Jednego hasła do wszystkich usług używa aż jedna trzecia użytkowników komputerów, wynika z badań Sophos. To bardzo niebezpieczna praktyka - gdy przestępca zdobędzie login i hasło do jednej z usług, może zalogować się wszędzie.

Coraz liczniejsze ataki, podczas których włamywacze obchodzą zabezpieczone hasłem konta poczty elektronicznej czy strony serwisów społecznościowych, niejednokrotnie są efektem stosowania tego samego hasła do wielu kont. Specjaliści od bezpieczeństwa starają się zwrócić uwagę na ten problem i zalecają użytkownikom komputerów nie tylko stosowanie silnych haseł, ale także upewnienie się, że są one unikalne i niepowtarzalne dla każdego konta. Ułatwi to ochronę tożsamości - zapewniają.

Tymczasem z ankiety przeprowadzonej przez firmę Sophos wynika, że jedynie 19% badanych właściwie zabezpiecza swoje dane, stosując unikalne hasła dla każdej z usług, z których korzysta. Wielu użytkowników komputerów często nie dostrzega konieczności stosowania takich praktyk. Kiedy to samo pytanie zadano trzy lata temu, 41% przyznało się, że posiada jedno hasło do wszystkich serwisów, zaś 14% stosowało różne hasła.

- Używając jednego hasła do serwisów Facebook, Amazon i konta bankowego, użytkownicy mogą stać się łatwym celem np. dla crackera. Jak tylko jedno hasło zostanie złamane, będzie kwestią czasu zajęcie wszystkich kont i wykradnięcie informacji w celu uzyskania korzyści majątkowej - ostrzega Graham Cluley, starszy konsultant w Sophos.

Eksperci od bezpieczeństwa komputerowego radzą ponadto wszystkim użytkownikom komputerów upewnić się, że nie używają oni jako haseł, wyrazów słownikowych. Porada wynika stąd, iż jedną z technik łamania haseł jest atak słownikowy, polegający na sprawdzeniu wszystkich możliwych wyrazów z listy słów, aż do znalezienia pasującego. Nie powinno się także stosować haseł przewidywalnych i standardowych jak admin czy 1234, ponieważ te zostaną sprawdzone na samym początku przeprowadzania ataku.

Przykładowo robak Conficker posługuje się listą 200 popularnych haseł do zdobycia dostępu do komputerów podłączonych do sieci. Znaczy to tyle, że jeśli komputer jednego z pracowników w sieci jest zainfekowany, cała sieć w firmie może być narażona na atak.

Jak wybrać trudne do złamania hasło?

Jednym ze sposobów stworzenia silnego hasła jest wybranie pewnego zdania i utworzenie hasła składającego się z pierwszych liter wyrazów w tym zdaniu. Następnie, by tak utworzone hasło wzmocnić, należy wykorzystać w nim małe i wielkie litery, wprowadzić cyfry oraz znaki niestandardowe (jeśli pozwala na to system logowania), np. takie jak !%*#$()&~.

źródło: Daniel Kotowski - di.com.pl , sophos.com

Ogłoszenia:
wynajem komputerów
wynajem projektorów
wynajem oprogramowania

Poleć znajomemu Icon_drukuj

Drukuj»

dodane: 2009-03-17 16:07

Powrót do listy artykułów»

Nazwa ogłoszenia:

Region:

Miasto:

Cena:

Odległość od wyszukiwanego miasta:

Oferty:

Tylko ze zdjęciami:

Dostępność:

+/- Zwiń/Rozwiń wszystkie

Wszystkie
Tylko z rabatem

Brak ogłoszeń w tej kategorii. Dodaj ogłoszenie.

Zmiana domeny strony - przekierowanie

Co zrobić gdy chcemy zmienić adres naszej domeny na nowy bez utraty dotychczasowej pozycji w wyszukiwarkach ? Rozwiązaniem tego problemu jest przekirowanie 301.

czytaj więcej

Program Premium Booster 3.6 w pełnej wersji dostępny jest za darmo !

Program Premium Booster 3.6 jest aplikacją wpomagającą działanie komputera. Umożliwia wykrycie i co najważniejsze naprawienie błędów w rejestrze systemowym komputera. Dodatkowe funkcjonalności to m.in. defragmentacja otaz możliwość tworzenia kopii bezpieczeństwa.

czytaj więcej

GRUB - manager systemów

GRUB /Grand Unified Bootloader/ jest programem rozruchowym za pomocą, którego można uruchomić wiele systemów operacyjnych tj. Windows, Linux, FreeBSD, DOS i inne.

czytaj więcej

TPSA - zmiany w obsłudze poczty elektronicznej

Od 1 grudnia 2009 Telekomunikacja Polska S.A. dokona zmian w obsłudze poczty elektronicznej, w wyniku których zablokowany zostanie port 25 wykorzystywany dotąd jako standardowy port do obsługi poczty.

czytaj więcej

Gmali - automatyczne tłumaczenie wiadomości e-mail