Az online fiókok védelmének egyik legfontosabb eleme a biztonságos jelszó. E-mailhez, közösségi oldalakhoz, webáruházakhoz, banki szolgáltatásokhoz és munkahelyi rendszerekhez is olyan belépési adat kell, amelyet mások nehezen tudnak kitalálni, és amely nem veszélyezteti a többi fiókot akkor sem, ha valahol adatlopás történik.
A jó jelszó kialakítása önmagában nem bonyolult, a sok különböző belépési adat megjegyzése azonban már komoly kihívás lehet. Szerencsére néhány egyszerű szabállyal, egy megbízható jelszókezelővel és kétlépcsős azonosítással jelentősen csökkenthető a visszaélések esélye. Az alábbi tanácsok otthoni és munkahelyi használat mellett is alkalmazhatók.
Mitől lesz biztonságos jelszó?
A jelszó biztonságát nem egyetlen tulajdonság határozza meg. Fontos a hossz, az egyediség, a kiszámíthatatlanság és az is, hogy a felhasználó hogyan tárolja, illetve mikor cseréli le. Egy rövid, bonyolultnak látszó jelszó gyakran gyengébb, mint egy hosszabb, véletlenszerűen összeállított jelszó.
- Legyen hosszú: törekedj legalább 12 karakterre, fontos fiókoknál pedig ennél hosszabb megoldást válassz.
- Legyen egyedi: ugyanazt a jelszót ne használd több oldalon.
- Ne tartalmazzon könnyen kitalálható adatot: kerüld a nevet, születési évet, telefonszámot, lakcímet, háziállat nevét és a családtagokra utaló szavakat.
- Ne legyen egyszerű minta: a „123456”, a „jelszo”, a „qwerty” és ezek hasonló változatai gyorsan próbálhatók.
- Használjon többféle karaktert, ha a szolgáltatás kéri: kis- és nagybetűk, számok, valamint különleges karakterek is szerepelhetnek benne.
A hosszú jelszavaknál jó megoldás lehet egy úgynevezett jelmondat. Ilyenkor több, egymástól független szót kapcsolsz össze, lehetőleg olyan sorrendben és formában, amelyet mások nem tudnak hozzád kötni. A közismert idézetek, dalszövegek és szólások azonban nem ideálisak, mert ezeket a támadók szótárak és automatizált programok segítségével könnyen ellenőrizhetik.
Hogyan készíts erős és egyedi belépési adatokat?
Először készíts listát azokról a fiókokról, amelyekhez jelszó tartozik. Ebben segítséget adhat egy átgondolt lista készítéséről szóló útmutató is, de a tényleges jelszavakat ne írd bele egy egyszerű, védtelen jegyzetbe. A listán csak a szolgáltatások neve, a fiók fontossága és az állapot szerepeljen, például az, hogy be van-e kapcsolva a kétlépcsős azonosítás.
A legfontosabb fiókokkal kezdd. Ilyen az elsődleges e-mail-cím, a pénzügyi szolgáltatás, a felhőalapú tárhely és az a fiók, amelyen keresztül más oldalakhoz is hozzá lehet férni. Az e-mail különösen fontos, mert jelszó-visszaállító üzenetek érkezhetnek oda. Ha ezt megszerzi valaki, több másik fiók felett is átveheti az irányítást.
- Válassz egy hosszú, csak az adott szolgáltatáshoz használt jelszót.
- Ne a saját adataidból építkezz, és ne használj könnyen felismerhető szót.
- Ha a szolgáltatás engedi, használj hosszú, véletlenszerűen létrehozott jelszót.
- A mentés után ellenőrizd, hogy a jelszó nem maradt-e látható helyen vagy megosztott eszközön.
- Az első belépést követően kapcsold be a további biztonsági lehetőségeket.
Ne cseréld rutinszerűen, indok nélkül ugyanazt az összes jelszót. Sokkal fontosabb, hogy minden fiókhoz egyedi belépési adat tartozzon. Azonnal változtass jelszót, ha adatvédelmi incidensről értesülsz, gyanús belépést látsz, véletlenül megosztottad, vagy olyan oldalon használtad, amelyben már nem bízol.
Miért érdemes jelszókezelőt használni?
Jelszókezelővel nem kell több tucat különböző jelszót fejben tartanod. Az alkalmazás biztonságos tárhelyen tárolja a belépési adatokat, és általában véletlenszerű jelszavakat is tud létrehozni. Neked elsősorban a jelszókezelő fő jelszavát kell megfelelően megjegyezned, ezért ennek különösen erősnek és egyedinek kell lennie.
Jelszókezelő választásakor több szempontot is vizsgálj meg. Fontos, hogy az alkalmazás megbízható fejlesztőtől származzon, rendszeresen kapjon biztonsági frissítéseket, támogassa a több eszköz közötti szinkronizálást, és kínáljon helyreállítási lehetőséget arra az esetre, ha elveszítenéd a hozzáférést. A szolgáltatás adatvédelmi tájékoztatóját is érdemes elolvasni.
- Ne tölts le ismeretlen forrásból származó jelszókezelőt.
- A fő jelszót ne használd másik oldalon.
