Šta je to zaštita lozinkom?
Zaštita lozinkom štiti vaše podatke od loših aktera otkrivanjem i blokiranjem poznatih slabih lozinki i slabih termina specifičnih za vašu organizaciju.
Definicija zaštite lozinkom
Zaštita lozinkom jetehnika kontrole pristupa koja pomaže u zaštiti važnih podataka od hakera tako što osigurava da im se može pristupiti samo pomoću odgovarajućih akreditiva.
Zaštita lozinkom je jedna od najčešćih alatki za bezbednost podataka koje su—dostupne korisnicima, ali ih je lako zaobići ako se ne kreiraju imajući na umu hakere. Organizacije mogu da olakšaju bolje upravljanje lozinkama tako što će primeniti rešenje za zaštitu lozinki dizajnirano tako da blokira slabe lozinke, varijante koje se ponavljaju i sve termine koji se mogu lako pogoditi.
Zašto je zaštita lozinkom važna?
Lozinke su prva linija odbrane od neovlašćenog pristupa nalozima na mreži, uređajima i datotekama. Jake lozinke pomažu u zaštiti podataka od loših glumaca i zlonamernog softvera. Što je lozinka jača, informacije će biti zaštićenije. Korišćenje slabih lozinki je kao da ostavite otvorena vrata automobila ili kuće – jednostavno nije bezbedno.
Posledice slabih lozinki
Kada prosečna osoba ima više od 150 naloga na mreži, zamor od lozinki postaje realnost. Primamljivo je koristiti jednostavne lozinke ili istu lozinku za nekoliko naloga umesto kreiranja jedinstvenih lozinki za svaki nalog. Međutim, lenjost pri korišćenju lozinki može dovesti do razornih posledica za pojedinačne korisnike i preduzeća.
Za pojedince, gubitak vrednih ličnih, finansijskih i medicinskih informacija može imati dugotrajne finansijske i reputacijske posledice. Žrtva možda neće moći da kupi automobil, iznajmi stan ili obezbedi hipoteku; može im čak biti odbijeno i pružanje kritičnih medicinskih usluga. Za mnoge, može koštati vreme i novac da povrate svoj dobar ugled i vrate svoje živote na pravi put.
Kada kibernetički kriminalci dobiju neovlašćeni pristup podacima organizacije, posledice mogu biti ozbiljne. Preduzeća mogu da naiđu na veliki gubitak prihoda, intelektualne svojine i ometanje u radu, kao i da dobiju regulatorne kazne i oštete svoju reputaciju.
Hakeri postaju sve sofisticiraniji u načinu na koji kradu lozinke.
Kako se hakuju lozinke?
Loši akteri koriste različite taktike za krađu lozinki, uključujući:
- Napadi grubom silom, metod koji koristi pokušaj i pogrešku za otkrivanje lozinki i akreditiva za prijavljivanje radi dobijanja neovlašćenog pristupa nalozima i sistemima.
- Punjenje akreditiva, automatizovano korišćenje ukradenih korisničkih imena i lozinki za neovlašćeni pristup nalozima na mreži.
- Rečnički napadi, koji pokušavaju da otkriju lozinku unosom svake reči iz rečnika, korišćenjem izvedenica tih reči sa zamenjenim znakovima i alfanumeričkim zamenama i korišćenjem procurelih lozinki i ključnih fraza.
- Snimanje pritisaka tastera, korišćenje softverskog programa za praćenje pritisaka na tastaturi korisnika za krađu PIN kodova, brojeva kreditnih kartica, korisničkih imena, lozinki i još mnogo toga.
- Malver, zlonamerni softver dizajniran da ošteti ili iskoristi računarske sisteme i u mnogim slučajevima ukrade lozinke.
- Rasejavanje lozinke, korišćenje jedne lozinke na mnogim nalozima da bi se izbeglo zaključavanje naloga i da se ne bi otkrio napad.
- Phishing, koji navodi korisnike da podele svoje akreditive sa hakerima tako što imitira legitimne institucije i prodavce.
Najbolji način da se zaštitite od hakera lozinki jeste da:
- Koristite jake lozinke na svim uređajima i nalozima.
- Budete skeptični u vezi sa vezama i prilozima.
- Zaštitite papirologiju, ekrane uređaja i tastature od tuđih pogleda da biste sprečili kriminalce da ukradu lozinke tako što će pogledati preko ramena žrtve.
- Izbegavajte pristup ličnim i finansijskim podacima preko javne WiFi mreže.
- Instalirajte antivirusni i antimalver softver na svim uređajima.
Kako se kreira jaka lozinka
Jake lozinke mogu da pomognu u odbrani odkibernetičkih napada i smanjuju rizik od bezbednosnog proboja. Obično su dugačke—najmanje 12 znakova—i sadrže velika slova, mala slova, brojeve i specijalne znakove. Jake lozinke ne bi trebalo da sadrže lične informacije.
Pratite ova uputstva da biste kreirali jake lozinke:
- Koristite najmanje osam do 12 znakova.
- Koristite kombinaciju slova, brojeva i simbola.
- Koristite najmanje jedno veliko slovo.
- Koristite različitu lozinku za svaki nalog.
