Tsab xov xwm no yuav tham txog yuav ua li cas los tsim ib lo lus zais kom ruaj ntseg, cov hauv paus ntsiab lus yuav tsum ua raws li thaum tsim lawv, yuav ua li cas khaws cov lej zais thiab txo qhov tsawg dua ntawm cov neeg siv phem yuav nkag mus saib koj cov ntaub ntawv thiab nyiaj txiag.
Cov ntaub ntawv no yog txuas ntxiv ntawm qhov sau “Koj lo lus zais yuav tawg li cas” thiab txhais tau tias koj paub cov ntaub ntawv tau nthuav tawm muaj lossis twb paub tag nrho cov hauv kev tseem ceeb uas tus lej zais tau.
Tsim lo lus zais
Niaj hnub no, thaum sau npe tus account hauv Is Taws Nem, tsim tus password, koj feem ntau pom qhov taw qhia ntawm lo lus zais lub zog. Yuav luag txhua qhov chaw nws ua haujlwm raws li kev ntsuam xyuas ntawm ob yam hauv qab no: lo lus zais ntev; muaj cov cim tshwj xeeb, cov tsiaj ntawv loj thiab lej hauv tus password.
Dua li ntawm qhov tseeb tias cov no yog qhov tseem ceeb ntawm qhov password tsis kam rau kev nyiag los ntawm brute force, lo lus zais uas zoo li ntseeg tau tias lub kaw lus tsis yog ib txwm zoo li no. Piv txwv li, tus lej zais xws li "Pa $$ w0rd" (thiab muaj cov cim tshwj xeeb thiab naj npawb ntawm no) feem ntau yuav tawg tau sai heev - vim qhov tseeb tias (raws li tau piav qhia hauv tsab xov xwm dhau los) tib neeg tsis tshua muaj tsim cov passwords tshwj xeeb. (tsawg dua 50% ntawm cov lej cim tau tshwj xeeb) thiab cov kev xaiv qhia tau zoo yog feem ntau twb muaj nyob hauv cov xaim xaim databases muaj rau cov neeg tua.
Yuav ua li cas Qhov kev xaiv zoo tshaj plaws yog siv lo lus zais tsim hluav taws xob (muaj nyob hauv Is Taws Nem online raws li kev siv nyiaj, thiab nyob rau hauv feem ntau cov tswj hwm lo lus zais rau khoos phis tawm), tsim cov password ntev ntev uas siv cov cim tshwj xeeb. Feem ntau, lo lus zais ntawm 10 lossis ntau dua ntawm cov cim no tsuas yog tsis muaj kev txaus siab rau tus neeg tawg (i.e. nws cov software yuav tsis raug teeb tsa los xaiv cov kev xaiv zoo) vim qhov tseeb tias lub sijhawm siv yuav tsis them. Tsis ntev los no, ib tus lej cim tsim hluav taws xob tau tshwm sim hauv Google Chrome browser.
Nyob rau hauv hom no, lub ntsiab tsis zoo yog tias cov lo lus zais tsis yooj yim kom nco qab. Yog tias xav kom khaws tus password rau hauv lub siab, muaj lwm txoj kev xaiv los ntawm qhov tseeb tias 10-cim password uas muaj cov tsiaj ntawv loj thiab cov cim tshwj xeeb yog tawg los ntawm kev suav ntawm ntau txhiab lossis ntau dua (cov lej tshwj xeeb yog nyob ntawm tus cim siv tau teev) lub sijhawm yooj yim dua dua li 20-tus lej cim (password) uas tsuas yog muaj cov tsiaj ntawv me ntawm Latin (txawm tias tus foob yuav paub txog).
Yog li, ib lo lus zais muaj li ntawm 3-5 cov lus yooj yim lus Askiv yuav yooj yim rau nco thiab yuav luag tsis taus. Thiab tau sau txhua lo lus nrog tsab ntawv sau loj, peb nce tus naj npawb ntawm kev xaiv mus rau qib ob. Yog tias nws yuav yog 3-5 hom lus Lavxias (dua random, ntau dua li cov npe thiab cov hnub tim) sau rau hauv cov lus Askiv, qhov kev cia siab ntawm kev siv cov phau ntawv txhais lus rau kev xaiv tus password kuj tseem yuav raug tshem tawm.
