Güclü və bənzərsiz parollar yaratmaq üçün məsləhətlər

Salam əziz oxucular, bu gün sizə hazırkı rəqəmsallaşan dünyada parolların nə qədər əhəmiyyətli olduğu haqqında məqalə hazırladım.
Güclü parol onlayn hesablarınızın əksəriyyətinin sındırılmasının qarşısını alan vacib maneədir. Müasir təcrübələr olmadan siz kibercinayətkarların bir neçə saat ərzində asanlıqla təxmin edə biləcəyi parollardan istifadə edə bilərsiniz. Özünüzü şəxsiyyət oğurluğu və fırıldaqçılığa məruz qoymaq heç vaxt qəbul etməməli olduğunuz riskdir. Müasir parol oğurluğu üsulları ilə məşğul ola biləcək parollara ehtiyacınız var.

Hesab etimadnamənizdəki zəif nöqtələr kibercinayətkarların xəyallarıdır. Bununla belə, onların uğuru sizin kabusunuz ola bilər; Buna görə də, parol oğurluğunun qarşısını almaq üçün atmalı olduğunuz bəzi addımlar var.

Şifrə təhlükəsizliyi təhdidləri aşağıdakı kimidir
Təhlükəli parollar kibercinayətkarlara şəxsi hesablarınızın əksəriyyətinə açıq qapı təklif edir. Buna görə də, hakerlər tərəfindən sındırıla bilməyəcək bir parol yaratmalısınız.

Orta istifadəçi hakerlərin kəşf edə bilmədiyi parollar yaradır. Bu şəxsiyyət oğurluğu ilə mübarizə aparmaq üçün ağıllı bir yoldur. Cinayətkarlar sizin haqqınızda tapa bildikləri hər hansı məlumatdan istifadə edir və parolları təxmin etmək üçün parollarınızdakı ümumi nümunələrdən istifadə edirlər. Əvvəllər parollarınızdakı simvolları əvəz edə və təhlükəsizliyi sadə “NuM4r4” ilə təmin edə bilərdiniz. Amma quldurlar bunu indi dərk ediblər.

İndiki vaxtda kibercinayətkarlar parollarınızı oğurlamaq üçün qabaqcıl texnologiyadan istifadə edirlər. Bir çox insanlar parollarını başqalarının təxmin etməsi üçün çətinləşdirməyə çalışırlar, lakin effektiv alqoritmləri nəzərə almırlar. Proqram parollarınızı təxmin edərkən hiyləgər istifadəçi davranışını nəzərə almaq üçün nəzərdə tutulmuşdur.

Hakerlərin hesablarınızı ələ keçirmək üçün istifadə etdiyi bəzi üsullar bunlardır:

Dictionary-based axtarış metodu lüğət sözlərini ümumi formalarda birləşdirən avtomatlaşdırılmış proqramdan istifadə edir. İstifadəçilər yadda saxlamaq asan olan parollardan istifadə edirlər; Buna görə də, bu qaçırma üsulları müəyyən nümunələri təqlid etməyə çalışır.

Sosial media məlumatları və açıq şəkildə paylaşılan şəxsi məlumatlar sizi şəxsi hədəfə almaq üçün istifadə olunur. İstifadəçilər tez-tez parollarında adlarını, ad günlərini və hətta sevimli idman komandalarının adlarını istifadə edirlər. Bu məlumatların çoxunu sosial medianıza sürətli nəzər salmaqla aşkar etmək olar.

Sosial media məlumatları və açıq şəkildə paylaşılan şəxsi məlumatlar sizi şəxsi hədəfə almaq üçün istifadə olunur. İstifadəçilər tez-tez parollarında adlarını, ad günlərini və hətta sevimli idman komandalarının adlarını istifadə edirlər. Bu məlumatların çoxunu sosial medianıza sürətli nəzər salmaqla aşkar etmək olar.

