資安小品

第 24 則|密碼與登入

分享
24 / 43

大家都知道,還是會重複

大家都知道不要重複用密碼,還是重複用。

長廊裡一扇扇一模一樣的門,小機器人舉起一把能開所有門的鑰匙。

(示意情境,非真實事件)

每次教育訓練,講師都會說:密碼要夠長,不要重複用。

台下每個人都點頭。回到座位,遇到新網站要註冊,手指還是打出了那一組,用了好幾年的密碼。

這家四十人的旅行社,業務阿明的訂房系統帳號,被別人登入了。幾筆訂單的聯絡資料,被悄悄改掉。

調查後發現,阿明在好幾個網站,用同一組密碼,其中一個網站,曾經外洩。

阿明很無奈:「我知道不該這樣,可是要記的密碼,實在太多了。」

我以前以為,大家不做,是因為不知道。後來才發現,大家都知道,只是安全的做法,比方便的做法,麻煩太多。

像「公司名稱加年份」那種,更是一猜就中。

與其一直提醒,不如讓對的事,變得容易一點。

好習慣不在遠方,在每一次打開登入畫面的那一刻。

給 IT 的一句話

提供一套公司的密碼管理工具,讓「每個網站一組隨機長密碼」成為最省事的選項;重要系統,再加上兩步驟驗證。

看完的心情
分享