מדריכים

מה הופך סיסמה לחזקה?

ארבעה דברים חשובים. השאר ברובו רעש.

1. קודם כל אורך

כל תו נוסף מכפיל את מספר האפשרויות שתוקף צריך לנסות. ההנחיות העדכניות של NIST בנושא זהות דיגיטלית (SP 800-63B) מציבות את האורך לפני כללי הרכב מסובכים. סיסמה אקראית של 16 תווים ויותר היא ערך נוח.

2. אקראית, לא חכמה

החלפת "a" ב-"@" או הוספת "123" בסוף הן דפוסים, והכלים של תוקפים מנסים אותם קודם. חוזק מגיע מבחירה בלי דפוס. זה מה שמחולל עושה: הוא לא מכיר את שם חיית המחמד שלכם, וגם תוקף לא.

3. ייחודית לכל חשבון

כשאתר נפרץ, זוגות אימייל וסיסמה שדלפו מנוסים בשירותים אחרים. אם משתמשים באותה סיסמה פעמיים, דליפה אחת פותחת הרבה חשבונות. השתמשו בסיסמה שונה לכל חשבון.

4. שמרו אותן במנהל סיסמאות

אף אחד לא יכול לזכור עשרות סיסמאות אקראיות ייחודיות. מנהל סיסמאות זוכר אותן וממלא אותן במקומכם, וצריך לזכור רק ביטוי סיסמה חזק אחד למנהל עצמו. ראו את המדריך ביטוי סיסמה או סיסמה אקראית.

מה להוסיף

• הפעילו אימות דו-שלבי בכל מקום שמציע זאת, רצוי באפליקציית אימות או במפתח אבטחה.
• לעולם אל תשתפו סיסמה באימייל או בצ'אט.
• החליפו סיסמה כששירות מודיע על פריצה.