วิธีสร้างรหัสผ่านที่คาดเดายากง่ายๆที่คุณอาจไม่รู้

รหัสผ่านที่รัดกุมจะช่วยให้ข้อมูลส่วนบุคคลของคุณปลอดภัย การตั้งค่าไฟร์วอลล์ใด ๆ จะไม่ทำงานเมื่อคุณตั้งรหัสผ่านที่ง่ายต่อการ "แฮ็ก" แล้วจะมีรหัสผ่านที่คาดเดายากได้อย่างไร?

แม้ว่าในตอนนี้เทคโนโลยีความปลอดภัยจะได้รับการปรับปรุงด้วยการพิสูจน์ตัวตนแบบหลายปัจจัย แต่รหัสผ่านก็ยังคงมีบทบาทสำคัญอย่างยิ่ง หากคุณตั้งรหัสผ่านเช่น 123456, รหัสผ่าน, ร็อกกี้, เจ้าหญิง, abc123 …แสดงว่าคุณติดอยู่ใน 10 อันดับแรกของรหัสผ่านยอดนิยมและเสียง่ายที่สุด

ฉันจะตั้งรหัสผ่านที่รัดกุมเพียงพอที่คนร้ายออนไลน์ไม่สามารถถอดรหัสได้อย่างไร นี่คือเคล็ดลับบางประการที่จะช่วยให้คุณได้รับรหัสผ่านเช่นนั้น

วิธีสร้างรหัสผ่านที่คาดเดายากง่ายๆที่คุณอาจไม่รู้

ถ้าเป็นไปได้ให้สร้างรหัสผ่านที่มีความยาวอย่างน้อย 12-15 อักขระ

ยิ่งรหัสผ่านยาวเท่าใดเครื่องมือถอดรหัสรหัสผ่านก็ยิ่งดีขึ้นเท่านั้นที่สามารถแบ่งวลีที่มีความยาวไม่เกิน 8 อักขระได้ในเวลาอันสั้น หลายคนคิดว่าแฮ็กเกอร์เพียงแค่พยายามเดารหัสผ่านสองสามครั้งแล้วยอมแพ้เพราะระบบจะบล็อกหรือเปลี่ยนไปใช้บัญชีอื่น แนวคิดนี้ผิดอย่างสิ้นเชิง แฮกเกอร์ส่วนใหญ่ทำลายรหัสผ่านโดยขโมยไฟล์ที่มีจากเซิร์ฟเวอร์ที่มีช่องโหว่และโอนไปยังคอมพิวเตอร์จากนั้นใช้เครื่องมือถอดรหัสรหัสผ่านแบบออฟไลน์เพื่อแทรกซึมไฟล์ด้วยพจนานุกรมรหัสผ่านหรือ วิธีการคาดเดาแรงเดรัจฉาน จะพบรหัสผ่านที่ไม่ดีในพริบตา

ดังนั้นยิ่งรหัสผ่านมีความยาวและซับซ้อนมากเท่าไหร่เครื่องมือเหล่านี้ก็ยิ่งใช้เวลานานขึ้นในการค้นหาข้อมูลที่ตรงกัน ดังนั้นอย่าลังเลที่จะเพิ่มตัวเลขสองสามหลักในรหัสผ่านเพื่อเพิ่มความยาก

ใช้ตัวอักษรพิมพ์ใหญ่อย่างน้อย 2 ตัวอักษรตัวพิมพ์เล็ก 2 ตัวตัวเลข 2 ตัวและอักขระพิเศษ 2 ตัว (ยกเว้นตัวอักษรทั่วไปเช่น "! @ # $")

หากรหัสผ่านของคุณประกอบด้วยตัวอักษรพิมพ์เล็กคุณจะลดจำนวนอักขระลงเท่านั้น แม้แต่รหัสผ่านที่ยาวพอสมควรจากชุดอักขระก็สามารถ "ถอดรหัส" ได้อย่างรวดเร็ว โปรดใช้ความหลากหลายและมีตัวอักษรแต่ละประเภทอย่างน้อย 2 ตัวเพื่อเพิ่มความยากและเวลา "แฮ็ก" รหัสผ่าน

