פאסווארט זיכערהייט: א פראקטישער גייד

פארוואס פאסווארטס זענען נאך אלץ וויכטיג

געגנבעטע און אויסגעטראפענע פאסווארטס בלייבן איינע פון די מערסט געווענליכע וועגן ווי אזוי מען ברעכט זיך אריין אין אקאונטס. ווען מען ברעכט זיך אריין אין א וועבסייט, פרובירן די אטאקירער די ארויסגעלאזטע אימעיל-און-פאסווארט קאמבינאציעס אויף אנדערע פאפולערע סייטס. דאס הייסט קרעדענשעל סטאפינג (credential stuffing). אויב איר האט גענוצט דאס זעלבע פאסווארט נאכאמאל, איז יעדע אקאונט וואס האט דאס זעלבע פאסווארט אין סכנה.

וואס מאכט א פאסווארט שטארק

לענג איז וויכטיגער ווי קאמפליצירטקייט. א לאנגע פאספרייז געמאכט פון עטליכע צופעליגע ווערטער איז סיי שטארקער סיי גרינגער צו געדענקען ווי א קורצער מישמאש פון סימבאלן.

• לאנג: צילט צו כאטש 12–16 אותיות; וואס לענגער אלץ בעסער.
• באזונדער: אן אנדער פאסווארט פאר יעדע אקאונט. דאס איז דער וויכטיגסטער כלל.
• נישט צו טרעפן: פארמיידט נעמען, געבורטסטעג, אדרעסן, ספארט טימס און געווענליכע מוסטערן ווי Password1! אדער qwerty123.
• צופעליגע ווערטער ארבעטן: פיר אדער מער ווערטער וואס האבן נישט קיין שייכות איינס צום אנדערן, ווי למשל lantern-orbit-cactus-violin, מאכן א שטארקע פאסווארט-פראזע. (נוצט נישט דעם ביישפיל.)

נוצט א פאסווארט מאנעדזשער

קיינער קען נישט געדענקען צענדליגע באזונדערע, לאנגע פאסווארטס. א פאסווארט מאנעדזשער געדענקט זיי פאר אייך. איר דארפט נאר איין שטארק מאסטער פאסווארט.

• ער שאפט שטארקע, צופעליגע פאסווארטס פאר יעדן וועבסייט.
• ער פילט זיי אויס אויטאמאטיש, און נאר אויפן אמת'ן וועבסייט, וואס העלפט אייך אויך באשיצן פון פאלשע לאגאין בלעטער.
• ער סינקט זיכער צווישן אייער קאמפיוטער און טעלעפאן.
• אסאך בראוזערס און טעלעפאנען האבן אן איינגעבויטן פאסווארט מאנעדזשער; באזונדערע פאסווארט מאנעדזשער עפס לייגן צו עקסטרע פיטשערס, ווי זיכער טיילן פאר טימס.

לייגט צו צוויי-פאקטאר אויטענטיפיקאציע

צוויי-פאקטאר אויטענטיפיקאציע (2FA) מיינט אז א גע'גנב'עט פאסווארט אליין איז נישט גענוג כדי אריינצוקומען אין אייער אקאונט. שטעלט עס אן קודם פאר אייער אימעיל, אייער באנק, אייער פאסווארט מאנעדזשער און סיי וועלכע ארבעט אקאונטס. זעט אונזער פולע גייד וועגן צוויי-פאקטאר אויטענטיפיקאציע.

וואס צו טון אויב א פאסווארט ווערט ארויסגעליקט

1. טוישט גלייך דאס פאסווארט אויף יענעם וועבסייט, מיט א נייעם באזונדערן פאסווארט.
2. טוישט עס אויך אומעטום וואו איר האט גענוצט דאס זעלבע אדער אן ענליכע פאסווארט.
3. שטעלט אן צוויי-פאקטאר אויטענטיפיקאציע, אויב איר האט עס נאך נישט געטון.
4. קוקט איבער דעם אקאונט פאר ענדערונגען וואס איר האט נישט געמאכט: פארווארדינג כללים אין אימעיל, נייע דעווייסעס, געטוישטע רעקאווערי פרטים.
5. זייט עקסטרע אויפגעפאסט אויף פישינג אימעילס וואס דערמאנען דעם ליק.

פארלעסליכע סערוויסעס וואס מעלדן וועגן דאטא-ליקס, ווי Have I Been Pwned, לאזן אייך נאכקוקן צי אייער אימעיל אדרעס איז אויפגעקומען אין באקאנטע דאטא-ליקס.

אפטע טעותים צו פארמיידן

• אנשרייבן פאסווארטס אויף קלעפ-צעטלעך אויף אייער מאניטאר.
• שיקן פאסווארטס דורך אימעיל אדער טעקסט מעסעדזש.
• טיילן איין לאגאין צווישן עטליכע מיטארבעטער. נוצט באזונדערע אקאונטס אדער א פאסווארט מאנעדזשער פאר טימס.
• ענטפערן זיכערהייט פראגעס ערליך מיט פאקטן וואס יעדער קען געפינען אנליין. באהאנדלט די ענטפערס ווי עקסטרע פאסווארטס.
• איגנארירן "נייע איינלאגירונג" (new sign-in) מעלדונגען.