รหัสผ่านต้องห้าม ที่ใช้เมื่อไรโดน hack ได้ง่ายๆแน่นอน โดยรหัสผ่านเหล่านี้เป็นหรัสผ่านที่มีการวิเคราะห์และนับจำนวนออกมาจริง ว่าเป็นรหัสผ่านยอดนิยม ดังนั้น ใช้เมื่อไรก็จะตกเป็นเป้าหมายลำดับแรกๆเลย
เพราะว่า 370 รหัสผ่านเหล่านี้เอาโปรแกรมทดสอบรัน 5 นาทีก็ทดสอบได้หมดแล้ว ว่าผ่านหรือไม่ผ่าน ดังนั้น ห้ามใช้จะดีที่สุด อ่านต่อ… “370 รหัสผ่านต้องห้าม!”
รหัสผ่านคือเครื่องมือหนึ่งที่ใช้ยืนยันตัวบุคคลมาอย่างยาวนาน โดยปกติจะใช้คู่อีเมล/username ปัจจุบันเค้าพัฒนาให้ระบบการยืนยันตัวบุคคลปลอดภัยมากขึ้น ด้วยการใช้ 2-Factor Authentication แต่ระบบส่วนใหญ่ยังไม่รองรับ ดังนั้น ด่านแรกคือตั้งรหัสให้ปลอดภัยก่อน ไม่ได้ยากเลยดังนี้
ปกติคนเราไม่อยากจำรหัสผ่านเยอะๆ ดังนั้น เมื่อตั้งรหัสอะไรขึ้นมาแล้วที่คิดว่าเป็นความลับ เรารู้คนเดียว ก็จะใช้อันนั้นไปตลอด ทุกเว็บ ทุกระบบ ทั้งที่บ้าน ที่ทำงานเหมือนกันไปหมด ความอันตรายของมันก็คือ เราไม่รู้ว่าวันไหน เว็บใดที่เราใช้จะถูก hack เอารหัสผ่านเราไป ถ้าเกิดขึ้นแล้ว hacker ก็จะใช้ user/email กับรหัสผ่านเรา ไปทดสอบกับทุกเว็บที่สำคัญ แล้วก็จะหลุดแน่นอน โดยเฉพาะระบบอีเมล การเงิน การธนาคารจะโดนก่อนเลย เป็นอันดับแรกๆ อ่านต่อ… “6 วิธีตั้งรหัสผ่านให้ปลอดภัย ไม่ถูก hack”
หน่วยงาน NIST ของสหรัฐเค้าออกประกาศมาตรฐานความปลอดภัยสำหรับรหัสผ่าน และการยืนยันตัวบุคคล ในนาม Special Publication 800-63-3: Digital Authentication Guidelines ซึ่งสถานะวันนี้ เป็น Public Preview แต่ว่าก็มีประโยชน์มากที่เอามาใช้ได้เลย
โดยสิ่งที่แตกต่างไปพอสมควรก็คือ มาตรฐานความปลอดภัยที่เราเคยเจอหลายๆอย่าง มันไม่ดีอีกต่อไปแล้ว เช่น การถามข้อมูลส่วนตัว ในกรณี recover password, ตั้งให้รหัสผ่านหมดอายุเป็นประจำ, รหัสผ่านที่ยุ่งยากและ complex เป็นต้น ทั้งนี้เค้าก็แนะนำสิ่งที่ควรทำเอาไว้สำหรับคนใช้งานและคนที่ดูแลระบบดังนี้ อ่านต่อ… “การตั้งรหัสผ่านให้ระบบปลอดภัย สำหรับเจ้าของระบบ”