- Használjon hosszú, egyedi és összetett jelszavakat, kerülje a személyes adatokat és a szótári szavakat.
- Alkalmazzon gyakorlati módszereket a megjegyzésükre (kifejezések, minták, vezetők) a biztonság feláldozása nélkül.
- Ügyeljen a jelszóhigiéniára: ne használja újra a jelszavakat, változtassa meg őket, ha gyanúja merül fel, és soha ne ossza meg őket mással.
- Erősítse meg védelmét többtényezős hitelesítéssel, és legyen óvatos az adathalászattal és a társadalmi manipulációval szemben.
A mai digitális világban minden megnyitott online fiókunk potenciálisan nagyon érzékeny információkat tárol: személyes adatokat, beszélgetéseket, fényképeket, videókat, banki adatokat vagy munkahelyi dokumentumokat. Mindezek védelme nagymértékben függ valami olyan egyszerű dologtól, mint egy jelszó; elengedhetetlen az erős jelszavak létrehozásának megtanulása , de egy gyenge jelszó megnyithatja az utat a csalás, az identitáslopás, vagy akár a hírnevünk károsodása előtt, ha valaki a fiókjainkat arra használja, hogy a mi személyazonosságunkkal éljen ki minket.
Továbbá számos fiókunk össze van kapcsolva : ugyanazt az e-mail címet használjuk a közösségi médiában, online áruházakban, bankokban vagy felhőszolgáltatásokban való regisztrációhoz. Ha egy támadónak sikerül csak egy fiókhoz hozzáférnie, és mi ugyanazt a jelszót használjuk máshol is, a kár megsokszorozódhat. Ezért fontos, hogy komolyan vegyük az erős jelszavak létrehozását és használatát, még akkor is, ha ez néha kissé kényelmetlen.
Miért a jelszavak az első védelmi vonal
Az erős jelszó az első védelmi vonal az adataid és bárki között, aki megpróbál betörni a fiókjaidba. Gondolj mindenre, amit tárolsz: számlákat tartalmazó e-mailek, bizalmas dokumentumok, privát fényképek, ügyfél- vagy céges adatok… Ha valaki jogosulatlan hozzáférést szerez, azt csalásra, zsarolásra vagy személyazonosság-lopásra használhatja fel.
Fontos azt is szem előtt tartani, hogy amikor egy fiókot ellopnak , a kár nem korlátozódik a pénzügyi vonatkozásokra. Egy behatoló üzeneteket küldhet a nevedben, sértő tartalmakat tehet közzé a közösségi médiádban, vagy pénzt kérhet a kapcsolataidtól, miközben a te személyazonosságoddal adja ki magát. A kár utólagos helyreállítása nagyon időigényes lehet, és jelentős erőfeszítést igényel.
A helyesen használt jelszavak segítenek megvédeni személyes adatait online és kézben tartani azokat: csak Ön dönti el, hogy ki, honnan és mikor fér hozzá. De ahhoz, hogy ez igaz legyen, nehezen kitalálhatónak, Öntől függetlennek kell lenniük, és minimális digitális higiéniával kell kezelni őket.
Egy másik kulcsfontosságú szempont, hogy sok támadás már nem manuális, hanem automatizált. A kiberbűnözők olyan programokat használnak, amelyek szavak, számok és billentyűkombinációk millióit próbálják ki , vagy más webhelyekről kiszivárgott adatokat használnak fel újra (úgynevezett hitelesítőadat-beillesztési támadások). Ha a jelszava egyszerű vagy ismétlődő, könnyű célpont lehet.
Milyennek kell lennie egy igazán biztonságos jelszónak?
Ahhoz, hogy egy jelszót erősnek tekintsünk, nem elég csupán néhány számot hozzáadni a végéhez . A vezető biztonsági szervezetek minimum 12 karakteres hosszt javasolnak, bár a 14 vagy több még jobb, ha a szolgáltatás ezt lehetővé teszi.
