Ma már szinte minden fontos ügyünkhöz tartozik legalább egy online fiók. E-mailben kommunikálunk, internetbankot használunk, közösségi oldalakon tartjuk a kapcsolatot, és webáruházakban vásárolunk. Ezeknek a felületeknek az első védelmi vonala általában a jelszó, ezért egy biztonságos jelszó létrehozása nem technikai különlegesség, hanem a mindennapi digitális élet alapvető része.
A jó jelszó legyen nehezen kitalálható, minden fióknál egyedi, ugyanakkor számodra kezelhető. Nem szükséges bonyolult karakterrengeteget megjegyezned, ha tudatos módszert választasz. Az alábbi útmutató bemutatja, hogyan alkothatsz erős jelszavakat, miként használhatsz jelszókezelőt, és milyen hibákat érdemes elkerülni.
Mitől lesz biztonságos jelszó?
A biztonságos jelszó több szempontból is ellenállóbb a találgatással és az automatizált próbálkozásokkal szemben. A hosszúság különösen fontos, mert minél több karakterből áll egy jelszó, annál több lehetséges kombinációt kell végigpróbálni. A hosszú jelszó gyakran többet ér, mint egy rövid, sok különleges jelet tartalmazó változat.
Érdemes olyan jelszót választani, amely legalább több, egymástól független szóból vagy egy hosszabb, könnyen felidézhető mondatból áll. A szolgáltató által meghatározott követelményeket is figyelembe kell venni, például a nagybetű, kisbetű, szám vagy különleges karakter használatát. Ezek önmagukban azonban nem tesznek biztonságossá egy könnyen kitalálható jelszót.
- Legyen megfelelően hosszú, ne csak néhány karakterből álljon.
- Tartalmazzon többféle karaktert, ha az adott szolgáltatás ezt lehetővé teszi.
- Ne szerepeljen benne a neved, születési dátumod, lakcímed vagy telefonszámod.
- Ne legyen egyszerű szótári szó, ismert idézet vagy közismert jelszó.
- Ne használd ugyanazt a jelszót több fontos fiókban.
Hogyan készíts erős, mégis megjegyezhető jelszót?
A megjegyezhetőség és a biztonság nem feltétlenül ellentétes egymással. Jó módszer lehet egy saját, csak rád jellemző mondat kiválasztása, majd annak átalakítása. Gondolj egy semleges emlékre vagy kitalált jelenetre, amelyet mások nem tudhatnak, és amelyből több szót fűzöl össze. A szavakat elválaszthatod különleges karakterekkel, néhány betűt pedig nagybetűre cserélhetsz.
Fontos, hogy ne használj szó szerint olyan mondatot, amelyet nyilvánosan közzétettél, például közösségi oldalon vagy bemutatkozó szövegben. A támadók nemcsak véletlenszerűen próbálkoznak, hanem az interneten elérhető személyes információkat is felhasználhatják.
- Válassz négy vagy öt, egymástól távol álló szót.
- Kapcsold össze őket egy számodra elképzelhető jelenettel.
- Tegyél közéjük elválasztó karaktereket, például pontot vagy felkiáltójelet.
- Használj olyan számot, amely nem köthető nyilvános személyes adatodhoz.
- Ellenőrizd, hogy a végeredmény nem tartalmaz-e könnyen kitalálható mintát.
Ne alakíts át közismert jelszót úgy, hogy a végére egyszerűen hozzáadsz egy számot vagy felkiáltójelet. Az ilyen mintákat a támadók által használt programok gyakran automatikusan kipróbálják. A cél nem az, hogy látványosan bonyolult legyen a jelszó, hanem az, hogy más ne tudja ésszerűen megjósolni.
Egyedi jelszó minden fontos fiókhoz
Az egyik leggyakoribb hiba ugyanannak a jelszónak az ismételt használata. Ha egy kevésbé fontos weboldal adatbázisa kiszivárog, a támadók megpróbálhatják ugyanazzal az e-mail-címmel és jelszóval elérni a levelezésedet, közösségi fiókodat vagy más szolgáltatásodat. Ezért különösen fontos, hogy a legérzékenyebb fiókok saját jelszót kapjanak.
Elsőként az e-mail-fiókod jelszavát érdemes egyedivé tenni. Az e-mail-címhez gyakran más szolgáltatások helyreállító üzenetei érkeznek, ezért annak feltörése további fiókokhoz is hozzáférést adhat. Ugyanígy külön jelszót használj az internetbankhoz, a felhőtárhelyhez, a közösségi oldalakhoz és minden olyan fiókhoz, amely fizetési adatot vagy személyes dokumentumot tárol.
