Bezpieczne hasła

Jakie powinno być bezpieczne hasło?

1. Tak proste, byś nie musiał/a go zapisywać
2. Tak długie by nie opłacało się go łamać
3. Tak nieoczywiste, by nie udało się go odgadnąć

Jak tego dokonać?

Skąd takie zalecenia?

• Długie hasła znacznie trudniej złamać. Większość złodziei szuka w wykradzionych bazach haseł do 12 znaków – łamanie dłuższych zajmuje zbyt wiele zasobów.
• Nazwy własne i ich kombinacje są elementami rozbudowanych słowników, wykorzystywanych przez przestępców do łamania haseł. Tak zbudowane hasło poddaje się w kilka sekund. Podobnie w przypadku kombinacji kolejnych cyfr i liter (również w rozumieniu układu na klawiaturze, np . qazxsw)
• Informacje o naszych bliskich, zwierzętach, czy ważne dla nas daty można często znaleźć w naszych mediach społecznościowych. Jeśli ktoś chce złamać nasze hasło – prawdopodobnie zacznie od szukania tych informacji.

Szukasz informacji i ostrzeżeń o zagrożeniach w sieci? Wejdź na https://cert.orange.pl/

Co zrobić, by hasło było mocne i jednocześnie łatwe do zapamiętania?

Spraw, by było:

• długie
• nieoczywiste dla słowników
• ale oczywiste dla Ciebie

Przykłady?

Mocne hasło to nie wszystko!

Warto też pamiętać, by:

• nie używać tego samego hasła do więcej niż jednego serwisu (przede wszystkim w przypadku serwisów kluczowych, jak: bank, konto e-mail, media społecznościowe)
• obowiązkowo włączyć uwierzytelnianie dwuskładnikowe w ustawieniach bezpieczeństwa serwisu
• jeśli serwis na to pozwala (np. Google) – uruchomić logowanie bez użycia hasła; w takim przypadku do serwisu może się zalogować wyłącznie osoba posiadająca urządzenie (np. smartfon) z kluczem dostępu, dostępu do którego dodatkowo chroni kod PIN telefonu lub zabezpieczenie biometryczne
• zapisać się do naszej darmowej usługi Hasło Alert, która poinformuje Cię od razu, gdy w naszej bazie danych pojawi się wyciek hasła powiązanego z Twoim kontem e-mail

Dobrym rozwiązaniem jest też użycie menedżera haseł. To magazyn z hasłami, których nawet nie musimy znać, szyfrowany w sposób obecnie niemożliwy do złamania, zabezpieczony znanym nam hasłem, które w tym przypadku musi być NAPRAWDĘ mocne. Przykłady takich serwisów to:

• Keepass
• LastPass
• 1Password

Szukasz informacji i ostrzeżeń o zagrożeniach w sieci? Wejdź na https://cert.orange.pl/

Oczywiście pamiętaj, by:

• nikomu nie ujawniać swojego hasła
• unikać wpisywania hasła na komputerze, nad którym nie masz kontroli
• nie używać tego samego hasła w wielu miejscach
• jeśli podejrzewasz, że hasło mogło zostać ujawnione, natychmiast je zmień

Informacje o cyberbezpieczeństwie i najświeższe alerty o zagrożeniach znajdziesz na https://cert.orange.pl/.