Come creare semplici password complesse che potresti non conoscere

Password complesse ti aiuteranno a proteggere i tuoi dati personali. Tutte le impostazioni del firewall non hanno alcun effetto quando si imposta una password facile da "hackerare". Quindi, come avere una password sicura?

Sebbene la tecnologia di sicurezza sia stata ora migliorata con l'autenticazione a più fattori, le password svolgono ancora un ruolo estremamente importante. Se imposti una password come 123456, password, rockyou, princess, abc123 ..., ti stai inserendo nelle 10 password più comuni e vulnerabili.

Come impostare una password abbastanza forte da non poter decodificare i cattivi online? Ecco alcuni suggerimenti per aiutarti con tale password.

Come creare semplici password complesse che potresti non conoscere

Se possibile, creare una password con almeno 12-15 caratteri di lunghezza

Le password sono il più a lungo possibile con strumenti per decifrare le password che possono facilmente spezzare frasi di 8 caratteri in breve tempo. Molte persone pensano che gli hacker provino semplicemente a indovinare una password alcune volte, quindi rinunciano perché il sistema le bloccherà o passeranno a un altro account. Questo concetto è completamente sbagliato. La maggior parte degli hacker rompe le password rubando i file che li contengono da server vulnerabili e trasferendoli sui loro computer, quindi utilizza lo strumento password offline per hackerare i file con un dizionario di password o metodo di indovinare forza bruta Le password "scadenti" saranno trovate in un lampo.

Di conseguenza, password più lunghe e complesse impiegheranno più tempo questi strumenti per trovare la corrispondenza esatta. Quindi, non esitare ad aggiungere alcune cifre alla password per aumentare la difficoltà.

Usa almeno 2 lettere maiuscole, 2 lettere minuscole, 2 numeri e 2 caratteri speciali (ad eccezione di lettere comuni come "! @ # $")

Se la tua password è composta solo da lettere minuscole, riduci solo il numero di combinazioni di ciascun carattere. Anche una password abbastanza lunga generata da una serie di caratteri può essere "decifrata" rapidamente. Utilizzare diverse e contenere almeno 2 in ogni tipo di scrittura di lettere per aumentare la difficoltà e il tempo di "hacking" della password.

Non usare frasi significative. Genera password casuali

Gli strumenti per decifrare le password utilizzano sempre prima "attacco dizionario". Utilizza questo speciale file del dizionario delle password per verificare la presenza di file password rubati. Ad esempio, proverà "password1, password2, PASSWORD1, PASSWORD2" e tutte le altre varianti comuni. È più probabile che qualcuno usi una di queste semplici password e lo strumento troverà rapidamente una combinazione usando il metodo del dizionario senza dover passare alla forza bruta.

Evitare di utilizzare le informazioni personali nelle password

Non utilizzare le tue iniziali, i compleanni, i nomi di animali domestici, i nomi di animali domestici o qualsiasi cosa relativa al tuo profilo Facebook o altre fonti pubbliche di informazioni su di te.

Evitare i seguenti modelli di tastiera

Una delle 20 password più comuni oggi è "QWERTY". Molte persone pigre vogliono solo far rotolare le dita sulla tastiera invece di dover fornire una password complicata. Sfortunatamente, questo è anche uno strumento di pirateria informatica comunemente usato. Pertanto, cerca di evitare di utilizzare qualsiasi modello di tastiera.

In breve, la chiave per costruire password complesse è la lunghezza, la complessità e la casualità. Se segui questi principi di base, un cattivo dovrà sicuramente lavorare sodo per risolverlo.
Forse si arrenderanno e possiamo vivere tutti insieme in pace.

Lascia un commento

Abilitare la modalità FIPS su SLES 15 e verificare lo stato di avvio

Abilitare la modalità FIPS su SLES 15 e verificare lo stato di avvio

Segui la procedura SP7 di SUSE per abilitare la modalità FIPS, riavvia in modo sicuro, verifica i criteri attivi e controlla se i requisiti di conformità prevedono moduli convalidati.

Configurare un volume dati crittografato LUKS su SLES

Configurare un volume dati crittografato LUKS su SLES

Confronta YaST e cryptsetup per un nuovo volume dati SLES crittografato, scegli LUKS1 o LUKS2 e verifica in modo sicuro il comportamento di sblocco e montaggio.

Creare un server di aggiornamento SUSE locale con RMT su SLES 15

Creare un server di aggiornamento SUSE locale con RMT su SLES 15

Configurare RMT su SLES 15, replicare i repository autorizzati e verificare la registrazione HTTPS e l'accesso ai pacchetti da un client di test.

Integrare SLES 15 con Active Directory tramite SSSD in YaST

Integrare SLES 15 con Active Directory tramite SSSD in YaST

Collega SLES 15 ad Active Directory utilizzando la gestione degli accessi basata su SSSD di YaST, quindi verifica la ricerca nella directory, l'accesso al dominio e i ticket Kerberos.

Abilitare l'applicazione di patch in tempo reale a SLES e verificare la correzione del kernel.

Abilitare l'applicazione di patch in tempo reale a SLES e verificare la correzione del kernel.

Configura il percorso Live Patching corretto per SLES 16.0 o 15 SP7, applica le correzioni del kernel idonee e verifica quali sono attive senza confonderle con un aggiornamento del kernel che richiede il riavvio.

Mantenere i servizi disponibili durante l'aggiornamento da SLES 15 SP5 a SP6

Mantenere i servizi disponibili durante l'aggiornamento da SLES 15 SP5 a SP6

SLES 15 SP5 può essere migrato online a SP6, ma ogni nodo deve essere riavviato. Utilizzare un aggiornamento progressivo testato o un passaggio di consegne blue-green per mantenere i carichi di lavoro raggiungibili.

Creare un profilo AppArmor personalizzato su SUSE Linux

Creare un profilo AppArmor personalizzato su SUSE Linux

Creare, perfezionare e verificare un profilo AppArmor con privilegi minimi su SLES 15 SP7, con una nota chiara sull'impostazione predefinita di SELinux in SLES 16.

Applica in modo sicuro lo standard SLES 15 STIG con OpenSCAP

Applica in modo sicuro lo standard SLES 15 STIG con OpenSCAP

Utilizza il profilo STIG supportato da SUSE per analizzare SLES 15, testare le soluzioni, rivedere i risultati rimanenti e conservare le prove di valutazione.

Ripristinare l'accesso alla cabina di pilotaggio di SUSE Linux Enterprise Server.

Ripristinare l'accesso alla cabina di pilotaggio di SUSE Linux Enterprise Server.

Tracciare una connessione Cockpit non riuscita attraverso DNS, porta 9090, socket systemd, firewalld, TLS e impostazioni di accesso, seguendo le linee guida SUSE aggiornate.

Configura un failover Ethernet affidabile con SLES 15 Bonding

Configura un failover Ethernet affidabile con SLES 15 Bonding

Crea una connessione Ethernet ridondante su SLES 15 con YaST e Wicked, configura il bonding attivo-backup e verifica entrambe le porte e il failover.