Światowy Dzień Hasła 2020: Zwiększmy bezpieczeństwo Twojego hasła

Dzisiaj jest Światowy Dzień Hasła i chcieliśmy podzielić się niektórymi zasobami, których możesz użyć, aby sprawdzić bezpieczeństwo swojego hasła. Światowy Dzień Hasła przypomina nam o znaczeniu posiadania solidnej strategii haseł do wszystkich kont internetowych. Zasoby te dotyczą ogólnie bezpieczeństwa haseł, ale także w szczególności witryn WordPress.

Oto krótki quiz dotyczący hasła WordPress:

• 1. Czy użyłeś hasła ponownie w innym miejscu, do oddzielnego konta?
• 2. Czy używasz „admin” jako swojej nazwy użytkownika WordPress?
• 3. Czy Twoje hasło jest słowem słownikowym?
• 4. Czy udostępniłeś swoje hasło komuś innemu?
• 5. Czy Twoje hasło ma mniej niż 12 znaków?
• 6. Czy Twoje hasło zawiera cyfry, symbole oraz duże i małe litery?
• 7. Czy używasz uwierzytelniania dwuskładnikowego do logowania do WordPressa?

Nie używaj tych popularnych haseł!

Wskazówki dotyczące hasła WordPress

Co najmniej hasło administratora WordPressa powinno spełniać następujące wymagania.

1. Zacznij korzystać z menedżera haseł

Zaczniemy tutaj od menedżerów haseł, ponieważ największym zarzutem, jaki słyszymy na temat stosowania zabezpieczeń haseł, jest to, jak niewygodne może być śledzenie tak wielu silnych haseł. Rozumiemy. I tu właśnie pojawiają się menedżerowie haseł.

Jesteśmy wielkimi zwolennikami używania menedżera haseł, takiego jak LastPass lub 1Password.

Menedżer haseł umożliwia generowanie silnego, złożonego hasła dla wszystkich loginów do witryny, a następnie bezpiecznie przechowuje dane logowania. Następnie możesz zainstalować rozszerzenie przeglądarki dla menedżera haseł, aby łatwo automatycznie uzupełniać dane logowania.

Korzystając z menedżera haseł, przyjęcie pozostałych najlepszych praktyk dotyczących bezpieczeństwa haseł staje się znacznie łatwiejsze.

W przypadku menedżerów haseł wystarczy zapamiętać tylko jedno hasło — hasło główne. Oto więcej informacji o tym, dlaczego powinieneś używać menedżera haseł.

Wskazówki dotyczące korzystania z LastPass

Obejrzyj seminarium internetowe: Pierwsze kroki z LastPass

Jedną z najważniejszych rzeczy, które możesz zrobić dla bezpieczeństwa sieci, jest posiadanie silnego, unikalnego hasła dla każdej używanej witryny. LastPass może to urzeczywistnić. Podczas tego seminarium internetowego Nathan omówi funkcje tego bezpłatnego menedżera haseł i zademonstruje korzyści płynące z jego używania.

2. Nie używaj tego samego hasła więcej niż raz, nigdy

W ramach najlepszej praktyki w zakresie bezpieczeństwa online musisz mieć długie, złożone i niepowtarzalne hasło do każdego używanego konta internetowego. Jeśli używasz tego samego adresu e-mail i haseł w wielu witrynach, do których się logujesz, co się stanie, gdy jedna z tych witryn zostanie zhakowana? Twój adres e-mail i hasło znajdują się teraz na liście, która będzie używana do próby logowania się na innych stronach internetowych. Jeśli używasz tego samego adresu e-mail i hasła na wszystkich swoich stronach internetowych, teraz haker będzie mógł zalogować się na wszystkie Twoje konta jednocześnie.

Gdy Twoje hasło zostanie naruszone, masz teraz wyzwanie zaktualizowania swoich informacji indywidualnie na każdej stronie internetowej, która ma te same dane logowania. Czy pamiętasz je wszystkie? Jeśli ponownie użyjesz tego samego adresu e-mail i hasła na każdym z nich, prawdopodobnie będziesz musiał powtórzyć ten proces w przyszłości.

3. Nie używaj nazwy użytkownika „administrator” WordPressa

„Administrator” był kiedyś domyślną nazwą użytkownika WordPressa, więc wiele osób miało tę samą nazwę użytkownika. Jeśli masz WordPress od jakiegoś czasu, nadal możesz używać admin jako nazwy użytkownika. To zabezpieczenie WordPressa, nie.

Jeśli więc nadal używasz nazwy użytkownika „admin”, zmień ją teraz! Nowsze wersje WordPressa na to nie pozwalają, a wtyczka iThemes Security może to dla Ciebie zmienić.

4. Wymagaj / wymuszaj silne hasła WordPress dla uprzywilejowanych użytkowników

Jeśli masz witrynę internetową z wieloma użytkownikami na poziomie administratora, powinieneś wymagać od nich również posiadania silnych haseł. Chociaż możesz mieć silne hasło, jeśli ktoś inny tego nie zrobi, Twoja witryna jest nadal zagrożona. Dlatego dobrym pomysłem jest wymuszanie silnych haseł dla wszystkich użytkowników w działaniach zabezpieczających hasła WordPress.