อย่าใช้วลีที่มีความหมาย สร้างรหัสผ่านแบบสุ่ม

เครื่องมือถอดรหัสรหัสผ่านจะใช้ "พจนานุกรมโจมตี" ก่อนเสมอ ใช้ไฟล์พจนานุกรมรหัสผ่านพิเศษนี้เพื่อตรวจสอบไฟล์รหัสผ่านที่ถูกขโมย ตัวอย่างเช่นจะลอง "password1, password2, PASSWORD1, PASSWORD2" และรูปแบบทั่วไปอื่น ๆ ทั้งหมด มีโอกาสดีที่ใครบางคนใช้รหัสผ่านง่ายๆเหล่านี้และเครื่องมือจะค้นหารายการที่ตรงกันได้อย่างรวดเร็วโดยใช้วิธีพจนานุกรมโดยไม่ต้องเปลี่ยนไปใช้วิธีการบังคับแบบดุร้าย

หลีกเลี่ยงการใช้ข้อมูลส่วนบุคคลในรหัสผ่าน

อย่าใช้ตัวย่อวันเกิดชื่อทารกชื่อสัตว์เลี้ยงหรือสิ่งใด ๆ ที่เกี่ยวข้องกับโปรไฟล์Facebookของคุณหรือแหล่งข้อมูลสาธารณะอื่น ๆ

หลีกเลี่ยงรุ่นแป้นพิมพ์ต่อไปนี้

หนึ่งในรหัสผ่านยอดนิยม 20 รายการในปัจจุบันคือ "QWERTY" คนขี้เกียจหลายคนแค่อยากจะม้วนนิ้วบนแป้นพิมพ์แทนที่จะต้องคิดรหัสผ่านที่ซับซ้อน ขออภัยนี่เป็นวิธีเครื่องมือแฮ็กรหัสผ่านทั่วไป ดังนั้นควรพยายามหลีกเลี่ยงการใช้คีย์บอร์ดรุ่นใดก็ตาม

ในระยะสั้นกุญแจสำคัญในการสร้างรหัสผ่านที่คาดเดายากมาพร้อมกับความยาวความซับซ้อนและการสุ่ม หากคุณปฏิบัติตามหลักการพื้นฐานเหล่านี้คนเลวจะต้องใช้เวลามากในการแก้ปัญหานี้
บางทีพวกเขาอาจจะยอมแพ้และเราทุกคนสามารถอยู่ร่วมกันอย่างสันติ

ฝากความเห็น

เพิ่มระบบค้นหาข้อความเต็มรูปแบบ Elasticsearch ลงใน Nextcloud

เชื่อมต่อระบบค้นหาไฟล์ของ Nextcloud กับ Elasticsearch จัดทำดัชนีเนื้อหาเอกสาร และเลือกการตั้งค่าที่เหมาะสมกับเซิร์ฟเวอร์และความต้องการด้านความปลอดภัยของคุณ

ตั้งค่านโยบายการหมดอายุที่เชื่อถือได้สำหรับไฟล์ที่ถูกลบใน Nextcloud

ตั้งค่านโยบายการหมดอายุที่เชื่อถือได้สำหรับไฟล์ที่ถูกลบใน Nextcloud

ตั้งค่า Nextcloud ให้ลบไฟล์ที่ถูกลบหลังจากระยะเวลาการเก็บรักษาที่กำหนดไว้ กำหนดเวลาการทำงานเบื้องหลังอย่างน่าเชื่อถือ และหลีกเลี่ยงคำสั่งที่ล้างถังขยะของผู้ใช้ทุกคน

