Sleutel wegneemetes
- Die mees algemene wagwoorde neem slegs sekondes om te raai.
- Biometrie sal nie wagwoorde vervang nie.
-
Jou hond sal nie aanstoot neem as jy ophou om sy naam as jou wagwoord te gebruik nie.
Van die 200 mees algemene wagwoorde sal die veiligste 'n maksimum van drie uur neem om te kraak. Een daarvan is "myspace1", en van daar af word dit net erger.
Nord VPN, skepper van die NordPass-wagwoordbestuurder-toepassing, het sy jaarlikse lys van die 200 mees algemene wagwoorde gepubliseer, wat ook as "200 ergste wagwoorde" genoem kon word sonder dat iemand stry. Mense gaan voort om hul wagwoorde te behandel as 'n ongerief (wat dit is) of as 'n manier om hul maat se naam, hul sportspan, hul troeteldier of hul gunsteling popgroep te onthou ("onedirection" het vanjaar 'n terugkeer na die top-200 gemaak). Maar hoekom skep ons sulke slegte wagwoorde, al weet ons dit behoort beter te wees?
"Ongelukkig word wagwoorde steeds swakker, en mense handhaaf steeds nie behoorlike wagwoordhigiëne nie," het Jonas Karklys, uitvoerende hoof van NordPass per e-pos aan Lifewire gesê. “Dit is belangrik om te verstaan dat wagwoorde die poort na ons digitale lewens is, en met ons wat al hoe meer tyd aanlyn spandeer, word dit geweldig belangrik om beter na ons kuberveiligheid om te sien.”
Slegte wagwoorde
'n Slegte wagwoord is een wat maklik is om te raai. Een fout wat baie mense maak, is dat hulle nie weet hoe inbraak werk nie. Hulle dink dalk dat hulle nooit geteiken sal word nie, want wat wil 'n hoodie-draende, klik-sleutelbord-kraker in 'n verduisterde kamer met hulle hê? Maar soos ons weet, is die krake van wagwoorde grootliks outomaties.'n Rekenaarnetwerk sit daar en hardloop deur 'n lys geoesde e-posadresse, en kombineer dit met wagwoorde wat dikwels gebruik word, om te probeer om sy weg na algemene aanlyndienste te probeer deurdwing.
Dit sal jou dalk goed laat voel wanneer jy jou oulike hondjie se naam in die wagwoordveld intik, maar as die betrokke hondjie "Prinses" genoem word, sal dit een sekonde neem om te raai. "Michael" sal agt sekondes neem; "jessica" het net sewe nodig. Net ter kennisname.
Die ander algemene wagwoord - "foute" - kan ook as luiheid beskryf word. Byvoorbeeld, "qwerty" en "asdf" is meerjarige inskrywings op die lys, maar die ergste moet "123456" wees. Dit was die nommer een wagwoord in 2020, met 103, 170, 552 gebruikers (van die vier teragrepe data wat deur NordPass en onafhanklike sekuriteitsnavorsers ondersoek is).
123456. Hoekom sou iemand dit kies? Dit is moontlik dat die gebruiker nie omgee nie. As jy gedwing word om 'n aanmelding te skep vir iets wat jy net een keer gaan gebruik, wat maak dit dan saak? Miskien laai jy 'n gratis liedjie of soortgelyke af, en die kunstenaar vra jou om by hul winkel aan te meld om dit vir $0,00 te koop. In daardie geval kan baie mense dalk net 'n e-posadres opmaak en dan 'n paar sleutels tik om die wagwoord te skep.
Hoe kan ons verbeter?
Die nommer een manier om beter wagwoorde te skep, is om 'n wagwoordbestuurder-toepassing te gebruik. Verskeie derdeparty-opsies bestaan, soos 1Password en NordPass, maar toenemend word wagwoordbestuurders in jou rekenaar of foon ingebou. Apple-toestelle gebruik die iCloud Sleutelhanger, wat nie net wagwoorde outomaties invul nie, maar nuwe, moeilik raaibare wagwoorde met 'n enkele tik kan skep wanneer jy ook al by 'n nuwe diens aansluit.
En met die jongste opdaterings vir 1Password en iOS 15, skep hierdie wagwoordprogramme ook eenmalige, weggooibare e-posadresse vir elke nuwe aansluiting, wat dit selfs moeiliker maak om jou aanmeldbesonderhede te raai. Hulle kan ook al daardie eenmalige wagkodes hanteer wat nog 'n laag sekuriteit byvoeg.
Die skoonheid van hierdie stelsels is dat hulle nooit jou hond se naam, of enige honde se name, ooit sal kies nie. Tensy jy jou hond "riolering ASSASSIN kleinseun i9GHAVnk6zv" genoem het, of iets soortgelyks. Jy onthou net 'n enkele, uitstekende, nie-hondverwante wagwoordkode, en gebruik dit om jou wagwoordbestuurder te ontsluit, wat vir die res sorg.
Wat van vingerafdrukke?
Ander wonderlike onlangse toevoegings is vingerafdruk- en gesiglesers in ons toestelle. Biometrie is slegte maniere om jouself in die openbaar te verifieer (as jou vingerafdruk van 'n databasis gesteel word, kan jy dit nie verander nie), maar is wonderlik vir persoonlike gebruik, van die ontsluiting van jou foon tot by mobiele toepassings aan te meld.
Ongelukkig word wagwoorde steeds swakker, en mense handhaaf steeds nie behoorlike wagwoordhigiëne nie.
Dit vermy om daardie lang, enkele wagwoord oor en oor in te tik, maar dit het sy nadele. As die polisie jou keer, kan hulle jou nie dwing om 'n wagwoord op te gee nie, maar hulle kan jou dalk wettig dwing om jou vinger of gesig te offer – of nie.
"Terwyl wagkodes as 'n getuigskrif beskou word, bestaan biometrie objektief en is dit vergelykbaar met die gee van 'n DNS- of bloedmonster. Dus, as die polisie 'n lasbrief het, kan hulle 'n persoon se biologiese data gebruik om hul foon te ontsluit," NordPass se Patricija Cerniauskaite het per e-pos aan Lifewire gesê.
Soos ons reeds gesien het, is mense verskriklik met hierdie soort ding, so hoekom delegeer dit nie na 'n masjien nie?
