รหัสผ่านของฉันแข็งแกร่งแค่ไหน?

ปรับใช้ GoPhish Phishing Platform บน Ubuntu 18.04 ใน AWS

รหัสผ่านของฉันแข็งแกร่งแค่ไหน?

การมีรหัสผ่านที่รัดกุมสามารถสร้างความแตกต่างระหว่างการเก็บเงินในบัญชีธนาคารของคุณได้ รหัสผ่านทำหน้าที่เป็นจุดเข้าใช้งานหลักสำหรับข้อมูลประจำตัวออนไลน์ของคุณ เช่นเดียวกับกุญแจบ้านของคุณ เราทุกคนต่างก็มีเรื่องส่วนตัวมากมาย ข้อมูล เก็บไว้ในบัญชีอินเทอร์เน็ตของเราที่เราต้องการเก็บไว้อย่างปลอดภัย อย่างไรก็ตาม ส่วนใหญ่ปลอดภัยด้วยรหัสผ่านที่ไม่รัดกุมเท่านั้น

นั่นคือเหตุผลที่แฮ็กเกอร์มองหาจุดอ่อนอยู่ตลอดเวลา ซึ่งอาจถอดรหัสรหัสผ่านของคุณและเข้าถึงชีวิตดิจิทัลของคุณได้ การละเมิดข้อมูลและการโจรกรรมข้อมูลประจำตัวกำลังเพิ่มสูงขึ้น โดยมีสาเหตุมาจากรหัสผ่านรั่วบ่อยครั้ง 

รหัสผ่านอาจถูกใช้เพื่อเริ่มแคมเปญการให้ข้อมูลที่ไม่ถูกต้องต่อองค์กรต่างๆ ใช้ประโยชน์จากข้อมูลทางการเงินของผู้คนในการซื้อสินค้า และดักฟังบุคคลที่ใช้กล้องรักษาความปลอดภัยที่เชื่อมต่อ WiFi เมื่อหัวขโมยขโมยข้อมูลรับรอง 

บทความนี้เขียนขึ้นเพื่อช่วยให้คุณเข้าใจเกี่ยวกับความปลอดภัยของรหัสผ่าน

ทดสอบความแข็งแกร่งของรหัสผ่านตอนนี้ด้วยเครื่องมือตรวจสอบความปลอดภัยของรหัสผ่านฟรี:

รหัสผ่านที่รัดกุมคือรหัสผ่านที่คุณไม่สามารถเดาหรือถอดรหัสได้โดยใช้การโจมตีแบบเดรัจฉาน รหัสผ่านที่รัดกุมประกอบด้วยตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์พิเศษผสมกัน แฮ็กเกอร์มักจะใช้คอมพิวเตอร์ที่ทรงพลังในการโจมตีด้วยกำลังดุร้ายเพื่อถอดรหัสรหัสผ่านที่ไม่รัดกุม และรหัสผ่านที่สั้นและเดาง่ายมักจะถูกถอดรหัสภายในไม่กี่นาที  

การทดสอบความรัดกุมของรหัสผ่านของ UIC เป็นเครื่องมือที่คุณสามารถใช้ได้โดยตรงในเบราว์เซอร์ของคุณ โดยไม่มีค่าใช้จ่าย 

คุณสามารถใช้เครื่องมือนี้เพื่อทดสอบความแข็งแกร่งของรหัสผ่านของคุณ 

หน้านี้มีการควบคุมและคำอธิบายเพื่อให้คุณเริ่มต้นได้ การใช้สิ่งนี้ทำให้ง่ายต่อการดูวิธีปรับปรุงความแข็งแกร่งของรหัสผ่านแบบเรียลไทม์

จำเป็นหรือไม่ที่จะต้องรู้ว่ารหัสผ่านของฉันปลอดภัยแค่ไหน?

