รหัสผ่านและโปรแกรมจัดการรหัสผ่าน
รหัสผ่านทำหน้าที่สองอย่าง คือปิดล็อกบัญชีหนึ่งไว้ และหากใช้ซ้ำ มันจะเปิดทางเข้าบัญชีอื่นทั้งหมดทันทีที่บัญชีใดบัญชีหนึ่งรั่วไหล บทเรียนนี้แก้ปัญหาข้อที่สองก่อน
ความยาวสำคัญกว่าความแพรวพราว
รหัสผ่านยาว ๆ ที่ประกอบด้วยคำสี่คำที่ไม่เกี่ยวข้องกัน เดายากกว่ารหัสสั้น ๆ ที่เต็มไปด้วยสัญลักษณ์ และพิมพ์ง่ายกว่ามาก “Copper lantern thursday orbit” เป็นรหัสผ่านที่ดีกว่า “P@ssw0rd!23” เป้าหมายคือยาวอย่างน้อย 16 ตัวอักษร
ความเสี่ยงที่แท้จริงไม่ใช่รหัสผ่านที่อ่อนแอ แต่คือรหัสผ่านที่ใช้ซ้ำ เมื่อเว็บไซต์ใดทำรายชื่อผู้ใช้รั่วไหล อีเมลและรหัสผ่านชุดเดียวกันจะถูกนำไปลองเข้าทุกที่ภายในไม่กี่ชั่วโมง
โปรแกรมจัดการรหัสผ่านใน 20 นาที
โปรแกรมจัดการรหัสผ่านคือแอปที่เก็บรหัสผ่านยาว ๆ ที่ไม่ซ้ำกันสำหรับทุกบัญชี และกรอกให้คุณโดยอัตโนมัติ คุณจำวลีรหัสผ่านที่แข็งแรงเพียงชุดเดียว ส่วนที่เหลือแอปจะจำให้ ติดตั้งแอปบนโทรศัพท์และคอมพิวเตอร์ ตั้งวลีรหัสผ่านนั้น แล้วเปิดใช้การสำรองข้อมูล
จากนั้นเปลี่ยนรหัสผ่านของบัญชีที่สำคัญที่สุดสามบัญชี เริ่มจากอีเมล เพราะอีเมลใช้รีเซ็ตทุกอย่างได้ ตามด้วยบัญชีที่ใช้ชำระเงิน แล้วจึงเป็นบัญชีที่คุณเข้าสู่ระบบบ่อยที่สุด ให้แอปสร้างรหัสใหม่ให้ทุกครั้ง ส่วนบัญชีที่เหลือค่อย ๆ เปลี่ยนในอีกไม่กี่สัปดาห์ข้างหน้าเมื่อคุณเข้าสู่ระบบ
อีเมลคือกุญแจหลัก
ใครก็ตามที่ควบคุมอีเมลของคุณได้ สามารถรีเซ็ตรหัสผ่านอื่นเกือบทั้งหมดของคุณได้ ตั้งวลีรหัสผ่านที่ยาวที่สุดให้อีเมล และในบทเรียนที่ 2 ให้เปิดการยืนยันตัวตนแบบสองขั้นตอนให้อีเมลเป็นอันดับแรก