Các khóa đối với vương quốc - bảo mật thiết bị và tài khoản của bạn

Bước đầu tiên: Bật xác thực trên thiết bị di động của bạn.

Hầu hết các điện thoại thông minh hiện đại đều có thể nhanh chóng mở khóa bằng nhận dạng khuôn mặt hoặc dấu vân tay, nhưng ngay cả những điện thoại không hỗ trợ các phương pháp này cũng có thể được đặt để yêu cầu mở khóa mã PIN. Bật chức năng này.

Có, bạn cần thêm một bước để mở khóa điện thoại khi muốn sử dụng nhưng việc thêm bước nhỏ đó sẽ giúp thiết bị của bạn an toàn hơn nhiều. Nếu điện thoại của bạn bị mất hoặc bị đánh cắp, bất kỳ ai có điện thoại của bạn sẽ ít có khả năng truy nhập vào dữ liệu nhạy cảm của bạn hơn. Điều này đặc biệt quan trọng nếu bạn sử dụng thiết bị của mình cho cơ quan hoặc ngân hàng.

Việc này có phải là một việc khó dễ không?

Một quan niệm sai lầm phổ biến về xác thực đa yếu tố hoặc xác minh hai bước là xác thực đòi hỏi nhiều công việc hơn để bạn đăng nhập. Tuy nhiên, trong hầu hết các trường hợp, yếu tố thứ hai chỉ bắt buộc khi bạn đăng nhập vào ứng dụng hoặc thiết bị mới hoặc sau khi bạn đã thay đổi mật khẩu của mình. Sau đó, dịch vụ nhận ra rằng bạn đang đăng nhập bằng yếu tố chính (tên người dùng và mật khẩu) trên ứng dụng và thiết bị mà bạn đã sử dụng trước đó, đồng thời, dịch vụ sẽ cho phép bạn đăng nhập mà không cần phải có yếu tố bổ sung.

Tuy nhiên, nếu kẻ tấn công tìm cách đăng nhập vào tài khoản của bạn, có thể chúng đang không sử dụng ứng dụng hoặc thiết bị của bạn. Nhiều khả năng là họ đang tìm cách đăng nhập từ thiết bị của mình ở một nơi xa và sau đó dịch vụ SẼ yêu cầu yếu tố xác thực thứ hai - mà họ gần như chắc chắn là không có!

Bước tiếp theo: Bật xác thực đa yếu tố ở mọi nơi bạn có thể!

Bật xác thực đa yếu tố tại ngân hàng, tài khoản truyền thông xã hội, mua sắm trực tuyến và bất kỳ dịch vụ nào khác hỗ trợ tính năng này. Một số dịch vụ có thể gọi là "xác minh hai bước" hoặc "2 bước đăng nhập" nhưng về cơ bản, chúng vẫn giống nhau.

Thông thường, bạn sẽ tìm thấy ứng dụng này bên dưới cài đặt bảo mật tài khoản của mình.

Những cuộc tấn công bằng mật khẩu sẽ chịu trách nhiệm đối với hầu hết các xâm nhập tài khoản thành công mà chúng ta thấy, và xác thực đa yếu tố có thể giúp giảm chặt hầu như tất cả.

Để biết thêm thông tin, hãy xem mục Mục Là gì: Xác thực đa yếu tố.

Bước tiếp theo: Bật tùy Windows Hello

Trên điện thoại Windows 10 thiết Windows 11, đi tới tài khoản Cài đặt> chọn> chọn Đăng nhập. Ở đó bạn có thể xem loại thiết bị Windows Hello thể hỗ trợ và dễ dàng thiết lập thiết bị.

Điều gì tạo nên một mật khẩu tốt?

Để chọn mật khẩu tốt, hãy biết một vài cách mà những kẻ tấn công thường dùng nhất thử đoán mật khẩu:

• Tấn công bằng từ điển – Nhiều người dùng các từ phổ biến như "rồng" hoặc "chúa chúa" làm mật khẩu của họ để những kẻ tấn công chỉ cần thử tất cả các từ trong một từ điển. Một biến thể là dùng thử tất cả các mật khẩu phổ biến như "123456", "qwerty" và "123qwe".

