Indlela yokwakha iphasiwedi ephakathi kwezinganekwane ngempela iqinile
Iningi lethu lafunda isifundo esingesihle ngamaphasiwedi. Satshelwa ukuthi sishintshe u-"a" ngo-"@", sengeze uphawu lokumangala, size sibhale ngonobumba omkhulu wokuqala, bese sibiza lokho ngokuthi kuvikelekile. Inkinga ukuthi nabahlaseli bafunde lawo maqhinga. Iphasiwedi enjenge-"P@ssw0rd!" ibonakala inzima kumuntu kodwa ilula kakhulu kuhlelo lokuqhekeza. Okuvikela i-akhawunti ngempela akusiyo ubuqili. Ubude, ukungahleleki, kanye nomthetho olula wokungasebenzisi iphasiwedi efanayo kabili yikho okusebenzayo.
Leli khasi likhiqiza amaphasiwedi ngqo ku-browser yakho. Ukhetha ubude kanye nezinhlobo zezinhlamvu okufanele zifakwe, bese ithuluzi lakha uchungechunge olusha oluyisimanjemanje khona lapho. Akukho lutho olukhiqizayo oludluliselwa noma yikuphi, olubhalwe phansi, noma olugcinwe. Ngezansi, nazi izizathu zokuthi kungani okuzenzakalelayo kuhlelwe kanjena, kanye nendlela yokuthola inzuzo ngokugcwele kukho.
Ubude nokungahleleki kwedlula imithetho enzima
Iphasiwedi ngayinye inesilinganiso esikalekayo sokungabikezeleki, esibizwa ngochwepheshe bezokuvikeleka nge-entropy. Uma i-entropy iphezulu, kwanda amathuba okuqagela kufanele umhlaseli awenze ngaphambi kokuthola eyakho. Izinto ezimbili zenza i-entropy ikhuphuke: ubuningi bezinhlamvu ongazikhetha kuzo, kanye nobuningi bazo ozihlanganisile. Ubude yikho okusebenza ngamandla amakhulu. Ukungeza inhlamvu eyodwa kuphindaphinda inani lezinhlanganisela ezingaba khona, kanti ukungeza uhlobo olusha lophawu kuvele kunyakazise kancane kuphela.
Yingakho iphasiwedi enezinhlamvu ezingu-16 ehlelekile kabi eyakhiwe ngonobumba omncane namanani inzima kakhulu kunephasiwedi enezinhlamvu ezingu-8 egcwele izimpawu. Iziqondiso zesimanje ezivela emaqenjini afana ne-CISA kanye ne-National Cybersecurity Alliance zifika kunani elifanayo njalo: hlosa okungenani izinhlamvu ezingu-16. Okude kungcono. Uma isayithi likuvumela ukuthi uye ku-20 noma ngaphezulu ku-akhawunti ezibalulekile, kwenze. Imizuzwana emincane engeziwe yokuthayipha ikuthengela iminyaka yokumelana nokuhlaselwa okunamandla.
Imithetho enzima, uhlobo oludinga "unobumba omkhulu owodwa, inombolo eyodwa, uphawu olulodwa," ikhona ikakhulukazi ukuvimbela abantu ukuthi bakhethe u-"password123." Ayenzi uchungechunge olungahleliki ngempela lube namandla ngokugcwele. Iphasiwedi engahleliki ngempela isivele idlula leyo mithetho ngaphandle kokuzama. Ngakho-ke vula izinhlobo ezimbalwa zezinhlamvu lapha ukuze zihambisane namafomu okungena okucophelela, bese wenza ubude buthwale isisindo.
Amagama-mfihlo amade: amade, angahleliki, futhi akhumbulekayo
Kunesimo esisodwa lapho udinga ngempela ukukhumbula iphasiwedi ngokwakho: iphasiwedi enkulu yesiphathi sakho samaphasiwedi, noma ukungena kukhompyutha yakho. Kulokho, igama-mfihlo lisebenza kahle kakhulu. Khetha amagama amane kuya kwayisithupha angahlobene ngokungahleliki, kungcono uma engahambisani nengqondo, bese uwahlanganisa: okufana no-"copper-lantern-drizzle-walnut." Lide, linale-entropy eningi, futhi ingqondo yakho ingakwazi ukulibamba.
