WikiHow ini mengajar anda cara membuat kata laluan yang selamat, unik, dan tidak dapat dilupakan di komputer, telefon, atau tablet anda.
Langkah-langkah
Kaedah 1 dari 3: Apa yang Menjamin Kata Laluan Selamat?
Langkah 1. Kata laluan anda hendaklah mengandungi sekurang-kurangnya 12 aksara
Kandungan kata laluan anda penting, tetapi jumlah aksara yang dapat menentukan berapa lama masa retak. Walaupun kata laluan standard 8 aksara memerlukan masa kurang dari sehari untuk memecahkan menggunakan alat moden, penggodam memerlukan beberapa ratus tahun untuk memecahkan kata laluan 12 watak yang baik!
Semakin banyak watak dalam kata laluan anda, semakin sukar untuk memecahkan. Ingat, 12 aksara harus minimum - dengan kata laluan 14, 15, atau 16 aksara hanya akan menjadikannya lebih selamat
Langkah 2. Sertakan huruf, angka, huruf kecil, dan watak khas
Ini amat penting jika anda menggunakan kata laluan dengan kurang daripada 12 aksara. Kini banyak laman web dan perkhidmatan memerlukan kata laluan untuk memenuhi keperluan ini, jadi anda mungkin sudah terbiasa dengan ini. Perkara penting yang perlu diingat adalah bahawa alat penggodaman kata laluan tertentu dapat meneka nombor dan watak khas jika anda menggunakannya dengan cara yang sesuai dengan huruf yang kelihatan serupa. Sebagai contoh, orang sering menggunakan simbol @ sebagai ganti huruf a, atau sifar di tempat huruf penggodam kata kunci O-tahu tahu untuk memeriksa penggunaan ini. Semasa menggunakan simbol dan nombor, letakkan di tempat yang tidak dijangka.
Langkah 3. Elakkan menggunakan satu kata kamus
Serangan kamus adalah ketika penggodam menggunakan senarai kata kamus yang besar untuk memecahkan kata laluan. Sebagai contoh, katakan kata laluan anda adalah ahli akupunktur. Anda mungkin berfikir, "hebat, saya mempunyai kata laluan 14 aksara yang mudah diingat yang akan memakan masa beratus-ratus tahun!" Yang benar adalah, kerana kata itu ada dalam kamus, kata laluan itu rentan terhadap serangan kamus.
- Walau bagaimanapun, salah ejaan "ahli akupunktur" dan menambahkan nombor dan watak khas akan menjadikannya kata laluan yang luar biasa! Contohnya, AcU-punkturists95.
- Mengikat beberapa kata kamus tidak mengapa selagi anda mempunyai sekurang-kurangnya 12 aksara dan sesuaikan untuk memasukkan sekurang-kurangnya satu nombor, simbol khas, dan huruf besar.
Langkah 4. Jauhkan dari kata laluan berdasarkan maklumat peribadi anda
Walaupun kata laluan 555MainSt.90210 mungkin kelihatan seperti kata laluan yang cukup selamat, itu hanya berlaku jika anda tidak tinggal di alamat itu. Penggodam dapat mencari maklumat mengenai anda dalam talian, seperti nama keluarga, tarikh lahir, alamat, atau kolej anda. Menggunakan apa sahaja yang dapat dikaitkan dengan identiti anda dalam kata laluan anda benar-benar boleh membahayakan anda.
Untuk menjadikan kata laluan 555MainSt.90210 lebih selamat, anda boleh menukar nombor jalan atau nama jalan, menambah watak khas, atau menukar kod zip untuk rentetan huruf dan nombor secara rawak
Langkah 5. Mempunyai kata laluan yang unik untuk setiap laman web dan perkhidmatan yang anda gunakan
Setiap akaun yang anda ada-akaun kerja, akaun media sosial, dan apa sahaja yang memerlukan log masuk dan kata laluan-harus mempunyai kata laluan yang tersendiri. Walaupun menggunakan kata laluan yang sama di mana sahaja menjadikannya senang diingat, ia juga seperti meletakkan tikar selamat datang untuk pencuri identiti. Sekiranya laman web yang anda gunakan diretas dan kata laluan anda terkena, penggodam dapat menggunakan skrip bertindak pantas untuk mencuba maklumat log masuk anda sekarang di laman web lain. Sekiranya anda menggunakan nama pengguna dan kata laluan yang sama di laman web lain dan penggodam menjumpai laman web itu, kini kedua-dua akaun tersebut terganggu!
Untuk mengetahui sama ada maklumat masuk anda pernah didedahkan oleh penggodam dalam pelanggaran data, kunjungi https://haveibeenpwned.com dan cari alamat e-mel anda. Sekiranya anda berada di dalam pangkalan data, ubah kata laluan anda dengan segera
Kaedah 2 dari 3: Bagaimana Saya Boleh Membuat Kata Laluan yang Saya Ingat?
