பாதுகாப்பு 101: கடவுச்சொற்கள்

ஆன்லைனில் நம் வாழ்வின் பெரும்பகுதி இருப்பதால், பாதுகாப்பான p $ 0 w0rdz அவசியம்

மெய்நிகர் கைகளின் காட்சி - நம்மில் எத்தனை பேர் எல்லாவற்றிற்கும் எல்லா இடங்களுக்கும் ஒரே கடவுச்சொல்லைப் பயன்படுத்துகிறோம்? எல்லோரும் வேண்டாம் என்று சொன்னார்கள் என்று நம்புகிறேன், ஆனால் எல்லோரும் அவ்வாறு செய்யவில்லை என்று நான் நம்புகிறேன். கடவுச்சொற்களைப் பற்றி நாங்கள் பேசுவதற்கான அதிக நேரம் இது, ஏன் உங்கள் சிறந்த நலன்களுக்காக ஒரு புத்திசாலித்தனமான மற்றும் பாதுகாப்பான வழக்கம்.

நம்மில் பலருக்கு இது பொது அறிவு, மேலும் மேம்பட்ட பயனர்களுக்கு இது ஒன்றும் புதிதல்ல, நம்மில் நிறைய பேர் இங்கே ஒரு சிறிய வழிகாட்டலைப் பயன்படுத்தலாம். பல விருப்பங்கள் உள்ளன (நல்லது மற்றும் கெட்டது) மற்றும் நீங்கள் எப்போதாவது யாராவது உங்கள் கடவுச்சொற்களைப் பயன்படுத்தி பயன்படுத்தினால், இவை அனைத்தும் எவ்வளவு முக்கியம் என்பதை நீங்கள் அறிவீர்கள்.

அது நடக்கும் வரை காத்திருக்க வேண்டாம். உங்கள் கடவுச்சொற்களிலிருந்து தொடங்கி இன்று உங்கள் ஆன்லைன் பாதுகாப்பைக் கட்டுப்படுத்தவும்.

அடிப்படைகள்

எந்தவொரு ஆழத்திற்கும் செல்வதற்கு முன், நல்ல கடவுச்சொல் நிர்வாகத்தின் அடிப்படைகளை நாம் பார்ப்போம். நீங்கள் சில எளிய விதிகளைப் பின்பற்றாவிட்டால், வேறு எதுவும் நீங்கள் முக்கியமில்லை. அடையாள திருட்டு மற்றும் நிதி இழப்பு ஆகியவற்றிலிருந்து முடிந்தவரை பாதுகாப்பாக இருக்க நாங்கள் இதைச் செய்கிறோம், ஆனால் மன்ற கடவுச்சொற்களைப் போன்ற வழக்கமான விஷயங்களுக்கும் இது முக்கியம். வேறொருவர் உங்களைப் போல ஆள்மாறாட்டம் செய்வதை நீங்கள் விரும்பவில்லை. எங்கும். எப்போதும்.

