Η "τακτική αλλαγή των κωδικών πρόσβασής σας" είναι μια συνηθισμένη συμβουλή για κωδικούς πρόσβασης, αλλά δεν είναι απαραίτητα καλές συμβουλές. Δεν πρέπει να ενοχλείτε να αλλάζετε τακτικά τους περισσότερους κωδικούς πρόσβασης - σας ενθαρρύνει να χρησιμοποιείτε πιο αδύναμους κωδικούς πρόσβασης και σπαταλάτε το χρόνο σας.
Ναι, υπάρχουν ορισμένες περιπτώσεις στις οποίες θέλετε να αλλάζετε τακτικά τους κωδικούς πρόσβασής σας. Αλλά αυτά πιθανώς θα είναι η εξαίρεση παρά ο κανόνας. Το να πείτε στους τυπικούς χρήστες υπολογιστών ότι πρέπει να αλλάζουν τακτικά τους κωδικούς πρόσβασης είναι λάθος.
Η θεωρία των τακτικών αλλαγών κωδικού πρόσβασης
Οι τακτικές αλλαγές κωδικού πρόσβασης είναι θεωρητικά καλή ιδέα, επειδή διασφαλίζουν ότι κάποιος δεν μπορεί να αποκτήσει τον κωδικό πρόσβασής σας και να τον χρησιμοποιήσει για να σας παρακολουθεί για μεγάλο χρονικό διάστημα.
Για παράδειγμα, εάν κάποιος αποκτήσει τον κωδικό πρόσβασής σας στο email, θα μπορούσε να συνδέεται τακτικά στον λογαριασμό email σας και να παρακολουθεί τις επικοινωνίες σας. Εάν κάποιος απέκτησε τον ηλεκτρονικό σας κωδικό πρόσβασης, θα μπορούσε να παρακολουθήσει τις συναλλαγές σας ή να επιστρέψει σε αρκετούς μήνες και να προσπαθήσει να μεταφέρει χρήματα στους δικούς του λογαριασμούς. Εάν κάποιος αποκτήσει τον κωδικό πρόσβασής σας στο Facebook, θα μπορούσε να συνδεθεί ως εσάς και να παρακολουθεί τις προσωπικές σας επικοινωνίες.
Θεωρητικά, η τακτική αλλαγή των κωδικών πρόσβασής σας - ίσως κάθε λίγους μήνες - θα σας βοηθήσει να αποφύγετε κάτι τέτοιο. Ακόμα κι αν κάποιος απέκτησε τον κωδικό πρόσβασής σας, θα είχε μόνο λίγους μήνες για να χρησιμοποιήσει την πρόσβασή του για κακόβουλους σκοπούς.
Τα μειονεκτήματα
Οι αλλαγές στον κωδικό πρόσβασης δεν πρέπει να λαμβάνονται υπόψη υπό κενό. Εάν τα ανθρώπινα όντα είχαν άπειρο χρόνο και τέλεια μνήμη, οι τακτικές αλλαγές κωδικού πρόσβασης θα ήταν μια καλή ιδέα. Στην πραγματικότητα, η αλλαγή κωδικών πρόσβασης επιβαρύνει τους ανθρώπους.
Η τακτική αλλαγή του κωδικού πρόσβασής σας καθιστά δυσκολότερο να θυμάστε τους καλούς κωδικούς πρόσβασης. Αντί να δημιουργήσετε έναν ισχυρό κωδικό πρόσβασης και να τον δεσμεύσετε στη μνήμη, πρέπει να προσπαθήσετε να θυμάστε έναν νέο κωδικό πρόσβασης κάθε λίγους μήνες. Οι χρήστες που αναγκάζονται να αλλάζουν τακτικά τον κωδικό πρόσβασής τους από ένα σύστημα υπολογιστή ενδέχεται να καταλήξουν να προσθέσουν έναν αριθμό - έτσι μπορούν να χρησιμοποιούν τον κωδικό πρόσβασης1, τον κωδικό πρόσβασης2 και ούτω καθεξής.
Είναι αρκετά δύσκολο να αλλάζετε τακτικά τον κωδικό πρόσβασής σας για έναν μόνο λογαριασμό και να θυμάστε τον νέο σας κωδικό πρόσβασης κάθε φορά. Όλοι όμως έχουμε πολλούς κωδικούς πρόσβασης - φανταστείτε ότι πρέπει να αλλάζετε τον κωδικό πρόσβασής σας τακτικά και να θυμάστε συνεχώς μοναδικούς, ισχυρούς κωδικούς πρόσβασης για μεγάλο αριθμό υπηρεσιών.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Γιατί πρέπει να χρησιμοποιήσετε έναν Διαχειριστή κωδικών πρόσβασης και πώς να ξεκινήσετε
Είναι ήδη ουσιαστικά αδύνατο να επιλέξετε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για κάθε ιστότοπο και να τους θυμάστε - γι 'αυτό εμείς συνιστούμε να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης όπως το LastPass ή το KeePass . Εάν αλλάζετε τον κωδικό πρόσβασής σας κάθε λίγους μήνες, πιθανότατα θα καταλήξετε να χρησιμοποιείτε πιο αδύναμους κωδικούς πρόσβασης και να τους χρησιμοποιείτε ξανά σε πολλούς ιστότοπους. Είναι πολύ πιο σημαντικό να χρησιμοποιείτε παντού ισχυρούς, μοναδικούς κωδικούς πρόσβασης από το να αλλάζετε τακτικά τον κωδικό πρόσβασής σας.
