Conţinutul principal
Curs: Siguranța pe Internet > Unitatea 1
Lecția 7: Mai multe despre securitatea dispozitivelorParole puternice
O parolă este o formă de autentificare; un mijloc prin care se poate demonstra că da, acesta este utilizatorul care deține acest cont.
Parolele protejează accesul la toate informaţiile digitale despre noi: conturi bancare, e-mail privat, reţele sociale, conversaţii de chat şi multe altele.
Atacuri pentru parolă
Deoarece atât de multe conturi de utilizator sunt autentificate cu ajutorul unei parole, atacatorii caută întotdeauna moduri de a descoperi parola unui utilizator.
Acestea sunt cele mai frecvente moduri:
- Guessing (ghicirea)
- Brute-forcing (forța brută), este de fapt ghicirea la scară mai mare, folosind un calculator
- Stuffing (reciclarea), când atacatorii găsesc datele pentru un serviciu și apoi le încearcă și pentru alte servicii
- Malware, mai ales keylogger-e
- Phishing scams
Utilizatorii pot să se apere de malware sau de înșelătorii fiind atenți la ceea ce descarcă și la ce e-mailuri iau în considerare.
Pentru a se apăra împotriva atacurilor de ghicire, forță brută și reciclare, utilizatorii au nevoie de o parolă puternică, astfel încât să nu poată fi ușor descoperită de cineva cu intenții rele.
Alegerea unei parole puternice
O parolă puternică este:
- Neregulată, pentru a evita simpla ghicire. Ți-ai „schimbat” vreodată o parolă prin introducerea unui „1” sau a unui ”!" la sfărșitul ei? Un atacator o va schimba în același mod!
- Complexă, pentru a evita forța brută. O parolă puternică este lungă și include o largă varietate de caractere, nu doar literele alfabetului; conține și cifre și simboluri. Există
- Utilizare unică, pentru a evita atacurile de reciclare. Dacă un atacator reușește să descopere parola unui utilizator pentru un singur serviciu, nu ar trebui să poată folosi aceeași parolă pentru a ajunge la toate celelalte servicii.
În același timp, parolele trebuie să fie memorabile. Dacă un utilizator uită constant parola, atunci nu este o parolă foarte bună.
Iată câteva tehnici de creare a unor parole puternice, dar și care pot fi memorate:
Formează un acronim. Cuvintele simple și frazele comune sunt mai ușor de ghicit. Un acronim este format din toate inițialele unei fraze. De exemplu, ai putea lua fraza „Vreau să creez o parolă puternică” și să o transformi într-o parolă complexă precum
V5c0p$$$. De asemenea, ai putea să formezi acronime pornind de la versurile cântecului favorit şi apoi îl vei cânta pe drumul prin ecranele de conectare. 🎶Combină cuvinte neînrudite. Imaginează-ți că ai un dicționar pe hârtie (poate chiar îl ai!). Deschizi la întâmplare la o pagină, pui degetul într-un punct aleator și alegi cuvântul de sub deget. Repeți acest lucru de patru ori, combini cuvintele cu simboluri și vei avea o parolă puternică precum
calamar-viu-stors-corect. Folosește un manager de parole. Poate că ai acum câteva parole puternice, memorabile pentru tine - dar poți oare să îți amintești 40 dintre ele? Manager de parole la datorie! Un manager de parole poate genera automat parole puternice, ține evidența tuturor parolelor tale și îți permite să deblochezi accesul la parolele tale cu o parolă foarte puternică și memorabilă.
🔍 Poți căuta online după "password meter" și să găsești pagini web care vor calcula cât de puternice sunt parolele tale. Din motive de securitate, nu ar trebui să pui una dintre parolele tale reale în acele instrumente, dar poți încerca alte idei de parolă și să vezi cât de puternice sunt.
Tastarea unei parole
Chiar dacă ai creat o parolă super puternică, tot trebuie să fii foarte atent când tastezi parola:
Tastează parole numai printr-o conexiune securizată. Este ușor pentru spectatorii răuvoitori să vadă parolele trimise printr-o conexiune de internet nesecurizată (iar implicit conexiunile nu sunt sigure!).
Când tastezi o parolă în browser, verifică existența lăcățelului care indică o conexiune HTTPS:
Fii atent la spionii de peste umăr. Dacă cineva este aproape de tine în timp ce tastezi parola, ar putea încerca să memoreze ceea ce tastezi tu.
🙋🏽🙋🏻♀️🙋🏿♂️Ai și alte întrebări legate de acest subiect? Ne bucurăm să îți putem răspunde—nu ai decât să pui întrebările în spațiul de mai jos!
Vrei să te alături conversației?
Nici o postare încă.