Күчтүү сырсөздү кантип түзүү керек

2024 Автор: Abigail Brown | [email protected]. Акыркы өзгөртүү: 2023-12-17 06:54

Күчтүү сырсөздөр - онлайн купуялыгыңызды коргоонун бир жолу. Бул жерде сиз эстеп кала турган жана башка эч ким айта албаган күчтүү сырсөздү же сырсөздү кантип түзүү керек.

Күчтүү сырсөз деген эмне?

Онлайн аккаунттарыңыз үчүн күчтүү сырсөз болушу керек:

• Чынында кокустук
• 17 белгиден кем эмес
• Ар бир онлайн эсеп үчүн ар кандай
• 90 күн сайын өзгөртүлөт

Сиз кача турган сырсөздөрдүн айрым ыкмалары бар:

• Кадимки "сөз + сан" форматын колдонбоңуз.
• Туулган күнүңүз сыяктуу жалпыга жеткиликтүү жеке маалыматты кошпоңуз.
• Жалпы стенографияларды жана алмаштырууларды колдонбоңуз (мисалы, "a" тамгасы үчүн "@" белгисин колдонуу).

Өтүүчү сөз айкашы деген эмне?

Сырсөздөрдүн көбү сандардын, тамгалардын жана символдордун айкалышы болсо, купуя сөз айкашы туш келди айкалышкан сөздөрдү камтыйт. Мисалы:

StingrayCob altLyingStimulusLiquid
Сырсөздөрдү эстеп калуу оңой жана стандарттык сырсөзгө караганда табуу кыйыныраак. Жөн гана ар бир сөздүн биринчи тамгасын жаттап алганга аракет кылыңыз, же аны мээңизде ырга айлантыңыз. Сөздүк чабуулдарынан коргонуу үчүн, эң аз дегенде беш сөздү колдонушуңуз керек, алар чындап эле кокустук болушу керек. Бул сөз айкашынын сүйлөм сыяктуу угулушун каалабайсыз.

Төмөнкү сап
Сиз тандаган сөздөр чындап кокустук экенин текшерүү үчүн, Diceware же Secure Passphrase Generator сыяктуу бекер өткөрүүчү сөз айкаштарын колдонуңуз. Кокус тамгалардын жана сандардын ассортименти үчүн Norton Password Generator же Avast Random Password Generator колдонуңуз. Көптөгөн онлайн каттоо эсептеринде атайын сырсөз талаптары бар, андыктан сандарды, атайын белгилерди же чоң жана кичине тамгалардын аралашмасын кошушуңуз керек болот.

Сырсөздөрдү кантип жаттоо керек
Туулган күнүңүз же орто мектепти аяктаган жылыңыз сыяктуу эстеп калууга оңой маалыматты колдонууга таптакыр тыюу салынат. Эгер купуя сөз айкаштарын эстеп калууда кыйынчылык болсо, дагы бир стратегия сүйлөмдөн кыскартууну түзүү болуп саналат. Мисалы, "1950-жылы бир галлон сүт 32 цент турган" деп которсо болот:
Agomutc$.32bi1950
Жалпысынан сырсөздөрүңүздү жазуу жакшы идея эмес; бирок бул сөз айкашын эстеткич катары жазып койсоңуз болот жана аны таап алса, анын маанисин эч ким билбейт.

Сырсөз башкаргычты орнотуңуз
Кандай азгырык болбосун, бардык онлайн аккаунттарыңыз үчүн бир эле колдонуучу аты менен сырсөз айкалышын колдонбошуңуз керек. Ар бир аккаунттун өзүнүн уникалдуу, татаал сырсөзү болушу керек. Бактыга жараша, алардын баарын өзүнчө эстеп отуруунун кереги жок.





Эгер сизде бир нече онлайн аккаунтуңуз болсо, кирүү эсептик дайындарыңызга көз салуу үчүн сырсөз башкаргычты колдонушуңуз керек.
Ошентип, сырсөз башкаргычтын негизги сырсөзүн киргизүү менен каалаган каттоо эсебине кире аласыз. Кээ бир мыкты сырсөз башкаруучу программалары ошондой эле камтылган сырсөз генераторлору менен келет.
Эгер сырсөзүңүздүн канчалык күчтүү экенин билгиңиз келсе, Сырсөз өлчөгүч сыяктуу сырсөздү текшергичти колдонуңуз.

