A biztonságos jelszó az online védelem egyik legegyszerűbb, mégis legfontosabb eszköze. Ezzel védjük az e mail fiókunkat, a közösségi profiljainkat, a webáruházakban tárolt adatainkat és sok esetben a pénzügyi szolgáltatásokhoz kapcsolódó hozzáféréseinket is. Egyetlen könnyen kitalálható vagy több helyen használt jelszó komoly kockázatot jelenthet.
Jó hír, hogy a jelszavak biztonságos kezelése nem feltétlenül bonyolult. Néhány tudatos szokással erősebb védelmet alakíthatsz ki, ráadásul nem kell minden belépési adatot fejben megjegyezned. Az alábbi útmutató a mindennapi online használathoz ad egyszerűen követhető tanácsokat.
Mitől lesz biztonságos egy jelszó?
Az erős jelszó több szempontból is nehezen kitalálható. Nem kapcsolódik közvetlenül hozzád, elég hosszú, és nem szerepel olyan szótárban vagy jelszószivárgási listán, amelyet támadók gyakran használnak. A hossz sokszor fontosabb, mint a nehezen megjegyezhető karakterek véletlenszerű keverése.
Kerüld a nevedet, a születési dátumodat, a lakcímedet, a háziállatod nevét és az egyszerű számsorokat. A „jelszo123”, a „qwerty” vagy a családtag nevéből készült változat könnyen kitalálható lehet, különösen akkor, ha ezek az adatok a közösségi profilodon is megtalálhatók.
Egy biztonságos jelszó készítésénél érdemes az alábbi szempontokat követni:
- Legyen legalább 14 karakter hosszú, ha az adott szolgáltatás ezt lehetővé teszi.
- Tartalmazzon kis és nagybetűket, számokat, valamint különleges karaktereket, ha ez nem nehezíti meg túlságosan a használatát.
- Ne legyen személyes adatokból, ismert idézetből vagy gyakori kifejezésből könnyen kikövetkeztethető.
- Ne használd ugyanazt a jelszót több, fontos fiókban.
A hosszú, véletlenszerű karakterláncok mellett jól működhet egy több szóból álló jelmondat is. Ilyenkor ne egy közismert idézetet válassz, hanem egymástól független szavakat kapcsolj össze, és egészítsd ki őket néhány karakterrel. A cél az, hogy neked könnyebb legyen megjegyezni, másnak viszont ne legyen egyszerű kitalálni.
Biztonságos jelszó minden fiókhoz külön
Az egyik leggyakoribb hiba, amikor valaki ugyanazt a jelszót használja az e mail fiókjához, a közösségi oldalához és a webáruházakhoz. Ha egy kevésbé védett szolgáltatásnál kiszivárog a belépési adat, a támadó más oldalakon is megpróbálhatja ugyanazt a kombinációt.
Különösen fontos, hogy az e mail fiókodhoz egyedi jelszó tartozzon. Az e mail cím gyakran más szolgáltatások jelszóvisszaállításának eszköze, ezért annak megszerzése további fiókok veszélyeztetéséhez vezethet. Ugyancsak külön jelszót használj a felhőalapú tárhelyekhez, a közösségi profilokhoz és minden olyan fiókhoz, amely személyes vagy pénzügyi adatokat kezel.
Az online ügyintézésnél is érdemes körültekintően eljárni. Ha például egy szolgáltató belépési oldalát keresed, ne ismeretlen üzenetben kapott hivatkozásból nyisd meg, hanem írd be a szolgáltató címét a böngészőbe, vagy használd a hivatalos alkalmazást. A My Vodafone bejelentkezéséről szóló útmutató is jó példa arra, hogy belépés előtt érdemes ellenőrizni, valóban a megfelelő szolgáltatáshoz kapcsolódsz e.
Jelszókezelő használata a mindennapokban
Sok különálló, erős jelszó megjegyzése nehéz lehet. Erre kínál kényelmes megoldást a jelszókezelő, amely titkosított tárhelyen tárolja a belépési adatokat, és szükség esetén automatikusan kitölti őket. A jelszókezelőben egyetlen, úgynevezett fő jelszót kell megjegyezned, ezért ennek különösen erősnek és egyedinek kell lennie.
Jelszókezelő választásakor nézd meg, hogy támogatja e az általad használt számítógépet és telefont, kínál e több eszköz közötti szinkronizálást, valamint rendelkezik e biztonsági mentési és helyreállítási lehetőséggel. Hasznos funkció lehet az erős jelszavak automatikus létrehozása, a kiszivárgott vagy újra felhasznált jelszavak jelzése, illetve a többfaktoros hitelesítés támogatása.