- Koristite neuobičajene, neobične reči. Iskoristite kao inspiraciju tekstove pesama, citate ili popularne fraze da biste lakše zapamtili lozinku. Na primer, koristite prva dva slova svake reči u rečenici, „Veritable Quandary je bio moj omiljeni restoran u Portlandu“ moglo bi dati lozinku: VeQujebimoomreuPo97!.
Neki primeri jakih lozinki su:
- Cook-Shark-33-Syrup-Elf.
- Tbontbtitq31!.
- Seat_Cloud_17_Blimey.
Slabe lozinke često sadrže lične informacije ili prate obrasce na tastaturi. Neki primeri slabih lozinki su:
- 1234567.
- 1111111.
- Qwerty.
- Qwerty123.
- Lozinka.
- Lozinka1.
- 1q2w3e.
- Abc123.
Rešenja za zaštitu lozinkom
Zaštita lozinkom je od presudne važnosti za zaštitu podataka i zaštitu od ugrožavanja identiteta i curenja podataka. Pojedinci mogu da vam pomognu da sprečite hakere pomoću jakih lozinki na nalozima na mreži, uređajima i datotekama. Organizacije mogu da zaštite pristup vrednim resursima i podacima pomoću usluga kao što su Microsoft-ov pristup identitetu i rešenja za zaštitu bez lozinki.
Saznajte više o Microsoft bezbednosti
Rešenja za identitete i pristup
Pomozite u zaštiti od napada na kibernetičku bezbednost sa kompletnim rešenjem za upravljanje identitetom i pristupom.
Ugrožavanja identiteta
Pomozite radnoj snazi da ostane zaštićena i produktivna pomoću nesmetanog rešenja za identitete.
Zaštita bez lozinke
Otkrijte kako krajnji korisnici mogu da se prijave jednim pogledom ili dodirom putem potvrde identiteta bez lozinke.
Phishing
Pomozite u zaštiti organizacije od zlonamernih phishing napada zasnovanih na imitiranju.
Najčešća pitanja
-
Bezbednost lozinki štiti vaše podatke od loših aktera otkrivanjem i blokiranjem poznatih slabih lozinki, njihovih varijanti i dodatnih slabih termina specifičnih za vašu organizaciju.
Lozinke su prva linija odbrane od neovlašćenog pristupa uređajima i nalozima na mreži. Što je jača lozinka, to će uređaji, datoteke i nalozi biti bolje zaštićeni.
-
Evo najboljih načina za zaštitu lozinki:
- Kreirajte jake lozinke koje su duže od 12 znakova, uključite velika i mala slova, znakove interpunkcije i izbegavajte putanje koje se lako pamte na tastaturi.
- Izbegavajte korišćenje iste lozinke na više naloga.
- Uskladištite lozinke na bezbednom mestu na mreži, na primer, pomoću upravljača lozinkama i van mreže.
- Koristite višestruku potvrdu identiteta koja zahteva dva ili više načina identifikacije za dobijanje pristupa nalogu.
- Instalirajte antivirusni i antimalver softver na uređajima da biste otkrili i upozorili na sumnjivu aktivnost.
-
Loši akteri koriste različite taktike za krađu lozinki koje uključuju:
- Napadi grubom silom, metod koji koristi pokušaj i pogrešku za otkrivanje lozinki i akreditiva za prijavljivanje radi dobijanja neovlašćenog pristupa nalozima i sistemima.
- Punjenje akreditiva, automatizovano korišćenje ukradenih korisničkih imena i lozinki za neovlašćeni pristup nalozima na mreži.
- Rečnički napadi, koji pokušavaju da otkriju lozinku unosom svake reči iz rečnika, korišćenjem izvedenica tih reči sa zamenjenim znakovima i alfanumeričkim zamenama i korišćenjem procurelih lozinki i ključnih fraza.
- Snimanje unosa na tastaturi, korišćenje softverskog programa za praćenje pritisaka na tastaturi korisnika, uključujući PIN kodove, brojeve kreditnih kartica, korisnička imena i lozinke.
- Dodatne informacije o malveruMalverzlonamerni softver dizajniran da ošteti ili iskoristi računarske sisteme i u mnogim slučajevima ukrade lozinke.
- Rasejavanje lozinke, korišćenje jedne lozinke na mnogim nalozima da bi se izbeglo zaključavanje naloga i da se ne bi otkrio napad.
- Dodatne informacije o phishingu.Phishing, što obmanjuje korisnike da podele svoje akreditive sa hakerima koji imitiraju legitimne institucije i prodavce.
-
Jačina lozinke je mera efikasnosti lozinke u odnosu na napad. Jačina lozinke zavisi od njene dužine, složenosti i nepredvidivosti.
-
Jake lozinke su prva linija odbrane od kibernetičkih napada i mogu da smanje rizik od bezbednosnog proboja. One su obično dugačke i sadrže velika slova, mala slova, brojeve i specijalne znakove. Jake lozinke ne bi trebalo da sadrže lične informacije. Neki primeri su:
- Pilot-Goose-21-Cheese-Wizard.
- Pie_Bumpy_Dove_Mac44.
- Oui.Mister.Kitkat.99.
Pratite Microsoft bezbednost