Будьте организованы: как я очистил свои пароли за 5 недель

Сколько повторных паролей у вас есть? Сколько у вас слабых паролей? В течение многих лет я думал, что полностью контролирую свои пароли, но затем я холодно и внимательно посмотрел на реальность. Это было намного хуже, чем я мог себе представить. Поэтому я решил очистить их всех, убедившись, что они все сильны и уникальны. Каждый последний. Вот как я это сделал.

(Вы можете рассказывать подобные истории, а также учебные пособия и советы по этому вопросу в моей электронной книге «Организоваться: как навести порядок в цифровой жизни», доступной через Ganxy и других продавцов электронных книг.)

Старые привычки

Я даже не представлял, сколько паролей у меня на самом деле, пока я не начал использовать менеджер паролей, что было крайне важно для всего этого проекта по очистке паролей.

Я начал использовать Dashlane около года назад. В течение первых двух или трех недель работы с Dashlane я постоянно чувствовал, что Dashlane мешает мне заниматься своей работой. Каждый раз, когда я заходил на сайт, Dashlane спрашивал, может ли он перехватить и сохранить мои учетные данные для меня, и я сказал «да», потому что в этом весь смысл использования менеджера паролей. Тем не менее, перерывы были раздражающими.

Сначала я не изменил своих привычек хранить и поддерживать пароли. Я всегда менял пароли, которые защищают мои самые важные учетные записи (банки, кредитные карты, электронную почту) каждые несколько месяцев, и использовал один и тот же фиктивный пароль для учетных записей, которые меня не особо интересуют.

Через несколько недель я преодолела первое препятствие с Дэшланом. Теперь у него были все пароли для учетных записей, которые я регулярно использовал, поэтому он прерывал меня все реже и реже. Итак, у меня появилась одна новая привычка: теперь я позволяю Дашлану придумывать пароли для меня для любых новых учетных записей, которые я создала. Я ничего не делал (пока), чтобы изменить свои старые учетные записи, но новые теперь получили новую обработку: надежные и уникальные пароли, созданные Dashlane.

Как я оценил свой пароль

У Dashlane есть панель инструментов, которая показывает статистику всех ваших паролей, и когда я впервые начал изучать эту функцию, я подумал: «О, о».

Панель инструментов сказала, что у меня было 45 слабых паролей, а также 37 повторно использованных паролей! Хлоп.

Когда-то в августе я решил создать для себя проект, основанный на этой идее очистки этих 45 слабых и 37 повторно используемых паролей. Поэтому я поставил четкую цель: исправлять десять паролей каждые выходные, пока работа не будет завершена.

Номер-Хруст

Я был уверен, что все 37 повторно использованных паролей также считаются «слабыми». Другими словами, у меня было всего 45 паролей для очистки, а не 82. Если бы я мог набрать десять раз в выходные, я бы закончил через пять недель.

Во время первых выходных этого проекта по очистке я обнаружил, что смена десяти паролей заняла примерно от 30 до 45 минут, в зависимости от того, сколько мне пришлось устранить неполадок. Таким образом, весь проект занял где-то от 2 часов 30 минут до 3 часов 45 минут. Это не маленькая задача, поэтому я рад, что разбил ее на управляемые сессии.

Так что в течение пяти недель я просто пробирался через список плохих паролей, которые представил Дашлан. Я не обязательно работал по порядку, потому что в некоторые дни у меня было больше времени для устранения неполадок, чем в других. Если бы я был в сжатые сроки и наткнулся на препятствие, я бы просто оставил это для следующей сессии. Я отслеживал, сколько паролей я обновил за один присест, наблюдая, как число «45» слабых паролей медленно снижается. Другими словами, первая сессия была завершена, когда Дашлан изменил число на 35. Вторая сессия была закончена, когда я набрал 25.

Рабочий процесс проекта

Когда я начал набирать пароли, я разработал что-то вроде рабочего процесса.

Я обнаружил, что это очень помогло иметь мой iPhone под рукой при обновлении моих паролей. Это потому, что я обнаружил, что чрезвычайно эффективно проводить повторную аутентификацию приложений, которые я оставляю вошедшими в систему на своем телефоне, в то же время, когда я обновлял пароль учетной записи в Интернете ».