ในช่วงไม่กี่ปีที่ผ่านมา โลกได้เห็นแฮ็กเกอร์เข้าถึงข้อมูลบัตรเครดิต บัญชีสายการบิน และการโจรกรรมข้อมูลประจำตัว

วิธีที่ดีที่สุดในการจัดการกับภัยคุกคามที่เพิ่มขึ้นนี้คืออะไร? เพื่อปกป้องเว็บไซต์ บล็อก บัญชีโซเชียลมีเดีย ที่อยู่อีเมล และบัญชีอื่นๆ ของเรา เราสร้างรหัสผ่านที่รัดกุม คำถามต่อไปคือ คุณจะรู้ได้อย่างไรว่ารหัสผ่านของคุณแข็งแกร่งพอที่จะทำให้คุณปลอดภัยจากภัยคุกคามภายนอก

รหัสผ่านที่รัดกุมเป็นกุญแจสำคัญในการปกป้องสถานะออนไลน์ของคุณ และไม่ว่าผนังของคุณจะหนาและแข็งแรงเพียงใด หากสามารถปลดล็อคประตูได้อย่างง่ายดาย สถานะออนไลน์ของคุณก็จะถูกทำลาย

จะสร้างรหัสผ่านที่รัดกุมได้อย่างไร?

แนวทางปฏิบัติที่ดีที่สุดสำหรับการสร้างรหัสผ่านที่ปลอดภัยมีดังนี้

• รหัสผ่านควรมีความยาวอย่างน้อย 16 ตัวอักษร จากการศึกษารหัสผ่านของเรา 45 % ใช้รหัสผ่านแปดอักขระหรือน้อยกว่า ซึ่งมีความปลอดภัยน้อยกว่ารหัสผ่านที่มีอักขระ 16 ตัวขึ้นไป
• รหัสผ่านควรประกอบด้วยตัวอักษร ตัวเลข และอักขระพิเศษ
•  ไม่ควรแบ่งปันรหัสผ่านกับผู้อื่น
• ไม่ควรใส่ข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้ เช่น ที่อยู่หรือหมายเลขโทรศัพท์ในรหัสผ่าน นอกจากนี้ คุณควรละเว้นข้อมูลใดๆ ที่อาจพบได้บนโซเชียลมีเดีย เช่น ชื่อลูกหรือสัตว์เลี้ยงของคุณ 
• ไม่ควรใช้ตัวอักษรหรือตัวเลขติดต่อกันในรหัสผ่าน
• ห้ามใช้คำว่า “รหัสผ่าน” หรือตัวอักษรหรือตัวเลขซ้ำกันสองครั้งในรหัสผ่าน

ลองใช้วลียาวที่เกี่ยวข้องกับคุณ วลีนี้ไม่ควรรวมถึงข้อมูลที่เปิดเผยต่อสาธารณะ

นี่เป็นตัวอย่าง:

• สุนัขไปลงเส้นทาง 66
• AllDogsGoToHeaven1967
• Catch22CurveBalls

อะไรทำให้รหัสผ่านที่คาดเดายาก?

ความยาว (ยิ่งยาวยิ่งดี) การรวมกันของตัวอักษร (ตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก) ตัวเลขและสัญลักษณ์ ไม่มีการเชื่อมโยงไปยังข้อมูลส่วนบุคคลของคุณ และไม่มีคำศัพท์ในพจนานุกรมล้วนเป็นคุณสมบัติที่สำคัญของรหัสผ่านที่ปลอดภัย 

ข่าวดีก็คือในการรวมคุณสมบัติเหล่านี้ทั้งหมดไว้ในรหัสผ่านของคุณ คุณไม่จำเป็นต้องจำอักขระสุ่ม ตัวเลข และสัญลักษณ์เป็นชุดยาว สิ่งที่คุณต้องมีคือเทคนิคเล็กน้อย

ปรับใช้ GoPhish Phishing Platform บน Ubuntu 18.04 ใน AWS

วิธีทำให้รหัสผ่านของคุณเป็นอัตโนมัติอย่างปลอดภัย?

