Со години ни велеа: голема буква, број, специјален знак. Резултат — сите имаме Firma2024! и мислиме дека сме безбедни.
Таа лозинка се погодува за секунди. Не затоа што е кратка, туку затоа што е предвидлива.
Како навистина се разбиваат лозинки
Никој не пробува „аааа, ааб, аав“. Програмите тргнуваат од список на милиони вистински лозинки од претходни провали, па прават очигледни варијации: Firma + година + извичник.
Ако вашата лозинка следи шема што ја следат милиони луѓе, комплицираноста не помага.
Должината победува
Четири случајни зборови се посилни од осум измешани знаци — и се памтат.
кафе-прозорец-седум-облак
Дваесет и четири знака, лесна за пишување, невозможна за погодување. Клучно е зборовите да се случајни, не реченица што има смисла.
Правилото што повеќето го кршат
Иста лозинка на повеќе места. Ова е поопасно од слаба лозинка.
Кога некој сајт ќе биде провален — а тоа се случува постојано — вашата адреса и лозинка одат на список. Прво нешто што пробуваат нападачите: истата комбинација на мејл, банка и хостинг.
Проверете дали сте во некоја провала на haveibeenpwned.com. Повеќето луѓе се, и не знаат.
Менаџер на лозинки
Не можете да запаметите четириесет различни лозинки. Никој не може — затоа сите ја користат истата.
Менаџерот ги памти наместо вас. Вие памтите една, главната.
Bitwarden е бесплатен и доволен за повеќето. 1Password и KeePass се исто добри избори.
Најчестиот приговор: „А ако го хакираат менаџерот?“ Разумно прашање — но податоците се шифрирани со вашата главна лозинка, која компанијата ја нема. И ризикот е далеку помал од алтернативата: иста лозинка насекаде, или на ливче под тастатура.
Двофакторска најава
Дури и совршена лозинка може да биде украдена. Вториот фактор — код од апликација на телефон — значи дека самата лозинка не е доволна.
Вклучете ја барем на: мејл, хостинг, банка и социјални мрежи. Мејлот е најважен — преку него се ресетираат сите останати.
Што да не правите
- Не менувајте ја лозинката секои 30 дена без причина — тоа води кон
Firma1,Firma2 - Не праќајте лозинки по мејл или Viber
- Не користете лични податоци — име, датум на раѓање, регистрација на кола