Aquest wikiHow us ensenya a crear contrasenyes segures, úniques i memorables al vostre ordinador, telèfon o tauleta.
Passos
Mètode 1 de 3: Què fa que la contrasenya sigui segura?
Pas 1. La vostra contrasenya ha de contenir almenys 12 caràcters
El contingut de la vostra contrasenya és important, però és el nombre de caràcters que poden determinar el temps que triga a trencar-se. Tot i que la contrasenya estàndard de 8 caràcters pot trigar menys d’un dia a trencar-se mitjançant eines modernes, pot passar un centenar d’anys un pirata informàtic per trencar una bona contrasenya de 12 caràcters.
Com més caràcters tingueu a la vostra contrasenya, més difícil serà trencar. Recordeu que 12 caràcters haurien de ser el mínim: tenir una contrasenya de 14, 15 o 16 caràcters només la farà més segura
Pas 2. Incloeu lletres, números, majúscules i minúscules i caràcters especials
Això és especialment important si utilitzeu una contrasenya de menys de 12 caràcters. Molts llocs web i serveis ara requereixen contrasenyes per complir aquests requisits, de manera que probablement ja esteu acostumat a això. Una cosa important a tenir en compte és que certes eines de pirateig de contrasenyes són capaces d’endevinar números i caràcters especials si els feu servir de la manera esperada, en lloc de lletres que tenen un aspecte similar. Per exemple, les persones solen utilitzar el símbol @ en lloc d'una a, o un zero en lloc de la lletra O, les eines de pirateria de contrasenya que saben per comprovar aquest ús. Quan utilitzeu símbols i números, col·loqueu-los en llocs inesperats.
Pas 3. Eviteu utilitzar una sola paraula del diccionari
Un atac al diccionari és quan un hacker utilitza una llista gegant de paraules del diccionari per trencar contrasenyes. Per exemple, suposem que la vostra contrasenya és acupuntura. Potser esteu pensant: "Molt bé, tinc una contrasenya de 14 caràcters fàcil de recordar que trigarà centenars d'anys a trencar-se". La veritat és que, perquè aquesta paraula es troba al diccionari, aquesta contrasenya és vulnerable a un atac de diccionari.
- Tanmateix, escriure malament els "acupuntors" i afegir un número i un caràcter especial en convertiria una contrasenya excepcional. Per exemple, AcU-punkturists95.
- Encaixar diverses paraules del diccionari està bé sempre que tingueu almenys 12 caràcters i ajusteu-lo perquè inclogui com a mínim un número, un símbol especial i una lletra majúscula.
Pas 4. Mantingueu allunyat de les contrasenyes basades en la vostra informació personal
Tot i que la contrasenya 555MainSt.90210 pot semblar una contrasenya bastant segura, això només és cert si no viviu en aquesta adreça. Els pirates informàtics poden trobar informació vostra en línia, com ara el vostre cognom, la data de naixement, la direcció o la universitat. Utilitzar qualsevol cosa que es pugui relacionar amb la vostra identitat a la vostra contrasenya us pot posar en risc.
Per fer la contrasenya 555MainSt.90210 més segura, podeu canviar el número del carrer o el nom del carrer, afegir caràcters especials o canviar el codi postal per una cadena aleatòria de lletres i números
Pas 5. Teniu una contrasenya única per a cada lloc i servei que utilitzeu
Tots els comptes que tingueu, comptes de treball, comptes de xarxes socials i qualsevol altra cosa que requereixi un inici de sessió i una contrasenya, haurien de tenir la seva pròpia contrasenya única. Tot i que fer servir la mateixa contrasenya a tot arreu fa que sigui fàcil de recordar, també és com treure una catifa de benvinguda per als lladres d’identitat. Si un lloc que utilitzeu és piratejat i la vostra contrasenya queda exposada, els pirates informàtics poden utilitzar scripts d’acció ràpida per provar la vostra informació d’inici de sessió ara pública en altres llocs web. Si utilitzeu el mateix nom d'usuari i contrasenya en un altre lloc i el pirata informàtic el troba, ara tots dos comptes es veuran compromesos.
Per esbrinar si els pirates informàtics han exposat alguna vegada la vostra informació d’inici de sessió en un incompliment de dades, visiteu https://haveibeenpwned.com i cerqueu la vostra adreça de correu electrònic. Si us trobeu a la base de dades, canvieu les vostres contrasenyes immediatament
Mètode 2 de 3: Com puc crear una contrasenya que puc recordar?
