Car-tech

Come creare una password sicura dopo l'episodio di hacking su Twitter

HACKLOG 1x17 - Guida alla Crittografia PGP & GPG

HACKLOG 1x17 - Guida alla Crittografia PGP & GPG
Anonim

L'avvertimento di Twitter sugli hacker è un altro promemoria sull'importanza della protezione tramite password.

Ecco una guida per creare una password sicura e tenere fuori le grinfie di chi farebbe del computer e delle informazioni personali dannose.

Una password complessa è quella che non può essere facilmente indovinata o spezzata da un attacco di forza bruta in un ragionevole lasso di tempo. Dovrebbe contenere numeri, punteggiatura e lettere maiuscole e minuscole. Inoltre, non dovrebbe includere nulla che possa essere trovato in un dizionario o un nome comune.

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

E come Twitter ha sottolineato come il sito di microblogging ha annunciato che gli hacker potrebbe aver ottenuto l'accesso ai dati relativi a 250.000 utenti, inclusi nomi utente, indirizzi e-mail e password crittografate, più a lungo è meglio. Una password di 15 caratteri può essere 90 volte più difficile da decifrare rispetto a quella di 14 caratteri.

Detto questo, deve essere qualcosa che puoi ricordare, e ci sono trucchi per creare password che non sono solo casuali ma anche facili

"Crea una formula che ricorderai ma che nessun altro potrebbe indovinare. Ad esempio, puoi usare il nome della tua alma mater, scritto all'indietro, capitalizzando ogni lettera che fa rima con l'albero delle parole, seguita dal numero di telefono digitato tenendo premuto MAIUSC (per ottenere la punteggiatura) e finendo con l'anno in cui sei nato, al quadrato ", scrive Lincoln Spector di PCWorld.

Ricorda che le tue password non dovrebbero mai includere alcuna informazione personale, perché qualsiasi hacker inesperto può facilmente trovare il tuo nome completo, i nomi del tuo coniuge o figli, i tuoi animali domestici o il tuo preferito squadre sportive. È inoltre importante utilizzare una password diversa per vari siti: non utilizzare mai la stessa password due volte.

Se tutto ciò ti sembra un problema, ci sono opzioni.

Puoi usare un gestore di password come Password Safe (disponibile come download su PCWorld). È gratuito, open source e utilizza una forte crittografia a due cifre. Può generare password veramente casuali per te, seguendo le regole che hai impostato. Può inserire un nome utente e una password in un modulo Web. Ed è possibile organizzare le password in gruppi.

Considerare anche l'autenticazione a due fattori. Puoi impostare Google e Facebook per inviarti un PIN temporaneo sul tuo telefono cellulare ogni volta che accedi da una macchina sconosciuta (questo PIN deve essere fornito insieme alla tua password la prima volta che tenti di accedere tramite quella nuova macchina).

Per ulteriori suggerimenti sulla creazione di password, consulta Gestione delle password: suggerimenti Idiot-Proof.

Twitter non è il solo ad essere una vittima. The New York Times, The Wall Street Journal e Il Washington Post sono altre aziende di alto profilo che sono state recentemente violate.

Twitter ha mandato email agli utenti interessati venerdì, dicendo loro di reimpostare le password e il sito ha offerto alcuni utili consigli sulle password in un post sul blog scritto da Bob Lord, direttore della sicurezza delle informazioni per Twitter.