This is the Trace Id: 1a7da3d140cef5bcdce1ecb6b5079363
Pāriet uz galveno saturu Kāpēc izvēlēties komplektu Microsoft drošība? Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam Konfidencialitāte un riska pārvaldība AI drošība Vienotas drošības operācijas Nulles uzticamība Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel Microsoft Security Copilot Microsoft Entra identitātes (Azure Active Directory) Microsoft Entra aģenta ID Microsoft Entra ārējās identitātes Microsoft Entra ID pārvaldība Microsoft Entra ID aizsardzība Microsoft Entra interneta piekļuve Microsoft Entra privāta piekļuve Microsoft Entra atļauju pārvaldība Microsoft Entra verificēts ID Microsoft Entra darba slodžu identitātes Microsoft Entra domēna pakalpojumi Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender XDR Microsoft Defender galapunkta aizsardzībai Microsoft Defender pakalpojumam Office 365 Microsoft Defender identitātes aizsardzībai Microsoft Defender for Cloud Apps Microsoft drošība: riskantuma pārvaldība Microsoft Defender ievainojamības pārvaldība Microsoft Defender draudu informācija Microsoft Defender komplekts plānam Business Premium Microsoft Defender for Cloud Microsoft Defender mākoņa drošības stāvokļa pārvaldība Microsoft Defender ārēju uzbrukumu tvēruma pārvaldība GitHub uzlabotā drošība Microsoft Defender galapunkta aizsardzībai Microsoft Defender XDR Microsoft Defender uzņēmumiem Microsoft Intune pamata iespējas Microsoft Defender for IoT Microsoft Defender ievainojamības pārvaldība Microsoft Intune detalizētā analīze Microsoft Intune galapunkta privilēģiju pārvaldība Microsoft Intune uzņēmuma lietojumprogrammu pārvaldība Microsoft Intune attālā palīdzība Microsoft publiskās atslēgas mākoņinfrastruktūra Microsoft Purview saziņas atbilstība Microsoft Purview atbilstības pārvaldnieks Microsoft Purview datu dzīvescikla pārvaldība Microsoft Purview eDiscovery Microsoft Purview Audit Microsoft Priva riska pārvaldība Microsoft Priva datu subjektu tiesību pieprasījumi Microsoft Purview datu pārvaldība Microsoft Purview komplekts plānam Business Premium Microsoft Purview datu drošības iespējas Cenas Pakalpojumi Partneri Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Ilgtspējība Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Marketplace Rewards Programmatūras izstrādes uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti

Kas ir aizsardzība ar paroli?

Aizsardzība ar paroli palīdz aizsargāt jūsu datus no sliktiem aktoriem, nosakot un bloķējot zināmas vājas paroles un vājus nosacījumus, kas ir specifiski jūsu organizācijai.

Aizsardzības ar paroli definīcija

­­­Paroles aizsardzība ir piekļuves vadības metode, kas sniedz iespēju aizsargāt svarīgus datus no urķiem, nodrošinot, ka tiem var piekļūt, tikai izmantojot pareizos akreditācijas datus.

Aizsardzība ar paroli ir viens no biežāk lietotajiem datu drošības rīkiem, kas ir pieejami lietotājiem, bet tos var viegli apiet, ja tie nav izveidoti, ņemot vērā urķus. Organizācijas var veicināt labāku paroļu pārvaldību, ieviešot aizsardzības ar paroli risinājumu, kas paredzēts vāju paroļu, atkārtotu variantu un viegli uzminamu terminu bloķēšanai.

Kāpēc aizsardzība ar paroli ir svarīga?

Paroles ir pirmā aizsardzības līnija pret nepilnvarotu piekļuvi tiešsaistes kontiem, ierīcēm un failiem. Stipras paroles palīdz aizsargāt datus no sliktiem aktoriem un ļaunprogrammatūras. Jo stiprāka būs parole, jo aizsargātāka būs informācija. Vāju paroļu izmantošana ir gluži tas pats, kas atstāt atvērtas automašīnas vai mājas durvis. Tas vienkārši nav droši.

Vāju paroļu sekas

Ja vidēji personai ir vairāk nekā 150 tiešsaistes kontu, noguršana no parolēm ir realitāte. Tā vilina izmantot vienkāršas paroles vai vienu un to pašu paroli vairākiem kontiem, nevis katram kontam veidot unikālu paroli. Tomēr paroļu bezrūpība lietotājiem un uzņēmumiem var radīt postošas sekas.

Personām vērtīgas personiskās, finanšu vai medicīniskās informācijas zudums var izraisīt ilgstošas finanšu un reputācijas zuduma sekas. Upuris var nonākt situācija, ka nevar iegādāties automašīnu, iznomāt mājokli vai saņemt hipotekāro kredītu; tam pat var tikt liegti kritiski medicīniskie pakalpojumi. Daudziem sava labā vārda atjaunošana un savas dzīves atgūšana var prasīt laiku un naudu.

