Wkrótce Światowy Dzień Hasła
Mocne hasło to nasza mocna strona i nasze bezpieczeństwo w sieci, dla niektórych również – prawdziwy ból głowy…
Trzeba mieć głowę jak komputer, żeby zapamiętać swoje wszystkie osobiste hasła, szukamy więc uproszczeń
i własnych sprytnych rozwiązań, które niestety nie muszą się sprawdzić w sytuacji, gdy padniemy ofiarą zmasowanego ataku hakerskiego.
Zwykle zaczyna się niewinnie… Ktoś się włamuje do bazy jednego ze sklepów internetowych, następnie zaczyna sprawdzać czy posiadane przez niego hasła pasują do innych serwisów i portali. W ten prosty sposób tracimy dostęp do wszystkich kont, gdzie użyliśmy tego samego hasła. Sytuacja ta pozwala przestępcy zgromadzić
z czasem więcej danych na nasz temat i w zależności od serwisu wykorzystać nasze konto do niekoniecznie
przez nas akceptowanych celów, różnego rodzaju oszustw, kradzieży lub wyłudzeń. Konsekwencje takiego stanu rzeczy mogą znacznie wykraczać poza sferę naszych wyobrażeń 😮
Światowy Dzień Hasła jest SUPER PRZYPOMINAJKĄ do tego, żeby zrobić porządek w tym temacie,
zatem do dzieła, życzymy udanego świętowania 😉
Zestaw obowiązkowy:
- Hasła powinny być całkowicie unikatowe dla różnych serwisów, portali czy sklepów, można do tego użyć generatora haseł lub zastosować poniższe zasady tworzenia hasła.
- Mocne hasło powinno zawierać: minimum 8 znaków (im więcej tym lepiej), małe i duże litery, cyfry
oraz znaki specjalne. - Mocne hasło nie powinno zawierać pochodnych konta, imion lub innych informacji osobistych oraz
prostych kombinacji znaków, słów popularnych czy uniwersalnych. - Nie należy zapamiętywać haseł w przeglądarce, nikomu nie wolno ich udostępniać komukolwiek
w żadnej formie, ani notować w pliku tekstowym w komputerze. Do ich przechowywania najlepiej używać managera, który jest chroniony dodatkowym szyfrowaniem aby zapewnić bezpieczeństwo danych. - Jeśli pojawiają się jakieś niepokojące sygnały dotyczące np. logowania z nieznanego urządzenia należy natychmiast zmienić hasło, tutaj natomiast można sprawdzić czy faktycznie nastąpiło naruszenie https://haveibeenpwned.com/
Do tego jest jeszcze kilka dobrych praktyk, które warto stosować:
- Każde hasło należy co jakiś czas należy zmieniać.
- Dla kont strategicznych warto jest włączyć podwójną weryfikację
- Zawsze należy się wylogowywać, gdy kończymy pracę.
- Co jakiś czas należy również usuwać tymczasowe pliki internetowe.
Dodaj komentarz