Nie używaj ponownie tych samych haseł
Statystycznie rzecz biorąc, prawdopodobnie używają Państwo tego samego hasła w wielu miejscach. Jedno z badań przeprowadzonych przez Google wykazało, że 52% osób stosuje te same hasła w wielu witrynach! Oto dlaczego to tak zły pomysł… Badania pokazują, że haker przeprowadza atak co 39 sekund. Cyberprzestępcy często wchodzą w posiadanie długiej listy nazw użytkowników i haseł. Skoro przeciętny użytkownik posiada ponad 90 kont, trudno zakładać, że żadne z Państwa kont nie zostało przejęte. Nawet jeśli mieli Państwo dotąd szczęście, jest to prawdopodobnie tylko kwestia czasu. Gdy cyberprzestępca zdobędzie Państwa adres e-mail i hasło, jedną z pierwszych rzeczy, jakie zrobi, będzie wypróbowanie ich w innych witrynach, aby sprawdzić, czy to samo hasło nie zostało użyte na kontach zawierających wrażliwe informacje. Jeśli jednak każde używane przez Państwa hasło jest unikalne, znacznie ograniczają Państwo skutki ewentualnego naruszenia bezpieczeństwa. Przestępca, który zdobędzie dane logowania do niewielkiego forum internetowego, które Państwo odwiedzają, nie będzie mógł użyć tego hasła, aby uzyskać dostęp do konta bankowego, usługi monitorowania zdolności kredytowej ani żadnej witryny, w której zapisano dane Państwa karty kredytowej.Co sprawia, że hasło jest silne
Hasło musi być więc unikalne… ale co jeszcze? Podstawy Nie istnieje magiczna liczba znaków, jeśli chodzi o długość hasła, ale im dłuższe, tym silniejsze! Zaleca się, aby miało ono co najmniej 10–15 znaków. Od hasła często wymaga się użycia cyfr, liter i znaków specjalnych. Wykrzyknik lubimy tak samo jak każdy, jednak jako znak specjalny jest dość przewidywalny; zamiast niego warto, jeśli jest to dozwolone, wykorzystać w hasłach spacje. Pożegnajmy Password123 Nie, „abc123” nie jest oryginalnym hasłem – podobnie jak „qwerty”, „iloveyou” czy „letmein”. Rok po roku tego rodzaju hasła trafiają na listy „najgorszych haseł”. Unikajmy banałów i wymyślmy coś bardziej kreatywnego. Oryginalne hasło nie tylko zwiększy Państwa cyberbezpieczeństwo, ale także wniesie odrobinę zabawy do codziennego życia.
Frazy hasłowe
Skoro mowa o tym, jak uczynić hasła bezpieczniejszymi i zabawniejszymi, czy słyszeli Państwo o frazie hasłowej? Frazy hasłowe mogą być wewnętrznymi żartami – albo czymkolwiek, czego nie da się odgadnąć! To doskonały sposób na tworzenie długich, oryginalnych haseł, które zawierają spacje i pozostają łatwe do zapamiętania. Na przykład frazą hasłową może być „The N@mes B0nd. J@mes B0nd.”; jest długa, zawiera wielkie litery, spacje, cyfry i znak specjalny, co dodatkowo zwiększa jej bezpieczeństwo.Menedżery haseł
Jeśli myślą Państwo: „Nie ma mowy, żebym zapamiętał silne, unikalne hasła do każdego konta, nawet stosując frazy hasłowe”, mamy dla Państwa kolejny sekret: menedżer haseł. To aplikacje, które przechowują dane logowania do każdego z Państwa kont. Wystarczy zapamiętać jedno silne hasło główne, aby otworzyć skarbiec menedżera haseł. Po zalogowaniu menedżer może wpisywać nazwę użytkownika i hasło w każdej witrynie, więc nie trzeba niczego wpisywać ręcznie. Hasło pozostaje zaszyfrowane, co oznacza, że cyberprzestępcy nie będą mogli go zobaczyć. Do popularnych menedżerów haseł należą między innymi 1Password, LastPass, NordPass, KeePass i Dashlane. Aby znaleźć najlepsze rozwiązanie do użytku prywatnego i zawodowego, warto zapytać zespół ds. bezpieczeństwa lub samodzielnie zgłębić temat.
Pytania zabezpieczające
Pytania zabezpieczające prawdopodobnie nie są Państwu obce; wiele witryn wykorzystuje je do weryfikacji tożsamości w razie zapomnienia hasła. Niestety wiele witryn oferuje pytania, na które odpowiedzi można łatwo odgadnąć po krótkim rozpoznaniu w internecie. Drugie imię współmałżonka można prawdopodobnie znaleźć online, podobnie jak nazwisko panieńskie matki. Nawet ulubione miejsce, w którym Państwo jadają, ulubiony kolor i nazwę miejscowości, w której się Państwo urodzili, da się zapewne wywnioskować. Korzystając z pytań zabezpieczających, należy wybierać takie, na które odpowiedzi nie da się rozsądnie ustalić na podstawie profilu na Facebooku, LinkedIn itp.Uwierzytelnianie wieloskładnikowe
Uwierzytelnianie wieloskładnikowe (MFA) weryfikuje Państwa tożsamość na więcej niż jeden sposób. Łączy coś, co Państwo wiedzą (zwykle hasło), z czymś, co Państwo mają (na przykład numer telefonu), i/lub czymś, czym Państwo są (na przykład odcisk palca). Skonfigurowanie MFA znacznie utrudnia cyberprzestępcy włamanie się na konto; samo hasło jest znacznie łatwiej złamać niż hasło wspierane drugim składnikiem. MFA można stosować za pomocą wiadomości tekstowej, aplikacji generującej kody lub fizycznego tokena. Wiadomości tekstowe są najmniej bezpiecznym sposobem realizacji MFA, dlatego jeśli podczas konfiguracji MFA dla konta mają Państwo wybór, SMS-y należy pozostawić jako ostatnią opcję.Dlaczego udostępnianie haseł to poważna sprawa
Słyszeli Państwo, że nie należy udostępniać swojego hasła, ale gdy najlepszy przyjaciel Chris poprosi o hasło do Netfliksa, można pomyśleć: „Nic się nie stanie, ufam Chrisowi”. Rzecz w tym, że Chris nie musi być niegodny zaufania, aby udostępnienie mu hasła było złym pomysłem. Nawet jeśli Chris nigdy nie udostępniłby Państwa hasła celowo, nadal może narażać Państwa na podatności.
Udostępniając komuś hasło, narażają się Państwo na zupełnie inny zestaw zagrożeń dla cyberbezpieczeństwa, nad którymi nie mają już Państwo żadnej kontroli. Wszelkie złe nawyki w zakresie cyberbezpieczeństwa przyjaciela, członka rodziny lub współpracownika zagrażają teraz Państwa kontom.