Kā pārbaudīt, vai tava parole ir droša

Parole joprojām ir viens no svarīgākajiem aizsardzības līdzekļiem mūsu digitālajā ikdienā. Ar vienu paroli var būt aizsargāts e-pasts, sociālie tīkli, internetbanka, darba konti un pat piekļuve personīgajiem failiem. Tāpēc nepietiek ar paroli, kuru ir viegli atcerēties — tai jābūt arī grūti uzminamai un tā nedrīkst būt kompromitēta.

Password icons created by Smashicons - Flaticon

Bet kā pārbaudīt, vai tava parole patiešām ir droša?

• 1. Pārbaudi paroles garumu

  Paroles drošībā liela nozīme ir tās garumam. Īsa parole, pat ja tajā ir cipari un speciālās rakstzīmes, var būt vieglāk uzminama nekā gara ieejas frāze.

  Labs sākumpunkts ir izmantot vismaz 12–16 rakstzīmes, bet vēl garāka parole parasti ir vēl labāka.

  Piemēram, parole Saule123! nav laba izvēle — tā ir īsa un balstīta uz bieži izmantotu vārdu un ciparu kombināciju.

  Savukārt nejauši izvēlēta gara parole vai unikāla ieejas frāze nodrošina daudz lielāku aizsardzību.

• 2. Pārliecinies, ka parole nav viegli uzminama

  Droša parole nedrīkst būt saistīta ar informāciju, ko par tevi var viegli atrast internetā.

  Izvairies no:

  • vārda vai uzvārda;
  • dzimšanas gada;
  • mājdzīvnieka vārda;
  • telefona numura;
  • uzņēmuma vai pilsētas nosaukuma;
  • populārām kombinācijām, piemēram, `123456` vai `password`;
  • vienkāršām secībām, piemēram, `qwerty`.

  Arī kombinācija, piemēram, `Parole123!`, nav droša tikai tāpēc, ka tajā ir lielais burts, cipari un speciālā rakstzīme.

• 3. Pārbaudi, vai parole nav izmantota citur

  Šis ir viens no svarīgākajiem drošības principiem: katram svarīgajam kontam izmanto unikālu paroli.

  Iedomājies, ka vienas vietnes datubāze tiek uzlauzta un tava parole nonāk kibernoziedznieku rīcībā. Ja tā pati parole tiek izmantota arī e-pastam, sociālajiem tīkliem un citos servisos, uzbrucējs var mēģināt ar to piekļūt arī šiem kontiem.

  Tāpēc viena parole = viens konts.

• 4. Noskaidro, vai parole nav noplūdusi

  Parole var būt pietiekami gara un sarežģīta, bet vienalga vairs nebūt droša, ja tā ir nonākusi publiski pieejamā nopludinātu datu kopā.

  Paroles noplūdes pārbaudei vari izmantot uzticamus drošības servisus. Piemēram, Have I Been Pwned ļauj pārbaudīt, vai e-pasta adrese ir saistīta ar zināmiem datu noplūdes gadījumiem.

  Svarīgi: neievadi savu paroli nejaušās interneta vietnēs tikai tāpēc, lai pārbaudītu tās drošumu. Ja kāds serviss prasa ievadīt faktisko paroli, vispirms pārliecinies, ka tas ir uzticams un ka paroles pārbaude notiek drošā veidā.

• 5. Izmanto paroļu pārvaldnieku

  Ja tev ir desmitiem kontu, unikālas un garas paroles var būt grūti atcerēties. Šeit palīdz paroļu pārvaldnieks.

  Tas ļauj:

  • ģenerēt nejaušas un sarežģītas paroles;
  • droši tās saglabāt;
  • izmantot unikālu paroli katram kontam;
  • samazināt nepieciešamību paroles pierakstīt uz papīra vai glabāt piezīmju lietotnē.

  Tādā gadījumā tev pašam jāatceras tikai viena galvenā parole, ar kuru piekļūt paroļu pārvaldniekam.

6. Ieslēdz divu faktoru autentifikāciju

Pat ļoti laba parole nav absolūta aizsardzība. Tāpēc, kur iespējams, ieslēdz divu faktoru autentifikāciju (2FA).

Tas nozīmē, ka papildus parolei nepieciešams vēl viens autentifikācijas faktors, piemēram, autentifikācijas lietotnes kods, drošības atslēga vai cita apstiprināšanas metode.

Ja parole tiek nozagta, 2FA var būt papildu šķērslis uzbrucējam.

Pirms izmanto jaunu paroli, pajautā sev:

• Vai tā ir pietiekami gara?
• Vai tā nav viegli uzminama?
• Vai tajā nav informācijas, kas saistīta ar mani?
• Vai tā nav izmantota citā kontā?
• Vai tā nav zināma kā noplūdusi parole?
• Vai svarīgajam kontam ir ieslēgta 2FA?

Ja uz visiem jautājumiem vari atbildēt apstiprinoši, esi izdarījis vairākus svarīgus soļus sava konta aizsardzībai.

Droša parole nav obligāti tāda, kuru cilvēkam ir grūti atcerēties. Galvenais ir garums, nejaušība, unikalitāte un aizsardzība pret atkārtotu izmantošanu.

Visvienkāršākā pieeja ir izmantot paroļu pārvaldnieku, katram kontam izveidot unikālu paroli un svarīgākajiem kontiem ieslēgt divu faktoru autentifikāciju. Tādējādi pat vienas paroles noplūde neapdraudēs visus tavus pārējos kontus.