Az erős jelszó létrehozása nem feltétlenül jelent hosszú, értelmetlen karakterhalmazt, amelyet néhány perc után már senki sem tud felidézni. A jó jelszó egyszerre egyedi, kellően hosszú és nehezen kitalálható, miközben a tulajdonosa számára logikusan megjegyezhető.
Ez különösen fontos az e-mail-fiókoknál, a közösségi oldalakon, a webáruházaknál és minden olyan szolgáltatásnál, ahol személyes adatok, üzenetek vagy fizetési információk találhatók. Néhány egyszerű módszerrel jelentősen javítható a fiókok biztonsága.
Mitől lesz valóban erős egy jelszó?
A jelszó biztonságát több tényező együtt határozza meg. A hossz általában fontosabb, mint az, hogy mindenáron különleges jeleket próbáljunk egymás mellé tenni. Egy rövid, de bonyolultnak látszó jelszó sokszor könnyebben feltörhető, mint egy hosszabb, véletlenszerű szavakból álló változat.
- Legalább 14 karakterből álljon, ha a szolgáltatás ezt lehetővé teszi.
- Ne tartalmazzon könnyen kitalálható személyes adatot, például nevet, születési évet vagy háziállat nevét.
- Ne legyen szótári kifejezés, közismert idézet vagy gyakori jelszó.
- Lehetőleg szerepeljenek benne kis- és nagybetűk, számok, valamint különleges karakterek.
- Másik szolgáltatásnál soha ne használd újra ugyanazt a jelszót.
A támadók gyakran automatizált programokkal próbálják végig a gyakori jelszavakat és azok egyszerű változatait. A „Jelszo123” vagy egy kedvenc csapat neve ezért akkor sem jó választás, ha első pillantásra összetettnek tűnik.
Erős jelszó létrehozása mondatból
Az egyik könnyen alkalmazható módszer egy saját, csak rád jellemző mondat átalakítása. Válassz négy vagy öt, egymással első látásra nem összefüggő szót, majd kapcsolj hozzájuk számokat és jeleket. A cél nem az, hogy egy ismert mondatot használj, hanem hogy olyan egyedi képet vagy történetet alkoss, amelyet te könnyen fel tudsz idézni.
Például gondolj egy képzeletbeli jelenetre: egy lila bögre egy vonaton, amely mellett egy kék esernyő van. Ebből kialakíthatsz egy saját szabály szerint létrehozott jelszót, de a konkrét példát ne másold le. Használhatsz szavak közé tett számot, nagybetűs kezdést és egy különleges karaktert is.
- Válassz négy véletlenszerű, magyar vagy idegen szót.
- Kapcsold őket egy szokatlan képhez vagy történethez.
- Helyettesíts néhány betűt csak akkor, ha ettől nem válik nehezebbé a felidézés.
- Tegyél a jelszó elejére, közepére vagy végére számot és különleges karaktert.
- Ellenőrizd, hogy a végeredmény ne legyen idézet vagy közismert kifejezés.
Ne használj olyan mintát, amelyet minden fióknál ugyanúgy megismételsz. Ha például csak az évszámot cseréled ki a jelszavak végén, egy kiszivárgott jelszó alapján a többi változat is könnyebben kikövetkeztethető.
Jelszókezelő vagy saját módszer?
Sok fiók esetén nehéz minden szolgáltatáshoz egyedi jelszót megjegyezni. Ilyenkor praktikus megoldás lehet egy megbízható jelszókezelő. Ez titkosított formában tárolja a belépési adatokat, és képes hosszú, véletlenszerű jelszavakat is létrehozni.
A jelszókezelő használatakor egyetlen kiemelten fontos fő jelszót kell megjegyezned. Ez legyen hosszú, egyedi és más szolgáltatásnál ne használd. A fő jelszó visszaállítási lehetőségeit is érdemes előre megismerni, mert azok szolgáltatásonként eltérhetnek.