A lényeg a nagybetűk, kisbetűk, számok és szimbólumok véletlenszerű kombinálása . Egy olyan karakterlánc, mint a „6MonkeysRLooking^” vagy a „B1gOte_289!” jól szemlélteti az ötletet: elegendő karakter, többféle típus, és nem közvetlen szótári szó. Kerüld el, hogy nyilvánvaló kifejezés vagy könnyen levezethető minta legyen.
Ugyanilyen fontos, hogy a jelszavad ne tartalmazzon személyes adatokat : sem a neved, sem a partnered, gyermekeid vagy háziállataid nevét, sem születési dátumot, telefonszámot, rendszámot, személyi igazolványszámot, irányítószámot, csillagjegyet vagy nyilvánvaló hobbit. Mindezek az első dolgok, amiket egy rólad információkat gyűjtő támadó megpróbál.
Azt is tanácsos elkerülni, hogy ne használjunk olyan szavakat, amelyek más nyelvek szótáraiban is szerepelnek , még akkor is, ha fordítva vagy kissé eltérően írjuk őket. A szótártámadó programok hatalmas listákat tesztelnek gyakori szavakból, sértésekből, szakkifejezésekből és tipikus kombinációkból, mint például a „jelszó”, a „jelszó123” vagy hasonlók.
Végül, soha ne használd a felhasználóneved jelszóként , vagy olyan jelszót, amely annyira hasonlít ahhoz, hogy könnyen kitalálható. És ha gyanítod, hogy a jelszavad kiszivárgott, vagy valaki látta, azonnal változtasd meg habozás nélkül.
Gyakorlati módszerek erős és emlékezetes jelszavak létrehozására
Az egyik legnagyobb probléma, hogy a nagyon összetett jelszavakat gyakran nehéz megjegyezni. Ha védelem nélküli papírra kell leírnod őket, vagy folyamatosan újra kell írnod őket, elveszíted a megszerzett biztonság egy részét. Szerencsére vannak nagyon egyszerű technikák erős jelszavak létrehozására, amelyeket a memóriád nehézségek nélkül kezel.
1. Jelszavak létrehozása egy kifejezésből
Egy nagyon hasznos trükk, ha egy olyan kifejezéssel kezdesz, ami ismerős és jelentőségteljes számodra, de nem kapcsolódik nyilvánvalóan hozzád vagy egy közismert közmondáshoz. Ez lehet egy dalsor, egy versszak, egy filmrészlet, vagy valami, amit te találtál ki.
Például, ha arra gondolsz, hogy „Juan bárjában mindig nagy tapasokat szolgálnak fel 3 euróért”, akkor megtarthatod az egyes szavak első betűjét és a számokat: „EebdJspTga3€”. Ezután módosíthatod a szimbólumokat, ha egy szolgáltatás nem fogadja el az eurójelet, egy másik engedélyezett speciális karakterrel helyettesítve azt.
Egy másik lehetőség, hogy olyan címeket vagy kifejezéseket használsz, amelyeket csak te társítasz a munkádhoz, például a kedvenc dalodat, egy barátokkal megosztott anekdotát, vagy egy gyakori, de kissé módosított hozzászólást. A lényeg az, hogy az alapkifejezés könnyen megjegyezhető legyen, és hogy a végeredmény többféle karaktert tartalmazzon.
2. Magánhangzók cseréje vagy eltávolítása
Egy gyakori taktika, hogy egyes betűket számokká vagy szimbólumokká alakítanak. Például eldöntheted, hogy a = 4, e = 3, i = 1, o = 0, és csak néhány magánhangzót cserélsz ki, hogy tovább bonyolítsd a jelszót: a „Seguridad”-ból „53gur1d4d” lesz. Ez a séma ismert a támadók számára, de más módszerekkel kombinálva még nehezebbé válik.
