15、信息安全关键要点：从密码管理到职业认证

信息安全关键要点：从密码管理到职业认证

1. 密码管理

密码管理是信息安全的重要组成部分。有人乐于分享一切，但密码绝不在分享之列。坚决反对两种密码共享行为：一是在多个网站使用相同密码，二是将密码分享给他人。

使用多个独特密码虽难管理，但总好过因一个网站密码泄露而导致多个网站账户受威胁。可以使用密码管理器来安全地跟踪和存储这些密码。

选择密码管理器时，需考虑以下因素：
- 强数据加密，理想情况下使用至少 AES 256 位加密或更强的加密方式。
- 多因素认证（MFA），且最好提供多种认证选项。
- 解决方案是否对访问、数据损坏和操作问题进行监控。
- 是否可以随时随地访问密码管理器。

在选择密码时，长度是最重要的因素，建议密码至少 15 个字符，最好达到 20 个字符以上。避免使用简单的组合，如 “Fall2020!” 这类密码很容易被破解。一些密码管理器有密码生成功能，能生成随机字符串，但可能难以记忆。也可以选择一个他人难以猜到的短语作为密码，无需语法正确或有实际意义，如 “NittingCowDancesMoon!” 。

2. 防范网络钓鱼

大多数安全事件源于网络钓鱼。避免成为钓鱼受害者的方法是不点击邮件中的链接或打开附件。这说起来容易做起来难，可通过以下方式逐步实现：
- 营造不随意发送意外链接或附件的文化，建立内部文档存储库网站，并将其添加到每个人的书签中。在邮件中描述文档在内部网站的位置，如 “文档可在文档 > ProjectX > 设计” 下找到。
- 开展内部竞赛，鼓励员工寻找恶意邮件并通知安全团队，以满足人们对游戏和免费物品的兴趣