Көп факторлуу аутентификация
Сырсөзүңүздүн күчтүүлүгүнө карабастан, мүмкүн болушунча онлайн каттоо эсептериңизди эки факторлуу аутентификация (2FA) менен коргогонуңуз жакшы. Gmail жана башка кызматтар үчүн 2FA'ны күйгүзгөндө, сиз кирген сайын текст билдирүү же электрондук почта аркылуу текшерүү кодун аласыз. Көпчүлүк банк кызматтары жана социалдык медиа веб-сайттары 2FAнын кандайдыр бир түрүн колдойт.
Онлайн каттоо эсептериңизден тышкары, бардык түзмөктөрүңүз үчүн күчтүү сырсөздөр керек, айрыкча аларды эл алдында алып жүрсөңөр. Сырсөздөрдөн тышкары, көпчүлүк операциялык системалар биометрикалык текшерүүнүн кандайдыр бир түрүн колдойт. Мисалы, Windows Hello жүзүн таануу технологиясын колдонот, ал эми Apple Touch ID аккаунтуңузга кимдер кирүүгө аракет кылып жатканын аныктоо үчүн манжа изинин сканерин колдонот.

Күчтүү сырсөздөр эмне үчүн маанилүү?
Сырсөздөр онлайн аккаунттарыңызды бир эле компьютерди колдонгон башка адамдардан коргойт. Андан да маанилүүсү, алар сиздин жеке маалыматыңызды уурдагысы келген хакерлерден коргойт. Мисалы, эгер кимдир бирөө сиздин электрондук почтаңыздын сырсөзүн билсе, алар сиз жөнүндө көп нерсени, анын ичинде банкыңыз, иштеген жериңиз жана жашаган жериңиз жөнүндө биле алышат. Хакерлер уурдалган сырсөздөрдү кара базарда көбүнчө кара ниет максаттарда сатышат.
Хакерлер сырсөздөрдү уурдоо үчүн бир нече ыкмаларды колдонушат, анын ичинде:

Кара күч чабуулдары: Оор күч чабуулу символдордун туш келди айкалыштары аркылуу сырсөздөрдү табуу үчүн автоматташтырылган программаны колдонот.
Сөздүк чабуулдары: Оор күч чабуулдарына окшош, сырсөздөрдү табуу үчүн туш келди сөз айкалышы колдонулат.
Фишинг: Хакерлер колдонуучулардан сырсөздөрдү алуу үчүн фишинг электрондук почталары, робот чалуулар же адаштыруучу шилтемелер аркылуу жеке маалыматты сурашат.
Эсептик дайындарды кайра иштетүү: Эгер хакерде бир каттоо эсеби үчүн сиздин колдонуучу атыңыз жана сырсөзүңүз болсо, алар башка аккаунттарыңызда ошол эле эсептик дайындарды колдонууга аракет кылышы мүмкүн.


Сырсөзүңүздү башка бирөө алса, эмне кылуу керек
Эгер сырсөздөрүңүздүн бири бузулду деп шектенсеңиз:

Жаңы, күчтүүрөөк сырсөз түзүңүз.
Байланышкан аккаунттардын сырсөздөрүн өзгөртүңүз.
Каттоо эсебиңизди калыбына келтирүү маалыматын жаңыртыңыз.
Уруксатсыз сатып алуулар үчүн банк эсебиңизге көз салыңыз.


Сырсөзүмдүн бузулганын кантип билсем болот?
Колдонуучу аттарыңыз жана сырсөздөрүңүз сиздин күнөөңүздөн улам бузулушу мүмкүн. Facebook жана Sony сыяктуу бир нече жогорку деңгээлдеги компаниялар колдонуучулардын логиндик дайындарын ачыкка чыгарган маалыматтарды бузуунун курмандыгы болушкан. Сиз Avast Hack Check веб-сайтына кирип, купуялыгыңыз бузулганын билүү үчүн электрондук почта дарегиңизди киргизсеңиз болот. Андай болсо, ошол электрондук почта менен байланышкан бардык аккаунттардын сырсөздөрүн өзгөртүшүңүз керек.
Каттоо эсебиңизди андан ары коргоо үчүн коопсуздук суроолорун жана каттоо эсебин калыбына келтирүү маалыматын коюңуз.