• Lực tấn công – Kẻ tấn công chỉ có thể thử mọi tổ hợp ký tự có thể xảy ra cho đến khi tìm thấy tổ hợp ký tự có hiệu quả. Đương nhiên mỗi ký tự lại cộng thêm hàm mũ nhiều thời gian hơn, vì vậy với công nghệ hiện tại, hầu hết kẻ tấn công đều không thực tế để dùng thử mật khẩu dài hơn 10 hoặc 11 ký tự. Dữ liệu của chúng tôi cho thấy có rất ít kẻ tấn công thậm chí tìm cách tấn công bằng mật khẩu dài hơn 11 ký tự.

Trong cả hai trường hợp, kẻ tấn công không gõ trực tiếp những thông tin này, hệ thống của họ sẽ tự động thử hàng nghìn kết hợp mỗi giây.

Với những kiểu tấn công này, chúng tôi biết rằng độ dài quan trọng hơn mức độ phức tạp và mật khẩu của chúng tôi không nên là từ Tiếng Anh. Thậm chí còn không "tình cảm", dài 14 ký tự.  Tốt nhất, mật khẩu của chúng tôi phải dài tối thiểu 12-14 ký tự, với cả chữ hoa lẫn chữ thường và ít nhất một số hoặc ký hiệu.

Bước tiếp theo: Hãy tạo mật khẩu tốt

Đây là một mẹo để tạo mật khẩu có độ dài, độ phức tạp và không quá khó nhớ. Chọn một trích dẫn phim yêu thích, dòng từ một cuốn sách hoặc bài hát được viết thành tự và lấy chữ cái đầu tiên của mỗi từ. Thay thế các số và ký hiệu khi thích hợp để đáp ứng các yêu cầu về mật khẩu.

Có thể bạn là người hâm mộ bóng chày. Hai dòng đầu tiên của bài hát bóng chày cổ điển "Đưa tôi ra ngoài bóng" là:

Đưa tôi tới hình bi,

Đưa tôi ra ngoài cùng với đám đông

Lấy chữ cái đầu tiên của mỗi từ, với một từ thay thế rõ ràng:

Tmo2tb,Tmowtc

Dài 13 ký tự, kết hợp chữ hoa/thường, cùng với các số và ký hiệu. Nó trông khá ngẫu nhiên và khó đoán. Bạn có thể thực hiện tương tự với mọi dấu ngoặc kép, lời nói hoặc đường kẻ nếu đủ dài. Bạn chỉ cần nhớ trích dẫn hoặc lời trích dẫn nào bạn đã sử dụng cho tài khoản đó và nói lại lời trích dẫn cho chính bạn trong đầu khi nhập.

Bây giờ bạn đã có mật khẩu tốt

Có một số kiểu tấn công bằng mật khẩu khác để cẩn thận với:

• Thông tin xác thực đã dùng lại – Nếu bạn sử dụng cùng một tên người dùng và mật khẩu tại ngân hàng của bạn và lúc TailwindToys.com và Tailwind bị xâm phạm, những kẻ tấn công đó sẽ nhận mọi kết hợp tên người dùng và mật khẩu mà họ lấy từ Tailwind và dùng thử tất cả các site thẻ ngân hàng và thẻ tín dụng.

  Mẹo: Gia nhập Cameron khi cô ấy tìm hiểu sự nguy hiểm của việc dùng lại mật khẩu trong câu chuyện ngắn này - Cameron tìm hiểu về cách dùng lại mật khẩu

• Lừa đảo qua mạng – Những kẻ tấn công có thể tìm cách gọi hoặc gửi tin nhắn cho bạn, xác định đây là thông tin từ site hoặc dịch vụ và cố gắng lừa bạn "xác nhận mật khẩu của bạn".

Không sử dụng lại mật khẩu trên nhiều trang web và hãy cẩn trọng với bất kỳ ai liên hệ với bạn (ngay cả khi họ có vẻ là một người hoặc tổ chức mà bạn tin tưởng) và muốn bạn cung cấp cho họ thông tin cá nhân hoặc thông tin tài khoản, bấm vào liên kết hoặc mở tệp đính kèm mà bạn không mong đợi.