Kouman fò modpas mwen an?

Deplwaye GoPhish Phishing Platform sou Ubuntu 18.04 nan AWS

Kouman fò modpas mwen an?

Gen yon modpas solid ka diferans ki genyen ant kenbe lajan an nan kont labank ou oswa ou pa. Yon modpas sèvi kòm pwen aksè prensipal nan idantite w sou entènèt, menm jan ak kle kay ou fè. Nou tout gen anpil prive enfòmasyon ki estoke nan kont entènèt nou yo ke nou vle kenbe an sekirite. Sepandan, majorite nan li se sèlman garanti pa modpas fèb.

Se poutèt sa entru yo toujou ap gade pou pwen fèb kote yo ka fann modpas ou ak jwenn aksè nan lavi dijital ou. Vyolasyon done ak vòl idantite yo ap ogmante, ak modpas fwit souvan se rezon ki fè yo. 

Modpas yo ka itilize pou kòmanse kanpay move enfòmasyon kont òganizasyon yo, eksplwate enfòmasyon finansye moun yo pou achte, ak ekout sou moun ki itilize kamera sekirite ki konekte ak WiFi yon fwa vòlè yo te vòlè kalifikasyon yo. 

Atik sa a te ekri pou ede w konprann sekirite modpas.

Teste fòs modpas ou kounye a ak zouti gratis pou tcheke fòs modpas sa a:

Yon modpas solid se youn ou pa ka devine oswa fann lè l sèvi avèk yon atak fòs brital. Modpas solid yo konpoze de yon konbinezon de lèt majiskil ak miniskil, nimewo ak senbòl espesyal. Entru yo anjeneral itilize òdinatè pwisan pou fè yon atak fòs brital yo nan lòd yo fann modpas fèb, ak modpas ki kout epi ki fasil devine yo anjeneral fann nan minit.  

Tès fòs modpas UIC a se yon zouti ou ka itilize dirèkteman nan navigatè w la, gratis. 

Ou ka sèvi ak zouti sa a pou teste fòs modpas ou. 

Paj sa a gen kontwòl ak eksplikasyon pou fè w kòmanse. Sèvi ak sa a li fasil pou wè ki jan yo amelyore fòs modpas ou an tan reyèl.

Èske li esansyèl pou konnen kijan modpas mwen an sekirite?

Nan dènye ane yo, mond lan te temwen entru jwenn aksè a enfòmasyon sou kat kredi, kont avyon, ak vòl idantite.

Ki pi bon fason pou fè fas ak menas k ap grandi sa a? Pou pwoteje sit entènèt nou yo, blogs, kont medya sosyal, adrès imel, ak lòt kont, nou kreye modpas solid. Pwochen kesyon an se: ki jan ou fè konnen modpas ou a ase fò pou kenbe ou an sekirite kont menas deyò?

Yon modpas solid se kle pou pwoteje prezans sou entènèt ou a, e kèlkeswa jan miray ou yo epè ak solid, si fèmen pòt la ka fasilman debloke, prezans sou entènèt ou a pral konpwomèt.

Ki jan yo kreye yon modpas solid?

Men kèk nan pi bon pratik pou kreye modpas an sekirite:

  • Yon modpas ta dwe gen omwen 16 karaktè; dapre etid modpas nou an, 45% sèvi ak modpas ki gen uit karaktè oswa mwens, ki gen mwens sekirite pase modpas ki gen 16 karaktè oswa plis.
  • Yon modpas ta dwe konpoze de lèt, nimewo, ak karaktè espesyal.
  •  Li pa janm yon bon lide pou pataje yon modpas ak okenn lòt moun.
  • Pa gen okenn enfòmasyon pèsonèl sou itilizatè a, tankou adrès oswa nimewo telefòn yo, ta dwe enkli nan yon modpas. Li se yon bon lide tou pou kite nenpòt enfòmasyon ki ka jwenn sou rezo sosyal yo, tankou non pitit ou oswa bèt kay. 
  • Pa gen okenn lèt oswa chif youn apre lòt dwe itilize nan yon modpas.
  • Pa janm sèvi ak tèm "modpas" oswa menm lèt oswa nimewo a de fwa nan yon modpas.

Eseye itilize yon fraz long ki gen kèk enpòtans pou ou. Men, fraz sa a pa ta dwe genyen enfòmasyon ki disponib pou piblik la.

Men kèk egzanp:

  • TheDogWentDownRoute66
  • AllDogsGoTo Heaven1967
  • Catch22CurveBalls

modpas fèb vs fò

Ki sa ki fè yon modpas fò?

Longè a (pi long la pi bon), yon konbinezon de lèt (majuskil ak miniskil), chif, ak senbòl, pa gen lyen ak enfòmasyon pèsonèl ou, epi pa gen okenn tèm diksyonè yo tout karakteristik enpòtan nan yon modpas an sekirite. 

Bon nouvèl la se ke pou enkòpore tout kalite sa yo nan modpas ou yo, ou pa bezwen memorize seri long karaktè o aza, nimewo, ak senbòl. Tout sa ou bezwen se kèk teknik.