Egy másik lehetőség, hogy egyszerűen eltávolítod az összes (vagy majdnem az összes) magánhangzót egy kitalált szóból vagy kifejezésből. Ha valami „furcsával” kezdesz, amit csak te értesz, és eltávolítod a magánhangzókat, az eredmény kevéssé fog hasonlítani a valódi szavakra, ami megnehezíti a szótári támadásokat. Csak ne felejtsd el utána számokat és szimbólumokat hozzáadni, hogy erősebb legyen.
3. Keverj össze szavakat és számokat egy minta alapján
Vannak, akik a mechanikusabb módszereket részesítik előnyben, például a szavak betűit és számjegyeit váltogatva, mindig ugyanabban a sorrendben. Képzeld el, hogy kiválasztod a „Bajusz” szót és a „28921” számot, és felváltva írod be őket: egy betű, egy szám fordított sorrendben, és így tovább. Az eredmény valami ilyesmi lehet, mint „B1i2g9o8t2e”.
Ez a jelszóépítési módszer arra kényszerít, hogy egy kis mentális játékot játssz, ami erősíti a felidézést és elkerüli az olyan lineáris sorozatokat, mint a "mustache28921", amelyeket sokkal könnyebb lenne feltörni. Ismét csak adj hozzá egy szimbólumot, és ha szeretnél, egy extra nagybetűt, hogy tovább bonyolítsd az egyenletet.
4. Kockadobás, szúdoku és más „kocka” technikák
Ha egy lépéssel tovább szeretnél menni, vannak olyan módszerek, mint a Diceware , amely kockadobások és szólisták segítségével teljesen véletlenszerű kombinációkat generál. Minden dobás egy másik szóra esik, és több szó összefűzésével egy nagyon robusztus kifejezéssorozatot kapsz.
Egy másik kreatív ötlet, hogy rajzolsz egy Sudoku stílusú rácsot (például 6x6-ot), kitöltöd véletlenszerű számokkal, majd az ujjaddal végighúzol egy mintát, akárcsak a telefon feloldásakor. Az ujjad által rajzolt számjegyek alkotják majd a jelszavad alapját, amelyhez aztán betűket és szimbólumokat adhatsz hozzá egy csak általad ismert rendszer szerint.
Ezen megközelítések előnye, hogy ha megváltoztatod a számokat a táblázatban, vagy egy korábban megoldott Sudoku rejtvényt használsz, ugyanaz a minta új jelszavakat generál . Csak meg kell jegyezned a mentális képet és a szabályokat, amelyeket a számok betűkké és szimbólumokká alakításához alkalmazol.
Jó és rossz gyakorlatok jelszóválasztáskor
A jelszó létrehozásának módján túl vannak bizonyos jellemzők, amelyek meghatározzák a jó jelszót . Ezek közé tartoznak: nagy- és kisbetűk, számok és szimbólumok keveréke; nem egyértelmű szavakon vagy dátumokon alapul; megfelelő hosszúságú (12-15 karakter jobb, mint 8); és viszonylag könnyen megjegyezhető anélkül, hogy le kellene írni.
Másrészt viszont találunk példákat a „veszélyes” jelszavakra , amelyeket rendkívül könnyű kitalálni. Ezek közé tartoznak az összes tulajdonnév (a tiéd, családtagjaid, partnered, barátaid, háziállataid), cégnevek vagy domainnevek, egyszerű szótári szavak, olyan sorozatok, mint az „aaaaaa” vagy az „123456”, telefonszámok, rendszámok, kártya PIN-kódok, vagy billentyűkombinációk, mint a „qwertyui” vagy az „asdf1234”.
Azt is tanácsos elkerülni, hogy az ízléseddel vagy a személyes adataiddal kapcsolatos kifejezéseket , amelyeket általában közzéteszel, például kedvenc futballcsapatod, a közösségi médiában nagyon látható hobbijaid, a szülővárosod, a beceneved stb. A támadók mindezeket az információkat a társadalmi manipuláció révén gyűjthetik össze, és ezek alapján tesztelhetik a nyilvánvaló kombinációkat.