Tej zaum tsis muaj qhov tseeb uas tau siv los tsim tus lej: hauv ntau txoj kev muaj qhov zoo thiab qhov tsis zoo (cuam tshuam nrog kev muaj peev xwm nco nws, kev ntseeg siab, thiab lwm yam kev ntsuas), txawm li cas los xij, cov ntsiab lus tseem ceeb yog li hauv qab no:
- Tus password yuav tsum muaj cov cim tseem ceeb. Qhov kev txwv ntau tshaj plaws niaj hnub no yog 8 tus cim. Thiab qhov no tsis txaus yog tias koj xav tau ib lo lus zais kom nyab xeeb.
- Yog tias ua tau, cov cim tshwj xeeb, cov tsiaj ntawv loj thiab me, tus lej yuav tsum muaj nrog tus password.
- Tsis txhob suav tus kheej cov ntaub ntawv hauv tus password, txawm tias kaw los ntawm qhov zoo li "kev dag" kev. Tsis muaj hnub, lub npe thiab lub xeem. Piv txwv li, txhawm rau lo lus zais sawv cev rau txhua hnub ntawm Julian daim ntawv qhia niaj hnub los ntawm 0 xyoo mus txog rau hnub tam sim no (ntawm hom Lub Xya Hli 18, 2015 lossis 18072015, thiab lwm yam) yuav siv sijhawm li ob peb feeb mus rau cov xoob moos (thiab txawm tias thaum ntawd, lub moos yuav tig tawm tsuas yog vim qeeb ntawm kev sim rau qee kis).
Koj tuaj yeem tshawb xyuas seb koj lo lus zais muaj zog npaum li cas hauv lub xaib (txawm hais tias nkag mus nkag rau lo lus zais ntawm qee qhov chaw, tshwj xeeb yog tsis muaj https tsis yog kev nyab xeeb tshaj plaws) //rumkin.com/tools/password/passchk.php. Yog tias koj tsis xav txheeb xyuas koj lo lus zais tiag, sau ib qho zoo sib xws (los ntawm tib tus naj npawb ntawm cov cim thiab nrog tib tus qauv cim) kom tau txais lub tswv yim ntawm nws lub zog.
Hauv cov txheej txheem ntawm kev nkag mus rau cov cim, qhov kev pabcuam suav laij cov entropy (zwj ceeb, tus naj npawb ntawm cov kev xaiv rau entropy yog 10 bits, tus lej ntawm cov kev xaiv yog 2 txog kaum lub zog) rau lo lus zais thiab muab kev pab ntawm kev ntseeg tau ntawm ntau tus nqi. Lo lus zais nrog ib qho entropy ntawm ntau dua 60 yog yuav luag tsis yooj yim sua kom tawg taus thaum xaiv lub hom phiaj.
Tsis txhob siv tib tus password rau nyiaj sib txawv
Yog tias koj muaj qhov zoo, lo lus zais, tab sis koj siv nws txhua qhov chaw uas koj tuaj yeem, nws cia li dhau mus ua tsis muaj kev ntseeg siab. Sai li cov neeg nyiag nkas nkag mus rau ib qho ntawm qhov chaw uas koj siv lo lus zais thiab nkag mus rau nws, nco ntsoov tias nws yuav raug kuaj tam sim ntawd (cia li, siv cov software tshwj xeeb) rau txhua lwm cov npe nrov hauv email, kev twv txiaj, kev pabcuam pej xeem, thiab tej zaum txawm tias cov txhab nyiaj online (Txoj kev uas pom seb koj lo lus zais twb xau tas mus rau ntawm qhov kawg ntawm tsab xov xwm dhau los).
Lo lus zais tshwj xeeb rau txhua tus account yog qhov nyuaj, nws tsis yooj yim, tab sis nws yog qhov tsim nyog yog tias cov as khauj no tsawg kawg ntawm qee qhov tseem ceeb rau koj. Txawm hais tias, rau qee qhov kev sau npe uas tsis muaj nuj nqis rau koj (uas yog, koj npaj siab yuav poob lawv thiab yuav tsis txhawj xeeb) thiab tsis muaj cov ntaub ntawv tus kheej, koj tsis tuaj yeem nyuaj nrog cov cim tshwj xeeb.
Ob-yam ua tau lees tias yog
Txawm tias lo lus zais muaj zog tsis tuaj yeem lav tias tsis muaj leej twg tuaj yeem nkag mus rau hauv koj tus account. Tus password tuaj yeem nyiag nyob rau hauv ib txoj kev lossis lwm qhov (piv txwv, raws li qhov kev xaiv feem ntau) lossis tau txais los ntawm koj.
