Kuidas luua tugev parool ja seda turvaliselt hallata
Lühidalt: Tugeva parooli loote, kui teete selle pikaks (12–16+ märki), igale kontole ainulaadseks ja ilma äraarvatava teabeta: hästi sobib mitmest juhuslikust sõnast koosnev fraas. Et paroole ei peaks meelde jätma ega kordama, kasutage paroolihaldurit ja lülitage olulistel kontodel sisse 2FA.
Parool on endiselt esimene lukk peaaegu iga konto ukse ees. Kahjuks on nõrgad, äraarvatavad ja korduvalt kasutatud paroolid üks levinumaid viise, kuidas ründajad ettevõtte süsteemidesse pääsevad. Hea uudis on see, et mõni lihtne reegel ja õige tööriist vähendavad seda riski järsult.
Mis teeb parooli tugevaks
- Pikkus on olulisem kui keerukus: 12–16 märgiga parool on palju tugevam kui lühike erimärkidega parool.
- Ainulaadsus: igal kontol oma parool, et üks leke ei puudutaks kõiki.
- Ettearvamatus: ärge kasutage nimesid, sünnipäevi, ettevõtte nime ega „Parool123“-laadseid paroole.
- Paroolifraas: mõne juhusliku sõna kombinatsiooni on lihtne meelde jätta ja raske murda.
Kõige levinumad vead
- Sama parool töö, e-posti ja sotsiaalmeedia jaoks.
- Paroolide hoidmine märkmepaberitel, Exceli failis või kaitsmata märkmetes.
- Väikesed variatsioonid (Parool1, Parool2): neid on lihtne ära arvata.
- Parooli jagamine kolleegidega sõnumites või e-postiga.
Miks on sama parooli kordamine nii ohtlik
Kui mõni veebileht langeb andmelekke ohvriks, satuvad selle paroolid petturite andmebaasidesse. Ründajad proovivad seejärel samu sisselogimisandmeid automaatselt mujal: pangas, tööpostis, süsteemides. Inglise keeles nimetatakse seda rünnakut „credential stuffing“ ja see toimib just seetõttu, et inimesed kasutavad sama parooli mitmel pool. Üks ainulaadne parool konto kohta katkestab selle ahela.
Paroolihaldur: lihtne lahendus
Kümnete ainulaadsete ja pikkade paroolide meeldejätmine ei ole realistlik, mistõttu inimesed neid kordavad. Paroolihaldur lahendab selle: see loob ja säilitab tugevad, ainulaadsed paroolid ning teil tuleb meeles pidada ainult üht ülemparooli. See aitab ka õngitsust ära tunda, sest ei sisesta parooli võltslehel, mille aadress ei ühti salvestatuga.
- Loob igale kontole pikad, juhuslikud paroolid.
- Sisestab parooli ainult õigel aadressil, mis kaitseb võltslehtede eest.
- Võimaldab meeskonnas kontosid turvaliselt jagada, ilma et paroole peaks sõnumitesse kirjutama.
- Hoiatab korduvate või lekkinud paroolide eest.
Tugev parool kaitseb vähem, kui see on ainus tõke. Seetõttu ühendage see olulistel kontodel alati kaheastmelise autentimisega (2FA).
Mida peaks tegema ettevõte
Leppige kokku selges paroolipoliitikas: paroolihaldur kogu meeskonnale, ainulaadsed paroolid, kohustuslik 2FA olulistes süsteemides ja paroole ei saadeta sõnumitega. Reeglid toimivad ainult siis, kui töötajad mõistavad, miks need on olulised, seega peaks paroolihügieen olema osa regulaarsetest turvakoolitustest, mitte ühekordne dokument.
Proovige ise
Kas tunneksite õngitsuskirja ära?
10 tõetruud e-kirja ja selgitus pärast iga vastust. Umbes 5 minutit, registreeruda pole vaja.
Tee õngitsuse testKas petturid saavad teie nimel e-kirju saata?
Teie domeeni tasuta SPF-, DKIM- ja DMARC-kontroll. Sisestatud domeene ei salvestata.
Korduma kippuvad küsimused
Milline parool loetakse tugevaks?
Vähemalt 12–16 märki, igale kontole ainulaadne ja ilma äraarvatava teabeta. Hästi sobib mitmest juhuslikust sõnast koosnev fraas, mida on lihtne meelde jätta.
Kas paroolihalduri kasutamine on turvaline?
Jah. Usaldusväärne paroolihaldur on palju turvalisem kui paroolide kordamine või failis hoidmine: see krüpteerib andmed ja hoiab ära palju vigu.
Kas paroole tuleb perioodiliselt vahetada?
Kohustuslik sage vahetamine viib tihti nõrgemate ja ettearvatavate paroolideni. Olulisem on kasutada ainulaadseid, tugevaid paroole koos 2FA-ga ja vahetada parool, kui kahtlustate leket.
Kumb on tugevam: „Xy7$q!“ või neli juhuslikku sõna?
Nelja juhusliku sõna fraas on tavaliselt tugevam ja palju lihtsamini meeldejääv kui lühike sümbolite kogum, sest tugevus tuleb pikkusest, mitte keerukusest.
Kus paroole hoida, kui mitte peas?
Usaldusväärses paroolihalduris. See krüpteerib andmed ja teil tuleb meeles pidada ainult üht ülemparooli. Ärge hoidke paroole märkmepaberitel ega kaitsmata failis.
Allikad ja lisalugemist
Turvaasutuste ja standardiorganisatsioonide avalikud soovitused. Enamik neist on inglise keeles.