Самый эффективный рабочий процесс для меня был:

• Определите неверный пароль в менеджере паролей
• Измените указанный пароль онлайн (что не всегда понятно, как вы увидите)
• Если у меня возникнут какие-либо проблемы (например, описанные чуть позже), я попытаюсь повторно войти в систему, чтобы убедиться, что новый пароль сохранен точно
• Когда это применимо, откройте соответствующее мобильное приложение или настройку в iOS и немедленно и повторно подтвердите подлинность с новым паролем.

Совет: оставляйте электронную почту открытой

Для восстановления утерянных паролей, которые я должен был сделать больше, чем я ожидал, я быстро понял, что мой рабочий процесс стал более плавным, когда я оставил все свои учетные записи электронной почты открытыми. Например, иногда Dashlane не синхронизируется немедленно с вновь установленным паролем, и мне придется пройти через процесс восстановления доступа к учетной записи по электронной почте во второй раз, чтобы установить еще один новый пароль.

Проблемы и неприятности

Возможно, самая неожиданная проблема, с которой я столкнулся, заключалась в том, что не на всех веб-сайтах есть опция «сменить пароль». Для них я обнаружил, что вам обычно нужно притворяться, что вы потеряли свой пароль, чтобы получить подтверждение по электронной почте для установки нового. Это произошло с TweetDeck и, если назвать только два примера.

У меня также была проблема с поиском вариантов обновления моего пароля в мобильных приложениях. Например, у меня был неверный пароль для Any.do, который я использую в основном на своем iPhone и который не имеет веб-интерфейса. В настройках приложения нет опции «сменить пароль». Таким образом, якобы нет четкого способа изменить свой пароль. Я установил еще одно приложение, которое есть у Any.do, плагин Any.do для Chrome, и наконец нашел кнопку «потерял мой пароль», которая отправила мне уведомление по электронной почте со ссылкой для создания нового пароля.

Подобные ситуации встречались чаще, чем я ожидал. Когда они произошли, это определенно повлияло на эффективность моего времени. Поэтому для обновления десяти паролей потребовалось 45 минут.

Другая небольшая проблема, которая случалась несколько раз, была, когда Dashlane не синхронизировался хорошо. Когда Dashlane выбирает для вас новый пароль, он даже не показывает вам, что это за пароль. Все, что вы видите на экране, это точки. Таким образом, вы не знаете, что новый пароль.

Несколько раз Dashlane не сохранял и не синхронизировал вновь сгенерированный пароль обратно в установленное приложение для Dashlane на моем компьютере (при успешном выполнении всплывающее уведомление появляется в верхнем правом углу экрана). Если что-то идет не так, веб-аккаунт знает новый пароль, но ни вы, ни Дашлан не знают. Когда это случилось со мной, я в итоге выполнил полный процесс «потерянный пароль, сброс по электронной почте», который просто добавил больше времени и больше работы в мой проект.

Финальная растяжка

К концу выходных номер четыре я чувствовал себя довольно хорошо. Я был в домашних условиях. Однако пятый уик-энд наступил, и я понял, что никогда не получу идеальных 100 баллов за мой пароль в Dashlane.

Проблема? Два входа в аккаунт, которые я сохранил в Dashlane, на самом деле не мои. Они предназначены для учетных записей социальных сетей, которыми управляет другой человек, которым я пользуюсь время от времени. Я не могу изменить эти пароли, потому что они не мои, чтобы изменить.

Другой логин, который удерживает меня от совершенства пароля, - это Нью-Йоркская публичная библиотека, которая запрашивает у меня четырехзначный PIN-код. Дашлейн думает, что я могу сделать лучше, чем четырехзначный PIN-код. Сайт NYPL, с другой стороны, ограничивает меня четырехзначным PIN-кодом. Есть четыре исключения, и Дашлейн, похоже, согласна с этим. Все показания приборной панели теперь отображаются зелёным цветом, тогда как раньше там тоже было немного красного и оранжевого. Оценка безопасности 94, 3 процента должна быть достаточно хорошей. Это, безусловно, номер, с которым я могу жить.