24 / 43
大家都知道,還是會重複
大家都知道不要重複用密碼,還是重複用。
(示意情境,非真實事件)
每次教育訓練,講師都會說:密碼要夠長,不要重複用。
台下每個人都點頭。回到座位,遇到新網站要註冊,手指還是打出了那一組,用了好幾年的密碼。
這家四十人的旅行社,業務阿明的訂房系統帳號,被別人登入了。幾筆訂單的聯絡資料,被悄悄改掉。
調查後發現,阿明在好幾個網站,用同一組密碼,其中一個網站,曾經外洩。
阿明很無奈:「我知道不該這樣,可是要記的密碼,實在太多了。」
我以前以為,大家不做,是因為不知道。後來才發現,大家都知道,只是安全的做法,比方便的做法,麻煩太多。
像「公司名稱加年份」那種,更是一猜就中。
與其一直提醒,不如讓對的事,變得容易一點。
好習慣不在遠方,在每一次打開登入畫面的那一刻。
給 IT 的一句話
提供一套公司的密碼管理工具,讓「每個網站一組隨機長密碼」成為最省事的選項;重要系統,再加上兩步驟驗證。
看完的心情