ดังนั้น คุณได้ตัดสินใจเลือกรหัสผ่านที่มีความยาวเหมาะสม ไม่คลุมเครือ และมีตัวอักษร ตัวเลข และตัวพิมพ์ใหญ่ คุณมาถูกทางแล้ว แต่ยังห่างไกลจากการรักษาความปลอดภัยด้วยรหัสผ่านที่สมบูรณ์ 

แม้ว่าคุณจะสร้างรหัสผ่านที่ดีและยาว แต่ก็ไม่ได้หมายความว่าคุณจะจำได้ ใช้เครื่องมือเช่น Google Password Manager และการตรวจสอบสิทธิ์แบบหลายปัจจัยเพื่อปกป้องและจัดเก็บรหัสผ่านของคุณ

อย่าใช้รหัสผ่านเดียวกันซ้ำแล้วซ้ำอีก

หากคุณใช้รหัสผ่านเดียวกันสำหรับอีเมล การซื้อของ และเว็บไซต์อื่น ๆ ที่เก็บข้อมูลส่วนตัวที่ละเอียดอ่อน (หรือแม้แต่เว็บไซต์ชุมชนท้องถิ่น) เท่ากับว่าคุณกำลังเสี่ยงกับบริการอื่น ๆ ทั้งหมดของคุณ

อย่าจดรหัสผ่านของคุณ

การติดตามรหัสผ่านด้วยวิธีที่ล้าสมัยเป็นเรื่องดึงดูด โดยเฉพาะอย่างยิ่งในที่ทำงาน แต่สิ่งนี้ค้นพบได้ง่าย หากคุณมีรหัสผ่านที่จดไว้ วิธีที่ดีที่สุดคือเก็บไว้ภายใต้การล็อกและกุญแจ

รหัสผ่านเดียวเพื่อควบคุมทั้งหมด (ตัวจัดการรหัสผ่าน)

มีแอปพลิเคชั่นหลายตัวที่บันทึกข้อมูลรับรองของคุณอย่างปลอดภัย หากคุณมีรหัสผ่านจำนวนมากที่ต้องติดตาม เครื่องมือจัดการรหัสผ่านสามารถรักษาความปลอดภัยให้กับข้อมูลประจำตัวของคุณได้ Google Password Manager, Bitwarden และ LastPass เป็นเครื่องมือที่ดีสำหรับการจัดการรหัสผ่าน พวกเขายังสามารถจัดเก็บข้อมูลรับรองอื่น ๆ เช่น บัตรเครดิต เมล็ดกระเป๋าเงินดิจิตอลเข้ารหัส และบันทึกที่ปลอดภัย 

เมื่อใช้ตัวจัดการรหัสผ่าน คุณจะต้องตั้งรหัสผ่านหลัก รหัสผ่านหลักนี้จะใช้เพื่อเข้าถึงตัวจัดการรหัสผ่านของคุณและให้สิทธิ์คุณในการเข้าถึงข้อมูลรับรองทั้งหมดของคุณ สิ่งสำคัญคือต้องตั้งข้อความรหัสผ่านที่ไม่ซ้ำใครเป็นรหัสผ่านหลักของคุณ ตัวอย่างของรหัสผ่านหลักที่รัดกุมคือ:

'IPutMyFeetInHotWater@9:XNUMX'

ไม่ควรแบ่งปันรหัสผ่าน

นี่เป็นเรื่องง่ายๆ และหากคุณจำเป็นต้องเปิดเผยรหัสผ่านจริงๆ ตรวจสอบให้แน่ใจว่าคนอื่นไม่ได้ฟังคุณหรือดูรหัสผ่านของคุณ

เหตุใดคุณจึงควรใช้การรับรองความถูกต้องด้วยหลายปัจจัย

การเข้าสู่ระบบด้วย ID ผู้ใช้และรหัสผ่านแบบเดิมมีจุดอ่อนหลายประการ ซึ่งหนึ่งในนั้นคือช่องโหว่ของรหัสผ่านที่อาจทำให้ธุรกิจต้องเสียเงินหลายล้านดอลลาร์ ผู้ประสงค์ร้ายอาจใช้โปรแกรมถอดรหัสรหัสผ่านอัตโนมัติเพื่อคาดเดาชุดค่าผสมของผู้ใช้และรหัสผ่านจนกว่าจะพบลำดับที่ถูกต้อง 

