วันรหัสผ่านโลก: รหัสผ่านแบบไหนจึงจะปลอดภัย?

Mật khẩu yếu có thể khiến bạn trở thành mục tiêu của kẻ xấu - Ảnh: American Executive Centers — รหัสผ่านที่อ่อนแออาจทำให้คุณตกเป็นเป้าหมายของผู้ร้ายได้ - รูปภาพ: American Executive Centers

ขณะนี้ หากต้องการขายผลิตภัณฑ์อัจฉริยะในสหราชอาณาจักร ผู้ผลิตจะต้องปฏิบัติตามหลักเกณฑ์ที่เข้มงวดยิ่งขึ้นเพื่อปกป้องผู้ใช้และเพิ่มความปลอดภัยออนไลน์ รวมถึงรหัสผ่านที่ปลอดภัย

รหัสผ่านที่อ่อนแอมีความเสี่ยงมากมาย

กฎหมายใหม่ของสหราชอาณาจักรกำหนดให้ผู้ผลิตต้องใช้มาตรฐานความปลอดภัยขั้นต่ำ โดยห้ามใช้รหัสผ่านเริ่มต้นที่เดาง่าย

ตามที่รัฐบาลอังกฤษระบุ อุปกรณ์อัจฉริยะที่เชื่อมต่ออินเทอร์เน็ตอาจเป็นอันตรายได้ เนื่องจากผู้ก่ออาชญากรรมทางไซเบอร์สามารถใช้อุปกรณ์เหล่านี้เพื่อเจาะเข้าสู่เครือข่ายภายในบ้านและขโมยข้อมูลส่วนบุคคลได้

กฎระเบียบนี้ได้รับการแนะนำในสหราชอาณาจักรเพื่อเฉลิมฉลองวันรหัสผ่านโลกซึ่งตรงกับวันพฤหัสบดีแรกของเดือนพฤษภาคมของทุกปี ในปี 2567 วันนี้ตรงกับวันที่ 2 พฤษภาคม

วันรหัสผ่านโลกมีจุดมุ่งหมายเพื่อสร้างความตระหนักรู้และเตือนใจถึงความเสี่ยงจากรหัสผ่านที่อ่อนแอ และเน้นย้ำถึงความสำคัญของการปกป้องตนเองจากอาชญากรรมทางไซเบอร์

รหัสผ่านที่อ่อนแออาจทำให้ผู้ใช้กลายเป็นเป้าหมายของผู้ร้ายได้ พวกเขาขโมยข้อมูลประจำตัว เข้าถึงบัญชีส่วนตัวและบัญชีต่างๆ จากนั้นก็เอาเงิน ข้อมูล หรือใช้บัญชีเหล่านี้เพื่อหลอกลวงผู้อื่นต่อไป

ปัจจุบันมีซอฟต์แวร์ที่ทำให้แฮกเกอร์สามารถเดารหัสผ่านได้อย่างง่ายดายภายในเวลาเพียงไม่กี่นาที

ตามข้อมูลของศูนย์ความปลอดภัยทางไซเบอร์แห่งสหราชอาณาจักร วิธีที่ดีที่สุดในการทำให้รหัสผ่านยากต่อการถอดรหัสคือการใช้สตริงสามคำแบบสุ่ม หรือเพิ่มอักขระพิเศษและตัวเลขเข้าไป ศูนย์ยังแนะนำให้ใช้การพิสูจน์ตัวตนแบบสองขั้นตอนและใช้รหัสผ่านแยกกันสำหรับบัญชีอีเมล ธนาคาร การช้อปปิ้ง และโซเชียลมีเดียแต่ละบัญชี แทนที่จะใช้รหัสผ่านเดียวกันในหลายแพลตฟอร์ม

รหัสผ่านที่ดีคืออะไร?

CNET กล่าวว่าผู้คนจำนวนมากประสบปัญหาเรื่องรหัสผ่าน การคาดเดารหัสผ่านง่ายทำให้บัญชีเสี่ยงต่อการถูกโจรกรรมได้ ในทางตรงกันข้าม รหัสผ่านที่แข็งแกร่งมักจะจดจำยากและซับซ้อน ผู้คนจำนวนมากตั้งรหัสผ่านที่แข็งแกร่งซึ่งมีอักขระจำนวนมากที่ยากต่อการคาดเดา จากนั้นจึงต้องคลิกปุ่ม "ลืมรหัสผ่าน" ในภายหลัง

สิ่งต่างๆ จะซับซ้อนมากยิ่งขึ้นไปอีกเนื่องจากเรามีบัญชีจำนวนมากที่ต้องตั้งรหัสผ่าน นอกจากนี้ แม้จะทำตามคำแนะนำทั้งหมดแล้ว เรายังมีความเสี่ยงที่รหัสผ่านของเราจะถูกขโมยได้