5. Ułatw generowanie silnych haseł

Nie próbuj samodzielnie wymyślać długich, unikalnych i skomplikowanych haseł. Skorzystaj z generatorów haseł, aby wykonać zadanie za Ciebie. Użyj swojego menedżera haseł, aby wygenerować silne hasło lub wtyczki iThemes Security.

6. Często zmieniaj hasła

Jeśli nie zmieniałeś hasła w ciągu ostatnich 4 miesięcy, zmień je teraz. Ustaw sobie przypomnienie o zmianie hasła co 120 dni.

Obejrzyj webinarium: Bezpieczeństwo haseł – Czat na temat bezpieczeństwa WordPress z Aaronem Campbellem

7. Chroń swoją witrynę WordPress przed atakami Brute Force

Ataki typu brute force odnoszą się do metody prób i błędów wykorzystywanej do wykrywania kombinacji nazwy użytkownika i hasła w celu włamania się na stronę internetową. Metoda ataku brute force wykorzystuje najprostszą formę uzyskania dostępu do witryny: poprzez ciągłe próby odgadnięcia nazwy użytkownika i hasła, aż do skutku.

Dlatego dobrym pomysłem jest ograniczenie liczby nieudanych prób logowania dozwolonych na użytkownika dzięki ochronie WordPress przed brute force. Jeśli ktoś próbuje odgadnąć Twoje hasło, po kilku próbach zostanie zablokowany.

Pobierz ebook: Przewodnik po atakach Brute Force na WordPress

Czym są ataki brute force na WordPress i dlaczego powinno Cię to obchodzić? W tym ebooku wyjaśniamy, jak działają ataki brute force i dlaczego witryny WordPress są zagrożone. Oferujemy również wskazówki, jak chronić swoją witrynę.

Z tego ebooka dowiesz się:

• Czym są ataki brute force na WordPress?
• Jak działają ataki brute force?
• Zapraszasz do ataków brute force?
• Dlaczego witryny WordPress są zagrożone
• 5 sposobów na zapobieganie atakom typu brute force na WordPress
• Wskazówki dotyczące ochrony witryny dla użytkowników, administratorów i programistów
• Jak może pomóc wtyczka bezpieczeństwa WordPress

8. Włącz dwuskładnikowe uwierzytelnianie WordPress

Na koniec zachowaliśmy tę wskazówkę, ale to chyba najważniejsza. Uwierzytelnianie dwuskładnikowe, znane również jako weryfikacja dwuetapowa, jest jednym z najlepszych sposobów ochrony logowania. Uwierzytelnianie dwuskładnikowe WordPress dodaje dodatkową warstwę zabezpieczeń WordPress, aby zweryfikować, że to Ty się logujesz, a nie ktoś, kto uzyskał dostęp (lub nawet odgadł) Twoje hasło.

W przypadku uwierzytelniania dwuskładnikowego użytkownicy muszą wprowadzić zarówno hasło, jak i dodatkowy kod wysłany do dodatkowego urządzenia, takiego jak smartfon lub tablet. Zarówno hasło, jak i kod są wymagane do pomyślnego zalogowania się na konto użytkownika.

9. Ułatw sobie bezpieczeństwo WordPressa dzięki logowaniu bez hasła

W rzeczywistości hasła wkrótce staną się reliktem przeszłości, dlatego wszystkie główne firmy technologiczne próbują zabić hasła. Tu właśnie pojawia się logowanie bez hasła, nowy sposób na uproszczenie procesu logowania z dodatkowym zabezpieczeniem. Teraz możesz dodać loginy bez hasła do swojej witryny WordPress za pomocą wtyczki iThemes Security Pro.

Dowiedz się więcej o tym, jak rozpocząć logowanie bez hasła w witrynie WordPress.

Z tego ebooka dowiesz się:

• Przyszłość bez haseł
• Różne metody logowania bez hasła
• Dodawanie logowania bez hasła do witryny WordPress
• Jak działa metoda logowania bez hasła

Obejrzyj seminarium internetowe: Przyszłość WordPressa bez hasła

Podsumowanie: Światowy Dzień Hasła

Silne hasło to pierwszy krok do zabezpieczenia witryny WordPress, a Światowy Dzień Hasła to świetny czas na sprawdzenie haseł.

Pobierz iThemes Security Pro, naszą wtyczkę bezpieczeństwa WordPress, z ponad 30 sposobami zabezpieczenia i ochrony Twojej witryny WordPress.

Pobierz teraz iThemes Security Pro

Michael Moore

Co tydzień Michael opracowuje raport na temat luk w zabezpieczeniach WordPressa, aby pomóc chronić Twoje witryny. Jako Product Manager w iThemes pomaga nam w dalszym ulepszaniu linii produktów iThemes. Jest wielkim kujonem i uwielbia uczyć się wszystkich rzeczy technicznych, starych i nowych. Możesz znaleźć Michaela spędzającego czas z żoną i córką, czytającego lub słuchającego muzyki, gdy nie pracuje.