Ne használja újra a jelszavait
Statisztikailag Ön is nagy valószínűséggel használja újra a jelszavát. Egy Google-felmérés szerint az emberek 52%-a több webhelyen is ugyanazt a jelszót használja! Íme, miért olyan rossz ötlet ez … Tanulmányok szerint 39 másodpercenként történik hackertámadás. Ezek a kiberbűnözők gyakran felhasználónevek és jelszavak hosszú listájával távoznak. Mivel az átlagos felhasználónak több mint 90 fiókja van, valószínűtlen, hogy ne lenne legalább egy feltört fiókja. Ha pedig mégis szerencsés, valószínűleg csak idő kérdése. Amikor egy kiberbűnöző megszerzi az e-mail-címét és a jelszavát, az egyik első dolga, hogy kipróbálja azokat más webhelyeken, hátha ugyanazt a jelszót használta olyan fiókokhoz is, amelyek érzékeny adatokat tartalmaznak. Ha viszont minden egyes jelszava egyedi, drasztikusan csökkenti a feltörés okozta kárt. Ekkor az a bűnöző, aki egy Ön által gyakran látogatott kisebb internetes fórum bejelentkezési adatait megszerzi, nem fogja tudni ugyanazt a jelszót felhasználni a bankszámlájához, a hitelfigyelő szolgáltatásához vagy bármely olyan webhelyhez, amely elmentette a bankkártyaadatait.Mitől erős egy jelszó?
Tehát a jelszónak egyedinek kell lennie … de mi mindenre van még szükség? Az alapok A jelszó hosszára nincs kőbe vésett szám, de minél hosszabb, annál erősebb! Azt javasoljuk, hogy legalább 10–15 karakteres jelszóra törekedjen. A jelszavaktól gyakran megkövetelik, hogy tartalmazzanak számokat, betűket és speciális karaktereket. Mi is szeretjük a jó felkiáltójelet, de a speciális karakterek közül eléggé kiszámítható; ha engedélyezett, inkább próbáljon szóközöket használni a jelszavaiban. Temesse el a Jelszo123-at Nem, az „abc123” nem eredeti jelszó – ahogy a „qwerty”, az „iloveyou” vagy a „letmein” sem az. Az ilyen jelszavak évről évre felkerülnek a „legrosszabb jelszavak” listáira. Kerülje a közhelyeket, és találjon ki valami kreatívabbat. Egy eredeti jelszó nemcsak a kiberbiztonságát növeli, hanem egy kis szórakozást is csempész a mindennapjaiba.
Jelmondatok
Ha már a jelszavak biztonságosabbá és szórakoztatóbbá tételéről van szó: hallott már a jelmondatról? A jelmondat lehet belső poén – vagy bármi, amit lehetetlen kitalálni! Kiváló módja annak, hogy hosszú, eredeti jelszavakat hozzon létre, amelyek szóközöket is tartalmaznak, és közben könnyen megjegyezhetők maradnak. Például a „The N@mes B0nd. J@mes B0nd.” lehet a jelmondata; hosszú, tartalmaz nagybetűket, szóközöket, számokat és egy speciális karaktert, így még biztonságosabb.Jelszókezelők
Ha azt gondolja: „Lehetetlen, hogy minden fiókhoz erős, egyedi jelszót jegyezzek meg, még jelmondatokkal sem”, van egy újabb titkunk: a jelszókezelő. Ezek olyan alkalmazások, amelyek az egyes fiókjai bejelentkezési adatait tárolják. Mindössze egyetlen erős mesterjelszót kell megjegyeznie a jelszókezelő tárolójának megnyitásához. Bejelentkezés után a kezelő minden webhelyen kitölti a felhasználónevét és a jelszavát, így egyáltalán nem kell gépelnie. A jelszó titkosítva marad, vagyis a kiberbűnözők nem láthatják. A népszerű jelszókezelők közé tartozik (a teljesség igénye nélkül) a 1Password, a LastPass, a NordPass, a KeePass és a Dashlane. Kérdezze meg a biztonsági csapatát, vagy végezzen kutatást, hogy megtalálja a személyes és munkahelyi használatra legmegfelelőbbet.
Biztonsági kérdések
A biztonsági kérdések valószínűleg nem ismeretlenek Ön előtt; számos webhely használja őket a személyazonosság ellenőrzésére arra az esetre, ha elfelejtené a jelszavát. Sajnos sok webhely olyan kérdéseket kínál, amelyekre a válasz egy kis internetes kutakodással könnyen kitalálható. A házastársa második keresztneve valószínűleg megtalálható online, ahogy az édesanyja leánykori neve is. Még a kedvenc étkezőhelye, a kedvenc színe és a szülővárosa neve is nagy eséllyel kikövetkeztethető. Biztonsági kérdések használatakor olyanokat válasszon, amelyek válaszát ésszerűen nem lehet kideríteni a Facebook-, LinkedIn- stb. profiljából.Többtényezős hitelesítés
A többtényezős hitelesítés (MFA) többféle módon ellenőrzi a személyazonosságát. Ötvözi azt, amit tud (általában a jelszavát), azzal, ami Önnél van (például egy telefonszám), és/vagy azzal, ami Ön maga (például az ujjlenyomata). Az MFA beállítása sokkal nehezebbé teszi a kiberbűnöző számára, hogy hozzáférjen a fiókjához; egy magányos jelszót sokkal könnyebb feltörni, mint egy második tényezővel megerősítettet. Az MFA használható szöveges üzenettel, kódgeneráló alkalmazással vagy fizikai tokennel. A szöveges üzenet az MFA legkevésbé biztonságos módja, ezért ha a fiókja MFA-jának beállításakor választhat, az SMS legyen az utolsó választása.A jelszómegosztás nagy ügye
Azt már mondták Önnek, hogy ne ossza meg a jelszavát, de amikor a legjobb barátja, Chris elkéri a Netflix-jelszavát, azt gondolhatja: „Semmi gond, bízom Chrisben.” A helyzet az, hogy nem kell Chrisnek megbízhatatlannak lennie ahhoz, hogy rossz ötlet legyen megosztani vele a jelszavát. Még ha Chris soha nem is adná ki szándékosan a jelszavát, akkor is kiteheti Önt sérülékenységeknek.
Ha megosztja a jelszavát valakivel, kiteszi magát a kiberbiztonsági kockázatok egy második, teljesen más csoportjának, amely felett már semmilyen ellenőrzést nem gyakorol. A barátja, családtagja vagy munkatársa rossz kiberbiztonsági szokásai mostantól az Ön fiókjait is veszélyeztetik.