Stiprus slaptažodis: kaip jį sukurti ir nepamiršti

Didelė dalis įsilaužimų į paskyras įvyksta ne dėl sudėtingų atakų, o dėl silpnų arba pakartotinai naudojamų slaptažodžių. Kai vieno portalo duomenys nuteka, piktavaliai tą pačią el. pašto ir slaptažodžio porą automatiškai išbando šimtuose kitų svetainių.

Apsisaugoti nesudėtinga: reikia ilgų, unikalių slaptažodžių ir įrankio, kuris juos atsimena už jus.

Kas yra stiprus slaptažodis

• Ilgis – bent 12, o geriau 16 ir daugiau simbolių. Ilgis svarbesnis už sudėtingumą.
• Unikalumas – kiekvienai paskyrai skirtingas slaptažodis.
• Neatspėjamumas – jokių vardų, gimimo datų, augintinių vardų, „Slaptazodis123“ ar klaviatūros eilių.

Slaptafrazė – lengviausias būdas

Vietoj trumpo sudėtingo slaptažodžio sugalvokite frazę iš kelių atsitiktinių, tarpusavyje nesusijusių žodžių. Tokią frazę lengva įsiminti, o atspėti ją daug sunkiau nei Jonas1985!. Nenaudokite žinomų citatų, priežodžių ar dainų eilučių – jos jau yra slaptažodžių laužimo žodynuose. Ir, žinoma, nenaudokite pavyzdžių iš straipsnių.

Slaptažodžių tvarkyklė

Įsiminti dešimtis unikalių slaptažodžių neįmanoma, todėl naudokite slaptažodžių tvarkyklę. Ji sugeneruoja atsitiktinius slaptažodžius, saugo juos užšifruotus ir automatiškai užpildo prisijungimo formas. Tvarkyklės integruotos į naršykles ir telefonus, taip pat yra atskirų programų. Jums reikės prisiminti tik vieną pagrindinį slaptažodį, todėl jis turi būti ypač stiprus.

Įjunkite dviejų veiksnių autentifikaciją

Net stiprus slaptažodis gali nutekėti. Dviejų veiksnių autentifikacija prideda antrą patikrą – kodą programėlėje, SMS žinutę ar saugos raktą. Pirmiausia ją įjunkite el. paštui, bankui, socialiniams tinklams ir svetainės administravimui. El. paštas ypač svarbus: per jį atkuriami kitų paskyrų slaptažodžiai.

Patikrinkite, ar duomenys nenutekėjo

Svetainėje Have I Been Pwned įvedę el. pašto adresą pamatysite, ar jis figūravo žinomuose duomenų nutekėjimuose. Jei taip, pakeiskite tos paskyros slaptažodį ir visų kitų, kuriose naudojote tą patį.

Ko nedaryti

• Nesiųskite slaptažodžių el. paštu, SMS ar pokalbių programėlėmis.
• Nesaugokite jų lipnukuose prie monitoriaus ar nešifruotame dokumente.
• Neprisijunkite prie svarbių paskyrų viešuose kompiuteriuose.
• Neveskite slaptažodžio puslapyje, į kurį patekote paspaudę nuorodą įtartiname laiške. Plačiau – 6 patarimai asmeninių duomenų apsaugai internete.

Svetainių administratoriams

WordPress ir kitų turinio valdymo sistemų administratorių paskyros – dažnas taikinys. Slaptažodžių spėjimo atakos vyksta automatiškai ir be pertraukos. Naudokite unikalų prisijungimo vardą, stiprų slaptažodį, dviejų veiksnių autentifikaciją ir ribokite prisijungimo bandymų skaičių. Jei įtariate, kad svetainė jau pažeista, kreipkitės į WordPress saugumo specialistus.

Ką daryti, jei slaptažodis nutekėjo

1. Nedelsdami pakeiskite slaptažodį ir visur, kur naudojote tą patį.
2. Paskyros nustatymuose atsijunkite nuo visų įrenginių.
3. Įjunkite dviejų veiksnių autentifikaciją, jei dar neįjungta.
4. Patikrinkite el. pašto peradresavimo taisykles – piktavaliai mėgsta jas pakeisti.
5. Jei nukentėjo pinigai, nedelsdami praneškite bankui. Kibernetinius incidentus organizacijose galima pranešti Nacionaliniam kibernetinio saugumo centrui.

Saugumas prasideda nuo įpročių. Verta peržiūrėti ir tai, kaip apsisaugoti nuo melagienų – sukčiai jas dažnai naudoja kaip masalą.