密碼被駭屢見不鮮,我們該如何設定強健的密碼?

ADVERTISEMENT

使用密碼管理員

就算你自認澈底掌握密碼的命名原則,仍然可能取到一個很爛的密碼,原因如下:

  1. 你選擇的隨機字串包含常用字彙:這將大幅降低密碼強度。網站PasswordRandom整理出10000個最常見的密碼字彙,請別讓這些字彙出現在你的密碼內。
  2. 你習慣使用特定範圍的詞彙:這將限制你的密碼強度,也讓別人有機可乘。
  3. 你喜歡把密碼弄得很複雜:這會害你經常忘記密碼。當你重新設定密碼時就可能便宜行事,取一個單純卻很弱的密碼,導致你暴露在風險之下。

密碼被駭屢見不鮮,我們該如何設定強健的密碼?

▲密碼123456強度趨近於零。

人類設定密碼很容易產生漏洞,這時候就得請密碼管理員代勞。密碼管理員剛開始可能讓你很不習慣,更換舊密碼又很費工夫,然而只要熬過前面這段掙扎期,密碼管理員就可以發揮可靠的效果,確保你的網路安全。

密碼管理員的主要功能是管理並存放密碼,幫你產生一組強健的密碼,或是在網站遭駭的時候提醒你採取行動。網路上有許多不錯的密碼管理員,你可以選一個順眼的來用,需要付費的密碼管理員能夠提供更多元的服務,不過免費的就很堪用了。

密碼被駭屢見不鮮,我們該如何設定強健的密碼?

▲利用密碼管理員Passter管理密碼。

少數密碼管理員可以提供特殊功能。以KeePass為例,這套軟體可以協助你管理電腦內部檔案,你可以用密碼控制檔案權限,任何修改或開啟的動作都得輸入密碼才能順利執行。進階用戶會將KeePass加密後的檔案同步至雲端硬碟,這些檔案需要密碼才能解讀,就算駭客入侵雲端硬碟也沒在怕。

雲端的密碼管理員可能受到遠端攻擊,不過他們的資料受到重重加密,就算駭客入侵也無法取得用戶的密碼(前提是你的管理密碼夠強健)。

密碼管理員讓你無需費心記憶每一個網站的密碼,只需要記住管理密碼就行了。你得根據之前提到的密碼原則,設定一組強健的密碼做為管理密碼。值得注意的是,你的管理密碼一定要仔細挑選,否則一旦駭客猜到你的管理密碼,就可以輕易存取你的所有網路帳號,帶來毀滅性的後果,不可不慎。

密碼被駭屢見不鮮,我們該如何設定強健的密碼?

▲KeePass是單機專用的密碼管理員。

你可以將管理密碼寫在紙上免得忘記,若你決定這麼做,記得將這張紙謹慎保管,放在絕對安全的地方,如錢包或保險櫃內。請別在這張紙上加註「管理密碼」之類的字眼,這會害死你自己。不用說,最適合收納管理密碼的地方就是大腦皮質,你可以花個幾天將密碼鎖在腦海裡,只有上帝可以將其偷走。

若你忘記管理密碼,密碼管理員還是有辦法幫你取回,不過這些辦法相當繁瑣,所以請盡量記住管理密碼,別替自己惹麻煩。

別讓瀏覽器記錄密碼

瀏覽器是駭客最喜歡攻擊的目標,Opera去年就曾經發生用戶密碼遭駭的案例,連Google帳號也遭到池魚之殃。駭客並沒有擊敗Google的安全系統,而是駭入用戶的瀏覽器,取得存放在其中的帳號與密碼,再用這些資料存取Google帳號,把用戶搞得人仰馬翻。有鑑於此,我們寧可多花幾秒鐘手動輸入密碼,也不要讓瀏覽器記錄密碼。

密碼被駭屢見不鮮,我們該如何設定強健的密碼?

▲瀏覽器紀錄帳號密碼有很高的風險。

謹遵新的安全原則

現在我們有新的密碼原則,可是許多機構仍在使用舊的密碼原則。銀行或線上商城會建議你和過去一樣,設計一串複雜又難記的密碼。不用理會他們的舊建議,你可以利用本文的建議設計密碼;或是用密碼管理員產生一組密碼,再讓這組密碼符合該機構的最低需求(像是「至少含有1個數字」或「長度至少10個字元」)。

密碼被駭屢見不鮮,我們該如何設定強健的密碼?

▲『我用12345這組密碼,順利駭入成千上萬的帳號。』

導入兩階段認證

兩階段認證是相當有效的安全措施,幾個動作就可以將安全性推到極致。兩階段認證的安全性根據其方式而定,認證應用程式通常比透過SMS回傳認證碼更安全,不過也稍嫌麻煩。假如你想前往的網站提供兩階段認證,記得花點時間進行認證,相當值得喔。

密碼被駭屢見不鮮,我們該如何設定強健的密碼?

▲兩階段認證簡單又實惠。

不要回答安全性問題

某些網站在註冊時會要求你回答安全性問題,像是「你最喜歡的動物」或「你母親的名字」,這麼一來當你忘記密碼時,便可以藉由回答問題取回密碼。

其實安全性問題本身就是一個安全性問題!安全性問題的答覆機制可以追朔到20世紀初期,櫃台人員用安全性問題確認客戶身分,可是這套機制在百年後的今天早已不再適用,而且顯得非常滑稽。任何人都可以根據Facebook或LinkedIn的內容,查出你喜歡的動物是貓咪,得知你的母親叫做瑪莉,再藉由回答安全性問題取得你的密碼。

安全性問題是為了人類而設計,而非電腦,所以請別照實回答。你可以輸入假的答案,再將這份假答案存入你的密碼管理員。下次網站問你這類安全性問題時,儘管回答說你喜歡章魚,而且母親叫做灰原哀,不用感到不好意思。

密碼被駭屢見不鮮,我們該如何設定強健的密碼?

▲安全性問題的答案很容易被猜到。

自己的網路安全自己負責

擁有強健的密碼不代表可以高枕無憂,任何安全措施都有破綻。指紋可以被竊取,兩階段認證可以被重新導向,金鑰可以被複製,所以我們不能掉以輕心。面對花招百出的黑客與駭客,我們必須謹慎行動,提升資訊安全意識,才能保住自己的權益。

看到這裡,你應該知道該怎麼做了:趕快找一個密碼管理員,用強健的新密碼取代舊的密碼,啟動兩階段認證,把存在瀏覽器裡面的密碼清理乾淨。別以為這樣就沒事了,今後你得持續注意資訊脈動,隨時調整既有的資安策略。這些就是我們活在網路上的代價,也是我們資訊人的宿命。

vermilion
作者

雖然人們對我嗤之以鼻,但當我望著箱中錢財時,內心仍暗自竊喜 -古羅馬名諺

使用 Facebook 留言
發表回應
謹慎發言,尊重彼此。按此展開留言規則