• தனிப்பட்ட கடவுச்சொற்களைப் பயன்படுத்தவும். உங்கள் எல்லா உள்நுழைவுகளுக்கும் ஒரே கடவுச்சொல்லைப் பயன்படுத்துவதற்கான சோதனையை எதிர்க்கவும், ஏனென்றால் ஒரு நாள் அந்த கடவுச்சொல் எவ்வளவு வலுவானதாக இருந்தாலும் உங்களை கடிக்க வரும். வலைத்தளங்கள் மற்றும் வலை சேவைகள் ஹேக் செய்யப்படலாம். கெட்டவர் ஒரு வலைத்தளத்திலிருந்து உங்கள் உள்நுழைவு சான்றுகளை பெற்றால், அவர் (அல்லது அவள்) எங்கும், எல்லா இடங்களிலும் அதை முயற்சிப்பார் என்று நீங்கள் பந்தயம் கட்டலாம். பேபால் போன்றது. அல்லது உங்கள் வங்கி.
• உங்கள் கடவுச்சொல்லுக்கு தனிப்பட்ட அடையாளம் காணும் எண்கள் அல்லது சொற்களை ஒருபோதும் பயன்படுத்த வேண்டாம். உங்கள் பிறந்த தேதி, சமூக பாதுகாப்பு எண் அல்லது தாயின் இயற்பெயர் பயங்கரமான கடவுச்சொற்களை உருவாக்குகின்றன. இந்த தகவல்கள் அனைத்தும் வேறு இடங்களில் கிடைக்கின்றன, அது உங்களுடன் இணைக்கப்பட்டுள்ளது.
• யூகிக்கவோ வெடிக்கவோ வாய்ப்பில்லாத ஒன்றைப் பயன்படுத்தவும். P $ $$ W0RD அல்லது ABC123 இங்கு செல்ல வழி அல்ல. உங்கள் கடவுச்சொல்லை குறைந்தது எட்டு எழுத்துக்கள் நீளமாக்குங்கள், மேலும் சிறப்பு எழுத்துக்கள், எண்கள் மற்றும் மேல் மற்றும் சிறிய எழுத்துக்களின் கலவையும் சேர்க்கவும். எந்தவொரு கடவுச்சொல் சரமும் காலப்போக்கில் விரிசல் அடையலாம், ஆனால் அதை சிதைக்க முயற்சிக்கும் பாஸ்டர்டுகளை கடினமாக்குவது பொதுவாக அவை எளிதான குறிக்கு நகரும் என்பதாகும். திருடர்கள் சோம்பேறிகள். நீங்கள் கடவுச்சொல் ஜெனரேட்டர்களைப் பயன்படுத்துகிறீர்கள் என்று சிலர் கூறுகிறார்கள், ஆனால் சீரற்றதை விட நினைவில் கொள்ளுங்கள் எப்போதும் சீரற்றதாக இல்லை. ஏதாவது முடிந்தவரை வலுவாக இருக்க நான் விரும்பும்போது, ​​நான் ஒரு கடவுச்சொல்லை உருவாக்குகிறேன், பின்னர் இருக்கும் ஒவ்வொரு எழுத்துக்கும் இடையில் ஒரு எழுத்தை சேர்க்கிறேன். நினைவில் கொள்ள முடியாத கடவுச்சொற்களுடன் நான் முடிவடைகிறேன், ஆனால் நாங்கள் அதை சிறிது நேரத்தில் உரையாற்றுவோம்.
• ஒருபோதும், உங்கள் கடவுச்சொற்களை எந்த மின்னணு சாதனத்திலும் வெற்று உரை கோப்பில் வைக்க வேண்டாம். யாராவது உங்கள் தொலைபேசியில் அல்லது உங்கள் கணினியில் நுழைந்தால் - passwords.txt என்ற கோப்பு அலாஸ்கா கோல்ட் ரஷ் போன்றது. உங்கள் தொலைபேசி அல்லது கணினி சேமிப்பிடம் குறியாக்கம் செய்யப்பட்டிருந்தாலும், உங்கள் கடவுச்சொற்களின் எந்தவொரு பதிவையும் அதன் சொந்த கடவுச்சொல்லுடன் குறியாக்கவும்.

நாங்கள் செய்யக்கூடிய முடிவில்லாத சிறிய விஷயங்கள் உள்ளன, ஆனால் நீங்கள் கடவுச்சொல்லை உருவாக்க வேண்டிய ஒவ்வொரு முறையும் இந்த அடிப்படைகளைப் பின்பற்றுவதை உறுதிப்படுத்திக் கொள்ளுங்கள்.

