Si të krijoni një fjalëkalim të fortë që e mbani mend lehtë

Emri i fëmijës plus viti i lindjes, emri i qytetit me një pikëçuditëse në fund, ose thjesht 123456: këto janë ndër fjalëkalimet më të zakonshme dhe pikërisht ato që programet e sulmuesve i provojnë të parat. Një fjalëkalim i fortë nuk kërkon një rrëmujë simbolesh që e harroni pas një jave. Ajo që ju mbron më shumë është gjatësia, rastësia dhe një fjalëkalim i ndryshëm për çdo llogari.

Në këtë udhëzues shpjegojmë çfarë e bën një fjalëkalim të vështirë për t'u thyer, një metodë të thjeshtë për fjalëkalime që mbahen mend dhe si t'i menaxhoni dhjetëra llogari pa i shkruar në një copë letër ngjitur te monitori.

Si i thyejnë hakerët fjalëkalimet?

Sulmuesit rrallë i hamendësojnë fjalëkalimet me dorë. Ata përdorin programe që provojnë miliarda kombinime, duke nisur nga fjalëkalimet e rrjedhura më parë, fjalët e zakonshme, emrat, datat dhe modelet e parashikueshme si shkronja e madhe në fillim dhe një numër ose pikëçuditëse në fund. Këto lista përfshijnë edhe fjalë dhe emra shqip.

Prandaj fjalëkalimi i fortë duhet të përmbushë tri kushte.

• I gjatë: të paktën 15 karaktere, dhe më shumë për llogaritë e rëndësishme
• I paparashikueshëm: pa emra, datëlindje, emra kafshësh, ekipe futbolli apo radhë tastesh si qwerty
• Unik: nuk përdoret kurrë në një faqe tjetër

Sa karaktere duhet të ketë një fjalëkalim?

Gjatësia ka më shumë rëndësi se kompleksiteti. Një fjalëkalim me tetë karaktere dhe simbole thyhet shumë më shpejt se një frazë prej 20 karakteresh me fjalë të zakonshme. Udhëzimet aktuale të Institutit Kombëtar të Standardeve dhe Teknologjisë së SHBA-së (NIST) favorizojnë fjalëkalimet e gjata dhe nuk inkurajojnë rregullat e komplikuara për përbërjen.

Si rregull praktik, synoni të paktën 15 karaktere për llogaritë e përditshme dhe 20 ose më shumë për emailin, bankingun elektronik dhe menaxherin e fjalëkalimeve. Nëse faqja lejon fjalëkalime të gjata, shfrytëzojeni atë hapësirë.

Gjatësia, rastësia dhe një fjalëkalim i ndryshëm për çdo llogari ju mbrojnë shumë më mirë se një rrëmujë simbolesh.

Fraza e kalimit: e fortë dhe e lehtë për t'u mbajtur mend

Fraza e kalimit është një fjalëkalim i përbërë nga disa fjalë të rastësishme. Katër deri në gjashtë fjalë pa lidhje mes tyre ju japin gjatësi dhe paparashikueshmëri, ndërkohë që mbeten të lehta për t'u përfytyruar. Fjala kyçe është e rastësishme: një varg nga një këngë e njohur apo një shprehje popullore gjendet lehtë nga programet.

Për ta ndërtuar, zgjidhni fjalë që nuk kanë lidhje me njëra-tjetrën as me ju. Mund të hapni një libër në faqe të rastësishme dhe të merrni emrin e parë që shihni. Bashkojini me hapësira, viza ose ndonjë ndarës tjetër dhe shtoni një numër ose simbol nëse faqja e kërkon. Fjalët shqip funksionojnë po aq mirë, por shmangni shkronjat ë dhe ç nëse ndonjë faqe nuk i pranon.

• I dobët: Prishtina2024! (emër qyteti, vit dhe simbol i parashikueshëm)
• I dobët: EdiNaMaxi (personal dhe i hamendësueshëm)
• I fortë: llamba-kastravec-orbite-shkalle-livadh
• I fortë: kadife traktor 7 akullnaje cader

Pse përdorimi i të njëjtit fjalëkalim është rreziku më i madh?

