Hasło Alert – Twój osobisty radar w świecie wycieków
Jak kontrolować, czy nasze dane nie krążą już po zakamarkach sieci? Wielu z Was kojarzy globalne serwisy monitorujące wycieki. Gromadzą one olbrzymie, światowe bazy danych, ale mają jedną zasadniczą wadę – często zupełnie pomijają mniejsze, lokalne incydenty, które uderzają bezpośrednio w polskich użytkowników.
Właśnie dlatego stworzyliśmy dedykowaną, proaktywną usługę Hasło Alert. To narzędzie stworzone z myślą o monitorowaniu internetu pod kątem stron i serwisów, z których najchętniej korzystają Polacy.
Jak działa Hasło Alert od CERT Orange Polska?
- Wejdź na stronę cert.orange.pl/hasloalert/.
- Wpisz swój adres e-mail i zweryfikuj, czy Twój adres pojawił się w bazie wykrytych wycieków.
- Zaznacz checkbox, aby zapisać się na bezpłatną subskrypcję. Jeśli w przyszłości wykryjemy nowy wyciek powiązany z Twoim adresem e-mail, otrzymasz od nas powiadomienie z dokładnymi wskazówkami, co należy zrobić.
Z usługi możesz wygodnie korzystać również w aplikacji Mój Orange, dzięki czemu stan bezpieczeństwa swoich kont masz zawsze pod ręką. Usługa jest całkowicie bezpłatna, bezpieczna i nie wymaga podawania haseł.
Mit jednego, bezpiecznego hasła
Zadajmy sobie szczere pytanie: ile posiadamy aktywnych kont w sieci? Sklepy internetowe, portale społecznościowe, fora dyskusyjne, aplikacje lojalnościowe, skrzynki e-mail. Dla przeciętnego użytkownika internetu ta liczba dawno przekroczyła kilkadziesiąt. Zapamiętanie unikalnego, skomplikowanego hasła do każdego z tych miejsc graniczy z cudem.
Właśnie dlatego tak chętnie idziemy na skróty. Tworzymy jedno „super-hasło” – odpowiednio długie, z wielką literą, cyfrą i znakiem specjalnym – a następnie wpisujemy je wszędzie. W banku, na Facebooku, w księgarni internetowej, czy też w sklepie, z którego skorzystamy tylko raz w życiu.
„Używanie tego samego hasła w wielu miejscach to tak, jakbyśmy posiadali jeden klucz pasujący zarówno do furtki ogrodowej, drzwi wejściowych naszego domu, sejfu osobistego, jak i do kłódki w szafce na siłowni. Jeśli ktoś ukradnie ten klucz z szafki, bez trudu wejdzie do naszego domu.”
Przestępcy doskonale o tym wiedzą. Wykorzystują technikę zwaną credential stuffing. Gdy dochodzi do wycieku, pozyskane loginy i hasła nie leżą bezużytecznie na dyskach hakerów. Automatyczne boty sprawdzają te same kombinacje na setkach portali – w tym na serwerach pocztowych, w serwisach transakcyjnych czy platformach e-commerce. W ten sposób błahy wyciek z mało istotnego sklepu hobbystycznego może stać się bezpośrednią przyczyną utraty oszczędności lub kradzieży tożsamości.
Jak stworzyć bezpieczne hasło?
W CERT Orange Polska od dawna odczarowujemy mit, że bezpieczne hasło musi wyglądać jak losowy ciąg znaków w stylu h$9!K_pQ2. Takie hasła są wyjątkowo trudne do zapamiętania, przez co i tak lądują na żółtych karteczkach przyklejonych na monitorze lub bywają zapisane w pliku tekstowym na naszych komputerach. Nasza rekomendacja opiera się na prostych zasadach:
- Im dłuższe hasło, tym bezpieczniej: Twoje hasło powinno mieć minimum 14-15 znaków. Długość frazy jest dla algorytmów łamiących hasła o wiele trudniejszą przeszkodą do pokonania, niż zestaw pojedynczych znaków specjalnych.
- Zamiast słów – frazy (passphrase): Doskonale sprawdzają się całe zdania lub kombinacje kilku losowych słów, np.
RozowaPaczkaChusteczekLezyNaStoleWKuchni. Dla człowieka łatwe do zapamiętania, dla maszyn – znacznie trudniejsze do złamania. - Brak schematów: Staraj się unikać imion bliskich, dat urodzenia czy informacji, które bez trudu można wyciągnąć z Twoich profili społecznościowych. Unikaj też szablonów typu: wielka litera na początku, cyfra i wykrzyknik na końcu (np.
Haslo1!).
Warto zastosować – uwierzytelnianie dwuskładnikowe (2FA)
Nawet najlepsze, 20-znakowe hasło może zostać skradzione. Wystarczy chwila nieuwagi, wpisanie danych na fałszywej stronie lub pobranie złośliwego oprogramowania, które w ułamku sekundy wyciągnie z pamięci przeglądarki zapisane loginy i hasła. Jak się przed tym chronić?
Wtedy do gry wkracza uwierzytelnianie dwuskładnikowe (2FA). To mechanizm, który oprócz wpisania hasła, wymaga dodatkowego potwierdzenia logowania. Może to być kod z aplikacji uwierzytelniającej (np. Google/Microsoft Authenticator), powiadomienie w dedykowanej aplikacji lub fizyczny klucz zabezpieczeń (np. YubiKey).
Dzięki 2FA, nawet jeśli cyberprzestępca wejdzie w posiadanie Twojego loginu i hasła, jego próba logowania zostanie zablokowana. Cyberprzestępca nie przejdzie drugiego etapu weryfikacji, który znajduje się w Twoim telefonie lub na Twoim biurku. Włączaj 2FA wszędzie, gdzie tylko jest taka opcja – to podstawa nowoczesnej higieny cyfrowej.
Czas na Twój krok
Nie czekaj na moment, w którym dostaniesz powiadomienie o nieautoryzowanym logowaniu na swoje konto mailowe lub profil społecznościowy. Wejdź na cert.orange.pl/hasloalert/ lub otwórz aplikację Mój Orange i sprawdź stan bezpieczeństwa swoich danych. Zmień swoje dotychczasowe hasła na unikalne frazy oraz włącz dwuetapową weryfikację. To prosta zmiana, zdecydowanie poprawia Twoje bezpieczeństwo w sieci.
Z usługi Hasło Alert korzysta już ponad 43 tysiące Polaków. To proste, niewymagające wysiłku rozwiązanie pozwala przejąć kontrolę nad swoim bezpieczeństwem, zanim przestępcy zdążą wykorzystać zdobyte poświadczenia przeciwko Tobie. Dlaczego to tak ważne? Ponieważ w świecie dzisiejszych cyberzagrożeń, jedno wycieknięte hasło może uruchomić prawdziwą lawinę dalszych zagrożeń – niczym domino.