நிர்வகிக்கப்பட்ட அணுகுமுறை

நீங்கள் அபாயகரமான நிலைக்குச் செல்லும்போது, ​​பாதுகாப்பான கடவுச்சொற்களைக் கண்காணிக்க இரண்டு அடிப்படை வழிகள் உள்ளன - கடவுச்சொல் நிர்வாகியைப் பயன்படுத்தவும் அல்லது உங்கள் சொந்த பட்டியலை வைக்கவும். சரியாகச் செய்தால் எந்த வழியும் மிகவும் பயனுள்ளதாக இருக்கும், ஆனால் பெரும்பாலானவர்களுக்கு - மொத்த கணினி மேதாவிகளாக இல்லாத சாதாரண நபர்கள் - கடவுச்சொல் நிர்வாகி எல்லாவற்றையும் கண்காணிக்க சிறந்த வழியாகும்.

கடவுச்சொல் நிர்வாகிகளிடம் உங்கள் தொலைபேசியிலும் கணினியிலும் நிறைய விருப்பங்கள் உள்ளன. நீங்கள் ஏற்கனவே ஒன்றைப் பயன்படுத்துகிறீர்கள் என்றால், உங்களை மாற்றும்படி கட்டாயப்படுத்தும் ஏதாவது இல்லாவிட்டால் அதனுடன் இணைந்திருங்கள். இங்கே மிக முக்கியமான ஒரு விஷயம், அதை மத ரீதியாகப் பயன்படுத்துவது. ஒரு வலைத்தளத்தில் சோம்பேறியாகி, கடவுச்சொல்லை உங்கள் கடவுச்சொல் நிர்வாகியின் தரவுத்தளத்தில் சேர்க்காமல் ஏதாவது தட்டச்சு செய்க. இந்த வழியில் நீங்கள் முன்னர் பேசிய கடவுச்சொற்களை நினைவில் வைத்துக் கொள்ள முடியாத பலமான ஒன்றை நீங்கள் பயன்படுத்தலாம்.

கடவுச்சொல் நிர்வாகியைத் தேடுகிறீர்களானால் நீங்கள் எதை எடுக்க வேண்டும் என்ற ஆலோசனையை வழங்குவதற்குப் பதிலாக, நல்ல ஒன்றில் எதைத் தேடுவது என்பது பற்றி பேசலாம். பெரும்பாலான கடவுச்சொல் நிர்வாகிகள் அதே வழியில் செயல்படுகிறார்கள். நிரல் உள்நுழைவு தகவலைப் பாதுகாப்பாக சேமிக்கும் தரவுத்தளத்தின் முன் இறுதியில் உள்ளது, மேலும் கடவுச்சொல் நிர்வாகியில் உள்நுழைவதன் மூலம் இந்த தகவலை உங்களுக்குத் தேவைப்படும்போது மீட்டெடுக்கலாம். இந்த வழியில் நீங்கள் ஒரு வலுவான கடவுச்சொல்லை மட்டுமே நினைவில் வைத்திருக்க வேண்டும், மேலும் உங்கள் எல்லா கணக்குகளுக்கும் தனிப்பட்ட கடவுச்சொற்களைப் பெற இதைப் பயன்படுத்தலாம். ஒரு நல்ல கடவுச்சொல் நிர்வாகி உள்ளடக்கிய பிற தகுதியான விருப்பங்கள் உள்ளன, மேலும் அவை உங்களுக்கு எது சிறந்தது என்பதை தீர்மானிக்க நீங்கள் பயன்படுத்தும்.

