Var medveten om lösenordsfeligheter för att undvika att få hackade dummies

Med tanke på kostnaden för säkerhet och värde för skyddad information är kombinationen av ett användar ID och ett lösenord vanligtvis lämpligt för undvika hackor. Lösenord ger dock en falsk känsla av säkerhet. De dåliga killarna vet detta och försöker att spricka lösenord som ett steg mot att bryta sig in i datorsystem.

Ett stort problem med att förlita sig endast på lösenord för informationssäkerhet är att mer än en person kan känna till dem. Ibland är detta avsiktligt; det är det inte ofta. Den svåra delen är att det inte finns något sätt att veta vem, förutom lösenordets ägare, vet ett lösenord.

Kom ihåg att det inte är någon auktoriserad användare som känner till ett lösenord.

Här är de två allmänna klassificeringarna av lösenords sårbarheter:

• Organisatoriska eller Sårbarheter i användaren: Detta inkluderar brist på lösenordsprinciper som verkställs inom organisationen och bristande säkerhetsmedvetenhet hos användarna.

• Tekniska sårbarheter: Detta inkluderar svaga krypteringsmetoder och osäker lagring av lösenord på datorsystem.

Före datornät och Internet var användarens fysiska miljö ett extra lager av lösenordsäkerhet som faktiskt fungerade ganska bra. Nu när de flesta datorer har nätverksanslutning är skyddet borta.

Sårbarhet i organisatoriska lösenord

Det är mänsklig natur att vilja ha bekvämlighet, särskilt när det gäller att komma ihåg fem, tio och ofta dussintals lösenord för arbete och vardag. Denna önskan av bekvämlighet gör lösenord ett av de enklaste hindren för en angripare att övervinna.

Nästan 3 biljoner åtta tecken lösenordskombinationer är möjliga genom att använda 26 bokstäver i alfabetet och siffrorna 0 till 9. Tangenterna för starka lösenord är: 1) lätt att komma ihåg och 2) svårt att knäcka. Men de flesta fokuserar bara på den lättanvända delen. Användare gillar att använda sådana lösenord som lösenord , deras inloggningsnamn, abc123 , eller inget lösenord alls!

Om inte användarna är utbildade och påminns om att använda starka lösenord, är deras lösenord vanligtvis

• Lätt att gissa.

• Sällan ändrats.

• Återanvänds för många säkerhetspunkter. När illa krossar ett lösenord kan de ofta få tillgång till andra system med samma lösenord och användarnamn.

  Användning av samma lösenord över flera system och webbplatser är inget annat än ett brott som väntar på att hända. Alla är skyldiga till det, men det gör det inte rätt.Gör vad du kan för att skydda dina egna uppgifter och sprida ordet till dina användare om hur denna övning kan få dig till en riktig bindning.

• Skriven ner på osäkra platser. Ju mer komplexa ett lösenord är desto svårare är det att spricka. Men när användare skapar komplexa lösenord, är de troligare att skriva ner dem. Externa angripare och skadliga insiders kan hitta dessa lösenord och använda dem mot dig och ditt företag.

Tekniska lösenordssårbarheter

Du kan ofta hitta dessa allvarliga tekniska sårbarheter efter att ha utnyttjat organisatoriska lösenords sårbarheter:

• Svaga lösenordskrypteringssystem. Många leverantörer och utvecklare tror att lösenord är säkra så länge de inte publicerar källkoden för deras krypteringsalgoritmer. Fel! En vidhängande patientattacker kan vanligtvis spricka denna säkerhet genom dunkelhet (en säkerhetsåtgärd som är gömd från vanlig bild men kan lätt övervinnas) ganska snabbt. Efter att koden är knäckt, distribueras den över Internet och blir offentlig kunskap.

  Verktygslåssverktyg utnyttjar svag lösenords kryptering. Dessa verktyg fungerar grunt och kan spricka något lösenord, med tanke på tillräckligt med tid och datorkraft.

• Program som lagrar sina lösenord i minnet, osäkrade filer och lättillgängliga databaser.

• Okrypterade databaser som ger direkt tillgång till känslig information för alla som har databasåtkomst, oavsett om de har ett företag behöver veta.

• Användarprogram som visar lösenord på skärmen medan användaren skriver.

Databasen National Vulnerability (ett index för datorsårbarheter som hanteras av National Institute of Standards and Technology) identifierar för närvarande över 2 500 lösenordsrelaterade sårbarheter! Du kan söka efter dessa problem för att ta reda på hur sårbara vissa av dina system är från ett tekniskt perspektiv.