Si të krijosh një fjalëkalim të fortë?

Fillo me gjatësinë dhe një fjalëkalim unik

Për të krijuar një fjalëkalim të fortë, zgjidh një varg të gjatë dhe të paparashikueshëm. Syno të paktën 15 karaktere dhe përdore vetëm për një llogari. Mënyra më praktike është ta krijosh me një menaxher fjalëkalimesh. Nëse duhet ta mbash mend, përdor një frazë me fjalë të zgjedhura rastësisht.

Gjatësia ka më shumë rëndësi sesa marifetet me simbole. Një fjalë e shkurtër dhe e zakonshme nuk bëhet zgjedhje e mirë vetëm sepse i shton një pikëçuditëse. Megjithatë, edhe një varg i gjatë mund të jetë i parashikueshëm nëse përdor një shprehje shumë të njohur.

Mendo për këto veçori së bashku: gjatësi, paparashikueshmëri dhe përdorim vetëm në një vend. Asnjë fjalëkalim nuk të mbron plotësisht nëse ia jep dikujt ose e shkruan në një faqe mashtruese.

Si të krijosh një frazëkalim

Frazëkalimi bashkon disa fjalë në një fjalëkalim të vetëm. Mund ta mbash mend më lehtë sesa një varg pa kuptim, ndërsa ruan gjatësinë që të duhet.

• Zgjidh fjalë pa lidhje të dukshme mes tyre, mundësisht me një mjet që i zgjedh rastësisht.
• Shmang emrin tënd, ditëlindjen dhe të dhëna që të tjerët mund t’i gjejnë.
• Mos kopjo vargje këngësh, proverba ose shembuj fjalëkalimesh nga artikujt.
• Përdor hapësira nëse shërbimi i pranon dhe kontrollo gjatësinë përfundimtare.

Mund të krijosh një pamje mendore me fjalët për t’i kujtuar. Por mos i zgjidh nga një fjali e njohur vetëm për ta bërë më të lehtë kujtesën. Qëllimi është që lidhja mes tyre të mos jetë e dukshme për dikë tjetër.

Mos e ripërdor dhe ruaje me një menaxher

Çdo llogari duhet të ketë fjalëkalimin e vet. Nëse një shërbim pëson rrjedhje të dhënash, sulmuesit mund ta provojnë fjalëkalimin tënd edhe në shërbime të tjera. Ripërdorimi ua lehtëson hyrjen në disa llogari.

Mos u mbështet te ndryshime të vogla sipas emrit të faqes. Krijo një fjalëkalim të pavarur për secilën llogari. Nëse ke përdorur të njëjtin në shumë vende, zëvendësoje në secilin prej tyre.

Një menaxher fjalëkalimesh krijon vargje të gjata e të rastësishme dhe i ruan për ty. Kështu, nuk ke nevojë t’i mësosh të gjitha përmendësh. Përdore për krijimin, ruajtjen dhe plotësimin e fjalëkalimeve kur hyn në llogari.

Mbroje vetë menaxherin me një fjalëkalim kryesor të gjatë e unik. Zgjidh një menaxher që mbështet verifikimin me shumë faktorë dhe aktivizoje këtë mbrojtje.

Çfarë thotë udhëzimi aktual i NIST-it?

NIST-i, Instituti Kombëtar amerikan i Standardeve dhe Teknologjisë, përcakton kërkesa teknike për shërbimet e identitetit digjital. Udhëzimi i tij SP 800-63B-4 kërkon të paktën 15 karaktere kur fjalëkalimi është faktori i vetëm i hyrjes. Kur shërbimi e përdor brenda verifikimit me shumë faktorë, mund të lejojë minimumin prej 8 karakteresh.

Udhëzimi nuk lejon rregulla që detyrojnë përzierjen e shkronjave të mëdha, numrave dhe simboleve. Gjithashtu, kërkon kontrollin kundrejt fjalëkalimeve të zakonshme ose të zbuluara. Këto janë kërkesa për shërbimet që ndjekin udhëzimin; faqet që përdor mund të kenë rregulla të tjera.

NIST-i nuk kërkon ndryshim periodik pa shkak. Ndryshoje fjalëkalimin kur ke shenja se dikush e ka zbuluar ose vjedhur. Nëse shërbimi kërkon simbole, plotësoje kërkesën duke ruajtur gjatësinë.

Aktivizo edhe verifikimin me dy hapa

Verifikimi me dy hapa shton një kontroll tjetër gjatë hyrjes, si një kod nga një aplikacion verifikimi. Kjo e vështirëson hyrjen e dikujt që ka marrë fjalëkalimin tënd. Aktivizoje te cilësimet e sigurisë sa herë që shërbimi e ofron.

Mos ia jep askujt kodin e verifikimit dhe mos mirato kërkesa hyrjeje që nuk i ke nisur vetë. Nëse një mesazh të kërkon të ndryshosh fjalëkalimin, hape vetë aplikacionin ose faqen zyrtare dhe kontrollo prej andej. Edhe fjalëkalimi më i gjatë mund të vidhet përmes mashtrimit.