Лозинки — зошто „Firma2024!“ не е сигурна и што е

Со години ни велеа: голема буква, број, специјален знак. Резултат — сите имаме Firma2024! и мислиме дека сме безбедни.

Таа лозинка се погодува за секунди. Не затоа што е кратка, туку затоа што е предвидлива.

Како навистина се разбиваат лозинки

Никој не пробува „аааа, ааб, аав“. Програмите тргнуваат од список на милиони вистински лозинки од претходни провали, па прават очигледни варијации: Firma + година + извичник.

Ако вашата лозинка следи шема што ја следат милиони луѓе, комплицираноста не помага.

Должината победува

Четири случајни зборови се посилни од осум измешани знаци — и се памтат.

кафе-прозорец-седум-облак

Дваесет и четири знака, лесна за пишување, невозможна за погодување. Клучно е зборовите да се случајни, не реченица што има смисла.

Правилото што повеќето го кршат

Иста лозинка на повеќе места. Ова е поопасно од слаба лозинка.

Кога некој сајт ќе биде провален — а тоа се случува постојано — вашата адреса и лозинка одат на список. Прво нешто што пробуваат нападачите: истата комбинација на мејл, банка и хостинг.

Проверете дали сте во некоја провала на haveibeenpwned.com. Повеќето луѓе се, и не знаат.

Менаџер на лозинки

Не можете да запаметите четириесет различни лозинки. Никој не може — затоа сите ја користат истата.

Менаџерот ги памти наместо вас. Вие памтите една, главната.

Bitwarden е бесплатен и доволен за повеќето. 1Password и KeePass се исто добри избори.

Најчестиот приговор: „А ако го хакираат менаџерот?“ Разумно прашање — но податоците се шифрирани со вашата главна лозинка, која компанијата ја нема. И ризикот е далеку помал од алтернативата: иста лозинка насекаде, или на ливче под тастатура.

Двофакторска најава

Дури и совршена лозинка може да биде украдена. Вториот фактор — код од апликација на телефон — значи дека самата лозинка не е доволна.

Вклучете ја барем на: мејл, хостинг, банка и социјални мрежи. Мејлот е најважен — преку него се ресетираат сите останати.

Што да не правите

• Не менувајте ја лозинката секои 30 дена без причина — тоа води кон Firma1, Firma2
• Не праќајте лозинки по мејл или Viber
• Не користете лични податоци — име, датум на раѓање, регистрација на кола