Ko si odpiraš nov račun, te storitev pogosto prosi za geslo z veliko črko, številko in posebnim znakom. To je lahko nadležno, še posebej, če si moraš takih gesel zapomniti deset ali dvajset. Vendar varna prijava ni tekmovanje v pomnjenju zapletenih kombinacij.
Ključno je, da za pomembne račune uporabljaš dolga in različna gesla, kjer je mogoče še dodatno preverjanje identitete. Sistem mora biti dovolj preprost, da ga boš dejansko uporabljal.
1. Zakaj isto geslo na več straneh ni dobra ideja
Predstavljaj si, da za spletno trgovino in e-pošto uporabljaš enako geslo. Če pri trgovini pride do uhajanja prijavnih podatkov, lahko napadalec isti par e-pošte in gesla poskusi tudi pri tvoji e-pošti. Vdora sploh ni treba začeti pri tebi: dovolj je, da je ogrožen eden od ponudnikov, ki jim zaupaš.
E-poštni račun ima pogosto še posebej pomembno vlogo. Prek njega lahko ponastavljaš gesla za druge storitve. Zato naj bo e-pošta med najbolj zaščitenimi računi.
2. Kako si zapomniti veliko dobrih gesel
Za večino ljudi je najbolj praktična rešitev upravljalnik gesel. To je program ali storitev, ki shranjuje dolga, različna gesla in jih pomaga izpolnjevati na pravem spletnem mestu. Ti si zapomniš predvsem glavno geslo oziroma poskrbiš za varen način odklepanja.
- Za vsak račun ustvari novo in edinstveno geslo.
- Glavno geslo naj bo dolgo in naj ga ne uporabljaš nikjer drugje.
- Vključi zaklep telefona ali računalnika, da gesla niso dostopna vsakomur.
- Preveri, kako lahko do gesel prideš, če izgubiš telefon ali zamenjaš napravo.
Upravljalnik ni čarobna zaščita. Tudi njega moraš posodabljati in zavarovati. Prednost je predvsem v tem, da ni treba ponavljati slabih gesel.
3. Kaj je dodatna prijava in zakaj pomaga
Večfaktorska prijava (MFA) pomeni, da geslo samo po sebi ni dovolj. Storitev lahko zahteva še potrditev v posebni aplikaciji, varnostni ključ ali drug način preverjanja. Če nekdo izve tvoje geslo, je to dodatna ovira.
Med možnostmi so razlike. Varnostni ključi in sodobni prijavni ključi (*passkeys*) praviloma nudijo boljšo odpornost proti lažnim prijavnim stranem kot kode, ki jih vpisujemo ročno. Toda najpomembnejši začetek je, da na pomembnih računih sploh vključiš dodatno zaščito.
Če te nekdo po telefonu ali prek sporočila prosi, da mu poveš prijavno kodo, je ne posreduj. Koda je namenjena tvoji prijavi, ne dokazovanju neznani osebi.
4. Začni z računi, ki imajo največji vpliv
Ne poskušaj popraviti vsega v eni uri. Začni pri e-pošti, banki in računih, prek katerih lahko nekdo nakupuje ali dostopa do osebnih podatkov. Nato nadaljuj pri družbenih omrežjih, spletnih trgovinah in manj pomembnih prijavah.
Za vsak račun preveri tudi, ali imaš pravilen obnovitveni e-naslov ali telefonsko številko. Ne pozabi na rezervne kode za primer izgube naprave, če jih storitev ponuja. Hrani jih na varnem mestu, ločeno od telefona.
5. Kaj storiti, če misliš, da je nekdo dobil geslo
Najprej odpri uradno aplikacijo ali spletno stran storitve, ne povezave iz sumljivega sporočila. Zamenjaj geslo, odjavi neznane naprave, preveri obnovitvene možnosti in vključi MFA. Če isto geslo uporabljaš še drugje, ga zamenjaj tudi tam.
Pri e-pošti preveri tudi pravila preusmerjanja in morebitne neznane filtre: napadalec lahko poskuša prestrezati sporočila, čeprav ti račun še vedno normalno deluje.
6. Majhen načrt, ki ga lahko opraviš danes
- Preveri zaščito svojega glavnega e-poštnega računa.
- Vklopi dodatno preverjanje prijave ali prijavni ključ, kjer je na voljo.
- Za naslednji račun ustvari novo geslo v upravljalniku gesel.
- Uredi obnovitvene možnosti in rezervne kode.
- Postopek ponovi naslednji dan za drug pomemben račun.
Varnost je dobra takrat, ko jo lahko vzdržuješ vsak dan. Pet trdnih navad je bolj uporabnih kot dolg seznam pravil, ki jih nihče ne uporablja.