Langkah 1. Tentukan frasa laluan
Jadi, anda tahu peraturannya - sekurang-kurangnya 12 aksara, dan kata laluan yang berbeza untuk setiap laman web dan perkhidmatan. Tetapi bagaimana anda boleh menghasilkan puluhan kata laluan unik yang sebenarnya dapat anda ingat? Nah, salah satu caranya adalah dengan menghasilkan frasa 5 perkataan yang sukar ditebak, menyatukan kata-kata (ditambah nombor dan watak khas), dan tambahkan nama (atau beberapa huruf dari) laman web atau perkhidmatan yang anda gunakan melog masuk ke. Cara mudah untuk menghasilkan frasa 5 perkataan secara rawak untuk memulakannya adalah dengan menggunakan Diceware. Ini caranya:
- Muat turun senarai Diceware dari https://theworld.com/~reinhold/diceware.wordlist.asc. Sekiranya ia tidak dibuka secara automatik di penyemak imbas web anda, simpan saja ke komputer anda, dan kemudian klik kanan fail yang dimuat turun, pilih Buka dengan, dan pilih Notepad (PC) atau TeksEdit (Mac).
- Ambil sehelai kertas, sebatang pen, dan cetakan. Sekiranya anda tidak mempunyai dadu, lihat
- Gulung die dan tuliskan nombornya. Lakukan ini 5 kali sehingga anda mempunyai nombor 5 digit (mis., 26231).
- Buka senarai Diceware dan cari perkataan yang sesuai dengan nombor anda. Dalam kes ini, perkataan itu dilupakan.
- Lakukan ini 5 kali lagi sehingga anda mempunyai 5 perkataan yang lengkap.
- Gabungkan kata-kata untuk membuat kata laluan. Pastikan untuk menyesuaikan frasa sehingga merangkumi sekurang-kurangnya satu nombor, satu watak khas, dan satu huruf besar. Sebagai contoh, katakan 5 perkataan kita terlupa gator sun kafka sash julep. Anda boleh mencuba sesuatu seperti ini untuk kata laluan yang sangat selamat: 50Forgot-Gator-Sun-Kafka-Sash-Julep
- Anda tidak boleh menggunakan semula kata laluan ini di laman web lain, tetapi anda boleh menggunakan variasinya, jika anda berhati-hati! Satu idea adalah mengambil 2 huruf terakhir dari laman web atau perkhidmatan yang anda log masuk misalnya, ok untuk Facebook, dan er untuk Twitter-dan tambahkannya ke kata laluan. Dengan cara ini kata laluan anda untuk Facebook boleh menjadi 50Forgot-Gator-Sun-Kafka-Sash-JulepOK, sementara kata laluan Twitter anda boleh menjadi 50Forgot-Gator-Sun-Kafka-Sash-JulepER. Walaupun jika seseorang menyimpan kata laluan Facebook anda, mereka mungkin dapat meneka bahawa "OK" berasal dari dua huruf terakhir Facebook dan menggunakan logik itu untuk memecahkan kata laluan Twitter anda-jarang, tetapi mungkin. Intinya adalah, tentukan skema untuk menambah rentetan 5 perkataan yang sama yang menjadikannya unik untuk laman web, dan dengan demikian mudah untuk mengingat kata laluan anda.
Langkah 2. Gunakan singkatan atau akronim pintar yang tidak dapat disangka oleh siapa pun
Fikirkan baris dalam lagu, puisi, atau katakan bahawa anda suka itu kira-kira 10 perkataan-itu boleh menjadi lebih sedikit perkataan daripada itu, tetapi anda perlu menambahkan lebih banyak watak. Kemudian, ambil huruf pertama setiap perkataan dalam baris dan gabungkannya. Sekarang, tambahkan sekurang-kurangnya satu nombor dan satu simbol khas, dan kemudian jadikan salah satu watak itu huruf besar.
- Sebagai contoh, katakan anda telah menghasilkan baris dari "Payung" Rihanna yang bertuliskan "Anda mempunyai hati saya dan kami tidak akan pernah terpisah jauh." Sekiranya anda hanya mengambil huruf pertama setiap kata dari baris itu, anda akan mempunyai yhmyawnbwa, yang terdiri daripada 10 aksara. Kita sekarang boleh menjadikannya 12 aksara dengan menambahkan YHMHawnbwa2 !. Tidak begitu teruk untuk diingat!
- Sekarang cuba tambahkan beberapa variasi laman web atau perkhidmatan yang anda gunakan untuk kata laluan. Sebagai contoh, jika itu kata laluan Facebook anda, anda boleh membuat kata laluan YHMHawnbwa2! FA (FA menjadi dua huruf pertama Facebook).
- Walaupun kami masih tidak mengesyorkan anda menggunakan semula kata laluan sebagaimana adanya, anda kini dapat memperoleh variasi yang mudah diingat untuk akaun Twitter anda, yang mungkin! TWYHMHawnbwa2. Perhatikan bagaimana TW, dua huruf pertama Twitter, bukan permulaan frasa kali ini-ini adalah langkah berjaga-jaga tambahan sekiranya seseorang mendapat kata laluan Facebook anda dan mencuba menggunakannya untuk log masuk ke Twitter.