- Kapcsold be a jelszókezelő saját kétlépcsős azonosítását.
- Használj automatikus zárolást, különösen közös vagy hordozható eszközön.
- Rendszeresen frissítsd az alkalmazást és az operációs rendszert.
A böngészőbe épített jelszómentés is praktikus lehet, de csak akkor használd, ha az eszközödet megfelelően véded. Legyen bekapcsolva a képernyőzár, ne használj közös számítógépen automatikus mentést, és ne engedd, hogy mások hozzáférjenek a böngészőprofilodhoz.
Kétlépcsős azonosítás és belépési értesítések
A jelszó fontos védelmi vonal, de nem az egyetlen. A kétlépcsős vagy többtényezős azonosítás egy újabb ellenőrzést kér a belépéskor. Ez lehet hitelesítő alkalmazás által generált kód, biztonsági kulcs, jóváhagyás egy megbízható eszközön, vagy bizonyos esetekben SMS-ben kapott kód.
Ha lehet választani, a hitelesítő alkalmazás vagy a fizikai biztonsági kulcs általában jobb megoldás, mint az SMS, mert a telefonos számátvétel és az üzenetek eltérítése külön kockázatot jelenthet. Ettől függetlenül az SMS-es védelem is hasznosabb, mint a kizárólagos jelszavas belépés.
- A fiók biztonsági beállításai között keresd meg a többtényezős azonosítást.
- Állíts be legalább egy elsődleges és egy tartalék ellenőrzési módot.
- Mentsd el a helyreállító kódokat biztonságos helyre, lehetőleg offline formában.
- Ne küldd el ezeket üzenetben, és ne tárold őket nyilvános vagy megosztott jegyzetben.
- Kapcsold be az új belépésekről szóló értesítéseket.
A helyreállító kódok különösen fontosak, mert nélkülük egy elveszett telefon vagy törölt hitelesítő alkalmazás után nehezebb lehet visszaszerezni a fiókot. Ugyanakkor ezek a kódok gyakorlatilag tartalék belépési lehetőségként működnek, ezért ugyanolyan gondosan kell védeni őket, mint a jelszót.
Adathalászat, nyilvános hálózatok és megosztott eszközök
Az erős jelszó sem véd, ha egy megtévesztő oldalon adod meg. Az adathalász üzenetek gyakran sürgetnek, hibás vagy szokatlan címről érkeznek, és arra kérnek, hogy azonnal erősítsd meg a fiókodat. Ne a levélben vagy üzenetben található hivatkozásból indulj, hanem nyisd meg külön az adott szolgáltatás hivatalos alkalmazását vagy weboldalát.
Belépés előtt ellenőrizd a webcímet, és figyelj arra, hogy a domainnév valóban a szolgáltatóhoz tartozik-e. A lakat ikon önmagában nem bizonyítja, hogy a weboldal megbízható, csupán a kapcsolat titkosításáról ad információt.
- Ne add meg a jelszavad telefonon, e-mailben vagy chatben, még akkor sem, ha valaki ügyfélszolgálatosnak mondja magát.
- Nyilvános számítógépen ne ments jelszót, és mindig jelentkezz ki.
- Ismeretlen vagy nyilvános Wi-Fi-hálózaton kerüld a kényes ügyintézést, ha nincs rá szükség.
- Ne hagyd őrizetlenül a feloldott telefonodat vagy laptopodat.
- Munkahelyi eszközön tartsd be a szervezet biztonsági szabályait.
A saját weboldal vagy online szolgáltatás használata esetén a technikai védelem is számít. A weboldal készítésével kapcsolatos alapvető biztonsági szempontokról szóló weboldal-készítési útmutató segíthet megérteni, miért fontosak a frissítések, a biztonságos tárhely és a megfelelő hozzáférés-kezelés.
Mit tegyél, ha gyanús belépést észlelsz?
Ha ismeretlen bejelentkezésről kapsz értesítést, ne hagyd figyelmen kívül. Először egy megbízható eszközről lépj be a szolgáltatásba, ellenőrizd a munkameneteket, és jelentkeztesd ki az ismeretlen eszközöket. Ezután változtasd meg a jelszót, majd kapcsold be vagy állítsd újra a többtényezős azonosítást.
- Változtasd meg az érintett fiók jelszavát.
- Ha ugyanazt a jelszót máshol is használtad, ott is azonnal cseréld le.
- Ellenőrizd a helyreállítási e-mail-címet és telefonszámot.
- Nézd át, nem állítottak-e be ismeretlen továbbítást vagy hozzáférést.
- Pénzügyi fióknál jelezd a problémát a szolgáltatónak, és figyeld a tranzakciókat.
Ha pénzügyi veszteség történt, személyes adatok kerülhettek illetéktelenhez, vagy nem tudsz visszajutni a fiókodba, haladéktalanul keresd meg az érintett szolgáltató hivatalos ügyfélszolgálatát. Súlyosabb esetben informatikai biztonsági szakember vagy az illetékes hatóság segítsége is indokolt lehet. A jelszavak védelme folyamatos feladat, de az egyedi, hosszú belépési adatok, a jelszókezelő és a többtényezős azonosítás együtt már erős alapot ad a mindennapi online biztonsághoz.