Yuav luag txhua lub tuam txhab online online suav nrog Google, Yandex, Mail.ru, Facebook, VKontakte, Microsoft, Dropbox, LastPass, Chav thiab lwm tus tau ntxiv lub peev xwm los ua kom muaj ob qho txiaj ntsig (lossis ob-kauj ruam) qhov tseeb hauv cov nyiaj txij li tsis ntev los no. Thiab, yog tias kev ruaj ntseg tseem ceeb rau koj, Kuv pom zoo kom tig nws.
Qhov kev siv ntawm ob-qhov tseem ceeb ua haujlwm sib txawv me ntsis sib txawv rau cov kev pabcuam sib txawv, tab sis cov hauv paus ntsiab lus tseem ceeb yog li hauv qab no:
- Thaum koj nkag mus rau hauv koj tus lej nyiaj los ntawm cov cuab yeej tsis paub, tom qab nkag mus rau lo lus zais kom raug, koj raug hais kom mus dhau ib daim tshev ntxiv.
- Kev tshuaj xyuas siv qhov chaw ntawm SMS tus lej, daim ntawv thov tshwj xeeb ntawm lub xov tooj smartphone, siv cov ntawv luam tawm ua ntej, E-mail lus, tus yuam sij kho vajtse (cov kev xaiv kawg tau los ntawm Google, lub tuam txhab no feem ntau yog tus thawj coj ua ob yam kev txheeb xyuas qhov tseeb).
Yog li, txawm tias ib tus neeg tawm tsam tshawb nrhiav koj tus password, nws yuav tsis tuaj yeem nkag mus rau hauv koj tus lej tsis muaj kev nkag rau koj cov cuab yeej, xov tooj, email.
Yog tias koj tsis to taub tag nrho ob qho kev txheeb xyuas qhov ua haujlwm tau li cas, Kuv pom zoo kom nyeem cov kab lus hauv Is Taws Nem txog cov ncauj lus lossis cov lus piav qhia thiab cov txheej txheem rau kev nqis tes rau ntawm cov chaw lawv tus kheej, qhov twg nws ua tiav (Kuv tsuas yog tsis tuaj yeem muaj cov lus qhia ntxaws ntxaws hauv tsab xov xwm no).
Lo lus zais cia
Txuj ntse cov lej tshwj xeeb rau txhua lub xaib yog qhov zoo, tab sis kuv yuav khaws cia li cas? Nws tsis zoo li tias txhua tus password yuav khaws cia hauv siab. Khaws cov lus zais khaws cia hauv qhov browser yog qhov muaj pheej hmoo ua: lawv tsis tsuas yog muaj kev cuam tshuam rau cov neeg siv tsis raug cai, tab sis tsuas yog tuaj yeem ploj thaum muaj kev sib tsoo ntawm lub cev thiab thaum synchronization xiam oob khab.
Txoj kev daws teeb meem zoo tshaj plaws yog kev tswj hwm tus password, uas nyob rau hauv cov ntsiab lus dav dav yog cov programs uas khaws tag nrho koj cov ntaub ntawv zais cia hauv ib qho kev zais cia (nyob hauv online thiab online), uas nkag los siv ib tus password (koj tuaj yeem tso cai ob qho kev txheeb xyuas qhov tseeb). Feem ntau ntawm cov haujlwm no tseem tau nruab nrog cov cuab yeej siv los tsim thiab ntsuas tus password kom muaj zog.
Ob peb xyoos dhau los kuv tau sau ib tsab xov xwm hais txog Cov Thawj Tswj Zoo Tshaj Plaws (nws tsim nyog rov sau nws, tab sis koj tuaj yeem tau txais ib lub tswv yim tias nws yog dab tsi thiab cov kev pab cuam zoo li cas los ntawm tsab xov xwm). Qee tus neeg nyiam cov kev daws teeb meem yooj yim, xws li KeePass lossis 1Password, uas khaws tag nrho cov lus zais ntawm koj lub cuab yeej, lwm tus neeg nyiam ntau qhov kev ua haujlwm zoo uas tseem muaj peev xwm ua tau synchronization (LastPass, Dashlane).
Cov tswj hwm tus password zoo tau lees paub tias yog kev nyab xeeb zoo thiab tso siab tau los khaws lawv. Txawm li cas los xij, nws tsim nyog xav txog qee cov ntsiab lus:
- Txhawm rau nkag mus rau tag nrho koj cov lus zais koj yuav tsum paub tsuas yog ib tus tswv password.
