不要经常更改密码,做这些事情作为替代

雅加达 - 更改密码的习惯现在显然是无效的。事实上,国家标准与技术研究所(NIST)建议不要更改密码,除非发生黑客攻击。

在过去,我们被教导每隔几个月更改一次密码,以尽量减少安全风险。然而,这个古老的规则实际上使密码变得越来越弱,更容易猜到,因为用户倾向于只更改一个单词或字母。

与关注更换频率相比,NIST解释说,密码长度比字符复杂度更重要。长密码,但容易记住,比短密码更难被黑客机器破解。

目前,互联网用户最好的建议是使用密码管理器。有了这个工具,您只需要记住一个主短语即可访问数百个帐户,安全性更高。

最新的报告,正如PC Mag所报道的那样,表明像大写字母和符号这样的复杂密码序列实际上降低了用户的易用性。这经常让用户感到沮丧,并最终重复输入错误。

安全机构现在建议在线服务启用“显示密码”功能,以减少输入错误。此外,限制登录尝试和实施多因素身份验证被认为比强迫用户更改密码更有效。

尽管许多银行或公司仍然要求定期更换密码,但这一政策被认为是一种毫无根据的恐慌。只要密码使用起来很长,很强大,很独特,用户就可以长时间保留密码。