Säkerhet 101: lösenord

Med så mycket av våra liv online är säkra p @ $$ w0rdz ett måste

Visa av virtuella händer - hur många av oss använder samma lösenord för allt och överallt? Jag hoppas att alla sa nej, men jag är säker på att inte alla gjorde det. Det är hög tid att vi pratar om lösenord och varför en smart och säker rutin är i ditt bästa.

För många av oss är detta sunt förnuft, och för de mer avancerade användarna är det inget nytt, men många av oss kan använda lite vägledning här. Det finns så många alternativ (både bra och dåliga) och om du någonsin har haft någon att få använda ett av dina lösenord vet du hur viktigt allt detta kan vara.

Vänta inte tills det händer. Ta kontroll över din online-säkerhet idag, börjar med dina lösenord.

Det grundläggande

Innan vi går djupare, låt oss gå igenom grunderna för bra lösenordshantering. Såvida du inte följer några enkla regler, betyder inget annat du gör mycket. Vi gör detta så att vi kan hålla oss så säkra som möjligt mot identitetsstöld och ekonomisk förlust, men det är också viktigt för saker som är så rutina som forumlösenord. Du vill inte att någon annan efterliknar dig någonsin. Var som helst. Någonsin.

• Använd unika lösenord. Motstå frestelsen att använda samma lösenord för alla dina inloggningar, för en dag som kommer tillbaka att bita dig, oavsett hur starkt det lösenordet är. Webbplatser och webbtjänster kan och blir hackade. Om den dåliga killen får dina inloggningsuppgifter från en webbplats kan du satsa att han (eller hon) kommer att prova det var som helst och överallt. Som PayPal. Eller din bank.
• Använd aldrig unika identifikationsnummer eller ord för ditt lösenord. Ditt födelsedatum, personnummer eller mammas flicknamn gör hemska lösenord. All den här informationen finns tillgänglig någon annanstans, och den är knuten till dig.
• Använd något som sannolikt inte blir gissat eller knäckt. P @ $$ W0RD eller ABC123 är inte vägen att gå hit. Gör ditt lösenord åtminstone åtta tecken långt och inkludera specialtecken, siffror och en blandning av stora och små bokstäver. Alla lösenordssträngar kan knäckas över tid, men gör det svårt för jävlarna att försöka knäcka betyder det vanligtvis att de kommer att gå vidare till ett enklare märke. Tjuvar är lata. Vissa säger att du bäst använder lösenordgeneratorer, men kom ihåg att slumpmässigt inte alltid betyder slumpmässigt. När jag vill att något ska vara så starkt som möjligt genererar jag ett lösenord och lägger sedan till ett tecken mellan varje befintligt tecken. Jag slutar med lösenord som är omöjliga att komma ihåg, men vi kommer att ta itu med det lite.
• Förvara aldrig dina lösenord i en vanlig textfil på någon elektronisk enhet. Om någon kommer in i din telefon - eller din dator - är en fil som heter passwords.txt som Alaska Gold rush. Även om din telefon- eller datorlagring är krypterad, kryptera alla register över dina lösenord med sitt eget unika lösenord.

Det finns oändliga små saker vi kan göra som kommer att hjälpa, men se alltid till att följa dessa grunderna varje gång du behöver skapa ett lösenord.

Det hanterade tillvägagångssättet

När du kommer ner till den snygga, så finns det två grundläggande sätt att hålla reda på säkra lösenord - använd en lösenordshanterare eller håll din egen lista. Båda sätten kan vara mycket effektiva om de görs korrekt, men för de flesta människor - vanliga människor som inte är totala datornödor - är ett lösenordshanterare förmodligen det bästa sättet att hålla reda på allt.

Det finns många alternativ när det gäller lösenordshanterare, både på din telefon och din dator. Om du redan använder en, håll dig fast vid den om det inte finns något som tvingar dig att ändra. Den enskilt viktigaste saken här är att använda det religiöst. Bli inte lat på en webbplats och skriv bara in något för ett lösenord utan att lägga till det i din lösenordshanterares databas. På så sätt kan du använda ett av de starka, men ändå omöjliga att komma ihåg, lösenord vi talade om tidigare.

Istället för att ge ett förslag på vilket du bör välja om du letar efter ett lösenordshanterare, låt oss prata om vad du ska leta efter i ett bra. De flesta lösenordshanterare fungerar på samma sätt. Programmet är en front-end till en databas som säkert lagrar inloggningsinformation, och genom att logga in i lösenordshanteraren kan du hämta denna information när du behöver den. På det här sättet behöver du bara komma ihåg ett starkt lösenord och du kan använda det för att få enskilda lösenord för alla dina konton. Det finns andra värdefulla alternativ som en bra lösenordshanterare kommer att inkludera, och de kommer att vara det du använder för att bestämma vilka som är bäst för dig.