ล้างคำเตือนเกี่ยวกับดัชนีฐานข้อมูลที่หายไปของ Nextcloud

ล้างคำเตือนเกี่ยวกับดัชนีฐานข้อมูลที่หายไปของ Nextcloud

เรียกใช้ฟังก์ชันซ่อมแซม OCC ของ Nextcloud อย่างปลอดภัย ดูตัวอย่างการเปลี่ยนแปลงฐานข้อมูล และตรวจสอบว่าเหตุใดคำเตือนจึงยังคงปรากฏอยู่

เพิ่มขีดจำกัดการอัปโหลดเว็บของ Nextcloud ให้เกิน 2 GB

เพิ่มขีดจำกัดการอัปโหลดเว็บของ Nextcloud ให้เกิน 2 GB

อนุญาตให้ Nextcloud อัปโหลดไฟล์ขนาดใหญ่ขึ้นได้โดยการปรับการตั้งค่า PHP, Nginx หรือ Apache, พื้นที่จัดเก็บชั่วคราว และระยะเวลาหมดเวลาให้ตรงกัน และตรวจสอบว่าข้อจำกัดใดที่กำลังบล็อกไฟล์อยู่

ล้างคำเตือนหน่วยความจำ PHP ของ Nextcloud บนเว็บเซิร์ฟเวอร์

ตั้งค่าขีดจำกัดหน่วยความจำ PHP ที่ Nextcloud ใช้จริง รีสตาร์ทบริการที่ถูกต้อง และยืนยันการตั้งค่า 512 MB ในภาพรวมผู้ดูแลระบบ

เชื่อมต่อ Bucket ที่เข้ากันได้กับ S3 กับพื้นที่จัดเก็บข้อมูลภายนอกของ Nextcloud

เชื่อมต่อบัคเก็ตจัดเก็บข้อมูลแบบอ็อบเจ็กต์ที่เข้ากันได้ใน Nextcloud โดยใช้แบ็กเอนด์ S3 พร้อมด้วยเอนด์พอยต์ ข้อมูลรับรอง ขอบเขตการเข้าถึง และขั้นตอนการตรวจสอบที่ถูกต้อง

ย้ายข้อมูล Nextcloud ไปยังไดรฟ์ภายนอกโดยไม่ทำให้พื้นที่จัดเก็บข้อมูลเสียหาย

ย้ายข้อมูล Nextcloud ไปยังไดรฟ์ภายนอกโดยไม่ทำให้พื้นที่จัดเก็บข้อมูลเสียหาย

ย้ายไดเร็กทอรีข้อมูล Nextcloud บน Linux ไปยังไดรฟ์ภายนอกอย่างปลอดภัย โดยใช้การเมานต์ UUID แบบถาวร โหมดบำรุงรักษา สำเนาที่ตรวจสอบแล้ว และซิมลิงก์เส้นทางเดิม

ข้อผิดพลาดฐานข้อมูล Nextcloud หลังจากการอัปเดต: ควรตรวจสอบอะไรก่อน

กู้คืนการเข้าถึง Nextcloud หลังจากการอัปเดตโดยการวินิจฉัยข้อผิดพลาด SQL ตรวจสอบการเชื่อมต่อฐานข้อมูล และดำเนินการย้ายข้อมูลที่หยุดชะงักให้เสร็จสมบูรณ์อย่างปลอดภัย

รีเซ็ตรหัสผ่านผู้ดูแลระบบ Nextcloud ที่ลืมไปโดยใช้ OCC

ใช้คำสั่ง OCC ของ Nextcloud เพื่อรีเซ็ตรหัสผ่านผู้ดูแลระบบจากเชลล์เซิร์ฟเวอร์ พร้อมคำแนะนำสำหรับชื่อผู้ใช้ สิทธิ์ และผู้ให้บริการเข้าสู่ระบบภายนอก

เพิ่มส่วนหัว HSTS ที่ปลายทาง HTTPS ที่ให้บริการ Nextcloud

ล้างคำเตือน HSTS ของ Nextcloud โดยการตั้งค่าส่วนหัวที่ Apache, NGINX หรือพร็อกซี TLS ของคุณ จากนั้นตรวจสอบการตอบสนอง HTTPS สาธารณะอย่างปลอดภัย