Az erős jelszó készítése nem bonyolult feladat, mégis sokan ugyanazokat a könnyen kitalálható kombinációkat használják több weboldalon. Egy születési év, háziállat neve vagy egyszerű számsor kényelmesnek tűnhet, de a támadók és az automatizált programok számára gyakran gyorsan megfejthető. A biztonságos jelszó célja nem az, hogy lehetetlen legyen megjegyezni, hanem az, hogy hosszú, egyedi és mások számára nehezen kitalálható legyen.
Ebben az útmutatóban olyan módszereket mutatunk be, amelyekkel külön technikai tudás nélkül is jobb védelmet adhatsz az e-mail-fiókodnak, közösségi profiljaidnak, online vásárlási fiókodnak és munkahelyi hozzáféréseidnek. A jelszó önmagában fontos, de a védelemhez hozzátartozik a kétlépcsős azonosítás, a frissített eszköz és az is, hogy felismerd a megtévesztő üzeneteket.
Miért fontos az erős jelszó készítése?
A jelszó sok online szolgáltatásnál az első védelmi vonal. Ha egy támadó megszerzi, hozzáférhet személyes üzenetekhez, fényképekhez, dokumentumokhoz vagy akár olyan fiókokhoz is, amelyekben fizetési adatok találhatók. A kockázat különösen nagy akkor, ha ugyanazt a jelszót több helyen is használod. Egyetlen adatszivárgás után a kiszivárgott kombinációt más oldalakon is kipróbálhatják.
A könnyen kitalálható jelszavak általában valamilyen személyes információból vagy gyakori mintából állnak. Ilyen lehet a név, a becenév, a lakóhely, a kedvenc csapat, a „123456” számsor vagy a billentyűzeten egymás mellett elhelyezkedő karakterek. A kis- és nagybetűk véletlenszerű cseréje önmagában nem tesz biztonságossá egy rövid, gyakori szót.
- Ne használd jelszóként a nevedet, születési dátumodat vagy telefonszámodat.
- Ne ismételd ugyanazt a jelszót több különböző fiókban.
- Ne oszd meg a jelszavaidat üzenetben, e-mailben vagy közösségi oldalon.
- Ne hagyd a belépési adatokat jól látható cetlin a monitor mellett.
Hogyan készíts hosszú és egyedi jelszót?
A hossz általában fontosabb, mint a látványosan bonyolult, de rövid karakterkombináció. Jó megoldás lehet egy hosszú jelszómondat, amely több, egymáshoz nem kapcsolódó szóból áll. A szavakat elválaszthatod szóközzel, ponttal vagy más karakterrel, ha az adott szolgáltatás engedi. Olyan mondatot válassz, amelyet könnyen fel tudsz idézni, de mások nem kapcsolnak hozzád.
Például gondolj egy szokatlan, személyes jelentés nélküli képre, majd alakítsd több szóból álló kifejezéssé. A „kék-teáskanna-erdőben-42” jellegű minta jobb kiindulópont lehet, mint egy rövid, ismert szó, de a konkrét példát ne használd saját fiókodban. A lényeg az, hogy a kifejezés ne tartalmazzon nyilvános személyes adatot, és ne legyen másik fiókod jelszavának átdolgozott változata.
Ha teljesen véletlenszerű jelszóra van szükséged, használj megbízható jelszókezelőt vagy az eszközöd beépített jelszógenerátorát. Ezek hosszú, véletlenszerű karakterláncokat tudnak létrehozni, amelyeket nem kell fejben megjegyezned. A saját készítésű jelszavaknál ügyelj arra, hogy ne kövessenek könnyen felismerhető mintát, például egy szó első betűjét nagybetűvel, a végén pedig mindig ugyanazt a két számot.
- Válassz legalább négy, egymástól független szót, vagy használj véletlenszerűen generált jelszót.
- Tedd hosszabbá a kifejezést, ha a szolgáltatás lehetővé teszi.
- Ne építs bele nyilvános információt és könnyen kitalálható mintát.
- Csak egyetlen fiókhoz használd az elkészült jelszót.
Jelszókezelővel egyszerűbb a biztonság
Sokan azért használják újra ugyanazt a jelszót, mert túl sok fiókhoz kellene külön kombinációt megjegyezniük. Erre praktikus megoldás a jelszókezelő. Ez titkosított tárhelyen tárolja a belépési adatokat, és gyakran automatikusan kitölti őket a megfelelő oldalon. Így minden szolgáltatáshoz használhatsz külön, hosszú jelszót, miközben neked csak a jelszókezelő fő jelszavát kell megjegyezned.
A fő jelszó különösen fontos, ezért legyen hosszú, egyedi és csak ehhez az eszközhöz kapcsolódjon. Ne használd fel máshol, és ne írd bele olyan jegyzetbe, amelyhez mások könnyen hozzáférhetnek. Ha a jelszókezelő támogatja, kapcsold be a többfaktoros védelmet is. Érdemes azt is ellenőrizni, hogy a szolgáltatás kínál-e helyreállítási lehetőséget, valamint hogyan kezeli az adatmentést és a szinkronizálást.
