Sa panahon ngayon, halos bawat online service ay nangangailangan ng password. Mula sa email, social media, online banking, e-wallets, hanggang sa government portals, ang password ang nagsisilbing unang depensa laban sa mga cybercriminal. Gayunpaman, marami pa ring Pilipino ang gumagamit ng mahihinang passwords tulad ng kanilang pangalan, birthday, cellphone number, o simpleng “123456.” Ang ganitong mga password ay madaling mahulaan ng mga automated hacking tools na kayang sumubok ng milyun-milyong kombinasyon sa loob lamang ng ilang segundo.
Isa sa mga pinakamalaking pagkakamali ng mga internet users ay ang paggamit ng iisang password sa lahat ng accounts. Kapag na-leak ang password mula sa isang website dahil sa data breach, maaari itong gamitin ng mga cybercriminal upang subukang mag-login sa email, Facebook, online banking, at iba pang online services. Ang teknik na ito ay tinatawag na credential stuffing at isa ito sa pinakakaraniwang paraan ng account takeover sa buong mundo.
Ang isang malakas na password ay dapat mahaba, mahirap hulaan, at natatangi para sa bawat account. Mainam na gumamit ng kombinasyon ng malalaki at maliliit na letra, numero, at espesyal na simbolo. Mas mabuti ring gumamit ng passphrase—isang mahabang kombinasyon ng mga salitang madaling tandaan ngunit mahirap hulaan ng iba. Halimbawa, mas ligtas ang isang mahabang phrase kaysa sa maikling komplikadong password.
Makakatulong din ang paggamit ng password manager upang hindi na kailangang isaulo ang lahat ng passwords. Ang password manager ay kayang gumawa ng mahahaba at random na passwords para sa bawat account at ligtas itong iniimbak gamit ang encryption. Sa ganitong paraan, hindi na kailangang gumamit ng parehong password sa iba’t ibang websites. Kapag sinamahan pa ito ng multi-factor authentication, mas lalo pang tumitibay ang seguridad ng online accounts.
Mahalaga ring huwag ibahagi ang password kahit sa mga taong pinagkakatiwalaan. Maraming cyber incidents ang nangyayari hindi dahil sa hacking kundi dahil kusang ibinigay ng may-ari ang kanyang login credentials. Dapat ding maging maingat sa phishing websites na humihingi ng username at password sa pamamagitan ng pekeng login pages. Bago mag-login, tiyaking tama ang website address at gumagamit ng secure HTTPS connection.
Ang password ay tila simpleng bahagi lamang ng isang account, ngunit ito ang unang hadlang laban sa mga cybercriminal. Ang paglalaan ng ilang minuto upang gumawa ng malakas at natatanging password ay maaaring makaiwas sa pagkawala ng personal na impormasyon, pera, at mahahalagang online accounts. Sa cybersecurity, ang isang matibay na password ay nananatiling isa sa pinakamabisang proteksyon.
Created by Rowen Neil Enriquez
Leave a Reply