Pas 1. Penseu amb una frase de contrasenya
Per tant, coneixeu les regles, com a mínim 12 caràcters, i una contrasenya diferent per a cada lloc i servei. Però, com podeu arribar a dotzenes de contrasenyes úniques que realment recordeu? Bé, una manera és arribar a una frase de 5 paraules difícils d’endevinar, encadenar les paraules (més un número i un caràcter especial) i afegir el nom (o algunes lletres del) lloc o servei de què es tracta. iniciant la sessió a. Una manera fàcil de començar amb una frase aleatòria de 5 paraules per començar és fer servir Diceware. A continuació s’explica com:
- Baixeu-vos la llista de Diceware des de https://theworld.com/~reinhold/diceware.wordlist.asc. Si no s'obre automàticament al navegador web, només cal que el deseu a l'ordinador i, a continuació, feu clic amb el botó dret al fitxer descarregat i seleccioneu Obert amb, i tria Bloc de notes (PC) o TextEdit (Mac).
- Agafa un full de paper, un bolígraf i una matriu. Si no teniu cap daus, consulteu
- Tira el dau i anota el número. Feu-ho 5 vegades per tenir un número de cinc dígits (per exemple, 26231).
- Obriu la llista Diceware i cerqueu la paraula que correspongui amb el vostre número. En aquest cas, la paraula s’oblida.
- Feu-ho 5 vegades més fins que tingueu 5 paraules completes.
- Combineu les paraules per crear una contrasenya. Assegureu-vos d’ajustar la frase perquè inclogui com a mínim un número, un caràcter especial i una lletra majúscula. Per exemple, diguem que les nostres 5 paraules s’obliden de gator sun kafka sash julep. Podeu provar alguna cosa així per obtenir una contrasenya ultra segura: 50Forgot-Gator-Sun-Kafka-Sash-Julep
- No hauríeu de tornar a utilitzar aquesta contrasenya en altres llocs, però podeu fer-ne una variació, si aneu amb compte. Una idea és agafar les dues darreres lletres del lloc web o del servei al qual inicieu la sessió, per exemple, bé per a Facebook i er per a Twitter, i afegir-les a la contrasenya. D'aquesta manera, la vostra contrasenya per a Facebook podria ser 50Forgot-Gator-Sun-Kafka-Sash-JulepOK, mentre que la vostra contrasenya de Twitter podria ser 50Forgot-Gator-Sun-Kafka-Sash-JulepER. Tot i que si algú va obtenir la vostra contrasenya de Facebook, pot ser que pugui endevinar que el "OK" prové de les dues últimes lletres de Facebook i utilitzar aquesta lògica per trencar la vostra contrasenya de Twitter, rar, però és possible. La qüestió és, apareix un esquema per afegir a la mateixa cadena de 5 paraules que el faci únic al lloc i, per tant, recordar fàcilment la contrasenya.
Pas 2. Utilitzeu una abreviatura o acrònim intel·ligent que ningú no endevinaria
Penseu en una línia en una cançó, un poema o dir que us agrada que tingui una longitud de deu paraules, pot ser menys paraules que això, però haureu d'afegir més caràcters. A continuació, agafeu la primera lletra de cada paraula de la línia i encordeu-les. Ara, afegiu com a mínim un número i un símbol especial i, a continuació, feu que un dels caràcters sigui majúscula.
- Per exemple, suposem que heu arribat a la línia de "Umbrella" de Rihanna que diu "Teniu el meu cor i mai no serem mons a part". Si només treieu la primera lletra de cada paraula d’aquesta línia, tindreu yhmyawnbwa, que és de 10 caràcters. Ara podem fer-ne 12 caràcters afegint YHMHawnbwa2 !. No està tan malament de recordar!
- Ara intenteu afegir algunes variacions del lloc o servei per al qual utilitzeu la contrasenya. Per exemple, si es tracta de la vostra contrasenya de Facebook, podeu fer la contrasenya YHMHawnbwa2! FA (FA són les dues primeres lletres de Facebook).
- Tot i que encara no us recomanem que reutilitzeu la contrasenya tal qual, ara podeu trobar una variació fàcil de recordar per al vostre compte de Twitter, que podria ser! TWYHMHawnbwa2. Tingueu en compte com aquesta vegada hi ha el TW, les dues primeres lletres de Twitter, en lloc de la frase, aquesta és una precaució addicional per si algú aconsegueix la vostra contrasenya de Facebook i intenta utilitzar-la per iniciar la sessió a Twitter.
