Ainulaadse paroolifraasi loomine ilma korduskasutuseta

Kasuta iga konto jaoks pikka ja erinevat paroolifraasi ning salvesta see usaldusväärsesse paroolihaldurisse. Ära kasuta tunnust uuesti ega saada seda toele; pikkus üksi ei tee fraasi turvaliseks. Haldur saab luua ja hoida eraldi juhuslikke tunnuseid ning mitmeteguriline autentimine võib võimaluse korral lisada täiendava kaitsekihi. Kumbki abinõu ei taga, et kontot või seadet ei kompromiteerita.

Mis teeb paroolifraasi kasulikuks?

Oluline omadus on ainulaadsus: ühe teenuse kaudu avalikuks saanud tunnus ei tohiks avada teist kontot. Pikkus võib aidata, kuid nimest, sünnikuupäevast, avalikust profiiliteabest, tuntud tsitaadist või ennustatavast mustrist koosnevat fraasi võib olla lihtsam ära arvata, kui paistab. Lihtsad asendused, näiteks tähe vahetamine sarnase numbri vastu, ei muuda ennustatavat valikut usaldusväärselt privaatseks.

Paroolihaldur saab luua pika juhusliku parooli või mitu omavahel seostumatut sõna. Kui valid fraasi ise, väldi isikuandmeid ja kombinatsioone, mida teised võivad järeldada. Ära kopeeri selle juhendi näiteid: avaldatud tekst pole saladus. Kui teenusel on pikkuse- või vormingureeglid, järgi neid, kuid ära kasuta mujal olevat tunnust uuesti.

Fiktiivne näide: kolm kontot, kolm tunnust

Oletame üksnes hüpoteetiliselt, et sul on kontod kolme eri teenuse juures. Haldur loob igale kontole eraldi tunnuse ja salvestab selle vastava konto kirjesse. Arvutus on lihtne: kolme konto jaoks on vaja kolme eri tunnust, mitte üht tunnust kolm korda kopeerituna. See näide kirjeldab tööviisi, mitte päris teenust, parooli ega pakkumist. Sa ei pea välja mõtlema kolme meeldejäävat fraasi; haldur saab luua juhuslikud väärtused.

Enne salvestamist kontrolli, et valitud kirje kuulub õigele kontole. Kui muudad tunnust, asenda vana väärtus selles kirjes ja veendu enne seansi sulgemist, et konto võttis uue vastu. Ära kleebi päris paroolifraasi mugavuse pärast avalikku näitesse, artiklisse, ühisdokumenti ega sõnumisse.

Järgi seda kontrollide järjekorda

1. Kontrolli korduskasutust. Kui sama tunnus kaitseb veel üht kontot, loo sellele kontole uus. Nii piirad mujal toimunud lekke mõju.
2. Loo ja salvesta tunnus. Lase halduril luua juhuslik väärtus ja salvesta see õige konto kirjesse. Nii vähendad äraarvamist ja valesse kohta salvestamise riski.
3. Kontrolli halduri kaitset. Kasuta halduri jaoks tugevat, eraldi tunnust ning seadista arusaadav taastemeetod. Kuna haldur hoiab mitut tunnust, võib ligipääsu kaotus mõjutada mitut kontot.
4. Vaata üle seadmete ligipääs. Kaitse seadmeid, millega saab halduri avada, hoia nende ligipääs enda kontrolli all ning ära jäta lukustamata seadet teistele kättesaadavaks.
5. Võimaluse korral lülita sisse lisategur. Mitmeteguriline autentimine võib sisselogimisel lisada eraldi kontrolli. See ei muuda korduskasutatud või avalikuks saanud fraasi ainulaadseks, seega käsitle seda lisakaitsena, mitte asendusena.

Levinud eksiarvamus: „Võin selle lihtsalt toele saata”

Toe poole pöördumine ei muuda paroolifraasi jagamist turvaliseks. E-kiri, vestlus või tugipäring võidakse alles hoida, edasi saata, avalikustada või anda lugeda kellelegi peale ettenähtud saaja. Tugipersonal ei peaks konto üle arutlemiseks vajama sinu täielikku sisselogimistunnust. Ära lisa seda sõnumisse; kui sa ei saa sisse logida, kasuta teenuse konto taastamise toimingut. Kui oled tunnuse juba saatnud, muuda see sellel kontol ja kõigil muudel kontodel, kus seda kasutasid.

Vali järgmine samm

Kui kasutad juba eri kontodel eri tunnuseid, hoia neid halduris ja kontrolli, et pääsed ligi selle taastemeetodile. Kui oled fraasi korduvalt kasutanud, alusta enda jaoks tähtsamatest kontodest ning asenda korduv väärtus iga konto puhul eraldi loodud tunnusega. Kui sa ei saa haldurit kasutada, vali privaatne ja mujal kasutamata ülesehitus ning hoia seda kaitstud kohas, mitte konto nime kõrval. Tee nüüd ühe konto jaoks eraldi muudatus ja kontrolli järgmise konto uuendamisel samuti tunnuse ainulaadsust.