แม้ว่าการล็อกบัญชีหลังจากการพยายามเข้าสู่ระบบล้มเหลวตามจำนวนที่กำหนดอาจช่วยปกป้องบริษัทได้ แต่แฮ็กเกอร์ก็สามารถเข้าถึงระบบได้ด้วยวิธีต่างๆ นี่คือเหตุผลที่การยืนยันตัวตนแบบหลายปัจจัยมีความสำคัญมาก เนื่องจากสามารถช่วยลดความเสี่ยงด้านความปลอดภัยได้

เป้าหมายของการรับรองความถูกต้องด้วยหลายปัจจัย (MFA) คือเพื่อให้มีการป้องกันหลายชั้นที่ทำให้การเข้าถึงเป้าหมาย เช่น สถานที่จริง อุปกรณ์คอมพิวเตอร์ เครือข่าย หรือฐานข้อมูล ยากขึ้นสำหรับผู้ใช้ที่ไม่ได้รับอนุญาต 

แม้ว่าองค์ประกอบหนึ่งจะถูกแฮ็กหรือเสียหาย ผู้โจมตีก็ยังมีอุปสรรคอย่างน้อยหนึ่งอย่างที่ต้องเอาชนะก่อนที่จะเข้าถึงเป้าหมายได้

เครื่องมือป้องกันฟิชชิงสำหรับองค์กรของคุณ

การป้องกันไม่ให้ ฟิชชิ่ง การโจมตีเป็นกลยุทธ์ที่มีประสิทธิภาพมากที่สุดในการหลีกเลี่ยงการละเมิดข้อมูลในองค์กร วิธีหนึ่งคือการใช้เครื่องมือป้องกันการโจมตีแบบ "ล่วงหน้า" เช่น โกฟิช.

GoPhish สามารถจำลองการโจมตีแบบฟิชชิงเพื่อฝึกคนในองค์กรของคุณให้ตรวจจับอีเมลแอบอ้าง 

ทำไมมันถึงเป็นความคิดที่ดีที่จะใช้ การป้องกันฟิชชิ่ง เครื่องมือ?

หากผู้โจมตีส่งเพื่อนร่วมงานของคุณไปยังหน้าเข้าสู่ระบบปลอม และพวกเขากรอกชื่อผู้ใช้และรหัสผ่าน แสดงว่าพวกเขาได้ล่วงละเมิดรหัสผ่านแล้ว

ฟิชชิงเป็นภัยคุกคามอันดับต้น ๆ สำหรับการรักษาความปลอดภัยด้วยรหัสผ่าน และอาศัยชั้นการป้องกันของมนุษย์ในองค์กรของคุณเพื่อตอบสนองต่อภัยคุกคามด้วยวิธีที่เหมาะสม

คุณสามารถติดตั้งไฟร์วอลล์และซอฟต์แวร์ป้องกันสปายแวร์ในเครื่องของคุณได้ แต่หากคุณไม่ได้ฝึกอบรมพนักงานของคุณ คุณจะไม่สามารถรับประกันได้ว่ารหัสผ่านและข้อมูลจะถูกเก็บไว้อย่างปลอดภัย

ปรับใช้ GoPhish Phishing Platform บน Ubuntu 18.04 ใน AWS

เครื่องมือจัดการรหัสผ่าน 3 อันดับแรก:

