An ninh mạng Không có To Be A Gánh nặng

Bất cứ khi nào tôi đăng nhập vào máy tính của tôi, ghé thăm một trang web thuê bao hoặc kiểm tra email của tôi, tôi luôn luôn nhận được màn hình “Hãy nhập tên người dùng và mật khẩu”. Để quản lý các đập này tôi có thể sử dụng xác thực thông tin đăng nhập giống nhau cho tất cả các trang của tôi, làm cho các mật khẩu đơn giản để ghi nhớ và giữ cùng một mật khẩu trong nhiều năm. Bây giờ bộ phận CNTT của công ty tôi đã quyết định tăng cường an ninh bằng cách làm cho tôi thay đổi mật khẩu đăng nhập của tôi mỗi 60 ngày, làm cho nó nhiều hơn 8 ký tự và nó phải chứa cả ký tự số hoặc đặc biệt. An ninh là một gánh nặng cần thiết. Nhưng, không bảo mật thực sự cần phải là một gánh nặng?

Tất nhiên có những lúc mà tôi quên mật khẩu của tôi vì vậy tôi phải gọi IT và chờ đợi một vài giờ cho họ để thiết lập lại mật khẩu của tôi. Để chắc chắn rằng tôi không quên họ một lần nữa tôi có thể viết những mật khẩu vào sau đó ghi chú và dính chúng dưới bàn phím của tôi. Bây giờ đó là an toàn vì không có ai sẽ nghĩ để tìm ở đó! Liệu bất kỳ này âm thanh quen thuộc? Bạn có hay nhân viên của bạn có lỗi trong những thói quen giống nhau không?

Những vi phạm thực hành tất cả bốn của các quy tắc vàng để giữ mật khẩu an toàn:
1) không bao giờ sử dụng những từ đơn giản hoặc tên người khác có thể đoán,
2) không bao giờ viết ra mật khẩu của bạn mà người khác có thể tìm thấy chúng,
3) không bao giờ sử dụng cùng một mật khẩu ở mọi nơi, và
4) không bao giờ giữ cùng một mật khẩu cho thời gian dài.

Điều gì làm cho toàn bộ câu chuyện mỉa mai hơn là tôi đang trong kinh doanh bảo mật máy tính. Tôi biết tất cả các thủ tục thích hợp, tôi biết làm thế nào tin tặc tấn công hệ thống máy tính và tôi biết rằng hơn 70% của tất cả các hành vi trộm cắp danh tính xảy ra từ đồng nghiệp, bạn bè và các thành viên gia đình thậm chí. Nhưng tôi cũng là con người và cố gắng nhớ và tất cả các loại mật khẩu của tôi là bất tiện, dễ gây lỗi và tốn thời gian. Vì vậy, tôi quyết định tìm một cách để làm cho an ninh nên thuận tiện mà nó không còn cần thiết để được phá vỡ.

Tôi bây giờ sử dụng quản lý mật khẩu thẻ thông minh dựa trên rất dễ sử dụng và nó cho phép tôi để dễ dàng quản lý tất cả các danh tính số của tôi trên nhiều máy tính và mạng lưới ngày càng tăng theo cấp số nhân trong khi an ninh của tôi. Mỗi một trong những tài khoản của tôi bây giờ đã lâu của mình, mật khẩu, đặc biệt phức tạp mà tôi không phải nhớ để cho mình loại. Cuối cùng, thẻ thông minh dựa trên quản lý mật khẩu bảo vệ máy tính từ phần mềm độc hại như phần mềm gián điệp và keyloggers. Thay vì “³ € Dovell1â, mật khẩu mới của tôi có thể sdRy ^ K6 () keHY. Trong khi tôi không hoàn toàn mật khẩu miễn phí kể từ khi tôi vẫn còn nhớ một trong những chứng thực tôi đến thẻ thông minh, tôi đã đi từ 98 xuống đến mật khẩu khác nhau 1.

Nó không quan trọng nếu bạn sử dụng đăng nhập Power, RoboForm, VaultID hoặc một loạt các mã thông báo bất kỳ sản phẩm dựa trên quản lý mật khẩu khác. Điều quan trọng là sử dụng cái gì đó, và chắc chắn rằng sản phẩm thực hiện tính năng bảo mật để bảo vệ mật khẩu của bạn nếu token là bao giờ bị mất hoặc bị đánh cắp.

Trong kết luận, tôi sẽ thêm một quy tắc nhiều hơn với bốn nguyên tắc vàng:

GOLDEN Quy tắc 5: Sử dụng một thẻ thông minh dựa trên lưu mật khẩu.

Trụ sở chính tại Ladera Ranch, California, truy cập thông minh, LLC làm giảm chi phí và gánh nặng của mạng lưới và an ninh trên internet nhân viên, quản trị viên IT và các chủ doanh nghiệp. Chuyên dụng để trao quyền cho doanh nghiệp và người tiêu dùng để giành lại quyền kiểm soát an toàn thông tin số của họ, truy cập thông minh cung cấp chi phí thấp, phần cứng, bảo mật cao tích hợp và các gói phần mềm quản lý an toàn dữ liệu quan trọng trên các mạng có dây và không dây, máy tính, Point-of-bán thiết bị, các quán , và bất kỳ thiết bị khác có thể chấp nhận và giao tiếp thông qua công nghệ thẻ thông minh.