Jak ogarnąć hasła i bezpieczeństwo kont

Dlaczego powtarzanie haseł jest problemem

Wycieki danych z serwisów zdarzają się regularnie i dotyczą także dużych, rozpoznawalnych firm.

Gdy hasło wycieka z jednego miejsca, jest sprawdzane automatycznie w innych — na poczcie, w bankowości, w sklepach.

To znaczy, że siła Twojego zabezpieczenia równa się sile najsłabszego serwisu, w którym używasz tego hasła. A najsłabszy to zwykle sklep, w którym kupiłeś raz coś przed trzema laty.

Dlatego jedyna zasada, która naprawdę działa: różne hasła do różnych usług.

Menedżer haseł — jak to działa

Program, który pamięta hasła za Ciebie. Ty pamiętasz jedno, do niego.

Generuje długie, losowe hasła — takie, których nikt nie odgadnie i których nie musisz pamiętać.

Uzupełnia je automatycznie przy logowaniu, co przy okazji chroni przed fałszywymi stronami: menedżer nie uzupełni hasła na stronie o innym adresie, nawet jeśli wygląda identycznie.

Dostępne są rozwiązania bezpłatne, w tym wbudowane w przeglądarki i systemy. Dla większości osób to jest wystarczające.

Jedna instalacja i pół godziny na przeniesienie najważniejszych kont rozwiązuje problem, który inaczej wraca co kilka miesięcy.

Które konta zabezpieczyć najpierw

<strong>Poczta.</strong> Zawsze pierwsza, bo przez nią odzyskuje się dostęp do wszystkiego innego. Silne hasło plus uwierzytelnianie dwuskładnikowe.

<strong>Bankowość.</strong> Osobne hasło, nigdy nieużywane nigdzie indziej.

<strong>Konta z zapisanymi danymi płatniczymi</strong> — sklepy, serwisy subskrypcyjne.

<strong>Media społecznościowe.</strong> Przejęte konto bywa używane do oszukiwania Twoich znajomych.

<strong>Reszta</strong> — serwisy zarobkowe, fora, aplikacje. Ważne, ale nie pierwsze w kolejce.

Uwierzytelnianie dwuskładnikowe

To jest drugie potwierdzenie przy logowaniu: kod z aplikacji, wiadomość albo klucz.

Oznacza, że samo hasło nie wystarczy, żeby wejść na Twoje konto. Przy wycieku hasła to jest różnica między incydentem a katastrofą.

Włącz je przynajmniej na poczcie i w bankowości. Jeśli masz cierpliwość — wszędzie, gdzie jest dostępne.

Aplikacja generująca kody jest bezpieczniejsza niż wiadomości tekstowe, ale wiadomości są lepsze niż nic. Nie warto rezygnować z zabezpieczenia dlatego, że nie jest idealne.

Trzy rzeczy do zrobienia dziś

Sprawdź, czy Twój adres e-mail pojawił się w znanych wyciekach. Istnieją bezpłatne serwisy, które to sprawdzają — wystarczy wpisać adres.

Zmień hasło do poczty na unikalne i włącz tam uwierzytelnianie dwuskładnikowe.

Zainstaluj menedżer haseł i przenieś do niego pięć najważniejszych kont. Resztę dodawaj stopniowo, przy okazji logowania.

To jest godzina pracy, jednorazowo. Alternatywą jest sytuacja, w której jeden wyciek otwiera wszystko naraz — a to zdarza się częściej, niż większość osób zakłada.