Az online vásárlásnál se kényelmi szempont legyen az egyetlen döntő tényező. Ha rendszeresen használsz webáruházat, a vásárlói fiók biztonságos kezelése legalább olyan fontos, mint a kedvezmények ellenőrzése. Ne mentsd el automatikusan a bankkártyaadatokat minden oldalon, és csak megbízható eszközön jelentkezz be.
Jelszókezelő használata a mindennapokban
Sok különálló jelszó megjegyzése nehéz lehet. Erre kínál praktikus megoldást a jelszókezelő, amely titkosított tárhelyen tárolja a belépési adatokat, és szükség esetén erős jelszavakat is létrehoz. Így nem kell minden fiókhoz ugyanazt a könnyen megjegyezhető változatot használnod.
A jelszókezelő legfontosabb védelme a fő jelszó. Ennek hosszúnak, egyedinek és más szolgáltatásban nem használt jelszónak kell lennie. Ha a program támogatja, kapcsold be a többfaktoros azonosítást is. Mielőtt választasz, ellenőrizd, hogy az alkalmazás megbízható forrásból származik, rendszeresen frissül, és milyen helyreállítási lehetőségeket kínál.
- Ne küldd el a fő jelszavadat üzenetben vagy e-mailben.
- Ne tárold egyszerű szövegfájlban a teljes jelszólistádat.
- Használd a jelszókezelő automatikus jelszógenerátorát.
- Rendszeresen frissítsd az alkalmazást és az eszközöd operációs rendszerét.
- Készíts biztonságos helyreállítási tervet arra az esetre, ha elveszítenéd az eszközödet.
Kétlépcsős azonosítás és biztonságos bejelentkezés
A jelszó önmagában nem minden esetben elegendő. A kétlépcsős vagy többfaktoros azonosítás további ellenőrzést kér, például hitelesítő alkalmazás által generált kódot, hardveres biztonsági kulcsot vagy megerősítést egy már regisztrált eszközön. Ha valaki megszerzi a jelszavadat, a második faktor még megakadályozhatja a belépést.
Elsősorban az e-mail-, pénzügyi, közösségi és felhőszolgáltatási fiókoknál érdemes bekapcsolni ezt a védelmet. A hitelesítő alkalmazás általában megbízhatóbb megoldás, mint az SMS, de minden bekapcsolható védelem jobb lehet a kizárólagos jelszóhasználatnál. A helyreállító kódokat ne ugyanazon a telefonon, könnyen hozzáférhető jegyzetben tárold.
Bejelentkezéskor figyeld meg a webcímet, és ne adj meg jelszót e-mailben érkező, gyanús hivatkozásokon. A sürgető hangnem, a helyesírási hibák, a szokatlan feladó vagy a nyereményre hivatkozó üzenet mind óvatosságra adhat okot. Ha bizonytalan vagy, nyisd meg külön a szolgáltató hivatalos oldalát, ne az üzenetben található linken keresztül.
Gyakori jelszóhibák, amelyeket érdemes elkerülni
A jelszó biztonságát sokszor nem a technológia, hanem a rossz szokások gyengítik. Kerüld az olyan egyszerű változatokat, mint a sorozatos számok, a billentyűzeten egymás mellett található karakterek, a családtagok neve vagy a háziállat neve. A közösségi oldalakon megosztott információk alapján ezek gyakran könnyen kitalálhatók.
Ne írd ki a jelszavadat jól látható helyre, és ne oszd meg másokkal még akkor sem, ha az üzenet hivatalosnak tűnik. Ügyfélszolgálatok és szolgáltatók általában nem kérik el a teljes jelszavadat. Ha azt gyanítod, hogy illetéktelen személy ismerheti, azonnal cseréld le, majd ellenőrizd a fiók aktív munkameneteit és helyreállítási adatait.
A digitális védelem a fizikai biztonsághoz hasonlóan több apró szokásból áll össze. Ahogy a biztonságos közlekedésnél is számít az előzetes felkészülés, a fiókoknál is sokat jelent az egyedi jelszó, a frissített eszköz és a többfaktoros védelem együttes használata.
Ha egy fiók feltörésére utaló jelet látsz, például ismeretlen bejelentkezést, megváltozott helyreállító címet vagy tőled szokatlan üzeneteket, először cseréld le a jelszót egy megbízható eszközön. Kapcsold ki az ismeretlen munkameneteket, értesítsd a szolgáltatót, pénzügyi fiók érintettsége esetén pedig haladéktalanul keresd meg a bankodat. Komolyabb adatbiztonsági incidensnél szakember vagy az illetékes szolgáltató segítsége is szükséges lehet.