Igama eliqavile ukuthi 'ngokungahleliki.' U-"correct horse battery staple" udumile ngoba lawo magama awahlobene ngokwesimiso. Umusho othathwe kwingoma noma isiphrofetho awuhleleki ngempela, ngoba abahlaseli badla lezo zinsiza kwamathuluzi abo okuqagela. Kokunye konke, ama-akhawunti ongena kuwo kanye noma kabili ngonyaka, akufanele ukhumbule lutho. Lowo ngumsebenzi wesofthiwe.
Kungani ukusebenzisa iphasiwedi efanayo kabili kuyingozi ngempela
Nasi isibalo okufanele sishintshe indlela ocabanga ngayo: iningi lokuhlaselwa kwedatha lisukela emaphasiwedini asetshenzisiwe kabili noma abuthakathaka. Indlela yokusebenza ilula ngempela. Iwebhusayithi eyodwa obhalisela kuyo eminyakeni edlule iyahlaselwa kuvuze uhlu lwephasiwedi yayo. Abahlaseli bathatha lawo maphelisi e-imeyili nephasiwedi bawazame kumabhange, abahlinzeki be-imeyili, namasayithi okuthenga, ngokuzenzakalelayo, ngezigidi. Lokhu kubizwa nge-credential stuffing, futhi kusebenza ngoba abantu abaningi basebenzisa iphasiwedi eyodwa kukho konke.
Isixazululo iphasiwedi eyingqayizivele ku-akhawunti nganye. Kwenze lokho, futhi ukuhlaselwa kwesevisi eyodwa kuyohlala kuyona kuphela. Inkinga, yisho, ukuthi akekho ongakhumbula amakhulu ochungechunge olungahleliki. Yileyo ngempela okuyinkinga izimenenja zamaphasiwedi ezizixazululayo.
Iziphathi zamaphasiwedi kanye nesikhiye sesibili
Isiphathi samaphasiwedi sikhiqiza futhi sigcine iphasiwedi engahleliki eyingqayizivele ku-akhawunti yakho ngayinye, sikugcwalise kuwe, bese sicela ukuthi ukhumbule kuphela iphasiwedi enkulu eyodwa. Amathuluzi afana ne-Bitwarden, i-1Password, i-Proton Pass, nabanye abetha ivalti yakho ukuze ngisho nenkampani eyisebenzisayo ingakwazi ukufunda ukungena kwakho. Uthola ukuvikeleka kwamaphasiwedi amade angahleliki ngaphandle komthwalo wenkumbulo. Kwabaningi, ukusebenzisa esisodwa yikuphucula okukhulu kunazo zonke abangakwenza ekuphepheni kwabo kwe-inthanethi.
Kuhlanganise nokuqinisekiswa okuphindwe kabili, evame ukubonakaliswa nge-2FA, ku-akhawunti ngayinye eyisekelayo. Uma i-2FA ivuliwe, iphasiwedi ebiwe kuphela ayanele ukungena, ngoba umhlaseli udinga nekhodi evela kufoni yakho noma isihlungo se-hardware. Amakhodi asuselwa ku-app kanye nezihlungo zokuvikela eziphathekayo ziqinile kunamakhodi ombiko wombhalo, kodwa noma yiluphi uphawu lwesibili lungcono kunokungabikho. Iphasiwedi kanye ne-2FA kuyinhlanganisela enzima ngempela ukuyinqoba.
