온라인에서 쉽게 구할 수있는 개인 정보를 기반으로 쉽게 추측 할 수있는 조합을 피하십시오. 빠른 Facebook 스캔은 생년월일 또는 주소를 공개 할 수 있습니다.이 데이터가 비밀번호를 약화시킵니다.
[관련 : 트위터가 비밀번호가없는 미래로 이동]
는 최소 10 자 이상의 암호를 목표로합니다. 더 긴 암호, 다양한 문자 세트 (글자, 숫자, 기호) 및 무의미한 시퀀스가 더 강합니다. 이것을 고려하십시오 : 4 자리 숫자 코드에는 10,000 개의 가능성이 있습니다. 단일 자리를 추가하면 이것을 100,000으로 증가시킵니다. 길이를 10 문자 이상으로 확장하여 글자와 기호를 추가하면 비밀번호를 기하 급수적으로 강화합니다.
보안 전문가 Bruce Schneier는 임의의 문장 (잘 알려진 인용문이나 문구가 아님)에서 암호를 작성할 것을 제안합니다. 예를 들어, "빠른 갈색 여우가 게으른 개 위로 점프"는 "tqbfjotld"(각 단어의 첫 글자)가 될 수 있습니다. 이것은 원래 문장을 기억하여 쉽게 리콜되는 임의의 순서를 생성합니다. 이 예는 이제 출판으로 인해 손상되었습니다. 나만의 독특한 문장을 만드십시오. 첫 글자 만 사용할 필요가 없습니다. 당신은 더 창의적 일 수 있습니다.
많은 웹 사이트가 생성 중 암호 강도를 평가하여 약점을 경고합니다. 또한 "무차별"공격 (비밀번호 추측 시도)으로부터 보호하는 데 도움이됩니다.
여러 계정에서 암호를 재사용하는 것은 주요 취약점입니다. 해커가 타협 된 경우 해커에게 모든 계정에 동시에 액세스 할 수있는 것과 같습니다. 각 계정에 고유 비밀번호를 사용하면 위험이 최소화됩니다 효과적인 비밀번호 관리
수많은 강력한 암호를 기억하는 것은 어려울 수 있습니다. 다행히 솔루션이 존재합니다. 웹 브라우저는 기본 비밀번호 관리를 제공하지만 전용 암호 관리자는보다 강력한 기능을 제공합니다.
가능할 때마다 2 단계 인증 (2FA)을 활성화합니다. 이렇게하면 추가 보안 계층이 추가되어 비밀번호에 대한 의존도가 줄어 듭니다. 비밀번호와 액세스 권한을 모두 필요로하는 것과 같습니다. 대부분의 주요 서비스 (Google, Facebook 등)는 2FA를 지원합니다
대부분의 브라우저 (Chrome, Firefox, Edge)에는 내장 암호 관리자가 포함되어 있습니다. 그들은 종종 비밀번호를 저장하여 장치에서 동기화하라는 메시지를 표시합니다. 그러나 브라우저 암호 관리자는 브라우저 액세스만큼 안전합니다. 비밀번호 캐시를 보호하기 위해 운영 체제 (Windows, MacOS)를위한 강력하고 개인 비밀번호가 있는지 확인하십시오.
[관련 : 비밀번호 관리자를 사용해야하는 이유]
포괄적 인 암호 관리의 경우 전용 암호 관리자 응용 프로그램을 고려하십시오. 이 프로그램은 여러 장치에 암호를 안전하게 저장하며 종종 강력한 암호 생성을 지원합니다. 그들은 단일 마스터 비밀번호로 보호되는 데이터를 암호화합니다.
많은 암호 관리자는 무료이며 구독에 대한 프리미엄 기능이 있습니다. 그들은 종종 2FA 서비스와 통합됩니다. 일부는 다른 민감한 정보 (Wi-Fi 비밀번호, 신용 카드 세부 정보)를 저장합니다.
LastPass는 인기 있고 평판이 좋은 암호 관리자로, 장치 전체에 무제한 비밀번호 스토리지를 제공합니다. 1Password는 또 다른 강력한 경쟁자이지만 자유롭지는 않지만 (시험을 사용할 수 있습니다). Dashlane과 Keeper도 탐험 할 가치가 있습니다. 귀하의 요구에 가장 적합한 옵션을 연구하고 선택하십시오