Skal du endre passordene dine jevnlig?
"Endre passordene dine jevnlig" er et vanlig stykke passordråd, men det er ikke nødvendigvis godt råd. Du bør ikke bry deg om å endre de fleste passordene regelmessig - det oppfordrer deg til å bruke svakere passord og avfall din tid.
Ja, det er noen situasjoner hvor du vil regelmessig endre passordene dine. Men de vil trolig være unntaket i stedet for regelen. Det er en feil å fortelle typiske datamaskinbrukere at de må bytte passord regelmessig. Det er en feil.
Vanlige passordendringer
Vanlige passordendringer er teoretisk en god ide fordi de sikrer at noen ikke kan skaffe seg passordet ditt og bruke det til å snoope på deg over en lengre periode.
Hvis noen for eksempel fikk e-postpassordet ditt, kunne de logge på e-postkontoen din regelmessig og overvåke kommunikasjonen din. Hvis noen kjøpte nettbankpassordet ditt, kunne de snuse på transaksjonene dine eller komme tilbake i flere måneder og forsøke å overføre penger til egne kontoer. Hvis noen kjøpte ditt Facebook-passord, kunne de logge inn som deg og overvåke din private kommunikasjon.
Teoretisk sett vil endring av passordene dine regelmessig - kanskje noen få måneder - bidra til å forhindre at dette skjer. Selv om noen oppnådde passordet ditt, ville de bare ha noen få måneder til å bruke tilgangen deres til fangeformål.
The Downsides
Endringer i passordet bør ikke vurderes i vakuum. Hvis mennesker hadde uendelig tid og perfekt minne, ville vanlige passordendringer være en fin idé. I virkeligheten forandrer passordene en byrde på mennesker.
Endre passordet ditt gjør det ofte vanskeligere å huske gode passord. I stedet for å opprette et sterkt passord og forplikte det til minne, må du prøve å huske et nytt passord hvert par måneder. Brukere som er tvunget til å bytte passord regelmessig av et datasystem, kan ende opp med å legge til et nummer - slik at de kan bruke passord1, passord2 og så videre.
Det er vanskelig nok å endre passordet ditt regelmessig for en enkelt konto, og husk din nytt passord hver gang. Men vi har alle mange passord - tenk at du må bytte passord regelmessig og alltid huske unike, sterke passord for et stort antall tjenester.
RELATED: Hvorfor du bør bruke en passordbehandling og hvordan du kommer i gang
Det er allerede i utgangspunktet umulig å velge sterke, unike passord for hvert nettsted og huske dem - derfor anbefaler vi at du bruker en passordbehandling som LastPass eller KeePass. Hvis du endrer passordet ditt noen få måneder, vil du sannsynligvis ende opp med å bruke svakere passord og bruke dem på nytt på flere nettsteder. Det er mye viktigere å bruke sterke, unike passord overalt enn å endre passordet ditt regelmessig.
Hvorfor endring av passord vil ikke nødvendigvis hjelpe
Regelmessig å endre passordet ditt, vil ikke hjelpe så mye du kanskje tror. Hvis en angriper får tilgang til kontoene dine, vil de mest sannsynlig bruke deres tilgang til å forårsake skade med en gang. Hvis de får tilgang til din bankkonto, logger de inn og forsøker å overføre penger i stedet for å sitte og vente. Hvis de får tilgang til en online shoppingkonto, logger de inn og forsøker å bestille produkter med din lagrede kredittkortinformasjon. Hvis de får tilgang til e-posten din, vil de sannsynligvis bruke den til spam og phishing, eller forsøke å tilbakestille passord på andre nettsteder med den. Hvis de får tilgang til Facebook-kontoen din, vil de sannsynligvis forsøke å spamme eller bedra dine venner med det samme.
RELATED: Hvem gjør alt dette skadelig programvare - og hvorfor?
Typiske angripere vil ikke holde fast passordene dine for en lengre periode og snoop på deg. Det er ikke lønnsomt - og angriperne er like etter fortjeneste. Du vil legge merke til om noen får tilgang til kontoene dine.
Endre passordet ditt regelmessig er også viktig hvis du bruker det samme passordet overalt, fordi det er sannsynlig at passordet ditt alltid blir lekket når en av tjenestene du bruker, er kompromittert. I stedet for å endre det enkelte passordet regelmessig, bør du håndtere det virkelige problemet her og bruke unike passord overalt.
