Network Security behöver inte vara en Burden

När jag loggar in på min dator, besök en abonnent webbsidor eller kontrollera mina e-postmeddelanden Jag får alltid skärmen “ Ange ditt användarnamn och lösenord &" ;. För att hantera denna autentisering spärreld jag kan använda samma inloggningsinformation för alla mina sidor, gör lösenord helt enkelt att komma ihåg och behålla samma lösenord för år. Nu mitt företag och' s IT-avdelning har beslutat att öka säkerheten genom att göra mig att ändra mitt inloggningslösenord var 60 dagar, gör det mer än 8 tecken och det måste innehålla både numeriska eller specialtecken. Säkerhet är en nödvändig börda. Men, gör säkerheten verkligen behöver vara en börda? Omdömen

Naturligtvis finns det tillfällen som jag glömmer mitt lösenord så jag måste ringa IT och vänta ett par timmar för dem att återställa mitt lösenord. För att vara säker på att jag don &'en; t glömmer dem igen kanske jag skriver dessa lösenord på post-it-lappar och hålla dem under mitt tangentbord. Nu &'; s säkerhet, eftersom ingen skulle någonsin tror att titta där! Har något av detta bekant? Är du eller dina anställda skyldiga till samma vanor Omdömen

Dessa metoder strider mot alla fyra av de gyllene regler för att hålla lösenord säkra: 1) aldrig använda enkla ord eller namn som andra kan gissa, 2) aldrig skriva ner din lösenord där andra kan finna dem, 3) aldrig använda samma lösenord överallt, och 4) aldrig behålla samma lösenord under långa tidsperioder. Omdömen

Vad som gör hela denna historia mer ironiskt är att jag i datorn säkerhetsbranschen. Jag känner till alla korrekta förfaranden, jag vet hur hackare attackerade datorsystem och jag vet att över 70% av alla identitetsstöld sker från arbetskamrater, vänner och även familjemedlemmar. Men jag är också människa och försöka komma ihåg och skriva alla mina lösenord är obekvämt, felbenägen och tidskrävande. Så jag bestämde mig för att leta efter ett sätt att göra säkerheten så bekvämt att det inte längre behövs för att kringgås. Omdömen

Jag använder nu en smartcard-baserad Password Manager som är lätt att använda och det tillåter mig att enkelt hantera alla mina digitala identiteter på flera datorer och nätverk medan ökar exponentiellt min säkerhet. Var och en av mina konton har nu sin egen långa, unika, komplexa lösenord som jag don &'en; t måste komma ihåg att inte tala om typ. Slutligen, smartcard baserade lösenord chefer skydda datorer från skadliga program som spionprogram och keyloggers. I stället för “ Dovell1 &Prime ;, min nya lösenord kan vara sdRy ^ k6 () keHY. Medan jag och' M inte helt lösenord gratis eftersom jag fortfarande var tvungen att komma ihåg en att autentisera mig till smartcard, gick jag från 98 olika lösenord ner till 1. Omdömen

Det spelar och' t roll om du använder Power LoggaIn, RoboForm, VaultID eller en mängd andra tokenbaserade lösenord manager produkter. Nyckeln är att använda något, och se till att produkten implementera säkerhetsfunktioner som skyddar dina lösenord om beteckningen någonsin vinner eller blir stulen Omdömen

Avslutningsvis skulle jag lägga till ytterligare en regel till de fyra gyllene regler.

GOLDEN REGEL 5:. Använd en smartcard-baserad token att spara lösenord