• பல சாதன ஆதரவு. கடவுச்சொல் தரவுத்தளத்தில் சேர்ப்பதற்கும் படிப்பதற்கும் ஒன்றுக்கு மேற்பட்ட சாதனங்களை உங்கள் கடவுச்சொல் நிர்வாகி ஆதரிக்க முடியும் என்பதை உறுதிப்படுத்தவும். இந்த வழியில் உங்கள் தொலைபேசியிலும் கணினியிலும் ஒரே மென்பொருளைப் பயன்படுத்தலாம். எங்களை நம்புங்கள், இது அவசியம் இருக்க வேண்டும்.
• தரவுத்தள கோப்புகளின் பாதுகாப்பான சேமிப்பு. வாய்ப்புகள் என்னவென்றால், உங்கள் கடவுச்சொல் நிர்வாகி இணைக்கப்பட்ட எல்லா சாதனங்களையும் அடையக்கூடிய முக்கியமான தகவலை எங்காவது சேமிக்கப் போகிறார். விஷயங்கள் எங்கு சேமிக்கப்படுகின்றன என்பதை நீங்கள் நம்புகிறீர்கள் என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். மதிப்புரைகள் மற்றும் வாய்மொழி ஆகியவை இங்கு உதவக்கூடும். நீங்கள் ஆண்ட்ராய்டு சென்ட்ரல் மன்றங்களில் அலைந்து திரிந்து, கடவுச்சொல் நிர்வாகி சிறந்தவர் என்று ஐந்து வெவ்வேறு நபர்களிடம் கேட்டால் (நீங்கள் வேண்டும்), உங்களுக்கு ஐந்து வெவ்வேறு பதில்கள் கிடைக்கும் ஒரு நல்ல வாய்ப்பு உள்ளது. நல்ல விருப்பங்கள் நிறைய உள்ளன, எனவே அவற்றைப் பயன்படுத்தும் நபர்களிடம் கேட்க மறக்காதீர்கள்.
• பயன்பாடு திறந்திருக்கும் போது தரவைப் பாதுகாப்பாகக் கையாளுதல். உங்கள் தொலைபேசியில் கடவுச்சொல் நிர்வாகி பயன்பாடு திறக்கப்பட்டு அதை பின்னணிக்கு அனுப்பினால், அது முழுமையாக உறைய வேண்டும். வெறுமனே, பணி மாற்றியில் சிறுபடத்தில் எந்த தரவையும் நீங்கள் காண விரும்பவில்லை. பயன்பாடு செயலில் இல்லாதபோது எல்லா பயனர்களுக்கும் (ரூட் கூட) தரவுத்தளம் பூட்டப்படாவிட்டால், வேறு பயன்பாட்டைப் பாருங்கள். உங்கள் தொலைபேசியை வேரூன்றி இருந்தால் இது மிகவும் முக்கியமானது. நீங்கள் பயன்படுத்த நினைக்கும் பயன்பாட்டை நிறுவவும், அமைப்புகளைப் பார்க்கவும், பயன்பாட்டை எப்படி, எப்போது பூட்ட முடியும் என்பதைப் பார்க்கவும், பின்னர் அதை நீங்களே சோதிக்கவும்.
• அதைப் பயன்படுத்த வசதியாக இருக்க வேண்டும். கடவுச்சொல் நிர்வாகி பயன்படுத்த சிக்கலாக இருந்தால், நீங்கள் அதைப் பயன்படுத்த மாட்டீர்கள். தெளிவற்ற நகலெடுப்பது (விஷயங்கள் இப்படி இருக்கும்போது: *******) கடவுச்சொற்களை கிளிப்போர்டுக்கு நகலெடுப்பது அல்லது உங்கள் உள்நுழைவு தகவலை முன்பே நிரப்பியிருக்கும் பயன்பாட்டிற்குள் வலைப்பக்கங்களைத் தொடங்குவதற்கான கட்டமைக்கப்பட்டவை போன்றவற்றைத் தேடுங்கள்.

நல்ல செய்தி என்னவென்றால், கூகிள் பிளேயில் அதிக மதிப்பீடு செய்யப்பட்ட கடவுச்சொல் நிர்வாகிகள் இந்த அளவுகோல்களுக்கு பொருந்துகிறார்கள். அவற்றை நீங்களே முயற்சி செய்ய வேண்டும் என்று நான் இன்னும் விரும்புகிறேன், ஆனால் இங்கே ஏசி அலுவலகத்தில் நாங்கள் mSecure மற்றும் LastPass ஐ விரும்புகிறோம். ஆனால் டாஷ்வைர் ​​அல்லது கீபாஸ் போன்ற மற்றவர்களும் மிகச் சிறந்தவர்கள். எங்கள் அளவுகோல்கள் உங்களுடையதை விட வித்தியாசமாக இருக்கலாம், எனவே உங்களுக்கு ஏற்ற ஒன்றைக் கண்டுபிடிக்கும் வரை அவற்றை முயற்சிக்கவும்.

