Seguridad de la red no tiene por qué ser una carga

Cada vez que inicio sesión en la computadora, visite un sitios web de abonado o revisar mis correos electrónicos siempre me dan la pantalla y" Por favor, introduzca su nombre de usuario y contraseña y " ;. Para gestionar este aluvión de autenticación que podría utilizar la misma información de inicio de sesión para todos mis sitios, hacen que las contraseñas simplemente para recordar y mantener la misma contraseña para años. Ahora mi empresa y' s departamento de TI ha decidido aumentar la seguridad al hacerme cambiar mi contraseña de inicio de sesión cada 60 días, lo convierten en más de 8 caracteres de longitud y tiene que contener caracteres tanto numéricos o especiales. La seguridad es una carga necesaria. Pero, hace la seguridad realmente necesita para ser una carga?

Por supuesto, hay veces que me olvide mi contraseña, así que tengo que llamar y esperar unas horas para ellos para restablecer mi contraseña. Para asegurarse de que don &'; t olvidar otra vez yo podría escribir esas contraseñas en notas post-it y pegarlas debajo de mi teclado. Ahora que y' s la seguridad ya que nadie se le ocurriría mirar allí! Algo de esto te suena familiar? ¿Usted o sus empleados culpables de estos mismos hábitos

Estas prácticas violan las cuatro reglas de oro para mantener las contraseñas seguras: 1) Nunca utilizar palabras simples o nombres que otros puedan adivinar, 2) Nunca escribir su contraseñas donde otros puedan encontrarlos, 3) no utilizan la misma contraseña en todas partes, y 4) no mantienen la misma contraseña durante largos períodos de tiempo.

Lo que hace que todo este cuento más irónico es que yo estoy en el equipo negocio de la seguridad. Sé que todos los procedimientos adecuados, sé cómo los hackers atacaron los sistemas informáticos y sé que más del 70% de todos los robos de identidad se produce a partir de los compañeros de trabajo, amigos e incluso miembros de la familia. Pero también soy humano y tratando de recordar y escribir todas mis contraseñas es inconveniente, propenso a errores y consume mucho tiempo. Así que me decidí a buscar una manera de hacer de la seguridad tan conveniente que ya no necesitaba ser eludido.

Ahora uso un gestor de contraseñas basado en tarjeta inteligente que es fácil de usar y que me permite gestionar fácilmente todos mis identidades digitales en varios equipos y redes, mientras que aumenta exponencialmente mi seguridad. Cada una de mis cuentas ahora tiene su propio tiempo, una contraseña compleja que el don &'; t tiene que recordar dejar que el tipo solo. Por último, los administradores de contraseñas basadas SmartCard proteger los ordenadores de software malicioso como spyware y keyloggers. En lugar de y" Dovell1 &Prime ;, mi nueva contraseña podría ser SDRY ^ k6 () keHY. Mientras que I &'; no estoy totalmente contraseña gratis ya que todavía tenía que recordar el que me autenticar la tarjeta inteligente, que pasó de 98 contraseñas diferentes a 1.

Se doesn y' t importa si utiliza Poder inicio de sesión, RoboForm, VaultID o una serie de otros productos administrador de contraseñas basadas en tokens. La clave es usar algo, y asegurarse de que el producto implementar funciones de seguridad que protege sus contraseñas si el token se pierde o es robado

En conclusión, me gustaría añadir una regla más que las cuatro reglas de oro:.

REGLA DE ORO. 5: Utilice una muestra basada en tarjeta inteligente para guardar contraseñas Hotel