上世紀60年代,密碼的發(fā)明改寫了數字世界。從人們養(yǎng)的第一只寵物到從小居住的地方,密碼無處不在,并深深印在人們的腦海中。今天,密碼已經成為保護隱私、個人數據和財產的主要手段。
然而,人們往往會對安全隱患掉以輕心,為了省事設置簡單易猜的密碼。寵物犬的名字、配偶的名字、出生日期以及其他與個人生活有關并且容易通過社交媒體獲取的信息對攻擊者來說并不是秘密。
盡管信息安全和數據保護的確應由采集和存儲這些數據的公司負責,但消費者也可以采取措施保護自己的登錄證書。隨著網絡攻擊和數據泄露事件頻發(fā),通過強大且獨特的密碼保護在線賬戶和個人信息變得比以往更加重要。
研究發(fā)現(xiàn),91%的人知道在多個賬戶使用相同的密碼會有安全風險,但66%的人仍然這樣做。作為全球網絡安全領導者,Palo Alto Networks(派拓網絡)分享了一些簡單有效的措施,可以幫助個人和企業(yè)增強自身的密碼安全,保護在線賬戶和個人信息。
● 設置密碼準則以防被猜中:使用由字母、數字和特殊字符等不同類型字符組成的長密碼。電腦猜中16和24位字符密碼的難度要高于8位字符密碼。
● 不要使用容易猜測或已泄露的密碼。用谷歌搜索“常用密碼”可以顯示攻擊者在猜測密碼時使用的列表。如果聯(lián)網設備甚至內部設備使用的是默認密碼,需要盡快更改。
● 不要重復使用密碼:人們往往不愿意去記密碼,解決這個問題的一個辦法是采用密碼短語選項創(chuàng)建方便記憶的獨特密碼,但要注意保護密碼管理器。最近已經有幾起針對密碼管理器的攻擊事件發(fā)生,其中有的還被攻擊了多次。但這確實也是一個辦法。
● 要求按設定的頻率更新密碼:人們或許會覺得麻煩,但這是降低商業(yè)風險的標準操作程序。它并不會耗費很長時間,而且即使一組證書被盜或遭到釣魚攻擊,這個措施也能幫助確保企業(yè)安全。
● 使用多重認證:無論設置的密碼多么獨一無二,都存在被盜和被猜中的可能性,因此增加其他方法確認是本人訪問所使用的資源或網絡服務至關重要。許多云、安全和操作系統(tǒng)廠商都提供安裝在手機上的多重認證應用,能夠鏈接到幾乎所有支持它的網站。