คู่มือความปลอดภัย

วิธีสร้างและใช้รหัสผ่านที่แข็งแกร่ง

รายการตรวจสอบเชิงปฏิบัติสำหรับความยาวของรหัสผ่าน ความเป็นเอกลักษณ์ การจัดเก็บ MFA และการต้านทานฟิชชิ่ง

คำตอบโดยตรง

รหัสผ่านที่แข็งแกร่งคือรหัสผ่านที่มีเอกลักษณ์ ยาวเพียงพอสำหรับการใช้งาน และจัดเก็บอย่างปลอดภัย สำหรับบัญชีที่ใช้รหัสผ่านเป็นปัจจัยเดียว ควรใช้อย่างน้อย 15 ตัวอักษร ใช้ตัวจัดการรหัสผ่านที่เชื่อถือได้ เปิดใช้งาน MFA หรือพาสคีย์ และไม่ควรใช้รหัสผ่านซ้ำกับบริการอื่น

รายการตรวจสอบ

1. สร้างค่ารหัสผ่านใหม่สำหรับทุกบัญชี
2. เลือกใช้อย่างน้อย 15 หรือ 16 ตัวอักษรสำหรับการเข้าสู่ระบบแบบปัจจัยเดียว
3. ใช้ชุดอักขระทั้งหมดที่บริการรองรับ
4. จัดเก็บผลลัพธ์ในตัวจัดการรหัสผ่านที่เชื่อถือได้
5. เปิดใช้งาน MFA หรือพาสคีย์
6. ปฏิบัติต่อหน้าเข้าสู่ระบบที่ไม่คาดคิดและคำขอการกู้คืนว่าเป็นฟิชชิ่งที่เป็นไปได้

ความยาวเทียบกับองค์ประกอบ

ความยาวจะขยายจำนวนค่าที่เป็นไปได้ ความหลากหลายของอักขระสามารถเพิ่มจำนวนชุดค่าผสมได้ แต่รหัสผ่านสั้นจะไม่ปลอดภัยโดยอัตโนมัติเพียงเพราะมีสัญลักษณ์ การแปลงที่มนุษย์คาดเดาได้ เช่น การเพิ่ม 1! ต่อท้ายคำในพจนานุกรม ยังคงเดาได้ง่าย

เอกลักษณ์หมายถึงใช้กับบริการเดียวเท่านั้น

การใช้รหัสผ่านซ้ำจะทำให้การรั่วไหลของบริการหนึ่งกลายเป็นการเข้าถึงหลายบัญชี ตัวจัดการรหัสผ่านทำให้การสร้างค่ารหัสผ่านแบบสุ่มที่มีเอกลักษณ์เป็นไปได้ในทางปฏิบัติ เนื่องจากผู้ใช้ไม่จำเป็นต้องจำทุกข้อมูลรับรอง

รหัสผ่านไม่สามารถหยุดฟิชชิ่ง

ผู้โจมตีสามารถจับรหัสผ่านที่แข็งแกร่งได้หากผู้ใช้ป้อนลงในหน้าเว็บปลอมที่น่าเชื่อถือ MFA ช่วยลดความเสี่ยงในการถูกยึดบัญชีได้บ้าง ในขณะที่พาสคีย์ที่ต้านทานฟิชชิ่งให้ขอบเขตที่แข็งแกร่งกว่าเมื่อรองรับ

สิ่งที่ต้องทำหลังจากสงสัยว่าถูกบุกรุก

เปลี่ยนรหัสผ่านที่ได้รับผลกระทบจากอุปกรณ์ที่เชื่อถือได้ เพิกถอนเซสชันที่ใช้งานอยู่ ตรวจสอบรายละเอียดการกู้คืน เปิดใช้งานการยืนยันตัวตนที่แข็งแกร่งขึ้น และเปลี่ยนข้อมูลรับรองที่ใช้ซ้ำทันที