Pas 3. Proveu un generador de contrasenyes
Un generador de contrasenyes és un lloc web amb una contrasenya basada en determinats criteris. Tot i que aquests llocs poden crear contrasenyes molt segures, no seran les més fàcils de recordar. Però si utilitzeu un gestor de contrasenyes o podeu obtenir un acrònim intel·ligent que pugui trotar la vostra memòria, un generador de contrasenyes pot ser molt valuós.
L'eina generadora de contrasenyes LastPass us permet triar el nombre de caràcters i si voleu incloure determinats caràcters
Pas 4. Utilitzeu un gestor de contrasenyes
Si encara us sentiu atemorits per la idea de recordar moltes contrasenyes, esteu de sort. Els gestors de contrasenyes funcionen desant tots els vostres accessos i contrasenyes en una ubicació xifrada. Les vostres contrasenyes es protegeixen amb una única contrasenya mestra, que seria l'única contrasenya que necessiteu per memoritzar. A continuació, instal·laríeu el gestor de contrasenyes a tots els vostres dispositius (telèfons, tauletes i ordinadors), de manera que sempre podreu iniciar la sessió als llocs i serveis que necessiteu.
- Un altre avantatge dels gestors de contrasenyes és que us poden ajudar a crear contrasenyes súper segures per a tots els llocs sense haver de crear-les pel vostre compte.
- Els gestors de contrasenyes solen tenir opcions gratuïtes, però tenen funcions més robustes que requereixen subscripcions.
Mètode 3 de 3: Com puc mantenir les meves contrasenyes segures?
Pas 1. Activeu sempre l'autenticació de dos factors (2FA)
A més de tenir una contrasenya única a cada lloc i servei, necessitareu 2FA per assolir la màxima seguretat. Quan activeu 2FA per a un compte, haureu de completar un pas addicional abans de poder accedir al vostre compte. La manera com funciona a la majoria de llocs és que, després d’autenticar la vostra contrasenya, rebreu un codi de verificació per correu electrònic, SMS o en una aplicació d’autenticació. Un cop tingueu el codi especial, l’introduireu en un camp per completar l’inici de sessió. Això significa que, fins i tot si algú trenca la vostra contrasenya, necessitaria accés als vostres textos, correu electrònic o aplicació d’autenticació per accedir al vostre compte.
Gairebé tots els principals llocs de xarxes socials, proveïdors de correu electrònic i llocs web de banca ofereixen 2FA com a opció
Pas 2. Eviteu escriure la vostra contrasenya exacta
Siguem reals, és difícil recordar diverses contrasenyes de més de 12 caràcters i, per molt que llegiu "no escriviu les contrasenyes", pot haver-hi moments en què sembli que no hi hagi més remei. Tot i això, si escriviu les vostres contrasenyes, eviteu escriure-les exactament a mesura que les escriviu. En el seu lloc, escriviu una pista o una endevinalla que us ajudarà a recordar-la.
Per exemple, suposem que la vostra contrasenya és S! Impson90Bart perquè us agrada Bart Simpson i vau començar a veure el programa el 1990. En lloc d’escriure-ho exactament, podríeu escriure "El meu personatge favorit i l'any en què va començar el programa". Tot el que us caldria recordar és la posició del signe d’exclamació i de l’any
Pas 3. No compartiu les vostres contrasenyes
No envieu mai la vostra contrasenya a ningú per correu electrònic, missatge de text, missatge directe o qualsevol altre mitjà de comunicació sense un motiu extremadament convincent. Alguna cosa important que cal recordar és que cap representant d’assistència tècnica de cap servei no hauria de necessitar mai la vostra contrasenya personal per ajudar-vos a resoldre els problemes; ells.
També és important evitar emmagatzemar una còpia de les vostres contrasenyes a l'ordinador, al telèfon o a la tauleta. Si un pirata pirata aconsegueix el vostre dispositiu, tindrà accés a tots els vostres comptes
Pas 4. Mai introduïu la vostra contrasenya en un equip compartit
És possible que un equip que no sigui vostre tingui programari de registre de claus que capturi tot el que escriviu, inclosos el vostre nom d’inici de sessió i contrasenya. Fins i tot si confieu en el propietari de l'ordinador, assegureu-vos de no desar la contrasenya en iniciar la sessió a llocs web (molts navegadors web us demanen que ho feu automàticament), tot i que el propietari pot no iniciar la sessió al vostre compte, algú podria piratejar el propietari i després piratejar-lo.