Langkah 3. Cuba penjana kata laluan
Penjana kata laluan adalah laman web yang mempunyai kata laluan berdasarkan kriteria tertentu. Walaupun laman web ini dapat membuat kata laluan yang sangat selamat, mereka bukan yang paling mudah diingat. Tetapi jika anda menggunakan pengurus kata laluan, atau dapat menggunakan akronim pintar yang dapat melupakan memori anda, penjana kata laluan boleh menjadi sangat berharga.
Alat penjana kata laluan LastPass membolehkan anda memilih bilangan watak dan sama ada memasukkan watak tertentu
Langkah 4. Gunakan pengurus kata laluan
Sekiranya anda masih merasa takut dengan idea mengingat banyak kata laluan, anda bernasib baik. Pengurus kata laluan berfungsi dengan menyimpan semua log masuk dan kata laluan anda di satu lokasi yang disulitkan. Kata laluan anda kemudian dilindungi oleh satu kata laluan utama, yang merupakan satu-satunya kata laluan yang anda perlukan untuk menghafal. Anda kemudian akan memasang pengurus kata laluan pada semua peranti anda-telefon, tablet, dan komputer-sehingga anda selalu dapat log masuk ke laman web dan perkhidmatan yang anda perlukan.
- Bonus pengurus kata laluan lain ialah mereka dapat menolong anda membuat kata laluan yang sangat selamat untuk setiap laman web tanpa anda harus membuatnya sendiri.
- Pengurus kata laluan biasanya mempunyai pilihan percuma, tetapi mempunyai ciri yang lebih mantap yang memerlukan langganan.
Kaedah 3 dari 3: Bagaimana Saya Menjaga Kata Laluan Saya Selamat?
Langkah 1. Sentiasa aktifkan pengesahan dua faktor (2FA)
Selain mempunyai kata laluan yang unik di setiap laman web dan perkhidmatan, anda memerlukan 2FA untuk mencapai keamanan yang tinggi. Apabila anda mengaktifkan 2FA untuk akaun, anda harus menyelesaikan langkah tambahan sebelum dapat mengakses akaun anda. Cara kerjanya di kebanyakan laman web adalah bahawa setelah kata laluan anda disahkan, anda akan menerima kod pengesahan melalui e-mel, SMS, atau dalam aplikasi pengesah. Setelah anda mempunyai kod khas anda, anda akan memasukkannya ke dalam medan untuk melengkapkan log masuk. Ini bermaksud bahawa walaupun seseorang memecahkan kata laluan anda, mereka memerlukan akses ke teks, e-mel, atau aplikasi pengesahan anda untuk benar-benar mendapatkan akses ke akaun anda.
Hampir setiap laman web media sosial utama, penyedia e-mel, dan laman web perbankan menawarkan 2FA sebagai pilihan
Langkah 2. Elakkan menuliskan kata laluan tepat anda
Mari kita nyata-sukar untuk mengingati beberapa kata laluan 12+ aksara, dan tidak kira berapa kali anda membaca "jangan tulis kata laluan anda," mungkin ada kalanya sepertinya tidak ada pilihan. Walau bagaimanapun, jika anda menuliskan kata laluan anda, elakkan menuliskannya tepat semasa anda menaipnya. Sebaliknya, tuliskan petunjuk atau teka-teki yang akan membantu anda mengingatnya.
Sebagai contoh, katakan kata laluan anda adalah S! Impson90Bart kerana anda menyukai Bart Simpson dan anda mula menonton rancangan itu pada tahun 1990. Daripada menuliskannya dengan tepat, anda boleh menulis "Watak kegemaran saya dan tahun pertunjukan bermula." Yang mesti anda ingat adalah kedudukan tanda seru dan tahun
Langkah 3. Jangan berkongsi kata laluan anda
Jangan sekali-kali menghantar kata laluan anda kepada orang lain melalui e-mel, pesanan teks, pesanan langsung, atau cara komunikasi lain tanpa alasan yang sangat menarik. Yang penting untuk diingat ialah tidak ada wakil sokongan teknikal dari perkhidmatan mana pun yang memerlukan kata laluan peribadi anda untuk membantu menyelesaikan masalah-jika anda pernah menerima panggilan telefon dari seseorang yang mengaku memerlukan kata laluan anda untuk menyelesaikan masalah, jangan berikannya kepada mereka.
Juga penting untuk mengelakkan menyimpan salinan kata laluan anda di komputer, telefon, atau tablet anda. Sekiranya penggodam memegang peranti anda, mereka akan mempunyai akses ke semua akaun anda
Langkah 4. Jangan sekali-kali memasukkan kata laluan anda pada komputer yang dikongsi
Komputer yang bukan milik anda mungkin mempunyai perisian keylogging yang menangkap semua yang anda taip-termasuk nama masuk dan kata laluan anda. Walaupun anda mempercayai pemilik komputer, pastikan anda tidak menyimpan kata laluan anda semasa log masuk ke laman web (banyak penyemak imbas web meminta anda melakukan ini secara automatik) - walaupun pemiliknya mungkin tidak masuk ke akaun anda, seseorang dapat menggodam pemiliknya, dan kemudian meretas anda.