Kad kibernoziedznieki iegūst nepilnvarotu piekļuvi organizācijas datiem, sekas var būt nopietnas. Uzņēmumi var zaudēt ievērojamus ieņēmumus, intelektuālo īpašumu un gūt darbības traucējumus, kā arī saņemt normatīvos sodus un gūt reputācijas zaudējumus.

Urķi arvien izsmalcinātākos veidos zog paroles.

Kā paroles tiek uzlauztas?

Slikti aktori izmanto dažādas taktikas, lai nozagtu paroles, tostarp:

  • Pārlases uzbrukumus — metodi, kur tiek izmantota izmēģināšanas un kļūdu paņēmiens, lai uzlauztu paroles un pieteikšanās akreditācijas datus, kas ļauj iegūt nepilnvarotu piekļuvi kontiem un sistēmām.
  • Akreditācijas datu iestarpināšanu — automatizētu nozagtu lietotājvārdu un paroļu izmantošanu, lai iegūtu nepilnvarotu piekļuvi tiešsaistes kontiem.
  • Vārdnīcas uzbrukumus, kur mēģina uzlauzt paroli, ievadot ikvienu vārdnīcā iekļautu vārdu, izmantojot šo vārdu atvasinājumus ar rakstzīmju un burtciparu aizstāšanu, kā arī izmantojot noplūdušas paroles un atslēgas frāzes.
  • Taustiņspiedienu pierakstīšanu — programmatūras programmas izmantošanu, lai izsekotu lietotāja tastatūras spiedienus un nozagtu PIN kodus, kredītkaršu numurus, lietotājvārdus, paroles un daudz ko citu.
  • Ļaunprogrammatūru — ļaunprātīgu programmatūru, kas veidota, lai kaitētu datorsistēmām vai izmantotu to vājās vietas un daudzos gadījumos nozagtu paroles.
  • Paroles šalti — vienas paroles izmantošanu daudziem kontiem, lai izvairītos no kontu bloķēšanas un neizraisītu uzbrukuma noteikšanu.
  • Pikšķerēšanu, kas lietotājiem ar viltu liek koplietot to akreditācijas datus ar urķiem, kuri uzdodas par likumīgām iestādēm un piegādātājiem.

Vislabākais veids, kā aizsargāt paroles no urķiem, ir:

  • Izmantot stipras paroles visās ierīcēs un kontos.
  • Būt skeptiskam attiecībā uz saitēm un pielikumiem.
  • Aizklāt skatam dokumentus, ierīču ekrānus un cipartastatūras, lai noziedznieki nevarētu nozagt paroles, skatoties pāri plecam.
  • Izvairīties no piekļuves personiskajiem un finanšu datiem publiskajā Wi-Fi tīklā.
  • Instalēt pretvīrusu un ļaunprogrammatūras novēršanas programmatūru visās ierīcēs.

Kā izveidot stipru paroli

Stipras paroles var palīdzēt aizsargāt pret kiberuzbrukumiem un mazināt drošības pārkāpumu risku. Parasti tās ir garas — vismaz 12 rakstzīmes —, un tajās ir lielie burti, mazie burti, cipari un speciālās rakstzīmes. Stipras paroles nedrīkst iekļaut personas informāciju.

Lai izveidotu stipras paroles, ievērojiet šos norādījumus:

  • Izmantojiet vismaz astoņas līdz 12 rakstzīmes.
  • Izmantojiet burtu, ciparu un simbolu kombināciju.
  • Izmantojiet vismaz vienu lielo burtu.
  • Katram kontam izmantojiet citu paroli.
  • Izmantojiet neparastus, reti lietojamus vārdus. Izmantojiet fragmentus no dziesmu tekstiem, citātiem vai populārām frāzēm, lai paroles padarītu neaizmirstamākas. Piemēram, izmantojot teikuma “Veritable Quandary bija mans iecienītākais Portlendas restorāns” katra vārda pirmos divus burtus, var iegūt paroli: VeQuwamyfaPore97!.

Daži stipru paroļu piemēri:

  • Pavārs-haizivs-33-Sīrups-elfs.
  • Tbontbtitq31!.
  • Seat_Cloud_17_Blimey.

Vājas paroles bieži satur personas informāciju vai atbilst tastatūras taustiņu izkārtojumam. Daži vāju paroļu piemēri:

  • 1234567.
  • 1111111.
  • Qwerty.
  • Qwerty123.
  • Parole.
  • Parole1.
  • 1q2w3e.
  • Abc123.

Paroļu aizsardzības risinājumi

Paroles aizsardzība ir kritiski svarīga datu aizsardzībai un aizsardzībai pret identitātes apdraudējumiem un datu pārkāpumiem. Personas var palīdzēt neielaist sistēmā urķus, izmantojot stipras paroles savos tiešsaistes kontos, ierīcēs un failos. Organizācijas var aizsargāt piekļuvi vērtīgiem resursiem un datiem, izmantojot tādus pakalpojumus kā Microsoft identitāšu piekļuves un bezparoles aizsardzības risinājumus.

