Network Security hoeft niet een last

Wanneer ik inloggen op mijn computer, een bezoek aan een abonnee websites of check mijn e-mails krijg ik altijd het scherm “ Vul uw gebruikersnaam en wachtwoord &" ;. Om deze authenticatie spervuur ​​zou ik dezelfde aanmeldingsgegevens voor al mijn sites gebruiken te beheren, maakt de wachtwoorden eenvoudig te onthouden en te houden hetzelfde wachtwoord voor de komende jaren. Nu is mijn company &'; s IT-afdeling heeft besloten om de veiligheid te verhogen door het maken van me mijn logon wachtwoord wijzigen om de 60 dagen, maken het meer dan 8 tekens lang en het moet zowel numerieke of speciale tekens bevatten. Beveiliging is een noodzakelijke last. Maar, heeft de beveiliging echt nodig om een ​​last zijn?

Natuurlijk zijn er momenten dat ik vergeet mijn wachtwoord vergeten, dus ik moet het bellen en wacht een paar uur voor hen om mijn wachtwoord te resetten. Om ervoor te zorgen dat ik don &'; t weer vergeten dat ik zou die wachtwoorden op post-it briefjes schrijven en plak ze onder mijn toetsenbord. Nu &'; s zekerheid omdat niemand ooit zou denken om daar te kijken! Doet een van dit bekend? Bent u of uw medewerkers zich schuldig aan deze zelfde gewoonten

Deze praktijken schenden alle vier de gouden regels voor het houden van wachtwoorden te beveiligen: 1) nooit gebruik van eenvoudige woorden of namen die anderen kunnen raden, 2) nooit opschrijven van uw wachtwoorden waar anderen ze kunt vinden, 3) Gebruik nooit hetzelfde wachtwoord overal, en 4) niet hetzelfde wachtwoord te houden voor langere tijd.

Wat maakt dit hele verhaal meer ironische is dat ik in de computer beveiligingsbedrijf. Ik weet alles van de juiste procedures, ik weet hoe hackers aangevallen computer systemen en ik weet dat meer dan 70% van alle identiteitsdiefstal plaatsvindt van collega's, vrienden en zelfs familieleden. Maar ik ben ook van de mens en het proberen te onthouden en te typen al mijn wachtwoorden is lastig, foutgevoelig en tijdrovend. Dus heb ik besloten om te zoeken naar een manier om de veiligheid zo handig dat het niet langer nodig om te worden omzeild te maken.

ik nu gebruik van een smartcard-gebaseerde password manager die gemakkelijk te gebruiken en het stelt me ​​in staat om gemakkelijk alle beheren mijn digitale identiteiten op meerdere computers en netwerken, terwijl exponentieel toe mijn veiligheid. Al mijn rekeningen heeft nu zijn eigen lange, unieke, complex wachtwoord dat ik don &'; t moet niet vergeten, laat staan ​​type. Tenslotte smartcard gebaseerd password managers beschermen computers tegen kwaadaardige software zoals spyware en keyloggers. In plaats van “ Dovell1 &Prime ;, mijn nieuwe wachtwoord zou kunnen zijn sdRy ^ K6 () keHY. Terwijl ik &'; m niet helemaal vergeten gratis omdat ik nog moest de ene herinneren om me te authenticeren aan de smartcard, ging ik uit 98 verschillende wachtwoorden neer op 1.

Het doesn &'; t uit als u macht Logon gebruiken, RoboForm, VaultID of een gastheer van een ander-tokens gebaseerde password manager producten. De sleutel is om iets te gebruiken, en zorg ervoor dat het product te implementeren beveiligingsfuncties die uw wachtwoorden beschermt als de token ooit verloren of gestolen

Tot slot zou ik nog een regel toe te voegen aan de vier gouden regels:.

De gouden regel. 5: Gebruik een smartcard-gebaseerde token om wachtwoorden op te slaan