비밀번호를 얼마나 자주 변경해야합니까? 보안 전문가의 말은 다음과 같습니다

비밀번호는 일반적으로 온라인 보안 침해에 대한 첫 번째, 때로는 방어선입니다. 불행히도, 강력한 암호조차도 여전히 사이버 보안 위협에 취약하게 할 수 있습니다. 그렇기 때문에 2 요인 인증을 가능하게하고 패스 키를 설정하는 것과 같은 작업을 수행하여 암호를 깨뜨리는 것이 중요합니다.

많은 사람들이 암호를 변경하면 자주 계정이 더 안전하다고 가정합니다. 그러나 전문가들에 따르면 그것은 단지 신화 일뿐입니다. 메릴랜드 대학교 (University of Maryland)의 컴퓨터 과학자이자 부교수 인 제니퍼 골벡 (Jennifer Golbeck) 박사는 AFP에 정기적으로 암호를 바꾸는 것은 결국 같은 자격 증명을 반복해서 사용하기 때문에 한 번만 바꾸는 것만으로 바꾸었기 때문에 AFP에 정기적으로 암호를 바꾸는 것이 그다지 좋은 아이디어는 아닐 수도 있다고 AFP에 말했다.

그렇다면 비밀번호를 얼마나 자주 변경해야합니까? 대답은 하나의 크기에 맞지 않습니다. 해킹당한 적이 있는지, 비밀번호가 얼마나 강한 지, 비밀번호 관리자를 사용하는지 여부와 같은 몇 가지 요소에 따라 다릅니다. 그러나 사이버 보안과 관련하여 Jennifer Golbeck 박사는 가장 효과적인 전략이 계정 당 하나의 강력하고 고유 한 암호를 만들고 타협의 증거가있는 경우에만 변경하는 것입니다.

언제 비밀번호를 변경해야합니까?

Lorrie Cranor와 같은 사이버 보안 전문가에 따르면 일상적인 일정에서 암호를 변경하는 것은 권장되지 않습니다. 그럼에도 불구하고, 그렇게 할 때는 절대적으로 필요합니다. 예를 들어, 사용하는 웹 사이트가 데이터 위반을 발표하거나 계정이 해킹되었다고 의심되는 경우 비밀번호를 업데이트하는 신호입니다.

또한 예상치 못한 “새 장치 로그인”알림 또는 의심스러운 비밀번호 재설정 이메일은 종종 무단 액세스의 첫 징후입니다. 활동 로그에서 익숙하지 않은 위치 또는 변화를 기억할 수없는 새로운 설정을 발견하면 그냥 무시하지 마십시오. 잘못된 경보 일 수 있지만 비밀번호를 업데이트하는 것이 안전을 유지하는 가장 좋은 방법입니다.

비밀번호를 변경하기에 좋은 시간은 누군가와 공유했을 때 또는 공개 장치에 로그인 한시기입니다. National Cyber Security Council에 따르면 가끔 비밀번호 공유조차도 위험 할 수 있습니다. 특히 공유 비밀번호를 최대한 빨리 변경하는 것이 가장 좋습니다. 이상적으로는 처음에 공유하지 마십시오.

마지막으로, 해커가 계정을 위반하여 비밀번호를 강화할 때까지 기다리지 마십시오. 약한 자격 증명을 고유하고 복잡한 암호로 대체하거나 암호 관리자를 사용하는 것은 교차 계정 공격의 위험을 줄이는 간단한 방법입니다.

더 강력한 비밀번호 보안을위한 전문가 권장 사항

고유 한 비밀번호를 만드는 비밀은 복잡성의 균형과 기억에 맞는 것입니다. “Yellow@Banana/#2023″과 같은 긴 패스 프레이즈는 임의의 문자에 의존하는 암호보다 낫습니다. 이러한 암호는 균열이 더 복잡하고 리콜하기가 더 쉽습니다. 12 ~ 16자를 조준하여 예측할 수없는 단어, 기호 및 숫자의 조합을 혼합하십시오. 해커가 쉽게 추측 할 수있는 이름이나 생일과 같은 개인 정보를 사용하지 않으며 계정에서 비밀번호를 재사용하지 마십시오.

가장 강력한 암호조차도 사이버 보안 위협에 취약 할 수도 있습니다. 2 요인 인증 활성화와 같은 두 번째 보안 계층을 추가하면 안전을 유지하는 데 도움이됩니다. 지문 인식과 같은 도구와 암호를 페어링하면 또 다른 장벽이 추가됩니다. Akamai의 Richard Meeus에 따르면 암호가 노출 되더라도 해커가 침입하기가 더 어려워 질 수 있습니다.

수십 개의 독특하고 복잡한 암호를 기억하는 것은 거의 불가능하기 때문에 비밀번호 관리자에 투자하는 것은 안전한 내기입니다. 이 도구는 귀하를위한 비밀번호를 생성하고 안전하게 저장할 수 있습니다. 그럼에도 불구하고 암호 관리자가 있더라도 가장 중요한 계정에는 다중 인증 인증이 켜져 있어야합니다.