Kungani ukukhiqiza ku-browser kugcina kuyimfihlo
Uma leli thuluzi likha iphasiwedi, lisebenza ngokuphelele kwidivayisi yakho lisebenzisa isikhiqizi sombukiso wakho esakhelwe ngaphakathi sezinombolo ezingahleliki eziphephile, uhlobo olufanayo lwesisusela esiphephile amasistimu okusebenza asebenzisa amakhiye. Umphumela awusuki kumshini wakho. Akukho ukushayela kuseva, akukho ukudlulisela kwe-analytics okuphethe leli value, akukho okubhalwe kunhlobo. Ungakwazi ukuqinisekisa lokhu ngokuvula ikhasi, uvale inethiwekhi yakho, bese ukhiqiza. Lisasebenza, ngoba konke kwenzeka endaweni yakho.
Lokho kubalulekile ngoba iphasiwedi okufanele uthembele kuseva ekude ukuyakha iphasiwedi ekade ikhona endaweni ongayilawuli isikhashana. Ukukhiqiza ndawonye kususa lelo nyathelo ngokuphelele. Kopisha iphasiwedi yakho entsha ngqo esiphathini samaphasiwedi bese uqedile. Uma useselapha, buka iqoqo lethu le-zonke izikhiqizi, noma uthole isazisi esingahleliki ku-isikhiqizi se-UUID uma uzidingela umsebenzi wokuthuthukisa.
Imibuzo evame ukubuzwa
Iphasiwedi yami kufanele ibe made kangakanani?
Hlosa okungenani izinhlamvu ezingu-16, bese uya kude ku-akhawunti ezibalulekile njenge-imeyili kanye nezomnotho. Ubude lwengeza ukuvikeleka okwedlula noma yiliphi ixube lezimpawu, ngakho uma ungaqiniseki, yenze lube made kunokuba lube inkimbinkimbi.
Ingabe amaphasiwedi akhiqizwa yileli thuluzi angahleliki ngempela?
Yebo. Akhiwe usebenzisa isikhiqizi sombukiso wakho esiphephile sezinombolo ezingahleliki, isisusela esifanayo amasistimu okusebenza athembele kuso amakhiye. Ukuchofoza ngakunye kukhiqiza umphumela omusha, ozimele ngaphandle kwephethini ebikezelekayo.
Kuphephile yini ukukhiqiza amaphasiwedi ku-browser?
Kuphephile, uma ukukhiqizwa kwenzeka endaweni. Leli thuluzi lisebenza ngokuphelele kwidivayisi yakho futhi alisoze lithumele iphasiwedi kuseva. Ungakwazi ukuchitha ukuxhumana ne-inthanethi kanti liyasebenza, okufakazela ukuthi akukho okudluliswayo.
Kufanele ngisebenzise igama-mfihlo noma iphasiwedi engahleliki?
Sebenzisa iphasiwedi ende engahleliki ku-akhawunti ozigcina esiphathini samaphasiwedi, njengoba ungadingi ukuzikhumbula. Sebenzisa igama-mfihlo elikhumbulekayo lamagama amaningana angahlobene angahleliki ekungeneni okumbalwa okufanele ukuthayiphe ngenkumbulo, njengephasiwedi yakho enkulu.
Kungani ukusebenzisa iphasiwedi efanayo kabili kuyingozi kangaka?
Uma isayithi elilodwa lihlaselwa, abahlaseli bathatha iphasiwedi evuzile bayizame kwamanye ama-akhawunti akho ngokuzenzakalelayo. Iphasiwedi eyingqayizivele ku-akhawunti ngayinye igcina ukuhlaselwa okukodwa kungasabalali. Yileli isizathu esikhulu iziphathi zamaphasiwedi zikhona.
Ngisadinga yini ukuqinisekiswa okuphindwe kabili?
Yebo. Iphasiwedi eqinile eyingqayizivele ivikela ekuqagelweni nasekusetshenzisweni kwephasiwedi evuzile, kodwa i-2FA yengeza isikhiye sesibili ukuze iphasiwedi ebiwe kuphela ingakwazi ukuvula i-akhawunti yakho. Yivule yonke indawo enikwa khona, ngokuncomekile ngohlelo lokusebenza noma isihlungo se-hardware kunemibiko yombhalo.