עצות און מכשירים צו העלפן איר האַלטן שפּור פון פּאַססוואָרדס אָן Yellow קלעפּיק נאָטעס
הונדערטער פון מיליאַנז פון פּאַסווערדז זענען ברעשט דורך כאַקערז אין 2017 אַליין. דו זאלסט נישט טראַכטן איר זענט נישט ברעאַקעד-שאַרעס זענען גוט אַז בייַ מינדסטער איינער פון דיין נאמען / פּאַראָל פּערז איז פלאָוטינג אַרום, זייַענדיק פארקויפט צו דעם העכסטן בידער. באַשיצן זיך דורך ינשורינג אַז איר האָט שטאַרק פּאַסווערדז אַז זענען אויך זעלטן און אויך קאָמפּליצירט פֿאַר רובֿ כאַקערז צו אַרן טריינג צו פּלאַצן.
זיקאָרן-באזירט טעטשניקוועס
איר דאַרפֿן ניט מעמערייז אַ הונדערט פאַרשידענע פּאַסווערדז: איין וועג צו דזשענערייט יינציק פּאַסווערדז פֿאַר יעדער פּלאַץ איר באַזוכן, אָבער געדענקען זיי אַלע אין דיין אייגן קאָפּ, איז צו נוצן אַ סכום פון גרינג צו געדענקען כּללים.
אַנדערש זייטלעך ספּעציפיצירן פאַרשידענע מינימום סטאַנדאַרדס פֿאַר אַ פּאַראָל-מינימום כאַראַקטער קאַונץ, נוצן פון ספּעציעלע אותיות, נוצן פון נומערן, ניצן עטלעכע סימבאָלס אָבער ניט אנדערע-אַזוי איר וועט מסתּמא דאַרפֿן אַ באַזע סטרוקטור אַז דיפערז פֿאַר יעדער פון די נוצן קאַסעס, אָבער דיין אַלגערידאַם קענען בלייַבן די זעלבע.
פֿאַר בייַשפּיל, איר קען מעמערייז אַ סעריע פון פאַרפעסטיקט אותיות און נומערן און דעמאָלט מאָדיפיצירן אַז שטריקל צו פאָקוס עס אויף די ספּעציפיש וועבזייַטל. פֿאַר בייַשפּיל, אויב דיין דערלויבעניש טעלער איז 000 ZZZ, איר קענען נוצן די זעקס אותיות ווי אַ באַזע. דערנאָך, לייגן אַ פאָרעם פון פּונקטואַציע און דעמאָלט דער ערשטער פיר אותיות פון די פּלאַץ באַאַמטער נאָמען. צו קלאָץ אין צו דיין חשבון אין Chase באַנק, דיין פּאַראָל וואָלט זיין 000ZZZ! Chas ; דיין פּאַראָל בייַ נעטפליקס וואָלט זיין 000ZZZ! נעטף . דאַרפֿן צו טוישן די פּאַראָל ווייַל עס איז אויסגעגאנגען? נאָר לייגן אַ נומער אין די סוף.
דעם צוגאַנג איז נישט גאנץ-איר'רע בעסער אַוועק ניצן אַ פּאַראָל פאַרוואַלטער - אָבער בייַ מינדסטער דעם אופֿן וועט ענשור אַז דיין פּאַראָל איז ניט צווישן די עסטימאַטעד 91 פּראָצענט פון אַלע פּאַסווערדז אַז דערשייַנען אויף אַ Top 1,000 רשימה.
אַפּפּליקאַטיאָן-באַזירט טעטשניקוועס
אויב געדענקען כּללים איז ניט דיין זאַך, באַטראַכטן ניצן אַ דעדאַקייטאַד אַפּלאַקיישאַן דינסט צו דזשענערייט, קראָם און באַקומען אייער פּאַסווערדז פֿאַר איר.
אויב איר באַגריסן די קאַנוויניאַנס פון בעת דיין פּאַראָל פאַרוואַלטער אין די וואָלקן, פּרובירן:
- 1 פּאַססוואָרד כולל אַ אַרומפאָרן אָפּציע צו לאָזן איר ווישן פּאַסווערדז ווען איר אַרומפאָרן, אַזוי אַז אויב דיין מיטל איז קאַנפאַסקייטאַד דורך אויטאריטעטן בייַ דער גרענעץ, דיין פּאַסווערדז זענען זיכער
- דאַשלאַנע דזשענערייץ און ענייבאַלז פּאַסווערדז אויף דיין ביכאַף
- לאַסטפּאַסס אַרבעט ווי אַ פֿרייַ-שטייענדיק אַפּלאַקיישאַן ווי געזונט ווי אַ בלעטערער צאַפּן-אין
- ראָבאָפאָרם כולל אַ זיכער-ייַנטיילונג שטריך אַזוי איר קענען טיילן פּאַסווערדז מיט פריינט און חברים
אויב איר בעסער אַ לייזונג וואָס איז טייד צו דיין דעסקטאַפּ קאָמפּיוטער, פּרובירן:
- קעעפּאַסס שטיצט אָפּלאָדירן ווי אַ פּאָרטאַטיוו אַפּלאַקיישאַן, אַזוי עס טוט נישט אפילו דאַרפֿן צו זיין אינסטאַלירן אויף דיין קאָמפּיוטער צו לויפן
- Password Safe איז דיזיינד דורך אַ באמערקט זיכערהייַט פאָרשער; די געצייַג איז פּשוט אָבער עפעקטיוו
שפּריכוואָרט בעסט פּראַקטיסעס
די כּללים פֿאַר דער בעסטער פּראַקטיסיז האָבן געביטן אין 2017, ווען די נאַשאַנאַל אינסטיטוט פֿאַר סטאַנדאַרדס און טעכנאָלאָגיע, אַ אַגענטור אין די יו. עס. דעפּאַרטמענט פון קאַמערס, באפרייט זייַן מעלדונג, דיגיטאַל אידענטיטעט גיידליינז: אַוטהענטיקאַטיאָן און ליפעסיקק מאַנאַגעמענט. ניסט רעקאַמענדיד אַז וועבזייטל האַלטן ריקוויירינג פּעריאָדיש פּאַראָל ענדערונגען, עלימינירן שפּריכוואָרט קאָמפּלעקסיטי כּללים פון פּאַסספראַסיז און שטיצן די נוצן פון פּאַראָל-פאַרוואַלטער מכשירים.
NIST ס סטאַנדאַרדס זענען וויידלי אנגענומען דורך די אינפֿאָרמאַציע זיכערהייַט פאַך, אָבער צי וועבסייט אָפּערייטערז וועט אַדאַפּט צו זייער פּאַלאַסיז אויף די נייַע גיידאַנס איז ומקלאָר.
צו טייַנען עפעקטיוו פּאַסווערדז, איר זאָל:
- ניצן אַ פּאַראָל פאַרוואַלטער
- פאַרפעלן פון ניצן "טראַפ" פּאַסווערדז ניצן שכייניש קייפּרעססעס, למשל, קוועראַספקסקסקוו
- ויסמייַדן רייזינג פּאַסווערדז צווישן וועבסיטעס
- פאָרן אויף ווערטער וואָס זענען אין דער ווערטערבוך
- ויסמייַדן ניצן קאַמאַנלי געסט פּאַסווערדז