши новые пароли могут быть скомпрометированы немедленно.
Если вы все еще используете один и тот же пароль на нескольких сайтах (пожалуйста, остановитесь!), Измените их на уникальные пароли как можно скорее. Хороший диспетчер паролей с этими обязательными функциями значительно облегчает этот процесс, позволяя создавать и хранить уникальные, сложные пароли для каждой службы.
Вместо того, чтобы менять свой пароль, сделайте это вместо этого
Вместо того, чтобы одержимость изменением ваших паролей каждые несколько месяцев, существуют более эффективные стратегии, чтобы обеспечить безопасность ваших учетных записей. Эти подходы дают вам душевное спокойствие без постоянных хлопот запоминания новых полномочий.
Используйте диспетчер паролей — это изменило все для меня. Вы думаете, что можете отслеживать все самостоятельно, но это нелегко. Менеджер паролей генерирует сложные, уникальные пароли для каждого сайта, и мне нужно запомнить только один основной пароль. Большинство менеджеров паролей используют шифрование AES-256, и оно действительно освобождает. Но вы должны искать тот, у которого никогда не было нарушения данных, потому что популярный LastPass был взломан несколько раз.
Включить двухфакторную аутентификацию (2FA), где это возможно. Этот дополнительный уровень безопасности означает, что даже если кто -то каким -то образом получает ваш пароль, он все еще не может получить доступ к вашей учетной записи без второго фактора (обычно ваш телефон или 2FA Authenticator приложения). Я настроил это для всех своих финансовых счетов, электронной почты и социальных сетей, и это может поймать все подозрительные попытки входа в систему.
Почему я не использую SMS для 2FA (и что я использую вместо этого)
SMS 2FA удобен, но это не самый безопасный способ защитить ваши учетные записи — спасибо, есть удобная альтернатива.
7
Используйте биометрическую аутентификацию, когда она доступна, потому что отпечаток пальца гораздо сложнее украсть, чем пароль. Несмотря на то, что он не идеален, биометрия добавляет удобный уровень безопасности, который не требует, чтобы вы что -либо помнили. Это необходимо как для банковских приложений, так и для менеджеров паролей.
Еще одна вещь, которую нужно практиковать, — это держать ваши устройства и программное обеспечение в курсе, так как многие нарушения происходят через известные уязвимости, которые уже были исправлены. Не откладывайте обновления в течение нескольких недель, так как патч безопасности, которую вы откладываете, может предотвратить проблему безопасности, в которой простое изменение сделало бы ваши пароли более безопасными.
Будьте бдительны в отношении попыток фишинга. Никакая система паролей не может защитить вас, если вы охотно предоставите свои учетные данные злоумышленникам. Я получил жутко убедившись от фальшивых электронных писем от злоумышленников, притворяющихся «банками» и «компаниями доставки», которые могут почти обмануть кого -либо. Теперь я никогда не нажимаю ссылки в электронных письмах для конфиденциальных учетных записей — я вручную перейду на сайт.
Используйте эти 5 правил, чтобы блокировать фишинговые электронные письма из вашего почтового ящика
Фишинговые электронные письма затопляют ваш почтовый ящик? Держась с этими простыми правилами.
1
Начните использовать Passkeys, где доступны. Этот метод аутентификации начинает полностью заменить традиционные пароли. Вы можете использовать их с несколькими крупными услугами. Существуют различия между паролями и паролями, но пассажиры являются более безопасными и более удобными, чем пароли. Технология все еще развертывается, но это может быть будущее аутентификации.
Помните, что цель не часто изменяется, она создает систему безопасности, которая устойчива к фактическим угрозам, оставаясь достаточно практичной, чтобы вы придерживались ее. Это реальная стратегия пароля, которая работает.