அதை நீங்களே செய்வது

நீங்களே அதைச் செய்யும்போது அதை நிர்வகிப்பது இன்னும் கொஞ்சம் அதிகம் என்றாலும், நீங்கள் அர்ப்பணிப்புடன் இருந்தால் உள்நுழைவு தகவலைச் சேமித்து மீட்டெடுப்பதற்கான சிறந்த வழியாகும். வழக்கமாக, இது உங்கள் பாதுகாப்புத் தரங்களை பூர்த்தி செய்யும் கடவுச்சொற்களின் "முதன்மை" கோப்பை சேமிக்க ஒரு பாதுகாப்பான இடம், உங்கள் சாதனத்தில் அந்த பட்டியலின் இரண்டாவது நகல் அல்லது உங்களுக்குத் தேவைப்படும்போது நீங்கள் (மற்றும் நீங்கள் மட்டுமே) பெறக்கூடிய ஒரு தனியார் மேகத்தில். அது.

கோப்பு குறியாக்கத்தில் நீங்கள் இங்கு சிறப்பு கவனம் செலுத்த விரும்புவீர்கள், ஏனெனில் நீங்கள் அதை கைமுறையாக செய்கிறீர்கள். நாள் முழுவதும், உங்கள் சாதனத்தில் மறைகுறியாக்கப்பட்ட கோப்பைத் திறந்து உங்களுக்குத் தேவையான எந்த தகவலையும் மீட்டெடுக்கலாம் அல்லது அதில் எந்த புதிய தகவலையும் சேர்க்கலாம். உங்களால் முடிந்தால், இந்த கோப்பை "முதன்மை" இருப்பிடத்திற்கு நகலெடுக்கவும், இதன் மூலம் நீங்கள் எப்போதும் முழுமையான மற்றும் முழுமையான காப்புப்பிரதியைப் பெறுவீர்கள்.

இது நிறைய வேலை, மேலும் கோப்புகளைப் பற்றியும் அவற்றை நீங்கள் சேமித்து வைக்கும் இடங்களைப் பற்றியும் நீங்கள் மிகவும் பாதுகாப்புடன் இருக்க வேண்டும், ஆனால் கடவுச்சொல் நிர்வாகியைப் பயன்படுத்துவதில் பலருக்கு பிடிக்காத ஒரு சிக்கலை இது சரிசெய்கிறது - மேகம். லாஸ்ட்பாஸ் அல்லது ஒன் சேஃப் போன்ற நிறுவனங்கள் பாதுகாப்பை மிகவும் தீவிரமாக எடுத்துக்கொள்கின்றன, மேலும் அவை ஹேக் செய்யப்பட வாய்ப்பில்லை. ஆனால் நாம் அனைவரும் அறிந்தபடி, விஷயங்கள் நடக்கும். இந்த நிறுவனங்களில் ஒன்று சமரசம் செய்தால், உங்கள் வலுவான கடவுச்சொற்கள் மற்றும் அவற்றுடன் செல்லும் உள்நுழைவு தரவு ஆகியவற்றை யாராவது அணுகலாம். வாய்ப்புகள் உள்ளன, இது ஒருபோதும் நடக்காது. நம்மில் பெரும்பாலோர் எப்போதுமே இருப்பதை விட இந்த நபர்கள் சிறந்தவர்கள். ஆனால் சிலருக்கு, மெலிதான வாய்ப்பு கூட ஒரு வாய்ப்பு அதிகம். நாங்கள் தீர்ப்பளிக்க மாட்டோம்.