- Cov ntaub ntawv ntawm nyiag nkas online cia (tsuas yog ib hlis dhau los, nrov tshaj plaws LastPass password tswj kev pabcuam hauv lub ntiaj teb raug nyiag), koj yuav tsum hloov tag nrho koj cov password.
Yuav ua li cas lwm tus kuv tuaj yeem khaws kuv tus lej tseem ceeb? Ntawm no yog ob peb txoj hauv kev:
- Ntawm daim ntawv nyob nyab xeeb uas koj thiab koj tsev neeg yuav nkag mus (tsis haum rau cov lus zais uas yuav siv tau ntau zaus).
- Ib qho offline password database (piv txwv li, KeePass) khaws cia rau lub sijhawm ntev cia ntaus ntawv thiab theej tawm ib qho chaw hauv tsam poob.
Hauv kuv lub tswv yim, kev sib koom ua ke ntawm txhua qhov tau hais saum toj no yog cov hauv qab no: cov password tseem ceeb tshaj plaws (lub ntsiab E-mail, uas koj tuaj yeem rov qab siv lwm tus as khauj, txhab nyiaj, thiab lwm yam) khaws cia rau hauv lub taub hau thiab (lossis) ntawm ntawv hauv qhov chaw zoo. Tsis tshua tseem ceeb thiab, tib lub sijhawm, feem ntau siv yuav tsum tau muab tso rau cov haujlwm tswj hwm tus password.
Cov Ntaub Ntawv Ntxiv
Kuv vam tias qhov sib xyaw ntawm ob kab lus ntawm cov ncauj lus zais tau pab qee qhov koj them sai sai rau qee yam ntawm kev ruaj ntseg uas koj tsis xav txog. Tau kawg, kuv tsis tau coj mus rau tag nrho cov kev xaiv uas ua tau, tab sis ib txoj kev xav yooj yim thiab qee qhov kev nkag siab ntawm cov qauv yuav pab kuv txiav txim siab txog kev nyab xeeb li cas koj tau ua nyob rau ib lub sijhawm. Ib zaug ntxiv, qee qhov tau hais thiab qee qhov ntsiab lus ntxiv:
- Siv cov password sib txawv rau cov chaw sib txawv.
- Lo lus zais yuav tsum yog txoj, thiab koj tuaj yeem nce ntxiv qhov nyuaj los ntawm kev nce lub sijhawm ntev ntawm tus password.
- Tsis txhob siv cov ntaub ntawv tus kheej (uas tuaj yeem nrhiav tau) thaum tsim tus password nws tus kheej, qhia cov ntsiab lus rau nws, cov lus nug kev ruaj ntseg kom rov zoo.
- Siv 2-kauj ruam xyuas qhov ua tau.
- Nrhiav txoj hauv kev zoo tshaj plaws rau koj kom nyab xeeb khaws lo lus zais.
- Ceev faj txog phishing (xyuas lub vev xaib chaw nyob, encryption) thiab spyware. Txhua qhov chaw uas koj kom nkag mus nkag tus password, xyuas seb koj puas nkag mus rau ntawm qhov chaw raug. Khaws koj lub koos pij tawj kom tsis txhob muaj malware.
- Yog tias ua tau, tsis txhob siv koj tus lej zais ntawm lwm tus neeg lub khoos phis tawm (yog tias tsim nyog, ua nws hauv "incognito" hom ntawm browser, thiab txawm tias hom zoo dua los ntawm cov keyboard on-screen), nyob rau hauv pej xeem qhib Wi-nkaus network, tshwj xeeb yog tsis muaj https encryption thaum txuas mus rau lub xaib Cov.
- Tej zaum koj yuav tsum tsis txhob khaws cov password tseem ceeb tshaj plaws hauv lub khoos phis tawj lossis online uas muaj txiaj ntsig tiag tiag.
Qee yam zoo li ntawd. Kuv xav tias kuv tswj tau tsa qib ntawm paranoia. Kuv nkag siab tias ntau yam uas tau piav qhia zoo li tsis yooj yim, kev xav zoo li "zoo, nws yuav dhau ntawm kuv" tej zaum yuav tshwm sim, tab sis tsuas yog kev zam rau kev tub nkeeg thaum ua raws li cov cai yooj yim thaum khaws cov ntaub ntawv tsis pub lwm tus paub tsuas yog qhov tsis muaj nws qhov tseem ceeb thiab koj npaj siab yuav tias nws yuav dhau los ua cov cuab yeej ntawm peb tog.
