Salasanat ovat ensimmäinen suojamme tileillemme tilejämme vastaan kohdistuvia kyberhyökkäyksiä vastaan. Nämä salasanat, joita käytämme kirjautumiseen, voivat olla enemmän tai vähemmän turvallisia. Turvallisuus määräytyy sen luomisessa käytettyjen merkkien lukumäärän ja tyypin mukaan. Turvallisia salasanoja on vaikeampi luoda, ja vielä vaikeampaa, jos aiomme opetella ne ulkoa. Tästä syystä joskus päätämme käyttää niitä uudelleen ajattelematta niiden mahdollisia seurauksia. Tässä artikkelissa aiomme nähdä salasanojen uudelleenkäytön vaarat ja kuinka ne vaarantavat tilisi.
Miksi vanhoja salasanoja käytetään uudelleen?
Melko suuri osa käyttäjistä käyttää uudelleen salasanojaan jollakin tilillään. On kuitenkin tunnustettava, että sen uudelleenkäyttö heikentää turvallisuuttamme, mutta siitä huolimatta se on melko yleinen käytäntö. Ilmeisesti voimme löytää useita syitä tähän:
- Jotkut olettavat, että he ovat voittamattomia tietoverkkorikollisuudelle, heille ei ole koskaan tapahtunut mitään, ja kuinka monet käyttäjät ovat siellä, miten he vaikuttavat?
- Toiset eivät tiedä, että salasanoja ei pitäisi kierrättää.
- Toinen osapuoli ei halua käyttää monia salasanoja ja käyttää salasanojen hallintaa.
Kuten näemme myöhemmin, salasanojen uudelleenkäytössä on monia vaaroja. Siksi meidän on valmistauduttava välttämään tämä laajalle levinnyt tapa.
Salasanojen uudelleenkäytön vaarat
Huolimatta tästä asiasta tehdystä suuresta tietoisuudesta monet käyttäjät kierrättävät edelleen salasanojaan. Googlen ja Harrisin tekemässä tutkimuksessa kävi ilmi, että 52 % käyttäjistä käyttää edelleen samaa salasanaa useilla tileillään. Tältä osin se ei ole rohkaiseva tosiasia, koska kuten alla näemme, tämä käytäntö voi vaarantaa turvallisuutemme.
Salasanojen uudelleenkäytön vaarat ovat seuraavat:
- Voit vaarantaa useita tilejä . Joskus meillä voi olla vahva salasana yhdelle tilille ja meillä on houkutus käyttää sitä kaikilla. Aluksi näyttää siltä, että se ei ole niin vaarallista, mutta se on. Esimerkkinä voi olla Facebookin tietomurto, jossa tilimme olisi voinut paljastua. Näiden tietojen ansiosta he tietäisivät jo sähköpostimme ja heillä olisi pääsy siihen. Lisäksi muut mahdolliset tilit, joissa käytämme kyseistä sähköpostia, voivat paljastua, jos ne käyttävät sitä salasanan palauttamiseen.
- Me olisimme vaarantaa työtilimme . Tässä mielessä turvallisuutemme lisäksi vaarantaisimme myös yrityksen. Se voi myös johtaa arvostuksen menettämiseen työympäristössämme.
- Tilejämme voidaan käyttää tietojenkalasteluun tai muihin hyökkäyksiin . He saattoivat lähettää sähköposteja, jotka jäljittelevät henkilöllisyyttämme. Lisäksi kyberrikolliset voivat pyytää sähköpostissa napsauttamaan sähköpostin liitettä, lataamaan haitallisia tiedostoja tai antamaan arkaluontoisia ja henkilökohtaisia tietoja. Jos he luulevat, että se on me, he voivat päästä käsiksi vetoomuksiin ja uusia uhreja ilmaantuu.
Saatat olla kiinnostunut näistä vinkeistä vahvan salasanan luomiseen.
Kuinka lieventää tätä vaarallista maniaa
Ensimmäinen asia, josta meidän on aloitettava, on ohittaa oletussalasanat . Ei ole hyvä jättää oletuksena tulevia "admin" tai "1234". Vaikka oletussalasanat ovat erittäin helppo muistaa, ne ovat myös verkkorikollisten helppo murtaa. Jos se on yritys, niin se on kätevä kouluttaa työntekijöitä . Heille voidaan tarjota sarja koulutuskursseja, jotta he voivat käsitellä tietojenkalastelua, kiristysohjelmia ja muita hyökkäyksiä. Tässä mielessä työntekijöitä on neuvottava:
- He eivät jaa salasanojaan työtovereiden kanssa.
- Älä koskaan paljasta salasanaasi kenellekään sähköpostitse tai puhelimitse.
- Jos he epäilevät, onko heidän salasanansa vaarantunut, heidän tulee vaihtaa se.
- Älä käytä tietokonettasi julkisessa Wi-Fi-verkossa, elleivät ne käytä VPN:ää.
Se olisi myös hyvä idea ottaaksesi kaksivaiheisen todennuksen käyttöön palvelut, jotka sen mahdollistavat. Siten siinä tapauksessa, että joku varastaa salasanamme, hän tarvitsee toisen vaiheen voidakseen kirjautua sisään. Toinen toimenpide, joka meidän on suoritettava, on lisätä vahvistuskoodi, jonka saamme 2FA-sovelluksista, kuten Google Authenticatorista tai TEKSTIVIESTI. Voisimme esimerkiksi aloittaa aktivoimalla Googlen kaksivaiheisen vahvistuksen, koska monilla meistä on tili.
Lopuksi emme saa unohtaa, että se on erittäin suositeltavaa käytä salasananhallintaa . Sen lisäksi, että ne palvelevat meitä salasanojemme tallentamisessa, monet niistä myös luovat meille suojattuja salasanoja. Jotkut, joita voisimme käyttää, ovat LastPass, Keepass tai Passwarden.
