Amalan terbaik untuk kata laluan adalah menggunakan kata laluan yang kukuh, unik, dan panjang sekurang-kurangnya 12 aksara dengan gabungan huruf besar, huruf kecil, nombor, dan simbol. Penggunaan pengurus kata laluan seperti Bitwarden atau LastPass juga disarankan untuk menyimpan dan mencipta kata laluan tanpa perlu menghafal semuanya.
Bagi pengesahan dua faktor (2FA), ia adalah lapisan keselamatan tambahan yang memerlukan dua kaedah pengesahan berbeza untuk mengakses akaun, biasanya gabungan sesuatu yang anda tahu (kata laluan) dan sesuatu yang anda ada (kod dari telefon atau kunci keselamatan). 2FA sangat disyorkan untuk akaun yang mengandungi maklumat sensitif atau transaksi kewangan seperti e-mel, perbankan, media sosial, dan storan awan.
Kaedah 2FA yang disyorkan dan lebih selamat termasuk:
-
Pengesahan berasaskan apl seperti Google Authenticator atau Authy yang menjana kod sekali guna secara berkala dan berfungsi tanpa sambungan internet. Ini lebih selamat daripada pengesahan SMS yang mudah terdedah kepada serangan pertukaran kad SIM.
-
Penggunaan kunci keselamatan fizikal (contoh: YubiKey) yang menggunakan protokol seperti FIDO2 untuk pengesahan tanpa kata laluan juga merupakan amalan terbaik dalam 2FA.
Amalan terbaik dalam penggunaan 2FA dan kata laluan termasuk:
-
Memilih kaedah MFA/2FA yang sesuai mengikut tahap keselamatan dan kemudahan penggunaan organisasi atau individu.
-
Menggabungkan beberapa kaedah pengesahan untuk lapisan keselamatan tambahan.
-
Memberi latihan dan sokongan kepada pengguna supaya mereka faham dan dapat menggunakan 2FA dengan betul, termasuk panduan langkah demi langkah dan sokongan teknikal.
Alat sokongan yang boleh digunakan:
-
Aplikasi pengesah seperti Google Authenticator, Authy, atau aplikasi lain yang dipercayai untuk menjana kod 2FA.
-
Pengurus kata laluan untuk mencipta dan menyimpan kata laluan yang kuat dan unik.
-
Sistem pengurusan keselamatan yang membolehkan konfigurasi 2FA dari konsol pentadbiran untuk organisasi.
Secara ringkas, gabungan kata laluan yang kuat dan pengesahan dua faktor menggunakan kaedah yang lebih selamat seperti aplikasi pengesah atau kunci keselamatan fizikal adalah amalan terbaik untuk meningkatkan keselamatan akaun dalam talian anda.
