da.phhsnews.com


da.phhsnews.com / Skal du ændre dine adgangskoder regelmæssigt?

Skal du ændre dine adgangskoder regelmæssigt?


"Skift dine adgangskoder regelmæssigt" er et fælles stykke adgangskode rådgivning, men det er ikke nødvendigvis godt råd. Du bør ikke generere de fleste adgangskoder regelmæssigt - det opfordrer dig til at bruge svagere adgangskoder og spilder din tid.

Ja, der er nogle situationer, hvor du regelmæssigt vil ændre dine adgangskoder. Men det vil nok være undtagelsen snarere end reglen. At tælle typiske computerbrugere, som de har brug for til regelmæssigt at ændre deres adgangskoder, er en fejltagelse.

Ændringen af ​​regelmæssige kodeordændringer

Regelmæssige ændringer af kodeord er teoretisk en god ide, fordi de sikrer, at nogen ikke kan erhverve dit kodeord og bruge det til at snoop på dig over en længere periode.

Hvis en person f.eks. har erhvervet din e-mail-adgangskode, kunne de jævnligt logge ind på din e-mail-konto og overvåge din kommunikation. Hvis nogen har erhvervet din online bankadgangskode, kan de snoop på dine transaktioner eller komme tilbage om flere måneder og forsøge at overføre penge til deres egne konti. Hvis nogen har erhvervet din Facebook-adgangskode, kan de logge ind som dig og overvåge din private kommunikation.

Teoretisk ændrer du jævnligt dine adgangskoder regelmæssigt - måske hvert par måneder - det forhindrer det i at ske. Selvom nogen har fået dit kodeord, har de kun få måneder til at bruge deres adgang til skræmmende formål.

The Downsides

Ændringer i adgangskode bør ikke overvejes i et vakuum. Hvis mennesker havde uendelig tid og perfekt hukommelse, ville regelmæssige ændringer af kodeord være en god idé. I virkeligheden pålægges ændrede adgangskoder en byrde for mennesker.

Ændring af dit kodeord gør det ofte vanskeligere at huske gode adgangskoder. I stedet for at oprette et stærkt kodeord og forpligte det til hukommelse, skal du forsøge at huske en ny adgangskode hvert par måneder. Brugere, der er tvunget til at ændre deres adgangskode regelmæssigt af et computersystem, kan ende med at tilføje et nummer - så de kan bruge password1, password2 og så videre.

Det er svært nok at ændre dit kodeord regelmæssigt for en enkelt konto og huske din ny adgangskode hver gang. Men vi har alle mange adgangskoder - forestil dig at skulle ændre dit kodeord regelmæssigt og konstant huske unikke, stærke adgangskoder til et stort antal tjenester.

RELATERET: Hvorfor skal du bruge en Password Manager og Sådan kommer du i gang

Det er allerede i det væsentlige umuligt at vælge stærke, unikke adgangskoder til alle hjemmesider og huske dem - derfor anbefaler vi at bruge en adgangskodeadministrator som LastPass eller KeePass. Hvis du ændrer din adgangskode hvert par måneder, vil du sandsynligvis ende med at bruge svagere adgangskoder og genbruge dem på tværs af flere websteder. Det er meget vigtigere at bruge stærke, unikke adgangskoder overalt end at ændre dit kodeord regelmæssigt.

Hvorfor ændrede adgangskoder ikke nødvendigvis hjælper

Regelmæssigt at ændre din adgangskode vil ikke hjælpe så meget som du måske tror. Hvis en angriber får adgang til dine konti, vil de højst sandsynligt bruge deres adgang til at forårsage skade med det samme. Hvis de får adgang til din online bankkonto, logger de ind og forsøger at overføre penge frem for at sidde og vente. Hvis de får adgang til en online shoppingkonto, logger de ind og forsøger at bestille produkter med dine gemte kreditkortoplysninger. Hvis de får adgang til din email, vil de sandsynligvis bruge den til spam og phishing eller forsøge at nulstille adgangskoder på andre websteder med det. hvis de får adgang til din Facebook-konto, vil de sandsynligvis forsøge at spamme eller bedrage dine venner med det samme.

RELATERET: Hvem laver alt dette malware - og hvorfor?

Typiske angriberne holder ikke på dine adgangskoder for en længere periode og snoop på dig. Det er ikke rentabelt - og angribere er lige efter overskud. Du vil bemærke, om nogen får adgang til dine konti.

Ændring af dit kodeord regelmæssigt er også vigtigt, hvis du bruger den samme adgangskode overalt, fordi det sandsynligvis bliver din adgangskode konstant lækket, når en af ​​de tjenester, du bruger, er kompromitteret. I stedet for at ændre den enkelte adgangskode jævnligt, skal du håndtere det reelle problem her og bruge unikke adgangskoder overalt.