A böngészők beépített jelszómentője is hasznos lehet, különösen akkor, ha az eszközödet képernyőzár védi. Nyilvános vagy közösen használt számítógépen azonban ne mentsd el automatikusan a belépési adatokat. Idegen eszközön mindig jelentkezz ki, és ne engedélyezd a böngészőnek a jelszó megjegyzését.
Kétlépcsős azonosítás és biztonságos belépés
A kétlépcsős vagy többfaktoros azonosítás akkor is adhat plusz védelmet, ha a jelszavad valamilyen módon illetéktelenekhez kerül. A belépéshez ilyenkor a jelszón kívül egy másik ellenőrzés is szükséges. Ez lehet hitelesítő alkalmazás által létrehozott kód, biztonsági kulcs vagy más megerősítési forma. Ha van választási lehetőséged, a hitelesítő alkalmazás vagy a fizikai biztonsági kulcs általában jobb megoldás lehet, mint az egyszerű szöveges üzenet.
A fontos fiókoknál kezdd a védelemmel. Ilyen az elsődleges e-mail-cím, mert az e-mail-fiókon keresztül más szolgáltatások jelszava is visszaállítható. Ezután védd a pénzügyi, munkahelyi és közösségi hozzáféréseidet. A beállítás után mentsd el biztonságos helyre a helyreállítási kódokat. Ezek nélkül egy elveszített telefon vagy törölt hitelesítő alkalmazás megnehezítheti a visszajutást a fiókodba.
A bejelentkezési értesítéseket is érdemes bekapcsolni. Ha a szolgáltatás jelzi az ismeretlen eszközről vagy helyről történő belépést, gyorsabban észreveheted a gyanús tevékenységet. Ismeretlen értesítés esetén ne csak a kapott üzenetben szereplő hivatkozásra kattints, hanem külön nyisd meg a szolgáltatás hivatalos oldalát vagy alkalmazását.
Hogyan ismerd fel a jelszólopásra építő trükköket?
A legerősebb jelszó sem véd, ha egy megtévesztő oldalon önként megadod. Az adathalász üzenetek gyakran sürgetnek, hibás vagy szokatlan címet használnak, illetve azzal fenyegetnek, hogy felfüggesztik a fiókodat. A támadó lehet banknak, futárszolgálatnak, streamingplatformnak vagy munkatársnak álcázva.
- Ellenőrizd a feladó címét, ne csak a megjelenített nevét.
- Ne adj meg jelszót olyan oldalon, amelyre váratlan üzenetből jutottál.
- Ne tölts le ismeretlen mellékletet, és ne telepíts sürgető üzenet hatására programot.
- Telefonon se diktáld be a belépési kódodat ismeretlen személynek.
- Ha bizonytalan vagy, a szolgáltató hivatalos ügyfélszolgálati csatornáján ellenőrizz.
Az online biztonság témáját azért is érdemes követni, mert a szolgáltatók időről időre új belépési és adatvédelmi megoldásokat vezetnek be. A digitális biztonságról szóló kapcsolódó cikk további példát ad arra, miért fontos a felhasználók védelme és a szolgáltatások felelőssége.
Mikor cseréld le a jelszavadat?
Nem szükséges minden jelszót meghatározott időközönként, automatikusan megváltoztatni, ha az egyedi, hosszú és nem utal veszélyre. Cseréld le azonnal, ha adatszivárgásról értesülsz, gyanús belépést látsz, véletlenül megosztottad, vagy ugyanazt a jelszót több helyen is használtad. Ilyenkor először az e-mail-fiókod és a legfontosabb hozzáférések védelmét rendezd.
Ha egy fiókod feltörésére gyanakszol, ne csak a jelszót módosítsd. Jelentkeztesd ki az összes ismeretlen eszközt, ellenőrizd a helyreállítási e-mail-címet és telefonszámot, nézd át a beállított továbbításokat, majd kapcsold be a többfaktoros azonosítást. Pénzügyi fiók érintettsége esetén haladéktalanul keresd fel a szolgáltató hivatalos ügyfélszolgálatát. Ha munkahelyi hozzáférésről van szó, értesítsd az informatikai felelőst, mert a szervezet további vizsgálatot és intézkedést végezhet.
A biztonságos jelszó nem egyszeri projekt, hanem egy könnyen fenntartható szokás része. Használj mindenhol egyedi belépést, tárold az adatokat megbízható jelszókezelőben, aktiváld a kétlépcsős azonosítást, és kezeld óvatosan a váratlan üzeneteket. Ezek a lépések együtt sokkal erősebb védelmet adnak, mint egyetlen különleges karakterekkel megtoldott, de több helyen használt jelszó.
