Hasło to często jedyna przeszkoda między oszustem a Twoją pocztą, kontem bankowym czy zdjęciami w chmurze. Dobra wiadomość jest taka, że silne hasła nie muszą być trudne do zapamiętania, a większą część pracy może za Ciebie wykonać menedżer haseł.
Dlaczego słabe hasła tak łatwo złamać
Przestępcy rzadko zgadują hasła ręcznie. Korzystają z programów, które w krótkim czasie sprawdzają ogromne ilości kombinacji: popularne słowa, imiona, daty urodzenia, nazwy drużyn sportowych i typowe zamiany liter na cyfry. Hasło w rodzaju imienia dziecka z rokiem urodzenia albo słowa z jedną wielką literą i wykrzyknikiem na końcu pada zwykle jako jedno z pierwszych.
Drugi problem to wycieki danych. Gdy jakiś serwis internetowy zostanie zaatakowany, listy adresów e-mail i haseł trafiają do sieci. Jeśli to samo hasło stosujesz w kilku miejscach, oszust może po prostu spróbować go na innych stronach. Takie ataki są zautomatyzowane i bardzo powszechne, dlatego powtarzanie jednego hasła jest jednym z największych zagrożeń.
Cechy naprawdę silnego hasła
Najważniejsza jest długość. Każdy dodatkowy znak sprawia, że liczba możliwych kombinacji rośnie wielokrotnie. Dlatego długie hasło złożone ze zwykłych słów bywa bezpieczniejsze niż krótkie, ale naszpikowane symbolami.
- Długość – warto celować w co najmniej kilkanaście znaków, a do najważniejszych kont w jeszcze więcej.
- Unikalność – każde konto powinno mieć własne hasło, którego nie używasz nigdzie indziej.
- Brak danych osobistych – unikaj imion, nazwisk, dat, adresów, numerów telefonu i nazw zwierząt.
- Nieprzewidywalność – hasło nie powinno być znanym cytatem, tytułem piosenki ani prostym ciągiem klawiszy.
Metoda kilku przypadkowych słów
Prostym sposobem na hasło, które da się zapamiętać, jest połączenie czterech lub pięciu niepowiązanych ze sobą słów, na przykład takich, które przyjdą Ci do głowy, gdy rozejrzysz się po pokoju. Możesz je rozdzielić myślnikami lub cyframi. Ważne, żeby słowa były naprawdę przypadkowe, a nie tworzyły sensownego zdania czy znanego powiedzenia. Taką metodę dobrze stosować do hasła, które musisz pamiętać – na przykład do komputera lub do samego menedżera haseł.
Menedżer haseł – jak działa i co daje
Menedżer haseł to program lub funkcja wbudowana w przeglądarkę albo telefon, która przechowuje wszystkie Twoje hasła w zaszyfrowanym sejfie. Ty pamiętasz tylko jedno, mocne hasło główne, a resztą zajmuje się menedżer.
- Generuje hasła – tworzy długie, losowe ciągi znaków, których nie trzeba wymyślać ani zapamiętywać.
- Uzupełnia formularze – wpisuje dane logowania automatycznie, co oszczędza czas.
- Chroni przed fałszywymi stronami – zwykle podpowiada hasło tylko na właściwym adresie, więc na podrobionej witrynie nic się nie pojawi. To dodatkowy sygnał ostrzegawczy.
- Synchronizuje urządzenia – hasła są dostępne na telefonie, komputerze i tablecie.
- Ostrzega o problemach – wiele menedżerów wskazuje hasła powtarzające się, zbyt słabe lub takie, które pojawiły się w znanych wyciekach.
Wybierając menedżer, sprawdź, czy ma dobrą opinię, jest regularnie aktualizowany i pozwala włączyć logowanie dwuskładnikowe. Niektórzy wolą rozwiązania działające wyłącznie lokalnie na urządzeniu, inni – synchronizowane przez internet. Oba podejścia mają sens, jeśli zadbasz o kopię zapasową sejfu.
Hasło to nie wszystko – dodatkowe zabezpieczenia
Nawet najlepsze hasło może zostać wyłudzone. Dlatego warto włączyć uwierzytelnianie dwuskładnikowe wszędzie, gdzie to możliwe – szczególnie w poczcie, bankowości, mediach społecznościowych i sklepach internetowych. Po wpisaniu hasła trzeba wtedy potwierdzić logowanie kodem z aplikacji, wiadomością na telefonie lub fizycznym kluczem bezpieczeństwa. Kody z aplikacji lub klucze sprzętowe uchodzą za bezpieczniejsze niż SMS-y, ale każda z tych form jest lepsza niż samo hasło.
Coraz więcej serwisów oferuje też klucze dostępu, czyli logowanie bez hasła – za pomocą odcisku palca, rozpoznawania twarzy lub kodu PIN urządzenia. Jeśli masz taką możliwość, warto ją wypróbować, bo takiego klucza nie da się wpisać na fałszywej stronie.
Pamiętaj również o haśle do skrzynki e-mail. To ono jest kluczem do resetowania haseł w innych serwisach, więc powinno być wyjątkowo mocne i niepowtarzalne.
Od czego zacząć porządki z hasłami
Nie trzeba zmieniać wszystkiego w jeden wieczór. Lepiej działać etapami:
- Wymyśl mocne hasło główne metodą przypadkowych słów i zapisz je na kartce przechowywanej w bezpiecznym miejscu w domu, dopóki go nie zapamiętasz.
- Zainstaluj lub włącz menedżer haseł i przenieś do niego dane logowania.
- Zacznij od najważniejszych kont: poczty, banku, profilu zaufanego, telefonu i mediów społecznościowych.
- Zmieniaj powtarzające się hasła na nowe, wygenerowane przez menedżer.
- Włącz logowanie dwuskładnikowe i zapisz kody awaryjne w bezpiecznym miejscu.
Najważniejsze w skrócie
Silne hasło jest długie, unikalne i nie zawiera danych osobistych. Zamiast zapamiętywać dziesiątki skomplikowanych ciągów, wystarczy jedno mocne hasło główne i menedżer haseł, który zajmie się resztą. Dołóż do tego logowanie dwuskładnikowe, a znacznie utrudnisz życie każdemu, kto chciałby przejąć Twoje konta. Nigdy nie podawaj haseł przez telefon, SMS ani e-mail – żadna poważna instytucja o nie nie prosi.
Przeczytaj także:
Comments are closed.