Rrjedhjet e të dhënave ndodhin vazhdimisht dhe çiftet email plus fjalëkalim shiten e shpërndahen. Mashtruesit i provojnë këto çifte në faqe të tjera, një teknikë që quhet credential stuffing. Nëse përdorni të njëjtin fjalëkalim për një forum të vogël dhe për emailin, rrjedhja në forum bëhet rrjedhje e emailit tuaj, dhe nga emaili hapen Facebook-u, Instagram-i e të gjitha të tjerat.

Prandaj një fjalëkalim unik për çdo llogari ka më shumë rëndësi se përsosmëria e secilit. Askush nuk mund të mbajë mend njëqind fraza të ndryshme, dhe këtu hyn në lojë menaxheri i fjalëkalimeve.

Si funksionon një menaxher fjalëkalimesh?

Një menaxher i besueshëm fjalëkalimesh i ruan fjalëkalimet në një arkiv të enkriptuar, krijon fjalëkalime të gjata e të rastësishme për llogaritë e reja dhe i plotëson vetë. Ju duhet të mbani mend vetëm një frazë kryesore. Shumica e telefonave dhe shfletuesve kanë tashmë një menaxher të integruar, ndërsa menaxherët e veçantë shtojnë mundësi si ndarja me familjen dhe sinkronizimi mes pajisjeve të ndryshme.

Bëjeni frazën kryesore më të fortën që keni, mos e përdorni askund tjetër dhe mbrojeni arkivin me verifikim me dy hapa. Për të gjitha faqet e tjera lëreni menaxherin të krijojë fjalëkalime të rastësishme; nuk keni nevojë t'i mbani mend.

A duhet ndërruar fjalëkalimi çdo disa muaj?

Jo sipas një orari fiks. Ndërrimet e detyruara çdo disa muaj zakonisht krijojnë fjalëkalime më të dobëta, sepse njerëzit bëjnë ndryshime të vogla e të parashikueshme si shtimi i një numri. Udhëzimet aktuale të NIST-it këshillojnë kundër skadimit rutinë.

Ndërrojeni menjëherë nëse një shërbim njofton për rrjedhje të dhënash, merrni sinjalizim për hyrje të dyshimtë, ia keni treguar dikujt ose e keni shkruar në një faqe që doli e rreme, për shembull në një mesazh që pretendonte se vinte nga posta apo banka.

Si ta kontrolloj nëse fjalëkalimi im ka rrjedhur?

Shumë menaxherë të integruar në shfletues dhe telefona kanë një kontroll fjalëkalimesh që ju paralajmëron për fjalëkalimet e gjetura në rrjedhje të njohura, ato të përsëritura dhe ato të dobëta. Hapeni dhe rregulloni llogaritë e shënuara, duke nisur nga më të rëndësishmet.

Shërbimet e njoftimit për rrjedhje mund t'ju tregojnë gjithashtu nëse adresa juaj e emailit është shfaqur në ndonjë rrjedhje të njohur. Nëse po, ndërroni fjalëkalimin për atë faqe dhe kudo tjetër ku e keni përdorur të njëjtin.

Hapi tjetër: verifikimi me dy hapa dhe passkey-t

Edhe një fjalëkalim i përsosur mund të vidhet përmes një faqeje phishing. Verifikimi me dy hapa do të thotë se vetëm fjalëkalimi i vjedhur nuk mjafton për të hyrë. Përdoreni të paktën për emailin, bankën, rrjetet sociale dhe menaxherin e fjalëkalimeve.

Shumë shërbime mbështesin tani edhe passkey-t, të cilat e zëvendësojnë fjalëkalimin me një hyrje të lidhur me pajisjen tuaj dhe të hapur me gjurmën, fytyrën ose PIN-in e ekranit. Ato nuk mund të mashtrohen as të ripërdoren, prandaj kaloni te to kudo që ofrohen.

Pyetje të shpeshta

Një fjalëkalim i fortë nuk duhet të jetë mundim. Ndërtoni fraza të gjata me fjalë të rastësishme për ato pak hyrje që i shkruani vetë, lëreni menaxherin e fjalëkalimeve të krijojë fjalëkalime unike për të gjitha të tjerat dhe shtoni verifikimin me dy hapa ose passkey në llogaritë kryesore. Kushtojini një orë sot llogarive më të rëndësishme, dhe të tjerat mund t'i rregulloni gradualisht në javët në vijim.

Si e bëjmë kërkimin: Udhëzuesit shkruhen nga burime të njohura dhe kontrollohen për saktësi. Janë informacion i përgjithshëm, jo këshillë profesionale.