Brute force  hücumları parolunuzu tapana qədər bütün mümkün simvol birləşmələrini bərpa etmək üçün avtomatlaşdırılmış proqramdan istifadə edir. Lüğətə əsaslanan kompromis metodlarından fərqli olaraq, kobud güc hücumları uzun parollarla məşğul ola bilməz. Ancaq bəzi hallarda qısa parollar bir neçə saat ərzində asanlıqla tapıla bilər.

Phishing hücumu hakerdən sizə pul və ya qiymətli məlumat verməsini istəmək üsuludur. Çox vaxt özlərini etibarlı təşkilat və ya tanıdığınız biri kimi göstərərək etibarlı görünməyə çalışırlar. Şəxsiyyət oğurluğu fırıldaqçıları sizə zəng edə, mesaj göndərə və ya e-poçt göndərə və ya sosial mediada mesaj göndərə bilər. Lakin onlar saxta proqramlardan, vebsaytlardan və sosial media profillərindən də istifadə edirlər.

Mövcud  şifrələrin təkrar yazılması,təhlükəsizliyi pozuntuları bir çox parolları və digər həssas məlumatları ifşa edir. Əsasən şirkətlər sındırılır və hakerlər internetdə qazanc əldə etmək üçün bütün bu məlumatları əldə edirlər. Köhnə parolların təkrar istifadəsi xüsusilə risklidir, çünki köhnə hesabların oğurlanması ehtimalı daha yüksəkdir.

Güclü Şifrələrin yaradılması, siizn məlumat təhlükəsizliyinin artırılması deməkdir
Özünüzü ən son hakerlik üsullarından qorumaq üçün güclü parollara ehtiyacınız var. “Mənim parolum nə qədər güclüdür?” Əgər maraqlanırsınızsa, güclü parol yaratmağınıza kömək edəcək bəzi məsləhətlər:

1. Şifrə neçə simvol uzunluqda olmalıdır? Ən azı 10-12 simvol uzunluğunda olduğundan əmin olun, mümkünsə daha uzun parol yaratmağa çalışın.
2. Təxmin etmək çətindir? Simli parollardan (“12345” və ya “qwerty”) istifadə etməkdən çəkinin, çünki onlar bir neçə saniyə ərzində brute force hücumları ilə pozula bilər. Eyni səbəbdən ümumi sözlərdən (“parol1”) istifadə etməkdən çəkinin
3. Bura fərqli xarakter növləri daxildirmi? Parolunuzu yaratarkən bütün böyük və kiçik hərflərdən, simvollardan və rəqəmlərdən istifadə edə bilərsiniz. Variety parolunuzun təxmin edilmə ehtimalını azaldır.
4. Bir-birinə bənzəyən müəyyən simvolları var? Məsələn, siz “O” hərfi əvəzinə rəqəm olan “0” sıfır simvolundan istifadə edə bilərsiniz. Bu üsuldan istifadə etməməyə çalışın, çünki hakerlər indi bunları proqram təminatına kodlayırlar.
5. Tərkibində qeyri-adi söz birləşmələri var? Mətn sətirlərindən ibarət parollar gözlənilməz sözlərdən istifadə edərkən daha etibarlı ola bilər. Ümumi sözlərdən istifadə etsəniz belə, onları həmişəkindən fərqli şəkildə sıralaya və bir-birinizlə əlaqəsiz görünə bilərsiniz. Hər iki üsul lüğətə əsaslanan qaçırma üsullarının öhdəsindən gələ bilər.
6. Şifrənizi xatırlaya bilərsiniz? Sizin üçün bir şey ifadə edəcək və proqramların təxmin etməsi çətin olacaq bir parol seçin. Hətta təsadüfi yaradılan parollar əzələ yaddaşı və yarı-oxunması sayəsində yadda qala bilər. Ancaq unuta biləcəyiniz parollar sizə çox kömək etməyəcək.
7. Daha əvvəl istifadə etmisiniz? Parolların təkrar istifadəsi birdən çox hesabı riskə atır. Hər dəfə unikal parol seçin.
8. Bu, kompüterlərin təxmin etməsini çətinləşdirən bir parollardan istifadə edir? Nümunə olaraq üç 4 hərfli sözdən ibarət parol və hər sözün ilk iki hərfi rəqəmlər və simvollarla əvəz olunur. “deliufakekin” parolunu “?4li#2ak?6in” olaraq dəyişdirməklə istifadə etmək olar.

