Alat Kata Sandi Kembali ke penjana

Panduan keselamatan

Cara mencipta dan menggunakan kata laluan yang kukuh

Senarai semak praktikal untuk panjang kata laluan, keunikan, penyimpanan, MFA, dan ketahanan terhadap pancingan data.

Jawapan langsung

Kata laluan yang kukuh adalah unik, cukup panjang untuk kes penggunaannya, dan disimpan dengan selamat. Untuk akaun di mana kata laluan adalah satu-satunya faktor, gunakan sekurang-kurangnya 15 aksara. Gunakan pengurus kata laluan yang dipercayai, dayakan MFA atau kunci laluan (passkey), dan jangan sekali-kali menggunakan semula nilai tersebut pada perkhidmatan lain.

Senarai semak

  1. Jana nilai baharu untuk setiap akaun.
  2. Utamakan sekurang-kurangnya 15 atau 16 aksara untuk log masuk faktor tunggal.
  3. Gunakan set aksara penuh yang diterima oleh perkhidmatan.
  4. Simpan hasil dalam pengurus kata laluan yang dipercayai.
  5. Hidupkan MFA atau kunci laluan.
  6. Anggap halaman log masuk yang tidak dijangka dan permintaan pemulihan sebagai kemungkinan pancingan data.

Panjang lawan komposisi

Panjang memperluas bilangan nilai yang mungkin. Kepelbagaian aksara boleh meningkatkan kumpulan, tetapi kata laluan pendek tidak menjadi selamat secara automatik kerana ia mengandungi simbol. Transformasi manusia yang boleh diramal seperti menambah 1! pada perkataan kamus masih mudah diteka.

Unik bermaksud satu perkhidmatan sahaja

Penggunaan semula kata laluan menjadikan satu pelanggaran perkhidmatan sebagai akses kepada beberapa akaun. Pengurus kata laluan menjadikan nilai rawak unik praktikal kerana pengguna tidak perlu menghafal setiap bukti kelayakan.

Kata laluan tidak menghalang pancingan data

Penyerang boleh menangkap kata laluan yang kukuh jika pengguna memasukkannya ke dalam halaman palsu yang meyakinkan. MFA mengurangkan beberapa risiko pengambilalihan akaun, manakala kunci laluan yang tahan pancingan data menyediakan sempadan yang lebih kukuh apabila disokong.

Apa yang perlu dilakukan selepas disyaki terjejas

Tukar kata laluan yang terjejas dari peranti yang dipercayai, tarik balik sesi aktif, semak butiran pemulihan, dayakan pengesahan yang lebih kukuh, dan tukar sebarang bukti kelayakan yang digunakan semula dengan segera.

Sumber