Melindungi Kata laluan anda - Securing the Human
Melindungi Kata laluan anda - Securing the Human
Melindungi Kata laluan anda - Securing the Human
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
OUCH! | Mei 2011<br />
<strong>Melindungi</strong> <strong>Kata</strong> Laluan <strong>anda</strong> <br />
Misalnya, ayat di bawah ini mungkin sangat mudah untuk<br />
diingati.<br />
Anak ke 2 saya dilahirkan di Hospital Putrajaya pada<br />
6.30 petang<br />
Akan tetapi, kita boleh menggunakan ayat tersebut untuk<br />
mencipta kata <strong>laluan</strong> seperti:<br />
Kunci untuk melindungi kata<br />
<strong>laluan</strong> <strong>anda</strong> adalah dengan<br />
menggunakan kata <strong>laluan</strong> tegar<br />
yang sukar diteka, jangan kongsi<br />
dengan sesiapa dan berhati-hati<br />
ketika <strong>anda</strong> menggunakannya. <br />
Ak2sd@HP@6:30ptg<br />
Apa yang kami lakukan hanyalah menggunakan huruf<br />
pertama daripada setiap perkataan. Kami kemudian<br />
menukarkan kepada beberapa HURUF BESAR. Selain itu<br />
kami menukar kata "di" dengan simbol "@". Akhirnya kami<br />
masukkan waktu di akhirannya. Ini adalah kata <strong>laluan</strong> yang<br />
panjang, kompleks yang sangat sulit untuk diteka, tetapi<br />
mudah diingat.<br />
MELINDUNGI KATA LALUAN ANDA<br />
Perlu diingatkan bahawa dengan memiliki kata <strong>laluan</strong> yang<br />
tegar tidak mencukupi. Walaupun <strong>anda</strong> mempunyai kata<br />
<strong>laluan</strong> yang paling kompleks di dunia, jika <strong>anda</strong> gagal untuk<br />
mengambil langkah-langkah berikut juga boleh<br />
menyebabkan kata <strong>laluan</strong> <strong>anda</strong> dicerobohi.<br />
1. Jangan menjadi mangsa godam! Salah satu cara<br />
yang paling biasa bagi penjenayah siber untuk mencuri<br />
kata <strong>laluan</strong> <strong>anda</strong> adalah dengan menjangkiti komputer<br />
<strong>anda</strong> dengan malware. Setelah dikompromi, penjenayah<br />
akan memasang malware khusus pada komputer <strong>anda</strong><br />
yang merekodkan semua aktiviti pada papan kekunci,<br />
termasuklah log masuk dan kata <strong>laluan</strong> untuk perbankan<br />
internet. Apabila <strong>anda</strong> log masuk ke bank <strong>anda</strong>, maklumat<br />
<strong>anda</strong> secara automatik akan dicuri, dan akan dihantar<br />
kepada penjenayah siber. Seterusnya, mereka akan<br />
mengakses akaun bank dengan menyamar seperti <strong>anda</strong><br />
dan mencuri semua wang yang <strong>anda</strong> miliki. Sebagai<br />
langkah melindungi diri, pastikan komputer <strong>anda</strong> dilindungi<br />
secara aktif, termasuk memastikan pengemaskinian antivirus<br />
secara automatik dan terkini.<br />
2. Pastikan <strong>anda</strong> menggunakan kata <strong>laluan</strong> yang<br />
berbeza untuk akaun yang berbeza. Sebagai contoh,<br />
jangan sekali-kali menggunakan kata <strong>laluan</strong> yang sama<br />
untuk akaun di tempat kerja atau bank dengan akaun<br />
peribadi <strong>anda</strong>, seperti Facebook, YouTube atau Twitter.<br />
Dengan cara ini jika salah satu kata <strong>laluan</strong> <strong>anda</strong> diceroboh,<br />
akaun-akaun yang lain masih selamat.<br />
3. Jangan berkongsi kata <strong>laluan</strong> <strong>anda</strong> dengan orang<br />
lain, walaupun mereka ialah penyelia <strong>anda</strong> atau pegawai<br />
© The SANS Institute 2011 http://www.securing<strong>the</strong>human.org