Gesla in dvostopenjsko preverjanje: kaj res pomaga
Večina vdorov v račune ne zahteva posebnega znanja. Napadalec uporabi geslo, ki je že pricurljalo iz druge storitve, ali pa ga uporabnik izda na lažni strani. Zato je pomembneje kot zapletenost gesla to, da se ne ponavlja.
Eno geslo za vsak račun
Če isto geslo uporabljate na več mestih, vdor v najšibkejšo storitev odpre vse druge. Napadalci to samodejno preizkušajo na številnih straneh. Več sto gesel si ni treba zapomniti, za to je upravljalnik gesel.
Upravljalnik gesel
Ustvari dolga naključna gesla, jih shrani in samodejno vpiše namesto vas. Obstajajo samostojni (na primer Bitwarden, 1Password) ter vgrajeni v brskalnik, Apple ali Google. Katerikoli je boljši od ponavljanja gesel. Zapomniti si morate samo glavno geslo. Naj bo dolgo, sestavljeno iz nekaj naključnih besed, in ga ne uporabljajte nikjer drugje.
Dvostopenjsko preverjanje
Poleg gesla zahteva še drugi dokaz. Od najvarnejšega do najmanj varnega:
- ključ za dostop (passkey) ali varnostni ključ,
- aplikacija za enkratne kode,
- SMS koda. Boljša kot nič, vendar jo je lažje prestreči ali preusmeriti.
Začnite pri računih, ki odklenejo druge: glavni e-poštni naslov, banka, račun Apple ali Google in oblak.
Ključi za dostop (passkeys)
Namesto gesla se prijavite s prstnim odtisom, obrazom ali kodo naprave. Ključ je vezan na pravo spletno stran, zato ga na lažni strani ni mogoče izdati. Vedno več storitev jih podpira; kjer jih je mogoče vklopiti, jih vklopite.
Kaj še
- Shranite rezervne kode za obnovitev in jih hranite ločeno od naprav.
- Preverite, ali je vaš e-poštni naslov v znanih uhajanjih podatkov, na primer na haveibeenpwned.com, in zamenjajte prizadeta gesla.
- Gesel ne pošiljajte po e-pošti ali v sporočilih.