Γιατί η αλλαγή κωδικών πρόσβασης δεν θα βοηθήσει απαραίτητα
Η τακτική αλλαγή του κωδικού πρόσβασής σας δεν θα σας βοηθήσει όσο νομίζετε. Εάν ένας εισβολέας αποκτήσει πρόσβαση στους λογαριασμούς σας, πιθανότατα θα χρησιμοποιήσει την πρόσβασή του για να προκαλέσει ζημιά αμέσως. Εάν αποκτήσουν πρόσβαση στον διαδικτυακό τραπεζικό λογαριασμό σας, θα συνδεθούν και θα προσπαθήσουν να μεταφέρουν χρήματα εκτός να καθίσουν και να περιμένουν. Εάν αποκτήσουν πρόσβαση σε έναν λογαριασμό αγορών στο διαδίκτυο, θα συνδεθούν και θα επιχειρήσουν να παραγγείλουν προϊόντα με τα στοιχεία της πιστωτικής σας κάρτας. Εάν αποκτήσουν πρόσβαση στο email σας, πιθανότατα θα το χρησιμοποιήσουν για ανεπιθύμητα μηνύματα και ηλεκτρονικό ψάρεμα ή προσπαθήστε να επαναφέρετε κωδικούς πρόσβασης σε άλλους ιστότοπους με αυτόν εάν αποκτήσουν πρόσβαση στον λογαριασμό σας στο Facebook, πιθανότατα θα προσπαθήσουν να ανεβούν ανεπιθύμητα ή να εξαπατήσουν τους φίλους σας αμέσως.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Ποιος κατασκευάζει όλο αυτό το κακόβουλο λογισμικό - και γιατί;
Οι τυπικοί εισβολείς δεν θα κρατήσουν τους κωδικούς πρόσβασής σας για μεγάλο χρονικό διάστημα και θα σας παρακολουθούν. Αυτό δεν είναι κερδοφόρο - και οι επιτιθέμενοι είναι ακριβώς μετά το κέρδος . Θα παρατηρήσετε εάν κάποιος αποκτήσει πρόσβαση στους λογαριασμούς σας.
Η τακτική αλλαγή του κωδικού πρόσβασής σας είναι επίσης απαραίτητη εάν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης παντού, επειδή είναι πιθανό να σας ανήκει ο κωδικός πρόσβασης διαρρέει συνεχώς όταν μία από τις υπηρεσίες που χρησιμοποιείτε παραβιάζεται. Αντί να αλλάζετε τακτικά αυτόν τον μοναδικό κωδικό πρόσβασης, θα πρέπει να αντιμετωπίζετε το πραγματικό πρόβλημα εδώ και να χρησιμοποιείτε παντού μοναδικούς κωδικούς πρόσβασης.
Όταν θέλετε να αλλάξετε κωδικούς πρόσβασης
Η αλλαγή κωδικών πρόσβασης μπορεί να βοηθήσει εάν κάποιος που δεν είναι παραδοσιακός εισβολέας έχει πρόσβαση στον λογαριασμό σας. Για παράδειγμα, ας υποθέσουμε ότι μοιραστήκατε τα διαπιστευτήρια σύνδεσης Netflix με έναν πρώην - θα θέλατε να αλλάξετε τον κωδικό πρόσβασής σας, ώστε να μην μπορούν να χρησιμοποιήσουν τον λογαριασμό σας για πάντα. Εναλλακτικά, ας πούμε ότι κάποιος κοντά σας απέκτησε πρόσβαση στο email ή στον κωδικό πρόσβασής σας στο Facebook και χρησιμοποίησε τον κωδικό πρόσβασής σας για να σας κατασκοπεύει. Όταν αλλάζετε τους κωδικούς πρόσβασής σας, αποτρέπετε κατά κύριο λόγο αυτό το είδος κοινής χρήσης λογαριασμού και κατασκοπείας, δεν εμποδίζετε την πρόσβαση κάποιου από την άλλη πλευρά του κόσμου.