• Stöd för flera enheter. Se till att din lösenordshanterare kan stödja mer än en enhet som lägger till och läser lösenordsdatabasen. På det här sättet kan du använda samma programvara på din telefon och din dator. Lita på oss, detta är ett måste.
• Säker lagring av databasfilerna. Chansen är stor, din lösenordshanterare kommer att lagra sin känslig information någonstans som alla anslutna enheter kan nå. Se till att du litar på där saker lagras. Det är här recensioner och muntliga ord kan hjälpa. Om du skulle vandra in i Android Central-forum och fråga fem olika personer vilket lösenordshanterare är bäst (och du borde), finns det en god chans att du får fem olika svar. Det finns många bra alternativ, så se till att fråga dem som använder dem.
• Säker hantering av data medan appen är öppen. Om du har en lösenordshanteringsapp som är öppen på din telefon och skickar den till bakgrunden vill du att den ska frysa helt. Helst vill du inte ens se några data på miniatyren i aktivitetsomkopplaren. Om databasen inte är låst för ALLA användare (även root) medan appen inte är aktiv, titta på en annan app. Detta är oerhört viktigt om du har rotat din telefon. Installera appen du tänker använda, titta i inställningarna så se hur och när du kan låsa appen och testa den själv.
• Det måste vara bekvämt att använda. Om en lösenordshanterare är besvärlig att använda använder du den inte. Leta efter saker som att kopiera dolda (när saker ser ut så här: *******) lösenord till Urklipp, eller till och med ett inbyggt sätt att starta webbsidor i appen som har inloggningsinformationen förfylld.

Den goda nyheten är att de flesta av de högst rankade lösenordshanterarna i Google Play uppfyller dessa kriterier. Jag vill fortfarande att du ska prova dem själv, men här på AC-kontoret gillar vi mSecure och LastPass. Men andra, som Dashwire eller KeePass, är också bra. Våra kriterier kan vara annorlunda än dina, så prova bara dem tills du hittar den som är perfekt för dig.

Gör det själv

Även om det är lite mer att hantera när du gör det själv, är detta också ett effektivt sätt att lagra och hämta inloggningsinformation om du är dedikerad. Vanligtvis betyder detta en säker plats att lagra en "huvud" -fil med lösenord som uppfyller dina säkerhetsstandarder, en andra kopia av den listan på din enhet eller i ett privat moln där du (och bara du) kan komma åt det när du behöver Det.

Du vill vara särskilt uppmärksam på filkryptering här eftersom du gör det manuellt. Under dagen kan du öppna den krypterade filen på din enhet och hämta all information du behöver eller lägga till ny information till den. När du kan kopiera den här filen till "master" -platsen så att du alltid har en fullständig och fullständig säkerhetskopia.

Detta är mycket arbete, och du måste vara mycket säker medveten om filerna själva och platserna du lagrar dem, men det löser ett problem som många inte gillar med att använda en lösenordshanterare - molnet. Företag som LastPass eller oneSafe tar säkerhet mycket på allvar och kommer troligen inte att bli hackade. Men som vi alla vet händer saker. Om ett av dessa företag komprometteras är det mycket möjligt att någon har tillgång till alla dina starka lösenord och inloggningsdata som följer med dem. Chansen är stor att detta aldrig kommer att hända. Dessa killar är mycket bättre på det än de flesta av oss någonsin kommer att bli. Men för vissa människor är till och med den smalaste chansen för stor chans. Vi kommer inte att döma.

Om du går detta måste du säkra dig mer än din lösenordslista. Det är också mycket arbete som du inte kan glömma att göra. Men det ger dig full kontroll över alla dina uppgifter.

Vad använder vi?

Vi använder alla en lösenordshanterare här på AC. Vi kan använda olika programvaror, men vi är beroende av de människor som skriver detta för att leva allt för oss. Eftersom vi har olika behov och preferenser passar ingen lösning oss alla. Phil gillar till exempel LastPass på grund av den utmärkta integrationen av skrivbordsbläsaren. Jag gillar mSecure eftersom det tillåter mig att kringgå molnet och synkronisera med en dator i mitt lokala nätverk. Andrew använder LastPass på grund av hur bra det fungerar i alla webbläsare och enheter han använder - och det är död enkelt. Richard använder mSecure eftersom det är tvärplattform och har en attraktiv prispunkt. Dessutom använder vi alla tvåfaktorsautentisering på allt Mobile Nations. Vi behöver våra saker för att förbli så säkra som det kan.

Det betyder att vi kanske måste spendera lite pengar på dyra programvara eller prenumerationstjänster, men när du arbetar online är lösenord en del av ditt försörjning. Du kanske behöver en specifik funktionsuppsättning eller support för något vi inte behöver. Vad vi alla har gemensamt, oavsett vad vi gör för att leva eller vad vi gör på Internet, är ett behov av att hålla vår information och konton utom räckhåll för den dåliga killen.

Du måste överväga hur du vill hantera dina lösenord, välja vad som är bäst för dig och använda det hela tiden, varje gång.