Másrészt viszont nem jó ötlet, ha a jelszavad megegyezik a felhasználóneveddel, vagy nagyon hasonló ahhoz . Ha az e-mail címed " [email protected] ", akkor a "juanperez2024"-hez hasonló jelszó ajándék bárkinek, aki megpróbál feltörni. Minél nagyobb fogalmi távolságot tartasz a nyilvános identitásod és a jelszavad között, annál jobb.
Néhány szolgáltatás karakterkorlátozásokkal is rendelkezik : például csak ASCII karaktereket fogadnak el, és nem engedélyezik az ékezeteket, ñ-eket vagy bizonyos szokatlan szimbólumokat. Ezekben az esetekben módosítania kell a módszert (például kerülnie kell az eurójelet, ha a rendszer nem támogatja) a bonyolultság feláldozása nélkül.
Jelszóhigiénia: hogyan kezeljük őket naponta
A jelszóbiztonság nem csak az erős jelszavak létrehozásáról szól; azt is magában foglalja, hogyan használjuk és tároljuk őket naponta. Ezt a szokásrendszert gyakran „jelszóhigiéniának” nevezik, és mindent magában foglal a jelszavak megosztásának mellőzésétől kezdve az erősségük rendszeres ellenőrzéséig.
Először is, minden fontos fióknak egyedi jelszóval kell rendelkeznie . Ugyanazon jelszó több szolgáltatásban történő ismételt használata az egyik leggyakoribb hiba: ha egy webhelyet adatvédelmi incidens ér, és a jelszavad kiszivárog, a támadók bankokban, e-mailben, közösségi médiában vagy vásárlási platformokon próbálják meg használni. Az ilyen típusú automatizált támadást „hitelesítőadat-beillesztésnek” nevezik.
A jelszavak megváltoztatása akkor is ajánlott , ha kockázatra utaló jeleket észlelünk : ha egy szolgáltatás gyanús hozzáférésre figyelmeztet, ha szokatlan tevékenységet észlelünk, vagy ha egy vállalat elismeri az adatvédelmi incidenst. Egyes régebbi szabályzatok előírták a jelszavak háromhavonta történő cseréjét, de manapság gyakoribb a megújításuk, ha bizonyíték van a biztonsági rés veszélyére, vagy ha gyenge jelszót észlelünk.
Rendkívül fontos, hogy azonnal lecseréljük az alapértelmezett jelszavakat az útválasztókon, vezérlőpaneleken, IoT-eszközökön vagy az újonnan létrehozott fiókokon (például, ha ideiglenes szerződésszámot kapunk). Ezek a jelszavak gyakran nyilvánosak, rövidek vagy nagyon könnyen kitalálhatók.
És természetesen soha ne válaszd a „jelszó megjegyzése” opciót olyan böngészőkben vagy eszközökön, amelyeket nem felügyelsz (megosztott számítógépek, internetkávézók, sok ember számára elérhető munkahelyi számítógépek). A hitelesítő adatok nem biztonságos környezetben történő mentése bárkit meghív a személyazonosságod használatára.
Hol és hogyan tárolhatja jelszavait hiba nélkül
Sokan egy képernyőre ragasztott papírra, az asztalon lévő jegyzetfüzetbe vagy az asztalon lévő „passwords.xlsx” nevű fájlba írják fel a jelszavaikat. Ezek a megoldások nagyon kényelmesek, de biztonsági szempontból szörnyűek . Bárki, aki fizikailag vagy távolról hozzáfér az eszközhöz, hozzáférhet az összes fiókodhoz.
Ha úgy döntesz, hogy egy fizikai helyen írod le őket, próbálj meg egy biztonságos és feltűnésmentes helyet választani , távol a védett számítógéptől. Ennek ellenére sem ez a legjobb megoldás üzleti környezetben vagy különösen érzékeny számlák (banki ügyintézés, rendszeradminisztráció, ügyfél-információs panelek stb.) esetén.