1. KeePass – นี่คือเครื่องมือจัดการรหัสผ่านแบบโอเพ่นซอร์สฟรีที่ให้คุณสร้าง จัดเก็บ และจัดการรหัสผ่านทั้งหมดของคุณในตำแหน่งที่ปลอดภัยแห่งเดียวได้อย่างง่ายดาย สามารถปรับแต่งได้สูงและนำเสนอฟีเจอร์ความปลอดภัยขั้นสูง เช่น การยืนยันตัวตนแบบสองปัจจัย การสุ่มข้อมูล การรวมเข้ากับบริการพื้นที่เก็บข้อมูลบนคลาวด์จำนวนมาก การรองรับฐานข้อมูลในเครื่องหลายฐานข้อมูล ฟังก์ชันการพิมพ์อัตโนมัติในเว็บเบราว์เซอร์และตัวสร้างรหัสผ่านในตัว
2. LastPass – หากคุณกำลังมองหาเครื่องมือจัดการรหัสผ่านที่ใช้งานง่ายซึ่งรองรับการตรวจสอบสิทธิ์แบบสองปัจจัยด้วย LastPass นั้นคุ้มค่าที่จะลองใช้ มันนำเสนอคุณสมบัติที่ทรงพลังมากมาย เช่น พื้นที่เก็บข้อมูลไม่จำกัดสำหรับรหัสผ่านและข้อมูลที่ละเอียดอ่อนอื่น ๆ ความสามารถในการกรอกแบบฟอร์มอัตโนมัติ เพื่อให้คุณสามารถกรอกแบบฟอร์มเข้าสู่ระบบบนเว็บไซต์ได้อย่างรวดเร็ว รองรับอุปกรณ์มือถือ เช่น สมาร์ทโฟนและแท็บเล็ต การสำรองข้อมูลออนไลน์และการซิงโครไนซ์ ในทุกอุปกรณ์ของคุณและเครื่องมือสร้างรหัสผ่านที่สามารถสร้างรหัสผ่านที่รัดกุมสำหรับคุณ
3. Dashlane – นี่คือเครื่องมือจัดการรหัสผ่านยอดนิยมอีกตัวที่มีฟีเจอร์ที่มีประโยชน์มากมาย เช่น ความสามารถในการเข้าสู่ระบบอัตโนมัติ คุณจึงไม่ต้องจำชื่อผู้ใช้และรหัสผ่านหลายรายการ การซิงค์บนคลาวด์เพื่อให้ข้อมูลของคุณเป็นปัจจุบันอยู่เสมอในทุกอุปกรณ์ของคุณ รองรับการยืนยันตัวตนแบบสองปัจจัย (ด้วยการอนุมัติด้วยการแตะเพียงครั้งเดียว) การสร้างรหัสผ่านทันทีพร้อมตัวเลือกความปลอดภัยขั้นสูง คุณสมบัติการติดต่อในกรณีฉุกเฉินที่อนุญาตให้เพื่อนหรือสมาชิกในครอบครัวเข้าถึงข้อมูลสำคัญในกรณีฉุกเฉิน กระเป๋าเงินดิจิทัลสำหรับจัดเก็บข้อมูลทางการเงินที่ละเอียดอ่อน เช่นข้อมูลบัตรเครดิตอย่างปลอดภัย และอื่นๆ อีกมากมาย

อย่างที่คุณเห็น มีเครื่องมือจัดการรหัสผ่านที่ยอดเยี่ยมมากมายที่สามารถช่วยให้คุณจัดการรหัสผ่านทั้งหมดของคุณด้วยวิธีที่ปลอดภัยและสะดวกสบายได้อย่างง่ายดาย แม้ว่าเครื่องมือเหล่านี้จะแตกต่างกันไปในแง่ของคุณสมบัติและการทำงาน แต่ทั้งหมดนี้ทำให้ง่ายต่อการจัดเก็บและจัดการรหัสผ่านทั้งหมดของคุณอย่างปลอดภัย โดยไม่ต้องจำหรือจดไว้ในกระดาษโน้ต! นอกจากนี้ เครื่องมือเหล่านี้ส่วนใหญ่ยังมีมาตรการรักษาความปลอดภัยเพิ่มเติม เช่น การสนับสนุนการตรวจสอบสิทธิ์แบบสองปัจจัย ซึ่งเป็นข้อดีอย่างแน่นอน หากคุณกำลังมองหาการป้องกันที่แข็งแกร่งที่สุดสำหรับข้อมูลสำคัญของคุณ ดังนั้นเลือกอันที่เหมาะกับความชอบและความต้องการส่วนบุคคลของคุณมากที่สุด แล้วเริ่มใช้งานวันนี้ เพื่อให้คุณมั่นใจได้ว่าบัญชีออนไลน์ของคุณจะปลอดภัยเสมอ!