Deplwaye GoPhish Phishing Platform sou Ubuntu 18.04 nan AWS

Ki jan yo otomatize modpas ou an sekirite?

Se konsa, ou te deside sou yon modpas ki se longè pafè a, fènwa, e ki gen ladan lèt, nimewo, ak lèt ​​majiskil. Ou sou bon chemen an, men ou toujou byen lwen sekirite modpas konplè. 

Menm si ou kreye yon modpas bon ak long, sa pa vle di ke ou pral sonje li. Sèvi ak yon zouti tankou Google Modpas Manadjè ak otantifikasyon milti-faktè pou pwoteje modpas ou yo epi estoke yo.

Pa sèvi ak menm modpas la ankò

Si w itilize menm modpas la pou imèl, fè makèt, ak lòt sit entènèt ki estoke done pèsonèl sansib (oswa menm yon sit entènèt kominote lokal), kounye a ou mete tout lòt sèvis ou yo an danje.

Pa janm ekri modpas ou yo

Li tante pou kenbe tras de modpas fason ansyen alamòd, patikilyèman nan espas travay la, men sa a fasil dekouvri. Si ou gen modpas ekri, li pi bon pou kenbe yo anba fèmen ak kle.

Yon modpas pou dirije yo tout (manadjè modpas)

Gen plizyè aplikasyon ki san danje sove kalifikasyon ou yo. Si ou gen plizyè douzèn modpas pou kenbe tras de, yon manadjè modpas ka kenbe kalifikasyon ou an sekirite. Google Modpas Manadjè, Bitwarden ak LastPass se bon zouti pou jesyon modpas. Yo kapab tou estoke lòt kalifikasyon tankou kat kredi, grenn bous lajan kript ak nòt sekirite. 

Lè w ap itilize yon manadjè modpas, w ap bezwen mete yon modpas mèt. Mèt modpas sa a pral itilize pou jwenn aksè nan manadjè modpas ou epi ba w aksè a tout kalifikasyon w yo. Li trè enpòtan pou mete yon pasfraz inik solid kòm modpas mèt ou. Yon egzanp yon modpas mèt fò se:

'IPutMyFeetInHotWater@9PM'

Modpas pa ta dwe pataje

Sa a se yon pa gen okenn-brainer e si ou reyèlman dwe divilge modpas ou, asire w ke lòt moun pa koute ou oswa gade modpas ou.

de faktè otantifikasyon

Poukisa ou ta dwe itilize otantifikasyon milti-faktè?

Idantite itilizatè tradisyonèl ak koneksyon modpas yo gen plizyè feblès, youn nan yo se vilnerabilite modpas ki ka koute biznis dè milyon de dola tou. Aktè move ka itilize pwogram otomatik modpas fann pou devine plizyè konbinezon itilizatè ak modpas jiskaske yo jwenn sekans ki kòrèk la. 

Pandan ke bloke yon kont apre yon kantite espesifik tantativ echwe konekte ka ede pwoteje yon konpayi, entru ka jwenn aksè nan sistèm nan atravè yon varyete mwayen. Se poutèt sa otantifikasyon miltifaktè tèlman enpòtan, paske li ka ede diminye risk sekirite yo.

Objektif otantifikasyon milti-faktè (MFA) se bay yon defans kouch ki fè jwenn aksè nan yon sib, tankou yon kote fizik, aparèy òdinatè, rezo, oswa baz done, pi difisil pou yon itilizatè san otorizasyon. 

Menm si yon sèl eleman rache oswa kase, atakè a toujou gen youn oswa plis obstak yo simonte anvan jwenn aksè nan sib la.

Zouti prevansyon èskrokri pou òganizasyon w lan

Prevni Èskrokri atak se estrateji ki pi efikas pou evite yon vyolasyon done nan yon òganizasyon. Yon metòd se sèvi ak zouti prevansyon atak "devan menas" tankou GoPhish.

GoPhish ka simule atak èskrokri pou fòme moun ki nan òganizasyon w lan pou wè imèl enpostè yo. 

Poukisa se yon bon lide pou itilize prevansyon èskrokri zouti?

Si yon atakè voye kòlèg travay ou nan yon fo paj login epi li ranpli non itilizatè yo ak modpas yo, Lè sa a, yo te gen modpas yo konpwomèt.

Phishing se yon gwo menas pou sekirite modpas epi li depann sou kouch defans imen òganizasyon w lan pou reponn a menas la nan fason ki apwopriye.

Ou ka enstale pare-feu ak lojisyèl antispyware sou machin ou yo, men sof si ou fòme moun ou yo, ou p ap gen yon bon garanti ke modpas ak done yo pral kenbe an sekirite.

