Sử dụng mật khẩu mạnh và giữ an toàn trực tuyến của bạn

Mục lục:

Hack tôi một lần, xấu hổ về tôi
Xác thực hai yếu tố
Quản lý mật khẩu
Mật khẩu mạnh!

Đầu ngày hôm nay, eBay đã phát hành một thông cáo báo chí cho người dùng biết rằng một cuộc tấn công mạng "đã xâm phạm cơ sở dữ liệu chứa mật khẩu được mã hóa và dữ liệu phi tài chính khác". Người dùng sẽ được yêu cầu thay đổi mật khẩu chỉ trong trường hợp, mặc dù họ lưu ý rằng eBay "không thấy dấu hiệu nào cho thấy hoạt động tài khoản gian lận gia tăng". Đáng buồn thay, đây chỉ là một trong nhiều cuộc tấn công gần đây, và điều gì đó sẽ không biến mất bất cứ lúc nào sớm, nếu có.

Các cuộc tấn công như thế này không có gì mới, trong nhiều năm qua, rất nhiều trang web tên tuổi đã trở thành nạn nhân của các cuộc tấn công mạng tương tự. Gần đây, chuỗi Retial Target đã xuất hiện trên tất cả các tin tức và cũng có những lỗ hổng như Lỗi Heartbleed gần đây đã ảnh hưởng đến Google, Facebook, Yahoo và hàng chục trang web khác.

Khi chúng ta đi xa hơn và xa hơn, đưa ngày càng nhiều thông tin cá nhân của chúng ta và trực tuyến, điều quan trọng hơn nữa là giữ an toàn cho dữ liệu đó. Cuộc sống cá nhân của bạn (và dữ liệu) được trình bày trên web ở nhiều nơi hơn bạn thực sự biết, vì vậy việc giữ những gì bạn có thể riêng tư và an toàn là điều quan trọng hơn bao giờ hết. Tại Mobile Nations, chúng tôi luôn chú trọng đến vấn đề bảo mật và giữ cho bản thân được bảo vệ trực tuyến, nhưng bạn thực sự đang làm gì để biến điều đó thành hiện thực?

Hack tôi một lần, xấu hổ về tôi

Tôi chưa bao giờ lớn về mật khẩu. Trên thực tế, hai mật khẩu tôi sử dụng cho mọi thứ là mật khẩu được cung cấp cho tôi bởi ISP gốc của tôi gần 20 năm trước. Tôi đã ghi nhớ chúng vào thời điểm đó và vì chúng là một mớ chữ và số ngẫu nhiên, không nghĩ nhiều đến việc sử dụng bất cứ thứ gì khác cho bất kỳ trang web nào. Đây là những mật khẩu truy cập của tôi, một mật khẩu tôi đã sử dụng nhiều hơn mật khẩu khác, nhưng tôi chưa bao giờ nghĩ rằng việc thực hành này tệ đến mức nào cho đến ngày tôi gần như mất tài khoản Gmail.

Vài năm trước, tôi thức dậy với hàng loạt ghi chú xác minh mật khẩu từ Google và tôi ngay lập tức rơi vào hoảng loạn. Tôi tranh giành để đăng nhập vào tài khoản của tôi không có may mắn. Sau một vài giờ làm việc, tôi đã tìm cách lấy lại tài khoản của mình. Tôi nhận thấy rằng tất cả thông tin tài khoản của tôi đã bị thay đổi bởi tin tặc và các tin nhắn rác đã gửi được đánh số hàng trăm. Sau đó tôi nhận ra rằng nếu việc tìm kiếm mật khẩu của tôi ở đây thật dễ dàng, tôi đã rất may mắn vì nó đã không được đưa đến số lượng các trang web khác mà tất cả đều chia sẻ cùng một mật khẩu.

Sau đó, tôi bắt đầu sử dụng trình quản lý mật khẩu và dành vài ngày tiếp theo để đảm bảo mật khẩu của mình khác với tất cả các trang web tôi thường truy cập. Tôi chỉ phải nhớ mật khẩu chủ của mình, mà tôi đã làm rất lâu, tôi phải mất hơn một tuần để ghi nhớ. Kể từ đó, tôi không gặp vấn đề gì với việc hack và tôi đã ngủ ngon khi biết rằng cuộc sống trực tuyến của tôi (hầu hết) an toàn.

Xác thực hai yếu tố

Gần đây, tôi thậm chí còn tiến thêm một bước bằng cách cho phép xác thực hai yếu tố (hoặc xác minh hai yếu tố) nếu có. Bây giờ tôi sử dụng điều này trên tất cả các tài khoản Google của mình cũng như các dịch vụ khác như Facebook, Twitter và Dropbox. Xác thực hai yếu tố thêm một lớp bảo mật bổ sung cho tài khoản của bạn, yêu cầu bạn nhập mã được cung cấp trong ứng dụng (như Google Authenticator) hoặc dưới dạng tin nhắn văn bản. Việc đảm bảo rằng chỉ bạn mới có thể vào tài khoản, ngay cả khi ai đó có mật khẩu của bạn.

xác minh hai yếu tố

Quản lý mật khẩu

Đặt cược tốt nhất để giữ mật khẩu của bạn an toàn, trong khi vẫn giữ chúng có tổ chức, là một trình quản lý mật khẩu tốt. Có một vài tùy chọn khả dụng tùy thuộc vào nền tảng của bạn, nhưng tất cả đều là những lựa chọn tuyệt vời và cung cấp các giá trị vượt xa việc ghi tất cả mật khẩu của bạn vào một "nơi an toàn".

LastPass (Android, iOS, BlackBerry, Windows Phone)
1 mật khẩu (Android, iOS)
Dashlane (Android, iOS)
mSecure (Android, iOS)
Roboform (Android, iOS)

Mật khẩu mạnh!

Nếu bạn không sử dụng xác thực hai yếu tố hoặc trình quản lý mật khẩu - ít nhất hãy sử dụng mật khẩu mạnh. Trộn các số, chữ thường, chữ in hoa và ký tự đặc biệt. Càng để lâu càng tốt. Và không bao giờ sử dụng cùng một mật khẩu hai lần. Nếu một hacker theo dõi mật khẩu của bạn, điều cuối cùng bạn muốn là họ có quyền truy cập vào tất cả các tài khoản của bạn, chỉ vì bạn đã sử dụng cùng một mật khẩu trên bảng. Tránh sử dụng mật khẩu như tên con bạn, sinh nhật, kỷ niệm, "1234567" hoặc "mật khẩu" phổ biến chưa từng có. Các ứng dụng như LastPass thậm chí còn cung cấp trình tạo mật khẩu an toàn để bạn không phải suy nghĩ gì về vấn đề này.

Bạn đang sử dụng một trình quản lý mật khẩu để trang trải căn cứ của bạn? Một số lời khuyên yêu thích của bạn để giữ an toàn là gì? Nhấn lên các ý kiến và cho chúng tôi biết!