Papildinformācija par pakalpojumu Microsoft drošība

Identitātes un piekļuves risinājumi

Palīdziet aizsargāt pret kiberdrošības uzbrukumiem, izmantojot pilnīgu identitāšu un piekļuves pārvaldības risinājumu.

Identitātes apdraudējums

Palīdziet savam darbaspēkam būt aizsargātam un produktīvam, izmantojot nevainojamu identitātes risinājumu.

Bezparoles aizsardzība

Atklājiet, kā lietotāji var pierakstīties ar vienu skatienu vai skārienu, izmantojot bezparoles autentifikāciju.

Pikšķerēšana

Palīdziet aizsargāt savu organizāciju pret ļaunprātīgiem pikšķerēšanas uzbrukumiem, kuru pamatā ir uzdošanās par kādu citu.

Bieži uzdotie jautājumi

  • Paroļu drošība palīdz aizsargāt jūsu datus no sliktiem aktoriem, nosakot un bloķējot zināmas vājas paroles un to variantus, kā arī visus papildu vājos nosacījumus, kas ir specifiski jūsu organizācijai.

    Paroles ir pirmā aizsardzības līnija pret nepilnvarotu piekļuvi ierīcēm un tiešsaistes kontiem. Jo stiprāka būs parole, jo labāk aizsargātas būs jūsu ierīces, faili un konti.

  • Tālāk ir norādīti vislabākie veidi, kā aizsargāt savas paroles:

    • Veidojiet stipras paroles, kas ir garākas par 12 rakstzīmēm, iekļaujiet lielos un mazos burtus, pieturzīmes un izvairieties no viegli iegaumējamām tastatūras vai papildtastatūras taustiņu virknēm.
    • Izvairieties izmantot vienu un to pašu paroli vairākos kontos.
    • Glabājiet paroles drošā vietā tiešsaistē, piemēram, izmantojot paroļu pārvaldnieku, un bezsaistē.
    • Lai piekļūtu kontam, izmantojiet vairākas autentifikācijas, kur nepieciešamas vismaz divas identifikācijas daļas.
    • Instalējiet pretvīrusu un ļaunprogrammatūras novēršanas programmatūru ierīcēs, lai noteiktu aizdomīgu darbību un saņemtu brīdinājumus par to.
  • Slikti aktori izmanto dažādas taktikas, lai nozagtu paroles, tostarp:

    • Pārlases uzbrukumus — metodi, kur tiek izmantota izmēģināšanas un kļūdu paņēmiens, lai uzlauztu paroles un pieteikšanās akreditācijas datus, kas ļauj iegūt nepilnvarotu piekļuvi kontiem un sistēmām.
    • Akreditācijas datu iestarpināšanu — automatizētu nozagtu lietotājvārdu un paroļu izmantošanu, lai iegūtu nepilnvarotu piekļuvi tiešsaistes kontiem.
    • Vārdnīcas uzbrukumus, kur mēģina uzlauzt paroli, ievadot ikvienu vārdnīcā iekļautu vārdu, izmantojot šo vārdu atvasinājumus ar rakstzīmju un burtciparu aizstāšanu, kā arī izmantojot noplūdušas paroles un atslēgas frāzes.
    • Taustiņspiedienu pierakstīšanu — programmatūras programmas izmantošanu, lai izsekotu lietotāja tastatūras spiedienus, tostarp PIN kodus, kredītkaršu numurus, lietotājvārdus un paroles.
    • Ļaunprogrammatūru— ļaunprātīgu programmatūru, kas veidota, lai kaitētu datorsistēmām vai izmantotu to vājās vietas un daudzos gadījumos nozagtu paroles.
    • Paroles šalti — vienas paroles izmantošanu daudziem kontiem, lai izvairītos no kontu bloķēšanas un neizraisītu uzbrukuma noteikšanu.
    • Pikšķerēšanu, kas lietotājiem ar viltu liek koplietot to akreditācijas datus ar urķiem, kuri uzdodas par likumīgām iestādēm un piegādātājiem.
  • Paroles stiprums ir mērs, cik efektīva ir parole pret uzbrukumu. Paroles stiprums ir atkarīgs no tās garuma, sarežģītības un neparedzamības.

  • Stipras paroles ir pirmā aizsardzības līnija pret kiberuzbrukumiem un var palīdzēt mazināt drošības pārkāpumu risku. Parasti tās ir garas, un tajās ir lielie burti, mazie burti, cipari un speciālās rakstzīmes. Stiprās parolēs nav nekādas personas informācijas. Daži piemēri ir šādi:

    • Pilots-Zoss-21-Siers-Burvis.
    • Pie_Bumpy_Dove_Mac44.
    • Oui.Mister.Kitkat.99.

Sekot Microsoft drošībai