เพื่อลดความเสี่ยงจากการถูกโจรกรรม CNET ขอแนะนำให้สร้างรหัสผ่านให้ยาวที่สุดเท่าที่จะเป็นไปได้ รหัสผ่านที่ดีที่สุดควรมีความยาวอย่างน้อย 16 ตัวอักษร เมื่อคุณสร้างรหัสผ่านประเภทนี้แล้ว คุณจะไม่ต้องกังวลเกี่ยวกับซอฟต์แวร์ถอดรหัสอีกต่อไป

ในแง่ของเนื้อหา รหัสผ่านที่ใช้ตัวอักษรแบบสุ่มจะดีที่สุด หรือไม่ก็รวมคำที่ไม่เกี่ยวข้องกัน 3 คำเข้าด้วยกันเพื่อสร้างเป็นวลีผ่าน การเพิ่มอักขระพิเศษ เช่น สัญลักษณ์ หรือเครื่องหมายวรรคตอนตรงกลางจะไม่มีผลใดๆ

หากคุณใช้รหัสผ่าน โปรดตรวจสอบให้แน่ใจว่าคำต่างๆ มีความหมายเฉพาะกับคุณเท่านั้น และไม่ได้หมายถึงอะไรที่สำคัญ อย่าใช้วันเกิดหรือวันสำคัญส่วนตัวอื่นๆ ของคุณ เนื่องจากผู้ก่ออาชญากรรมทางไซเบอร์สามารถค้นพบได้โดยง่าย

ชื่อเพลงหรือคำพูดที่มีชื่อเสียงก็ถือเป็นเรื่องที่ไม่ดีเช่นกัน หลีกเลี่ยงการใช้คำแทนที่ไม่ได้ผล เช่น การใช้ @ แทน "a" และ $ แทน "s" ซอฟต์แวร์ถอดรหัสสามารถคาดเดาคำศัพท์เหล่านี้ได้

นอกจากนี้ อย่าใช้รหัสผ่านเก่าซ้ำ แม้แต่รหัสผ่านที่ดีที่สุดก็ยังสามารถถูกขโมยและถูกบุกรุกได้ ในปัจจุบันมีแอปพลิเคชันการจัดการรหัสผ่านที่มีประสิทธิภาพหลายตัวที่จะช่วยให้คุณจดจำได้ดีขึ้น

นอกจากนี้ แนวโน้มก่อนหน้านี้แนะนำให้เปลี่ยนรหัสผ่านหลังจากนั้นประมาณ 3 เดือน อย่างไรก็ตาม ตามที่ CNET ระบุ ผู้เชี่ยวชาญกล่าวว่าวิธีนี้อาจจะดี แต่ไม่จำเป็นจริงๆ คุณควรเปลี่ยนรหัสผ่านของคุณทันทีเมื่อพบสัญญาณของการบุกรุก

ระมัดระวังในการโต้ตอบบนโซเชียลเน็ตเวิร์ก

คุณควรระมัดระวังในการโพสต์ข้อมูลส่วนตัวมากเกินไปบนโซเชียลเน็ตเวิร์กด้วย ยิ่งคุณโพสต์ข้อมูลส่วนตัวมากเท่าไร อาชญากรทางไซเบอร์ก็จะรู้จักคุณมากขึ้นเท่านั้น ข้อมูลเล็กๆ น้อยๆ ที่ดูเหมือนไม่สำคัญสามารถนำไปใช้เจาะรหัสผ่านของคุณได้

หลีกเลี่ยงการตอบแบบทดสอบบน Facebook ที่ดูไม่เป็นอันตราย เช่น คุณอยากอาศัยอยู่ที่เมืองไหน หรือสถานที่พักผ่อนในอุดมคติของคุณคือที่ไหน คำถามเหล่านี้สามารถใช้เพื่อรวบรวมข้อมูลส่วนบุคคลและถอดรหัสผ่าน

สุดท้าย ให้ใช้การป้องกันแบบสองปัจจัยเสมอ การตรวจสอบปัจจัยสองชั้น หรือที่เรียกอีกอย่างว่าการตรวจสอบปัจจัยหลายชั้น กำลังถูกใช้โดยเว็บไซต์ต่างๆ มากขึ้นเรื่อยๆ เพื่อปกป้องผู้ใช้จากการขโมยบัญชีได้ดีขึ้น

นอกจากนี้ หลีกเลี่ยงการเลือกวิธีการตรวจสอบสิทธิ์แบบสองปัจจัยที่ส่งรหัสไปยังหมายเลขโทรศัพท์ของคุณ ปัจจุบันสถานการณ์การฉ้อโกงที่ผู้ก่ออาชญากรรมทางไซเบอร์เข้ายึดครองเบอร์โทรศัพท์ส่วนตัวมีเพิ่มมากขึ้น เมื่อพวกเขามีหมายเลขโทรศัพท์ของคุณแล้ว อาชญากรก็จะได้รับข้อความรหัสการตรวจสอบสิทธิ์แบบสองปัจจัยของคุณด้วย

แหล่งที่มา