สรุป

เป็นไปได้ไหมที่จะปล่อยให้รหัสผ่านที่อ่อนแอไม่ถูกแตะต้อง? ไม่ ผู้โจมตีทราบกฎระเบียบและได้สร้างซอฟต์แวร์เพื่อหลีกเลี่ยง พวกเขารวบรวมฐานข้อมูลของรหัสผ่านที่เป็นที่นิยมแล้วทำลายโดยใช้วิธีการต่างๆ 

เพื่อให้นำหน้าหัวขโมยออนไลน์เหล่านี้อยู่หนึ่งก้าว ให้ตรวจสอบความปลอดภัยของรหัสผ่านด้วยการให้คะแนนรหัสผ่านสูง เนื่องจากรหัสผ่านของคุณเป็นกุญแจสำคัญสุดท้ายในการซ่อนพอร์ทัลของคุณ เมื่อมีคนติดตามครูใหญ่โรงเรียนเก่าเหล่านี้และป้อนรหัสสั้นๆ เครื่องมือทดสอบความแข็งแกร่งของรหัสผ่านจะระบุว่ารหัสผ่านนั้นเป็นรหัสผ่านที่ไม่รัดกุม ทำให้คุณสามารถเปลี่ยนรหัสผ่านเป็นรหัสที่ปลอดภัยกว่าได้ 

อาจเป็นการดึงดูดให้คิดว่าการรับรองความถูกต้องนี้เป็นการป้องกันที่แข็งแกร่งจากการโจมตีทางไซเบอร์ แต่จริงๆ แล้วเป็นเพียงเครื่องมือรักษาความปลอดภัยอีกชิ้นหนึ่งในกล่องเครื่องมือของคุณ การตรวจสอบสิทธิ์แบบหลายปัจจัยควรรวมอยู่ในลักษณะเดียวกับที่ใช้ไฟร์วอลล์ โปรแกรมป้องกันสแปม และโปรแกรมป้องกันไวรัสในบริษัทของคุณ เป็นข้อควรระวังขั้นพื้นฐานที่ควรปฏิบัติเพื่อรักษาข้อมูลส่วนตัวและข้อมูลลูกค้าของคุณให้ปลอดภัยจากผู้โจมตีภายนอกเมื่อต้องเผชิญกับข้อกังวลด้านความปลอดภัยในปัจจุบัน

นอกจากนี้ การเข้าถึงระบบและข้อมูลมูลค่าสูงของผู้ใช้ควรถูกจำกัด วิธีนี้สามารถช่วยรักษาความปลอดภัยข้อมูลที่ละเอียดอ่อนและสำคัญต่อธุรกิจจากการละเมิดทั้งโดยเจตนาและโดยประมาท คุณยังสามารถจับตาดูพฤติกรรมของผู้ใช้เพื่อระบุและลดความกังวลเกี่ยวกับภัยคุกคามจากวงใน 

โกฟิช เป็นแหล่งข้อมูลสำหรับการป้องกันฟิชชิงและการทดสอบการเจาะระบบประเภทอื่นๆ หากคุณเชื่อว่าบริษัทของคุณมีความเสี่ยงเป็นพิเศษต่อความพยายามในการฟิชชิ่ง เราขอแนะนำให้ทำการทดสอบปากกาฟิชชิ่ง

ปรับใช้ GoPhish Phishing Platform บน Ubuntu 18.04 ใน AWS