如何提升密碼安全

無論是電子郵件或銀行帳戶,密碼外洩可能殃及家庭和企業,在此提供您保護密碼安全的秘訣。

裝飾圖片

我的密碼安全嗎?

如果您的帳號全用同一兩組密碼,您的密碼可能就不如預期安全有保障了。一般人常選擇他們能記憶的字詞、數字、字母組合,並如法泡製作為多數帳號的「主密碼」。如果您也是,您絕不孤單。Google 的安全性調查發現,有半數人會在一個以上的帳戶使用一樣的密碼,而 13% 的人在所有帳戶使用一樣的密碼。這不是好習慣,建議您一定要針對各個帳戶使用個別的密碼。

密碼破解攻擊類型

破解密碼的方式不只一種,所以有一個以上的密碼作為線上防護格外重要。

  • 暴力密碼破解攻擊:和名稱一樣,暴力密碼破解攻擊是駭客僅憑毅力猜測您的密碼。我們都曾看著舊帳戶的登入畫面,憑些許策略試運氣猜中可能的密碼。接著將上述方式提升至駭客的層級,他們能編碼讓程式代勞,所以安全性不足的密碼可能三兩下就被破解。
  • 憑證填充:網路罪犯透過網站漏洞存取使用者名稱和密碼清單後,常用這些使用者名稱和密碼發動憑證填充攻擊。這時,攻擊者會以手邊的電子郵件清單尋找網站帳戶,確定竊取的密碼在這些帳戶是否一樣管用。因多數使用者重複使用密碼,憑證填充攻擊可透過初始資料漏洞擴大損害。
  • 網路釣魚:或許您曾遇上網路釣魚,但沒有上當。可惜不是人人都和您一樣幸運。網路釣魚攻擊是詐欺犯假借銀行等名義,發送電子郵件等信件誘騙人。他們會要求您輸入信用卡詳細資料排解問題,而且理由往往好得令人難以置信,例如退款給您。他們取得信用卡詳細資料後,事情就無法挽回了。如果您曾收到銀行來信要求信用卡資訊,請假定是假訊息,並直接致電銀行確定真偽。
  • 字典攻擊:和暴力密碼破解攻擊相似,字典攻擊推測您使用常用字詞,而事實也往往如此。他們會一個個試字典字詞,所以如果您的密碼組合是一兩個基本字,恐怕無法安然度過攻擊。

密碼安全最佳做法

您現在知道不該使用什麼密碼了,接著要用什麼方式保護數位身分和活動呢?在此提供您重要注意事項摘要一覽:

使用安全、獨特的密碼,並絕不重複使用。

安全的密碼是獨特的密碼,一如字面所述,密碼是使用者個人和個別帳戶專屬。密碼不該挪作他用,或牽涉其他帳戶或使用者名稱。真正安全獨特的密碼包含下列條件:

  • 大寫字母
  • 小寫字母
  • 特殊字元 (!#%$*)
  • 數字
  • 長度超過 15 個字元

遵守常識。或許您不是駭客,但即使不是網路罪犯也知道,5 個字元的密碼會比 20 個字元的密碼或明顯的 qwerty (這些是鍵盤左上方第一排的 6 個字母) 密碼容易破解。避免明顯代替字母的數字和符號,例如 0 代替 O、8 代替 B、$ 代替 s。除此之外,您應該每半年變更一次密碼。半年變更密碼似乎太瘋狂,但面對線上安全時,小心駛得萬年船。

使用密碼管理員

這時就要提到密碼產生器了。畢竟軟體比人腦更能防範破解軟體。例如「&*Td^zJxsQkF」就極為安全,或許您可以自行產生密碼。而且人的習慣很容易預測,我們可能沿用類似的鍵盤路徑,即使我們試著隨機。

使用兩步驟驗證

兩步驟驗證是使用兩種安全方式存取帳戶,而且常要求多個裝置。常見方式是要求輸入密碼作為第一步驟,再以輸入簡訊傳送的一次性密碼作為第二步驟。其他方式包括自動致電帳戶相關的手機號碼,或傳送密碼至不是您用來建立帳戶的其他電子郵件。兩步驟驗證的構想是,即使駭客存取您的原始帳戶,也不見得有您的手機或次要電子郵件。Dropbox 提供適用帳戶的兩步驟驗證選項,即透過簡訊或手機 Authenticator 應用程式加倍保障您的文件安全。

使用可靠、安全的網站和檔案代管服務

安全的網站的網址列會出現小型鎖頭,所以線上購物或分享個人資訊前務必確認網址列有鎖頭。大多網站都有這功能,但若要託管檔案和資料夾,則要確定檔案和資料夾獲得更進一步的保護。例如 Dropbox 使用加密達到嚴格的符合性等級,提供多層雲端安全

不要使用公共或不安全的 Wi-Fi

公共 Wi-Fi 熱點是開放連線,所以任何人都能使用。如果有人動歪腦筋,他們只要連線網路,即可占其他使用者的便宜。依照經驗法則,千萬不要使用公共 Wi-Fi 熱點分享銀行詳細資料或信用卡號碼等資訊。

維護密碼安全極其重要,換句話說,上述的步驟您要養成持續的習慣。我們是普通人,只能記住一定的密碼,但幸好密碼管理員代為記憶密碼。即使您保護密碼不遺餘力,但小心總是不會錯的。無論是企業、自由工作者,或只是和朋友分享文件,Dropbox 都和您一樣重視安全性。