Većina ljudi ima desetine korisničkih računa: e-pošta, društvene mreže, banka, internet trgovine, servisi za gledanje filmova. Pamtiti posebnu lozinku za svaki od njih gotovo je nemoguće, pa mnogi posežu za istom lozinkom na više mjesta. Upravo je to navika koja napadačima najviše olakšava posao: kada podaci procure s jedne stranice, isti par adrese i lozinke isprobava se na svim ostalim.
Šta lozinku čini jakom
Presudna je dužina. Kratka lozinka s nekoliko simbola slabija je od duge fraze sastavljene od više nepovezanih riječi. Program koji nasumično isprobava kombinacije mnogo će teže pogoditi dug niz znakova nego kratak, ma koliko ovaj drugi izgledao zamršeno.
- Birajte dužinu: fraza od četiri ili pet nasumičnih riječi lakše se pamti, a teže pogađa od kratke lozinke pune simbola.
- Izbjegavajte lične podatke: imena djece, datumi rođenja, registarske tablice i naziv omiljenog kluba prvo su što će neko pokušati.
- Ne koristite uobičajene obrasce: nizovi poput „123456“ ili riječ „lozinka“ s dodanom godinom nalaze se na svakoj listi najčešćih lozinki.
- Jedan račun, jedna lozinka: ponavljanje lozinke znači da jedan propust otvara sva vrata.
Čemu služi upravitelj lozinki
Upravitelj lozinki je aplikacija koja čuva sve vaše lozinke u šifriranom trezoru. Vi pamtite samo jednu, glavnu lozinku, a program za svaki račun stvara dugu, nasumičnu kombinaciju i sam je upisuje kada se prijavljujete. Takvi alati postoje kao samostalne aplikacije, a osnovnu verziju imaju i preglednici te operativni sistemi mobitela i računara.
Dodatna prednost je to što upravitelj lozinku nudi samo na stranici za koju je sačuvana. Ako se nađete na lažnoj stranici koja oponaša banku ili društvenu mrežu, automatsko popunjavanje neće raditi, što je jasan znak da nešto nije u redu.
Na šta paziti pri izboru
- da radi na svim uređajima koje koristite i da usklađuje podatke među njima,
- da podržava dvofaktorsku autentifikaciju za pristup trezoru,
- da omogućava izvoz podataka, kako biste kasnije mogli preći na drugi alat,
- da proizvođač jasno objašnjava kako su podaci šifrirani.
Glavna lozinka je ključ svega
Glavnu lozinku ne smijete koristiti nigdje drugo i treba biti najjača koju imate. Dobar izbor je duga fraza koju možete zapamtiti bez zapisivanja. Mnogi servisi ne mogu vratiti zaboravljenu glavnu lozinku, jer je sami ne znaju, pa vrijedi unaprijed pogledati koje opcije oporavka nude i kodove za oporavak spremiti na sigurno mjesto izvan uređaja.
Šta uraditi odmah
- Promijenite lozinku za e-poštu, jer se preko nje može resetovati većina drugih računa.
- Zatim sredite bankarske aplikacije i društvene mreže.
- Ostale lozinke mijenjajte postepeno, kako se prijavljujete na pojedine servise.
- Gdje god je moguće, uključite dodatni korak provjere pri prijavi.
Lozinku nije potrebno mijenjati po kalendaru ako je duga i jedinstvena. Promijenite je kada posumnjate da ju je neko saznao ili kada servis objavi da je imao sigurnosni propust.
