Vær opmærksom på sikkerhetsproblemer med adgangskoder, så du undgår at få hacket - dummies

I betragtning af omkostningerne ved sikkerhed og værdi af beskyttede oplysninger er kombinationen af ​​en bruger ID og en adgangskode normalt tilstrækkelig til undgå hacks. Dog giver adgangskoder en falsk følelse af sikkerhed. De dårlige kender dette og forsøger at knække adgangskoder som et skridt mod at bryde ind i computersystemer.

Et stort problem med at stole udelukkende på adgangskoder til informationssikkerhed er, at mere end en person kan kende dem. Nogle gange er dette bevidst; ofte er det ikke. Den svære del er, at der ikke er nogen måde at vide, hvem der udover passwordets ejer kender et kodeord.

Husk at kende en adgangskode ikke gør nogen til en autoriseret bruger.

Her er de to generelle klassifikationer af adgangskode sårbarheder:

• Organisatoriske eller bruger sårbarheder: Dette inkluderer manglende adgangskode politikker, der håndhæves i organisationen og manglende sikkerhedsbevidsthed hos brugerne.

• Tekniske sårbarheder: Dette omfatter svage krypteringsmetoder og usikker opbevaring af adgangskoder på computersystemer.

Før computernetværk og internettet var brugerens fysiske miljø et ekstra lag af adgangskode sikkerhed, der faktisk fungerede ganske godt. Nu da de fleste computere har netværksforbindelse, er beskyttelsen væk.

Organisatoriske kodeks sårbarheder

Det er menneskets natur at have brug for bekvemmelighed, især når det kommer til at huske fem, ti og ofte snesevis af adgangskoder til arbejde og dagligliv. Dette ønske om bekvemmelighed gør adgangskoder til en af ​​de letteste hindringer for en hacker at overvinde.

Nemt 3 billioner otte tegn kombinationer af kodeord er mulige ved hjælp af 26 bogstaver i alfabetet og tallene 0 til 9. Nøglerne til stærke adgangskoder er: 1) nemt at huske og 2) vanskeligt at knække. Men de fleste mennesker fokuserer kun på den nemme at huske del. Brugere kan lide at bruge sådanne adgangskoder som adgangskode , deres login navn, abc123 eller slet ikke noget kodeord!

Medmindre brugerne er uddannet og mindet om at bruge stærke adgangskoder, er deres adgangskoder normalt

• Nem at gætte.

• Sjældent ændret.

• Genbrugt til mange sikkerhedspunkter. Når dårlige sprænger en adgangskode, kan de ofte få adgang til andre systemer med samme adgangskode og brugernavn.

  Brug af samme adgangskode på tværs af flere systemer og websites er intet andet end et brud, der venter på at ske. Alle er skyldige i det, men det gør det ikke rigtigt.Gør hvad du kan for at beskytte dine egne legitimationsoplysninger og sprede ordet til dine brugere om, hvordan denne praksis kan få dig til en ægte bind.

• Skrevet ned på usikre steder. Jo mere komplekst et kodeord er, desto sværere er det at knække. Men når brugere opretter komplekse adgangskoder, er de mere tilbøjelige til at skrive dem ned. Eksterne angribere og ondsindede insidere kan finde disse adgangskoder og bruge dem mod dig og din virksomhed.

Tekniske adgangskode sårbarheder

Du kan ofte finde disse alvorlige tekniske sårbarheder efter at have udnyttet organisatoriske adgangskode sårbarheder:

• Svage kodeord kodeord. Mange leverandører og udviklere mener, at adgangskoder er sikre, så længe de ikke offentliggør kildekoden for deres krypteringsalgoritmer. Forkert! En vedvarende patientangreb kan normalt knække denne sikkerhed ved uklarhed (en sikkerhedsforanstaltning, der er skjult fra almindelig visning, men kan let overvindes) ret hurtigt. Efter koden er revnet, fordeles den over internettet og bliver offentlig viden.

  Password-cracking-værktøjer udnytter svag adgangskodekryptering. Disse værktøjer gør det grunne arbejde og kan knække ethvert kodeord, givet tilstrækkelig tid og computerkraft.

• Programmer, der gemmer deres adgangskoder i hukommelse, usikrede filer og nemt tilgængelige databaser.

• Ukrypterede databaser, der giver direkte adgang til følsom information til alle, der har adgang til databasen, uanset om de har en virksomhed, skal vide.

• Brugerprogrammer, der viser adgangskoder på skærmen, mens brugeren skriver.

Databasen National Vulnerability (et indeks af computer sårbarheder, der forvaltes af National Institute of Standards and Technology) identificerer i øjeblikket over 2, 500 password-relaterede sårbarheder! Du kan søge efter disse problemer for at finde ud af, hvor sårbare nogle af dine systemer er fra et teknisk perspektiv.