Egy modern és biztonságosabb alternatíva a jelszókezelő használata . Ezek az alkalmazások tárolják a titkosított jelszavakat, összetett kombinációkat generálnak, és automatikusan kitöltik azokat, amikor szükség van rájuk. Csak egy erős fő jelszóra kell emlékeznie, és sok esetben engedélyeznie kell a többtényezős hitelesítést a kezelő eléréséhez.
A jó hírű jelszókezelők frissítik a jelszavaidat, figyelmeztetnek, ha bármelyik gyenge vagy veszélybe került, és biztonságban tartják őket, még akkor is, ha valaki ellopja az eszközödet. Az erős titkosítás és a kétfaktoros hitelesítés (2FA) kombinációja rendkívül megnehezíti harmadik felek számára a jelszótárolódhoz való hozzáférést.
Ha továbbra sem szeretnél jelszókezelőt használni, választhatsz emlékeztető eszközöket, mint amilyeneket korábban említettünk (kifejezések, minták, átalakítások), weboldalanként apró eltéréseket alkalmazva. Például beillesztheted a szolgáltatás nevét a jelszó egy bizonyos pontjára, megváltoztathatsz egy adott betűt a fiók típusától függően stb. A lényeg az, hogy a rendszer kényelmes legyen számodra, és ne vezessen túlzott egyszerűsítéshez.
Sok esetben a támadók nem veszik a fáradságot a jelszó technikai feltörésével; ehelyett megpróbálják rávenni, hogy add meg nekik . Ez történik az adathalászat és más pszichológiai manipulációs technikák esetében is: e-mailek, szöveges üzenetek vagy hívások, amelyek a bankod, egy népszerű online áruházad vagy akár egy megbízható kapcsolattartód adataival ruházzák fel a címedet.
Ha olyan e-mailt kap, amely állítólag egy ismert cégtől érkezett, és arra kéri, hogy erősítse meg jelszavát , adjon meg egy gyanús linket, vagy küldjön bizalmas adatokat „biztonsági okokból”, azonnal gyanakodjon. Ugyanez vonatkozik arra az esetre is, ha telefonhívást kap a bankodtól vagy fizetési platformodtól, amelyben állítólag a jelszavát kérik személyazonossága „igazolása” érdekében.
Ezek a csalások gyakran utánozzák a legitim weboldalak megjelenését, logókat, színeket és szövegeket másolnak, hogy hitelesnek tűnjenek. Ezért fontos, hogy a szolgáltatásokat mindig megbízható könyvjelzőkön keresztül vagy a cím közvetlenül a böngészőbe történő beírásával érjük el, ahelyett, hogy váratlan e-mailekben vagy üzenetekben található linkekre kattintanánk.
Ha bármilyen kétsége merül fel, látogasson el a bank, üzlet vagy szolgáltatás hivatalos weboldalára az Ön által már ismert URL-cím beírásával, vagy hívja fel a hivatalos oldalon feltüntetett telefonszámot. Soha ne ossza meg jelszavát e-mailben, üzenetben vagy telefonon, még akkor sem, ha úgy tűnik, hogy egy megbízható személy vagy egy szerviztechnikus kéri el.
Többtényezős hitelesítés és extra védelmi lépések
A fentiek ellenére mindig fennáll annak a lehetősége, hogy valaki megszerezze a jelszavadat. Ezért erősen ajánlott engedélyezni a többtényezős hitelesítést (MFA vagy 2FA), amikor csak lehetséges. Ez a rendszer többet igényel, mint pusztán a jelszavadat: például egy SMS-ben küldött vagy egy alkalmazás által generált ideiglenes kódot, egy fizikai kulcsot vagy biometrikus hitelesítést.
Az ötlet egyszerű: még ha egy támadó meg is szerzi a jelszavát, akkor sem tud bejelentkezni e második tényező nélkül. Számos nagyobb platform (Google, Microsoft, közösségi hálózatok, bankok stb.) már kínálja ezt a rendszert, és az üzleti környezetben nélkülözhetetlen szabvánnyá válik.