நீங்கள் இந்த வழியில் சென்றால், உங்கள் கடவுச்சொற்களின் பட்டியலை விட அதிகமாக நீங்கள் பாதுகாக்க வேண்டும். நீங்கள் செய்ய மறக்க முடியாத நிறைய வேலை இது. ஆனால் இது உங்கள் எல்லா தரவிலும் முழுமையான கட்டுப்பாட்டை உங்களுக்கு வழங்குகிறது.

நாம் எதைப் பயன்படுத்துகிறோம்?

நாம் அனைவரும் இங்கே கடவுச்சொல் நிர்வாகியைப் பயன்படுத்துகிறோம். நாங்கள் வேறுபட்ட மென்பொருளைப் பயன்படுத்தலாம், ஆனால் எல்லாவற்றையும் எங்களுக்கு பாதுகாப்பாக வைத்திருக்க இந்த விஷயங்களை ஒரு வாழ்க்கைக்காக எழுதுபவர்களை நாங்கள் சார்ந்து இருக்கிறோம். எங்களுக்கு வெவ்வேறு தேவைகள் மற்றும் விருப்பத்தேர்வுகள் இருப்பதால், எந்தவொரு தீர்வும் நம் அனைவருக்கும் பொருந்தாது. எடுத்துக்காட்டாக, சிறந்த டெஸ்க்டாப் உலாவி ஒருங்கிணைப்பால் பில் லாஸ்ட்பாஸை விரும்புகிறார். நான் mSecure ஐ விரும்புகிறேன், ஏனெனில் இது மேகமூட்டத்தை கடந்து என் உள்ளூர் பிணையத்தில் கணினியுடன் ஒத்திசைக்க அனுமதிக்கிறது. ஆண்ட்ரூ லாஸ்ட்பாஸைப் பயன்படுத்துகிறார், ஏனெனில் அவர் பயன்படுத்தும் அனைத்து உலாவிகள் மற்றும் சாதனங்களில் இது எவ்வளவு நன்றாக வேலை செய்கிறது - அது எளிமையானது. ரிச்சர்ட் mSecure ஐப் பயன்படுத்துகிறார், ஏனெனில் இது குறுக்கு தளம் மற்றும் கவர்ச்சிகரமான விலை புள்ளியைக் கொண்டுள்ளது. கூடுதலாக, நாம் அனைவரும் மொபைல் நாடுகளில் இரண்டு காரணி அங்கீகாரத்தைப் பயன்படுத்துகிறோம். எங்களால் முடிந்தவரை பாதுகாப்பாக இருக்க எங்கள் பொருள் தேவை.

இதன் பொருள் விலையுயர்ந்த மென்பொருள் அல்லது சந்தா சேவைகளுக்கு நாங்கள் கொஞ்சம் பணம் செலவழிக்க வேண்டியிருக்கும், ஆனால் நீங்கள் ஆன்லைனில் பணிபுரியும் போது, ​​கடவுச்சொற்கள் உங்கள் வாழ்வாதாரத்தின் ஒரு பகுதியாகும். உங்களுக்கு ஒரு குறிப்பிட்ட அம்சத் தொகுப்பு தேவைப்படலாம் அல்லது எங்களுக்குத் தேவையில்லாத ஒன்றை ஆதரிக்கலாம். நாம் அனைவரும் பொதுவானவை என்னவென்றால், ஒரு வாழ்க்கைக்காக நாம் என்ன செய்தாலும் அல்லது இணையத்தில் நாம் என்ன செய்தாலும், எங்கள் தகவல்களையும் கணக்குகளையும் கெட்டவருக்கு எட்டாதவாறு வைத்திருக்க வேண்டும்.

உங்கள் கடவுச்சொற்களை எவ்வாறு நிர்வகிக்க விரும்புகிறீர்கள், உங்களுக்கு எது சிறந்தது என்பதைத் தேர்வுசெய்து, ஒவ்வொரு முறையும் அதைப் பயன்படுத்த வேண்டும்.