不要重複使用密碼
根據統計,您可能正在重複使用密碼。Google 的一項調查發現,52% 的人會在多個網站上使用相同的密碼!這麼做之所以非常不可取,原因如下…… 研究顯示,駭客每 39 秒就會發動一次攻擊。這些網路犯罪者往往能帶著一長串使用者名稱和密碼離開。由於一般使用者擁有超過 90 個帳戶,實際情況是您不太可能沒有任何遭到入侵的帳戶。即使您真的這麼幸運,恐怕也只是時間早晚的問題。 當網路犯罪者取得您的電子郵件地址和密碼後,首先會做的事情之一,就是在其他網站上嘗試登入,看看您是否在任何含有敏感資訊的帳戶上使用了相同的密碼。 然而,當您使用的每個密碼都是獨一無二時,就能大幅降低帳戶遭入侵所造成的損害。如此一來,即使犯罪者取得了您經常瀏覽的某個小型網路論壇的登入憑證,也無法利用該密碼存取您的銀行帳戶、信用監控服務,或任何儲存了您信用卡資訊的網站。強式密碼的條件
那麼,密碼必須是獨一無二的……但還有哪些條件? 基本原則 密碼長度並沒有一個神奇的固定數字,但越長越強!建議至少使用 10 至 15 個字元。 密碼通常需要包含數字、字母和特殊字元。我們和大家一樣喜歡驚嘆號,但就特殊字元而言,它相當容易被預測;在允許的情況下,請改試著在密碼中加入空格。 讓 Password123 安息吧 不,「abc123」並不是獨創的密碼,「qwerty」、「iloveyou」或「letmein」也不是。年復一年,這類密碼都會登上「最糟糕密碼」榜單。請避免使用陳腔濫調,發揮多一點創意。獨創的密碼不僅能讓您更安全,還能為日常生活增添一點樂趣。
密碼短語
說到讓密碼更安全又更有趣,您聽過密碼短語(passphrase)嗎?密碼短語可以是只有您和親友才懂的笑話,或是任何根本無法猜到的內容!這是建立長而獨創、包含空格且容易記住的密碼的絕佳方式。例如,「The N@mes B0nd. J@mes B0nd.」就可以作為您的密碼短語;它很長,包含大小寫字母、空格、數字和特殊字元,安全性更高。密碼管理工具
如果您心想:「即使使用密碼短語,我也不可能記住每個帳戶各自獨特的強式密碼」,那我們還有另一個祕訣:密碼管理工具。這類應用程式會儲存您每個帳戶的登入憑證。您只需要記住一組強式主密碼,即可開啟密碼管理工具的保險庫。登入之後,密碼管理工具可以將您的使用者名稱和密碼填入各個網站,讓您完全不必自行輸入。您的密碼會保持加密狀態,這表示網路犯罪者無法看到。常見的密碼管理工具包括(但不限於)1Password、LastPass、NordPass、KeePass 和 Dashlane。請洽詢貴公司的資安團隊,或自行研究,找出最適合您個人及工作使用的工具。
安全性問題
安全性問題對您而言應該不陌生;許多網站會在您忘記密碼時,利用這類問題來驗證您的身分。遺憾的是,許多網站提供的問題,其答案只要稍微在網路上搜尋一下就能輕易猜到。您配偶的中間名很可能可以在網路上找到,母親的婚前姓氏也一樣。甚至您最喜歡的餐廳、最喜歡的顏色和出生城鎮的名稱,也都很可能被推測出來。使用安全性問題時,請選擇無法合理地透過您的 Facebook、LinkedIn 等網站查到答案的問題。多重要素驗證
多重要素驗證(MFA)會透過不只一種方式來驗證您的身分。它結合了您所知道的資訊(通常是密碼)、您所擁有的物品(例如電話號碼),和/或您本身的特徵(例如指紋)。設定 MFA 能讓網路犯罪者更難入侵您的帳戶;只有單一密碼,遠比有第二重要素加以保護的密碼更容易遭到入侵。您可以透過簡訊、驗證碼產生應用程式或實體權杖來使用 MFA。簡訊是最不安全的 MFA 方式,因此如果在為帳戶設定 MFA 時可以選擇,請將簡訊列為最後的選項。分享密碼的大問題
您一直被告知不要分享密碼,但當您的好朋友 Chris 向您要 Netflix 密碼時,您可能會想:「沒關係,我信任 Chris。」問題在於:即使 Chris 值得信任,與對方分享密碼仍然不是個好主意。即使 Chris 絕對不會故意分享您的密碼,仍可能讓您暴露於各種弱點之中。
當您與他人分享密碼時,等於讓自己面臨另一組完全不同、且您再也無法掌控的網路安全風險。您的朋友、家人或同事所具有的任何不良網路安全習慣,現在都會使您的帳戶面臨風險。