Egy másik hasznos intézkedés a helyreállítási adatok naprakészen tartása : egy alternatív e-mail cím és egy tartalék telefonszám (lásd, hogyan állíthatom helyre a Gmail-fiókomat ). Ezek az információk lehetővé teszik a jogosulatlan hozzáférés észlelését, a fiók helyreállítását, ha elfelejti jelszavát, vagy ha valaki megpróbálja megváltoztatni, valamint riasztások fogadását gyanús tevékenység esetén.
Azonban kezelje ezeket az adatokat körültekintően: rendszeresen ellenőrizze, hogy naprakészek-e (egy már nem használt mobiltelefon már kevéssé hasznos), és kerülje a gondatlan megosztást megbízhatatlan űrlapokon vagy közösségi hálózatokon.
Ha gyanítja, hogy valamelyik fiókját feltörték, cselekedjen gyorsan: változtassa meg az érintett jelszót , zárja be a nyitott munkameneteket a többi eszközön, és tekintse át a legutóbbi tevékenységeket. A kritikus szolgáltatások (elsődleges e-mail, banki szolgáltatások, vállalati eszközök) esetében bölcs dolog lehet a többi kapcsolódó jelszavát is megváltoztatni.
Konkrét ajánlások személyes és üzleti környezetben
Személyes szinten a cél egyszerű: védje meg személyes adatait, és akadályozza meg fiókjai rosszindulatú felhasználását. Ennek eléréséhez egyszerűen kövesse a fent vázolt legjobb gyakorlatokat: hosszú és egyedi jelszavak , jelszókezelő vagy erős emlékeztető eszközök, kétfaktoros hitelesítés (2FA), amikor csak lehetséges, és kerülje a jelszavak megosztását barátokkal vagy családdal; ha feltétlenül szükséges, tanulja meg biztonságosan megosztani a jelszavakat , "mert hát, ez nem a világ vége".
Az üzleti környezetben a jelszavak még nagyobb jelentőségre tesznek szert, mivel hozzáférést biztosíthatnak a vállalati információkhoz , munkaeszközökhöz, ügyféladatbázisokhoz vagy kritikus rendszerekhez. Lényeges, hogy minden alkalmazottnak saját, egyedi hitelesítő adatai legyenek, hogy ne legyenek megosztva az általános felhasználói fiókok, és hogy a jelszavakat tároló fájlok vagy rendszerek különösen biztonságosak legyenek.
A szervezeteknek egyértelmű jelszószabályzatokat kell meghatározniuk : minimális hossz, előírt bonyolultság, vállalati vezetők alkalmazása, a többtényezős hitelesítés (MFA) aktiválásának kötelezettsége a kritikus fiókokon, a kulcsok öntapadós cetlikre vagy titkosítatlan dokumentumokra írásának tilalma, valamint a jelszó megváltoztatásának eljárásai csatlakozáskor vagy távozáskor.
Továbbá tanácsos megerősíteni az alapvető kiberbiztonsági képzést minden alkalmazott számára: az adathalász e-mailek felismerése, a webcímek gondos ellenőrzése a hitelesítő adatok megadása előtt, a fiókhozzáféréssel rendelkező eszköz elvesztésének azonnali jelentése stb. A világ legjobb jelszava is haszontalan, ha a felhasználó véletlenül megadja egy csalónak.
Röviden, a jelszavak olyanok, mint egy digitális fogkefe: ne oszd meg őket mással, vigyázz rájuk, és szükség esetén változtasd meg őket. A hosszú, egyedi és jól megfogalmazott jelszavak, a helyes jelszókezelési szokások, a szükség esetén elérhető jelszókezelők és a legfontosabb szolgáltatásaidban alkalmazott többtényezős hitelesítés kombinálásával sokkal megnehezítheted a támadók dolgát, és sokkal nagyobb nyugalommal navigálhatsz az online életben.