A jelszókezelő használatánál is szükség van óvatosságra:
- A fő jelszót ne írd be ismeretlen weboldalon vagy gyanús üzenetből megnyitott oldalon.
- Kapcsold be a jelszókezelő saját többfaktoros védelmét, ha van ilyen lehetőség.
- A helyreállítási kódokat biztonságos helyen, lehetőleg offline is tárold.
- Csak hivatalos alkalmazásboltból vagy a szolgáltató ellenőrzött weboldaláról telepíts alkalmazást.
Kétlépcsős azonosítás és bejelentkezési riasztások
A jelszó önmagában nem minden esetben elegendő. A kétlépcsős vagy többfaktoros azonosítás egy további ellenőrzést kér a belépéskor. Ez lehet hitelesítő alkalmazás által létrehozott kód, biztonsági kulcs vagy más, a szolgáltató által támogatott módszer. Az SMS alapú kód is jobb, mint a kizárólagos jelszavas védelem, bár ahol lehetséges, érdemes erősebb megoldást választani.
Elsőként az e mail fiókodban, a közösségi oldalaidon, a felhőszolgáltatásokban és a pénzügyi alkalmazásokban kapcsold be ezt a funkciót. Mentsd el a tartalék kódokat is, mert ezek segítséget jelenthetnek akkor, ha elveszíted a telefonodat vagy nem férsz hozzá a hitelesítő alkalmazáshoz.
Ha egy szolgáltatás bejelentkezési riasztást küld, ellenőrizd az időpontot, az eszközt és a hozzávetőleges helyet. Ismeretlen belépés esetén azonnal módosítsd a jelszót, vond vissza az aktív munkameneteket, és ellenőrizd a fiókhoz kapcsolódó helyreállítási adatokat. A digitális védelemhez kapcsolódó híreknél is hasznos figyelni a megbízható forrásokra, például a kiberbiztonsági kockázatokról szóló cikkeket.
Adathalászat és gyanús bejelentkezési oldalak
Lehet bármilyen erős a jelszavad, ha egy megtévesztő oldalon magad adod meg. Az adathalász üzenetek gyakran sürgetnek, például fiókzárolással, sikertelen fizetéssel vagy elmaradt számlával fenyegetnek. A céljuk az, hogy gondolkodás nélkül kattints, majd beírd a belépési adataidat.
Üzenetben kapott hivatkozás előtt vizsgáld meg a feladót és a webcímet. A hasonlóan kinéző, de hibás vagy szokatlan domainnév figyelmeztető jel. Ne add meg a jelszavadat telefonon, e mailben vagy üzenetben, mert a megbízható szolgáltatók ilyen módon jellemzően nem kérik el. Ha bizonytalan vagy, lépj ki az üzenetből, és közvetlenül a hivatalos alkalmazásból ellenőrizd a fiók állapotát.
Nyilvános vagy közösen használt számítógépen ne mentsd el a jelszót, és kijelentkezés után töröld a böngészési munkamenetet, ha erre lehetőség van. Saját eszközön is gondoskodj képernyőzárról, frissített operációs rendszerről és naprakész böngészőről.
Mikor kell jelszót cserélni?
Nem szükséges minden héten megváltoztatni a jelszót, ha az erős, egyedi és nem került illetéktelenekhez. Azonnal cseréld le viszont, ha egy szolgáltató adatbiztonsági eseményről értesít, ha gyanús belépést észlelsz, ha ugyanazt a jelszót több helyen használtad, vagy ha véletlenül megadtad egy megtévesztő oldalon.
Jelszócsere után nézd át az aktív munkameneteket, a helyreállítási e mail címet, a telefonszámot és a kapcsolt alkalmazásokat. A fontos fiókoknál érdemes időnként ellenőrizni, hogy nincs e ismeretlen eszköz vagy jogosultság a beállítások között. A digitális biztonság a pénzügyi tudatosság része is, amelyhez további gyakorlati ötleteket találsz a hosszú távon hasznos pénzügyi szokásokról szóló útmutatóban.
Ha úgy gondolod, hogy a fiókodhoz illetéktelenül fértek hozzá, ne csak a jelszót cseréld le. Kapcsold be a többfaktoros azonosítást, keresd meg a szolgáltató hivatalos ügyfélszolgálatát, és pénzügyi érintettség esetén haladéktalanul jelezd a bankodnak vagy a szolgáltatónak. Általános tanácsok mellett mindig az adott platform hivatalos biztonsági útmutatója legyen az elsődleges forrás.