Deplwaye GoPhish Phishing Platform sou Ubuntu 18.04 nan AWS

Top 3 Zouti Jesyon Modpas:

  1. KeePass - Sa a se yon manadjè modpas gratis epi ouvè ki pèmèt ou fasil jenere, estoke ak jere tout modpas ou yo nan yon sèl kote ki an sekirite. Li trè personnalisable epi li ofri karakteristik sekirite avanse tankou otantifikasyon de-faktè, randomizasyon done, entegrasyon ak anpil sèvis depo nwaj, sipò pou plizyè baz done lokal, fonksyonalite oto-tape nan navigatè entènèt ak yon dèlko modpas entegre.
  2. LastPass - Si w ap chèche pou yon zouti jesyon modpas fasil pou itilize ki sipòte tou otantifikasyon de faktè, Lè sa a, LastPass se definitivman vo tcheke deyò. Li ofri yon pakèt karakteristik pwisan tankou espas depo san limit pou modpas ou yo ak lòt enfòmasyon sansib, kapasite ranpli otomatik fòm pou ou ka byen vit ranpli fòm konekte sou sit entènèt, sipò pou aparèy mobil tankou smartphones ak tablèt, backup sou entènèt ak senkronizasyon. atravè tout aparèy ou yo ak yon dèlko modpas ki ka jenere modpas solid pou ou.
  3. Dashlane - Sa a se yon lòt manadjè modpas popilè ki ofri yon seri de karakteristik itil tankou kapasite login otomatik pou ou pa bezwen sonje plizyè non itilizatè ak modpas, nwaj senkronize pou done ou yo toujou ajou sou tout aparèy ou yo, sipò otantifikasyon de faktè (avèk apwobasyon yon sèl tiyo), jenerasyon modpas enstantane ak opsyon sekirite avanse, yon karakteristik kontak ijans ki pèmèt zanmi oswa manm fanmi yo jwenn aksè nan enfòmasyon enpòtan an ka ta gen yon ijans, yon bous dijital pou estoke done finansye sansib. tankou enfòmasyon kat kredi an sekirite plis plis ankò.

Kòm ou ka wè, gen anpil gwo zouti jesyon modpas ki disponib ki ka ede w fasil jere tout modpas ou yo nan yon fason ki an sekirite ak pratik. Pandan ke zouti sa yo varye an tèm de karakteristik ak fonksyonalite, yo tout fè li fasil pou ou estoke ak jere tout modpas ou an sekirite san yo pa bezwen sonje yo oswa ekri yo sou nòt kolan! Anplis de sa, pi fò nan zouti sa yo ofri tou mezi sekirite adisyonèl tankou sipò otantifikasyon de faktè, ki se definitivman yon plis si w ap chèche pou pwoteksyon ki pi fò posib pou done enpòtan ou yo. Se konsa, chwazi youn nan ki pi byen adapte preferans pèsonèl ou ak bezwen epi kòmanse sèvi ak li jodi a pou ou ka asire w ke kont sou entènèt ou yo ap toujou an sekirite epi an sekirite!

konklizyon

Èske li oke kite modpas fèb ou yo intact? Non. Atakè yo okouran de règleman yo epi yo te konstwi lojisyèl pou kontourne yo. Yo konpile yon baz done modpas popilè epi yo kase yo lè l sèvi avèk yon varyete metòd. 

Pou rete yon etap devan vòlè sou entènèt sa yo, fè yon chèk sekirite modpas ak yon nòt segondè modpas paske modpas ou se kle final la kenbe pòtal ou kache. Lè yon moun swiv ansyen direktè lekòl sa yo epi antre yon kòd kout, tèsteur fòs modpas la drapo li kòm yon modpas fèb, ki pèmèt ou chanje li nan yon bagay ki pi an sekirite. 

Li tante panse a otantifikasyon sa a kòm yon defans solid kont cyberattacks, men li la aktyèlman tou senpleman yon lòt zouti sekirite nan bwat zouti ou a. Otantifikasyon milti-faktè ta dwe enkòpore nan menm fason an ke firewall, anti-spam, ak anti-viris yo itilize nan konpayi ou. Li se yon prekosyon debaz ki ta dwe fèt pou kenbe enfòmasyon prive w ak done kliyan an an sekirite kont atakè deyò an fas a enkyetid sekirite jodi a.

Anplis de sa, aksè itilizatè a sistèm ak done ki gen anpil valè yo ta dwe limite. Metòd sa a ka ede sekirize done sansib ak biznis kritik nan tou de vyolasyon ekspre ak neglijans. Ou ka veye tou sou konpòtman itilizatè yo pou wè ak diminye enkyetid menas inisye yo. 

GoPhish se resous ou pou pwoteksyon èskrokri ak lòt kalite tès pénétration. Si ou kwè ke konpayi ou a se patikilyèman vilnerab a tantativ èskrokri, nou rekòmande fè yon tès èskrokri plim.


Deplwaye GoPhish Phishing Platform sou Ubuntu 18.04 nan AWS

Google ak mit enkoyito a

Google ak mit enkoyito a

Google ak Lejann Enkoyito a Nan dat 1ye avril 2024, Google te dakò pou rezoud yon pwosè lè li detwi plizyè milya dosye done yo kolekte nan mòd Enkoyito.

Li piplis "