Οι τακτικές αλλαγές κωδικού πρόσβασης μπορεί επίσης να είναι πολύτιμες για ορισμένα συστήματα εργασίας, αλλά πρέπει να χρησιμοποιούνται με σκέψη. Οι διαχειριστές IT δεν πρέπει να αναγκάζουν τους χρήστες να αλλάζουν συνεχώς τους κωδικούς πρόσβασής τους, εκτός εάν υπάρχει ένας καλός λόγος - οι χρήστες θα αρχίσουν να χρησιμοποιούν αδύναμους κωδικούς πρόσβασης, να γράφουν κωδικούς πρόσβασης ή ακόμη και να κάνουν εναλλαγή μεταξύ δύο αγαπημένων κωδικών πρόσβασης.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Επεξήγηση Heartbleed: Γιατί πρέπει να αλλάξετε τους κωδικούς πρόσβασης τώρα
Φυσικά, οι αλλαγές στον κωδικό πρόσβασης σε συγκεκριμένα συμβάντα είναι καλό Είναι καλή ιδέα να αλλάξετε τους κωδικούς πρόσβασής σας ιστότοπους που ήταν ευάλωτοι Heartbleed αλλά τώρα το έχουν επιδιορθώσει. Η αλλαγή του κωδικού πρόσβασής σας μετά την κλοπή μιας βάσης δεδομένων κωδικών πρόσβασης από έναν ιστότοπο είναι επίσης καλή ιδέα.
Εάν χρησιμοποιείτε ξανά κωδικούς πρόσβασης για διαφορετικούς ιστότοπους, η αλλαγή του κωδικού πρόσβασής σας σε όλους αυτούς τους ιστότοπους είναι καλή ιδέα εάν ένας από αυτούς τους ιστότοπους έχει παραβιαστεί. Αλλά αυτό είναι το χειρότερο πράγμα που μπορείτε να κάνετε - η πραγματική λύση εδώ είναι να χρησιμοποιείτε μοναδικούς κωδικούς πρόσβασης, όχι να αλλάζετε συνεχώς τον κοινόχρηστο κωδικό πρόσβασης σε νέο σε όλες τις υπηρεσίες που χρησιμοποιείτε.
Εστίαση στις χρήσιμες συμβουλές
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Ρωτήστε How-To Geek: Τι είναι λάθος να γράψετε τον κωδικό πρόσβασής σας;
Το πρόβλημα με την παροχή συμβουλών στους ανθρώπους να αλλάζουν τακτικά τον κωδικό πρόσβασής τους είναι ότι είναι τόσο αποσπώμενη συμβουλή. Η χρήση ισχυρών, μοναδικών κωδικών πρόσβασης παντού είναι σχεδόν αδύνατη συμβουλή να κάνετε εάν δεν χρησιμοποιείτε διαχειριστή κωδικών πρόσβασης για να τους θυμάστε. Έλεγχος ταυτότητας δύο παραγόντων είναι επίσης χρήσιμο καθώς μπορεί να αποτρέψει την πρόσβαση στους λογαριασμούς σας ακόμη και αν κάποιος κλέψει τους κωδικούς πρόσβασης. Αντί να πούμε στους ανθρώπους να αλλάζουν τακτικά τους κωδικούς πρόσβασής τους, θα πρέπει να παρέχουμε χρήσιμες συμβουλές όπως "χρήση μοναδικών κωδικών πρόσβασης παντού" - κάτι που οι περισσότεροι άνθρωποι δεν κάνουν προς το παρόν.
Αυτή δεν είναι η μόνη συμβουλή με την οποία διαφωνούμε. Για τους περισσότερους οικιακούς χρήστες, Η καταγραφή ορισμένων κωδικών πρόσβασης δεν είναι στην πραγματικότητα κακή ιδέα - είναι σίγουρα καλύτερο από την επαναχρησιμοποίηση του ίδιου κωδικού πρόσβασης παντού.
Δεν είμαστε οι μόνοι που προτείνουμε την τακτική, αδιάκριτη αλλαγή κωδικού πρόσβασης. Ο εμπειρογνώμονας ασφαλείας Bruce Schneier έγραψε για το γιατί η τακτική αλλαγή κωδικών πρόσβασης δεν είναι καλή συμβουλή , ενώ η Microsoft Research κατέληξε επίσης στο συμπέρασμα ότι Η τακτική αλλαγή κωδικών πρόσβασης είναι χάσιμο χρόνου . Ναι, υπάρχουν ορισμένες καταστάσεις όπου μπορεί να θέλετε να το κάνετε αυτό - αλλά η παροχή συμβουλών όπως "αλλαγή κωδικών πρόσβασης κάθε τρεις μήνες" σε τυπικούς χρήστες υπολογιστών κάνει περισσότερο κακό παρά καλό.
Πιστωτική εικόνα: rochelle hartman στο Flickr , Lulu Hoeller στο Flickr , Joanna Poe στο Flickr , snoopsmaus στο Flickr , Μέρεντιθ Άνν Φλικ