Jelszókezelő választásakor figyelj az alábbi szempontokra:
- Legyen elérhető több eszközön, ha telefonon és számítógépen is használod.
- Támogassa a kétlépcsős hitelesítést.
- Lehetőleg kínáljon biztonságos jelszógenerátort.
- Legyen átlátható, rendszeresen karbantartott és megbízható hátterű.
- Készíts biztonságos biztonsági mentést, és védd a hozzáférést a fő jelszóval.
A böngésző beépített jelszókezelője is hasznos lehet, különösen akkor, ha saját, védett eszközt használsz. Közös vagy nyilvános számítógépen azonban ne ments automatikusan belépési adatokat.
Ne használd ugyanazt mindenhol
Az egyedi jelszó használata az egyik legfontosabb szabály. Ha egy weboldal adatbázisából kiszivárog egy belépési adat, a támadók más szolgáltatásokon is kipróbálhatják ugyanazt az e-mail-címet és jelszót. Ezt nevezik úgynevezett hitelesítőadat újrahasznosításnak.
Gondolj végig minden fontos fiókot, és különösen azokat ellenőrizd, amelyekhez az e-mail-fiókod kapcsolódik. Egy webáruház vagy online szolgáltatás használatakor is célszerű új jelszót beállítani. Például egy online ajánlatokat bemutató szolgáltatás használatánál se alkalmazd az e-mail-fiókod jelszavát.
A kevésbé fontosnak tartott oldalakon is lehetnek személyes adatok, mentett címek vagy korábbi rendelési információk. Ha egy régi fiókra már nincs szükséged, töröld, vagy változtasd meg a jelszavát egy egyedi, véletlenszerű változatra.
Kétlépcsős hitelesítés és biztonságos belépés
A jó jelszó önmagában sem jelent teljes védelmet. A kétlépcsős hitelesítés további ellenőrzést kér, például mobilalkalmazásban megjelenő kódot, biztonsági kulcsot vagy más megerősítést. Ha egy támadó megszerzi a jelszót, a második lépcső még megakadályozhatja a belépést.
Elsőként az e-mail-fiókodnál, a közösségi profiloknál és a pénzügyi vagy vásárlási szolgáltatásoknál érdemes bekapcsolni ezt a funkciót. A kódot soha ne add meg telefonon vagy üzenetben ismeretlen személynek. A szolgáltató ügyfélszolgálata sem kérheti el a teljes jelszavadat.
Belépés előtt vizsgáld meg a webcímet, különösen akkor, ha e-mailben vagy üzenetben érkező hivatkozásból nyitottad meg az oldalt. Egy sürgető üzenet, nyereményígéret vagy fiókzárolással való fenyegetés gyakran adathalász kísérlet jele. A kapcsolódó biztonsági alapelvek akkor is hasznosak, ha egy online szolgáltatás regisztrációját végzed el.
Mikor érdemes azonnal jelszót cserélni?
Azonnal változtasd meg a jelszót, ha gyanús belépési értesítést kapsz, ismeretlen eszközt látsz a fiókban, vagy olyan üzenetet találsz, amelyet nem te küldtél. Akkor is szükséges a csere, ha ugyanazt a jelszót több oldalon használtad, és valamelyik szolgáltatás adatvédelmi incidensről értesít.
A csere során ne csak egy számot vagy az utolsó karaktert módosítsd. Készíts teljesen új, egyedi jelszót, majd lépj ki az összes korábban használt eszközről, ha erre van lehetőség. Ellenőrizd a helyreállítási e-mail-címet és telefonszámot is, mert ezekhez hozzáférve a támadó visszaszerezheti a fiókot.
Az erős jelszó létrehozása egyszeri feladatnak tűnhet, de a biztonságot a rendszeres ellenőrzés, az egyedi belépési adatok és a kétlépcsős hitelesítés együtt adja. Ha ezeket a szokásokat kialakítod, jelentősen csökkentheted annak esélyét, hogy egy feltört vagy kiszivárgott jelszó miatt több fiókod is veszélybe kerüljön.
