보안 감시 인포 그래픽 : 비밀번호 생성에 대한 현명한 접근

인포 그래픽 : 비밀번호 생성에 대한 현명한 접근

비디오: Hì i í ì i í i i ì í ì (십월 2024)

비디오: Hì i í ì i í i i ì í ì (십월 2024)
Anonim

최근 연구에서 Deloitte는 개별 사용자가 생성 한 암호의 90 % 이상이 "몇 초 안에 해킹에 취약하다"고보고했습니다. 여기에는 "암호"및 "123456"과 같은 어리석은 암호가 포함되며 "IT 부서에서 강력하게 간주하는"암호도 포함됩니다. 연구원들은 가장 일반적인 10, 000 개의 암호 사전이 모든 보안 계정의 98 % 이상과 일치 할 것이라고 판단했습니다. 비밀번호를 어떻게 개선 할 수 있습니까? 소포스는 당신이 똑똑해야한다고 제안합니다.

사실, 그들은 당신이 스마트해야 함을 제안합니다. 그것은 암호를 만들 때 S trong, Multi-character, A void associations, R andom 및 T ools의 다섯 가지 모범 사례를 사용하는 것을 상기시킵니다.

이러한 점을 설명하기 위해 생성 한 인포 그래픽을 전체 크기로 보려면 아래 이미지를 클릭하십시오.

스마트 란?

긴 비밀번호는 강력한 비밀번호입니다. 무차별 대입 공격은 추가 할 때마다 기하 급수적으로 어려워집니다. 많은 사이트에서 암호는 8 자 이상이어야합니다. 소포스는 더 오래 갈 것을 제안합니다. "20 ~ 25자가 좋은 목표입니다." 그렇게 긴 암호를 기억할 수 없다고 생각하십니까? 대신 암호 구를 만들어보십시오.

대부분의 비밀번호 정책에는 대문자 및 소문자, 숫자 및 문장 부호가 포함 된 다중 문자 비밀번호가 필요합니다. 그러나 대부분의 사람들은 가장 일반적인 문장 부호를 사용하는 경향이 있습니다. Deloitte 연구에 따르면 "키보드에는 32 개의 서로 다른 기호가 있지만 일반적으로 사람은 암호에 6 만 개만 사용합니다." 허용되는 경우 문장 부호를 덜 사용하십시오. 그리고 당신이 무엇을 하든지, 그 변형이 이미 잘 알려진 것처럼 E를 3, E를 5 등으로 대체하는 leet-speak 게임을하지 마십시오.

나는 최근에 그의 새 강아지를 안고있는 소년을 보여주는 만화를 보았고 아버지는 그에게 강아지의 이름을 남은 생애 동안 보안 질문 답변으로 사용할 것이라고 상기시켰다. 물론 끔찍한 생각입니다. 해커가 적극적으로 귀하의 계정 중 하나를 크래킹하려는 경우 소셜 채널에서 가능한 모든 개인 정보를 수집합니다. 생일, 애완 동물의 이름, 자녀의 이름은 모두 끔찍한 암호입니다. 협회를 피하십시오 !

일반적인 단어는 해커의 일반적인 암호 사전에있을 가능성이 높으므로이를 피해야합니다. 비밀번호는 최대한 무작위 로 만드십시오. 무엇보다도 여러 사이트에서 동일한 비밀번호를 사용하지 마십시오. Deloitte 보고서에 따르면, "일반 사용자는 26 개의 암호로 보호 된 계정을 가지고 있지만 해당 계정에서 5 개의 다른 암호 만 가지고 있습니다." 중요하지 않은 엔터테인먼트 사이트에서 보안 위반이 발생하면 동일한 비밀번호를 다시 사용하는 경우 은행 계좌가 노출 될 수 있습니다.

최후의 도구

비밀번호를 기억하기 쉽게 만드는 방법은 무엇입니까? 인생에서 어떤 이름이나 활동을 사용하면 도움이 될 수 있습니다. 그러나 Sophos는 관련성을 피하도록 지시합니다. 암호가 짧을수록 더 쉬울 수 있지만 오래 가야한다고 말합니다. 무엇을해야합니까? 물론 대답은 암호 관리자 도구 를 설치 한 다음 실제로 사용하는 것입니다.

기존 비밀번호의 강도를 쉽게 평가할 수있는 비밀번호 관리자를 선택하십시오. LastPass와 Dashlane은 모든 비밀번호의 강도를보고하고 재사용 한 비밀번호를 표시합니다. 이제이 보고서의 결과에 따라 중복 암호를 제거하고 강력한 암호를 위해 약한 암호를 교체하십시오.

비밀번호 관리자의 도움으로 항상 로그인하는 경우 유틸리티에서 생성 된 길고 임의의 비밀번호에 중점을 둡니다. PC가 아닌 장치에서 암호를 수동으로 입력해야하는 경우 최소한 암호를 길고 다양하게 유지하십시오. 스마트하게 지내면 안전하게 지낼 수 있습니다.

인포 그래픽 : 비밀번호 생성에 대한 현명한 접근