Når du vil endre passord
Endre passord kan hjelpe hvis noen som ikke er en tradisjonell angriper, har tilgang til kontoen din. For eksempel, la oss si at du delte Netflix-påloggingsopplysningene dine med en ex - du vil endre passordet ditt slik at de ikke kan bruke kontoen din for alltid. Eller la oss si at noen i nærheten av deg har fått tilgang til e-post eller Facebook-passordet ditt og brukt passordet ditt til å spionere på deg. Når du endrer passordene dine, forhindrer du først og fremst denne typen kontodeling og snooping, og hindrer ikke at noen på den andre siden av verden får tilgang.
Vanlige passordendringer kan også være verdifulle for noen arbeidssystemer, men de bør brukes med tanke. IT-administratorer bør ikke tvinge brukere til å endre passordene sine hele tiden, med mindre det er en god grunn - brukerne vil bare begynne å bruke svake passord, skrive ned passord eller til og med bytte frem og tilbake mellom to favorittpassord.
RELATED: Heartbleed Forklart: Hvorfor må du endre passordene dine nå
Endre passord endringer som følge av bestemte hendelser er en god ting, selvfølgelig. Det er en god ide å endre passordene dine på nettsteder som var sårbare for Heartbleed, men har nå patched det. Hvis du endrer passordet ditt etter et nettsted, har det også vært en passorddatabase som er stjålet. Det er også en god ide.
Hvis du bruker passord for forskjellige nettsteder, endres passordet på alle disse nettstedene, er det en god ide om et av disse nettstedene er kompromittert. Men dette er det verste du kan gjøre - den virkelige løsningen her bruker unike passord, og du endrer ikke hele delt passord til en ny på alle tjenestene du bruker.
Fokus på nyttige råd
RELATERT: Spør hvordan-til-geek: Hva er galt med å skrive ned passordet ditt?
Problemet med å gi folk til å endre passordet regelmessig, er at det er slik distraherende råd. Å bruke sterke, unike passord overalt er allerede nesten umulig råd å gjøre hvis du ikke bruker en passordbehandling for å huske dem for deg. Tofaktorautentisering er også nyttig, da det kan forhindre at kontoene dine nås, selv om noen stjeler passordene dine. I stedet for å fortelle folk regelmessig å endre passordene sine, bør vi overføre nyttige råd som "bruk unike passord overalt" - noe de fleste ikke for tiden gjør.
Dette er ikke det eneste råd vi er uenige med. For de fleste hjemmebrukere er det ikke en dårlig ide å skrive ned noen passord, det er definitivt bedre enn å gjenbruke det samme passordet overalt.
Vi er ikke de eneste som advarer mot vanlige, uavhengige passordendringer. Sikkerhetsekspert Bruce Schneier har skrevet om hvorfor endring av passord regelmessig ikke er godt råd, mens Microsoft Research også har konkludert med at endring av passord regelmessig er sløsing med tid. Ja, det er noen situasjoner hvor du kanskje vil gjøre dette - men overfører råd som "endre passordene dine hver tredje måned" til typiske datortil brukere gjør mer skade enn godt.
Bilde Kreditt: Rochelle Hartman på Flickr, Lulu Hoeller på Flickr, Joanna Poe på Flickr, Snoopsmaus på Flickr, medithIT på Flickr
Slik bruker du Ikke bry deg om Apple Watch
Hvis du er i et møte eller i en film eller et show, kan du forhindre at Apple Watch forstyrrer deg med varsler. Meldinger kan bli tavlet på iPhone ved hjelp av funksjonen "Ikke forstyrr", og du kan gjøre det samme på Apple Watch. RELATED: Konfigurere ikke forstyrre på iPhone og iPad Hvis Funksjonen "Ikke forstyrr" på Apple Watch-speilet på iPhone, endrer innstillingen på en av enhetene den på den andre.
Slik utvider du rekkevidden av Amazon-ekkoet ditt med en Voice Remote
Alexa og Amazon Echo gjør en god stemme-driven personlig assistent og maskinvare plattform combo, men selv de følsomme mikrofonene i Ekkoet har sine begrensninger. Utvid rekkevidden til ekkoet med følgesvennet Voice Remote for hele husets funksjonalitet. Hvorfor vil jeg gjøre dette? Hvis du bor i en liten leilighet, er denne veiledningen ikke egentlig for deg som en sentral plassering Ekkoenheten vil trolig møte alle dine behov for mikrofondekning.
