รหัสผ่านของคุณถูกบุกรุกหรือไม่? เอาไป!

ครั้งต่อไปที่คุณเปลี่ยนรหัสผ่านอาจเป็นประโยชน์ที่จะเสียเวลาไม่กี่นาทีในการไปที่เว็บไซต์ haveibeenpwned.com สร้างขึ้นในปี 2013 โดย Troy Hunt นักวิจัยด้านความปลอดภัยช่วยให้คุณสามารถตรวจสอบได้ว่าที่อยู่อีเมลของเขาไม่ได้เป็นส่วนหนึ่งของข้อมูลที่ถูกแฮ็กที่แพร่กระจายบนเว็บหรือไม่ หากจำเป็นผู้ที่ตกเป็นเหยื่อสามารถตอบสนองได้ตามลำดับและตัวอย่างเช่นเปลี่ยนรหัสผ่านเพื่อปกป้องบัญชีของพวกเขา การตรวจสอบนี้ขึ้นอยู่กับฐานข้อมูลเหล่านี้หมุนเวียนและ Troy Hunt ที่จัดการเพื่อรับสำเนา

ตั้งแต่เดือนสิงหาคมนักวิจัยด้านความปลอดภัยได้เพิ่มบริการใหม่ที่ใช้งานได้จริง:«รหัสผ่าน pwned »- หลักการคือเด็ก ๆ : คุณแทรกรหัสผ่านของคุณและเว็บไซต์จะบอกคุณว่ามันปรากฏในฐานข้อมูลละเมิดลิขสิทธิ์เหล่านี้หรือไม่ ถ้าเป็นเช่นนั้นนี่เป็นข่าวร้ายที่เห็นได้ชัด จากนั้นเกือบจะแน่ใจว่ารหัสลับนี้เป็นที่รู้จักกันดีโดย Cybermalfrats และตอนนี้เป็นส่วนหนึ่งของระบบการโจมตีพจนานุกรม ความปลอดภัยของรหัสผ่านนี้จึงต่ำ ดีกว่าที่จะเลือกอีก

การทดสอบอย่างรวดเร็วบางอย่างแสดงตัวอย่างเช่นรหัสผ่านง่าย ๆ เช่น "Toto123" หรือ "Macron69" ถูกบุกรุก Ditto สำหรับ "PA $$ W0RD", "R00T", "MDP69", "REX123" ฯลฯ ดังนั้นรหัสทั้งหมดเหล่านี้ไม่ควรใช้อีกครั้ง ในทางกลับกันสิ่งที่ตรงกันข้ามนั้นไม่เป็นความจริง ไม่ใช่เพราะรหัสผ่านของคุณไม่ได้อ้างอิงโดยบริการของ Troy Hunt ที่คุณจำเป็นต้องเงียบ

อันที่จริงโจรสลัดไม่เพียง แต่ใช้พจนานุกรมเท่านั้น แต่ยังรวมถึงอัลกอริทึมการคำนวณที่จะพยายามค้นหางาด้วยชุดค่าผสมที่ต่อเนื่อง

ใช้ชุดคำทั่วไปการสร้างวลีผ่านเป็นความคิดที่ดีกว่าอยู่แล้ว แต่รหัสผ่านที่ดีที่สุดยังคงเป็นชุดตัวอักษรตัวเลขและอักขระพิเศษ ตัวอย่าง: "W7% GSEJGV9U%" กังวลเพียงอย่างเดียวเนื่องจากเป็นไปไม่ได้ที่จะจดจำการสืบทอดของตัวละครจึงแนะนำให้ใช้ตัวจัดการรหัสผ่าน

🔴อย่าพลาดข่าว 01NET ใด ๆ ติดตามเราที่Google NewsETWhatsapp-