Network Security behøver ikke at være en byrde

Når jeg logger på computeren, skal du besøge en abonnent websteder eller kontrollere min e-mails, jeg får altid skærmen “ Indtast venligst dit brugernavn og password &" ;. For at håndtere denne godkendelse spærreild jeg måske bruge den samme logonoplysninger for alle mine hjemmesider, gøre passwords simpelthen at huske og holde den samme adgangskode til år. Mit firma &' nu; s it-afdeling har besluttet at øge sikkerheden ved at gøre mig ændre min logonadgangskoden hver 60. dag, gøre det mere end 8 tegn, og det skal indeholde både numeriske eller specialtegn. Sikkerhed er en nødvendig byrde. Men, gør sikkerhed virkelig brug for at være en byrde?

Der er selvfølgelig tidspunkter, at jeg glemmer mit password, så jeg er nødt til at kalde det og vent et par timer for dem at nulstille min adgangskode. For at sikre, at jeg don &'; t glemmer dem igen jeg måske skrive disse adgangskoder på post-it noter og holde dem under mit tastatur. Nu, &'; s sikkerhed, da ingen ville nogensinde tænke at se der! Er der nogen af ​​denne lyd bekendt? Er du eller dine medarbejdere skyldig i de samme vaner

Denne praksis overtræder alle fire af de gyldne regler for at holde adgangskoder sikkert:? 1) Brug aldrig simple ord eller navne, som andre kan gætte, 2) aldrig skrive ned din adgangskoder, hvor andre kan finde dem, 3) aldrig bruge den samme adgangskode overalt, og 4) aldrig holde den samme adgangskode til lange perioder.

Hvad gør hele denne fortælling mere ironisk er, at jeg er i computeren sikkerhedsbranchen. Jeg kender alle de korrekte procedurer, jeg ved, hvordan hackere angrebet computersystemer og jeg ved, at over 70% af alle identitetstyveri sker fra kolleger, venner og endda familiemedlemmer. Men jeg er også menneskelige og forsøger at huske og skrive alle mine passwords er ubelejligt, risiko for fejl og tidskrævende. Så jeg besluttede at kigge efter en måde at gøre sikkerheden så praktisk, at det ikke længere er brug for at blive omgået.

jeg nu bruge et smartcard-baserede adgangskode manager, der er nem at bruge, og det giver mig mulighed for nemt at styre alle mine digitale identiteter på flere computere og netværk, mens eksponentielt stigende min sikkerhed. Hver eneste af mine konti nu har sin egen lange, unikke, kompleks adgangskode, som jeg don &'; t har at huske endsige type. Endelig smartcard baserede adgangskode ledere beskytter computere mod skadelig software som spyware og keyloggers. I stedet for “ Dovell1 &Prime ;, måske min nye adgangskode være sdRy ^ k6 () keHY. Mens jeg &'; m ikke helt adgangskode fri, da jeg stadig havde til at huske den ene til at autentificere mig til chipkortet, jeg gik fra 98 forskellige adgangskoder ned til 1.

Det doesn &'; t noget, hvis du bruger Power Logon, RoboForm, VaultID eller et væld af andre symbolske-baserede Password Manager produkter. Nøglen er at bruge noget, og sørg for at produktet gennemføre sikkerhedsfunktioner, der beskytter dine adgangskoder, hvis token nogensinde er tabt eller stjålet

Afslutningsvis vil jeg tilføje endnu regel til de fire gyldne regler:.

gylden regel 5:. Brug et smartcard-baserede token til at gemme adgangskoder