Når du ønsker at ændre adgangskoder

Ændring af adgangskoder kan hjælpe, hvis en person, der ikke er en traditionel angriber, har adgang til din konto. Lad os f.eks. Sige, at du delte dine Netflix-loginoplysninger med et ex. Du vil gerne ændre dit kodeord, så de ikke kan bruge din konto for altid. Eller lad os sige, at nogen tæt på dig har fået adgang til din email- eller Facebook-adgangskode og brugt dit kodeord til at spionere på dig. Når du ændrer dine adgangskoder, forhindrer du primært denne form for kontoopdeling og snooping, hvilket ikke forhindrer nogen på den anden side af verden i at få adgang.

Regelmæssige ændringer af kodeord kan også være værdifulde for nogle arbejdssystemer, men de bør bruges med tanke. IT-administratorer bør ikke tvinge brugere til at ændre deres adgangskoder konstant, medmindre der er en god grund - brugerne vil bare begynde at bruge svage adgangskoder, skrive ned adgangskoder eller endda skifte frem og tilbage mellem to foretrukne adgangskoder.

RELATED: Heartbleed Forklaret: Hvorfor er du nødt til at ændre dine adgangskoder nu

Selvfølgelig er det selvfølgelig en god ting at ændre kodeord som følge af bestemte begivenheder. Det er en god idé at ændre dine adgangskoder på websteder, der var sårbare over for Heartbleed, men har nu patched det. Hvis du ændrer din adgangskode efter en hjemmeside, har den også en god adgangskode, som er stjålet.

Hvis du genbruger adgangskoder til forskellige websteder, er det en god idé at ændre adgangskoden på alle disse websteder, hvis et af disse websteder er kompromitteret. Men det her er det værste, du kan gøre - den rigtige løsning her bruger unikt adgangskoder, og du ændrer ikke hele din fælles adgangskode til en ny på alle de tjenester, du bruger.

Fokus på nyttige råd

RELATERET: Spørg How-To Geek: Hvad er der galt med at skrive dit kodeord?

Problemet med at råde folk til at ændre deres adgangskode regelmæssigt er, at det er sådan distraherende råd. Brug af stærke, unikke adgangskoder overalt er allerede næsten umuligt at rådgive, hvis du ikke bruger en adgangskodeadministrator til at huske dem for dig. Tofaktorautentificering er også nyttig, da det kan forhindre, at dine konti bliver adgang til, selvom nogen stjæler dine adgangskoder. I stedet for at fortælle folk, at de regelmæssigt skal ændre deres adgangskoder, bør vi videregive nyttige råd som "brug unikke adgangskoder overalt" - noget de fleste ikke gør for øjeblikket.

Dette er ikke det eneste råd, vi er uenige om. For de fleste hjemmebrugere er det faktisk ikke en dårlig idé at skrive nogle adgangskoder, det er helt sikkert bedre end at genbruge den samme adgangskode overalt.


Vi er ikke de eneste der råder over regelmæssige, vilkårlige ændringer af kodeord. Sikkerhedseksperten Bruce Schneier har skrevet om, hvorfor skiftende adgangskoder regelmæssigt ikke er gode råd, mens Microsoft Research også har konkluderet, at skiftende adgangskoder regelmæssigt er spild af tid. Ja, der er nogle situationer, hvor du måske vil gøre det - men rådgivning som "ændre dine adgangskoder hver tredje måned" til typiske computerbrugere gør mere skade end godt.

Billedkredit: rochelle hartman på Flickr, Lulu Hoeller på Flickr, Joanna Poe på Flickr, Snoopsmaus på Flickr, medithIT på Flickr


Kan du bruge flere profiler i Google Chrome på samme tid?

Kan du bruge flere profiler i Google Chrome på samme tid?

Det kan blive temmelig frustrerende, hvis du hele tiden skal logge ud af en konto og logge ind på en anden i løbet af dagen bare for at Få adgang til og brug de mange onlinetjenester, der er knyttet til dem begge. Med det i tankerne giver dagens SuperUser Q & A-post nogle nyttige råd til en frustreret læser.

(how-to)

Sådan opretter du forbindelse til FTP-servere i Windows (uden ekstra software)

Sådan opretter du forbindelse til FTP-servere i Windows (uden ekstra software)

Hvis du har brug for adgang til en FTP-server, kan du installere dedikerede FTP-klienter med mange funktioner - men du gør det ikke nødvendigvis nødt til. Windows selv tilbyder flere måder at oprette forbindelse til en FTP-server på, så du kan downloade og uploade filer i en knivspids. Sådan får du adgang til FTP-servere i Windows 'File Explorer Windows-filhåndteringen, kendt som File Explorer på Windows 10 og 8, og Windows Stifinder i Windows 7-giver dig mulighed for at oprette forbindelse til FTP-servere.

(how-to)