Təhlükəsiz parol nümunələri
Ümumiyyətlə, etibarlı parol yaratmaq üçün iki əsas yanaşma var:

Mətn sətirləri olan parollar birdən çox real sözün birləşməsinə əsaslanır. Keçmişdə qeyri-adi sözlərdən, məsələn, “nömrə” sözü üçün “NuM4r4” və ya “basketbol” sözü üçün “84sk37b0L” kimi simvolların dəyişdirilməsi və təsadüfi simvolların qarışdırılmasından istifadə edilirdi. Alqoritm hücumları artıq bu üsulu bilir; Buna görə də, bir-biri ilə əlaqəsi olmayan ümumi sözlərdən ibarət olan parolları mənasız ardıcıllıqla istifadə etmək daha yaxşı seçimdir. Bəzən kəsilmiş və yalnız istifadəçiyə məlum olan bir nümunəyə dəyişdirilmiş bir cümlə istifadə edilə bilər.

Mətn sətirlərindən ibarət parollara misal olaraq “ineK!yandI#pyanO?tasI” (inək, yandı, piano və daş sözlərindən istifadə etməklə) göstərilə bilər.

Nümunə 1: BEAKyEiC?dOiS!
Güclü olmasının səbəbləri:

“Nahar üçün pizza istəyirəm?” Bu, aşağıdakı cümlədən ibarət paroldur:
Burada hər sözün ilk iki hərfi yazılmalı və hər ikinci hərf böyük hərflə yazılmalıdır ki, qaydadan istifadə edir.
14 simvol uzunluğundadır.
Xüsusi simvolları ehtiva edir: “!” Və “?”
Böyük və kiçik hərflərdən ibarətdir.
Onu gücləndirməyin yolları:

Daha uzun etmək üçün simvollar əlavə edilə bilər.
Nömrələr əlavə edilə bilər.
Misal: beaKyEiC?7dOiS!6

Nümunə 2: !HMnrsQ4VaGnJ-kK
Güclü olmasının səbəbləri:

Bir parol generatoru istifadə edərək təsadüfi yaradılır.
16 simvol uzunluğundadır.
Xüsusi simvolları ehtiva edir: “!” Və “-“
Böyük və kiçik hərflərdən ibarətdir.
Onu gücləndirməyin yolları:

Parolların İstifadəsi və Yadda saxlanması
İzləməli olduğunuz bir çox unikal parol olduğundan, onları necə saxladığınıza da diqqət yetirməlisiniz.

Təhlükəsiz qalmaq üçün aşağıdakılardan səhvləri etməkdən çəkinin:

• Şifrələri bir kağız parçasına yazmaq.
• Telefonunuzun qeydlər proqramında parolların saxlanması.
• Brauzerinizin avtomatik parol qeydində saxlanılır.

Aşağıdakı üsullardan istifadə edə bilərsiniz:

Bütün əhəmiyyətli hesablarınızda iki faktorlu autentifikasiyanı aktivləşdirin. Bu, uğurlu parol daxil edildikdən sonra əlavə təhlükəsizlik yoxlamasıdır. O, imeyl, mətn, biometrik məlumat (barmaq izi, Üz identifikasiyası) və ya USB açarı kimi çıxışınız olan üsullardan istifadə edir. 2FA, hesabınız oğurlansa belə, oğruları və maraqlı gözləri hesabınızdan uzaqlaşdırır.

Vacib parollarınızı tez-tez yeniləyin. Parolunuzu yeniləyərkən onu tamamilə dəyişdirdiyinizə əmin olun. Yalnız bir neçə simvol dəyişdirərək köhnə parolunuzu istifadə etməyə davam etmək təhlükəlidir. Parollarınızı müntəzəm olaraq yeniləyin (məsələn, ayda bir dəfə). Hər parolu yeniləməsəniz belə, ən azı aşağıdakı hesabların parollarını dəyişməyə çalışın