Jelszavak

A jó jelszavak képezik digitális biztonságunk alapját. Amint valahova regisztrálunk, létrehozunk egy fiókot, készítünk egy felhasználónevet: máris létrejött egy jelszavunk is. 10-20 éve talán elegendő volt megjegyezni néhány egyszerű jelszót, ma azonban már más a helyzet. Egyre több loginunk van: munkahelyi fiókok, egyetemi hozzáférés, online vásárlás, social media. Manapság már mindenhova be kell jelentkeznünk. Egy átlagembernek ma már 100-nál több fiókja van. Ahhoz, hogy a fiókjainkat – és ezáltal adatainkat – biztonságban tudhassuk

• jó jelszavakat kell használnunk
• jelszókezelő alkalmazások használata ajánlott.

Milyen a jó jelszó?

• hosszú
• komplex
• egyedi
• praktikus
• password helyett passphrase
• nem tartalmazza a személyes adataidat, a szeretteid adataid vagy a kisállatod nevét
• nem tartalmazza az adott évet vagy a platform nevét
• nem használod más bejelentkezéshez

Jó gyakorlat lehet jelszavak helyett rövidebb mondatokban, szókapcsolatokban gondolkodni (passphrase). Például versek, dalszövegek részlete, idézetek, tehát valami, ami könnyen megjegyezhető, mégis elég hosszú, komplex és egyedi. Ha a szavakat speciális karakterekkel és számokkal választod el, máris van egy kiváló jelszavad.

Mely néhány jelszavadat érdemes mégis megjegyezni és fejben tartani?

• a jelszókezelőd mesterjelszava
• Apple ID/Android ID/Google Account
• Gmail/email jelszó
• telefonod PIN kódja
• telefonod jelkódja/jelszava
• számítógéped BitLockere
• számítógéped jelszava/PIN kódja

Jelszókezelő alkalmazások

A jelszókezelők lényege, hogy egy mesterjelszóval védik az összes többi bejelentkezésedhez szükséges hosszú, komplex jelszavakat. Ilyen jelszókezelő például a böngészők jelszókezelői és az iCloud kulcskarika is. Léteznek azonban direkt erre a célra létrehozott jelszókezelők is, különböző technológiák mentén. Ezekben az alkalmazásokban nemcsak jelszavakat, de más érzékeny, fontos adatot is tárolhatsz, például az útleveled számát vagy a bankkártya adataidat. A következő jellemzőket érdemes keresni, amikor jelszókezelőt választunk: random jelszógenerálás lehetősége jelszóval védett széf (a többi jelszó tárolására) végpontok közötti titkosítás az alkalmazás folyamatos fejlesztése és karbantartása ellenőrzött szakértők által böngésző bővítmények a közismert böngészőkhöz támogatja a közismert operációs rendszereket

A következő jelszókezelők rendelkeznek fentebbiek mindegyikével:

• 1Password: létezik ingyenes verziója újságírók számára, amit egy rövid hitelesítés után igénybe tudsz venni
• Dashlane
• BitWarden: létezik ingyenes változata, néhány extra funkcióért kell csak fizetni
• KeePassXC: teljesen ingyenes, előnye, hogy a jelszavaid csak a te eszközeiden vannak tárolva, hátránya, hogy neked kell megoldani a jelszavaid szinkronizálását

A jelszavak csak a kezdet. A megfelelő fiókbiztonsághoz rendkívül fontos a kétfaktoros vagy multifaktoros hitelesítés használata, illetve az egyre gyakoribb phishinggel szembeni védekezés (link).

Források:

• https://freedom.press/training/blog/choosing-password-manager/