Silne hasła i 2FA - cyberhigiena w jeden wieczór

Większość włamań na konta nie wygląda jak scena z filmu o hakerach. Wygląda jak ktoś, kto wpisuje Twoje hasło, bo wyciekło z innej strony, albo zgaduje je, bo brzmi „Kasia1985”. Nie potrzeba geniusza. Potrzeba Twojej wygody i jednego powtórzonego hasła.

Dobra wiadomość: przewaga jest po Twojej stronie. Trzy zmiany, które ustawisz w jeden wieczór, zamykają drzwi przed zdecydowaną większością ataków. Nie trzeba być informatykiem. Trzeba raz usiąść i to zrobić.

Krok 1: Przestań pamiętać hasła – zacznij ich używać

Największy błąd to nie „za słabe hasło”. To jedno hasło do wszystkiego. Gdy wycieknie z jednego sklepu, przestępca próbuje go od razu w banku, poczcie i mediach społecznościowych. I często wchodzi.

Rozwiązanie nazywa się menedżer haseł. To aplikacja, która tworzy i zapamiętuje długie, losowe hasła za Ciebie. Ty pamiętasz jedno, główne, a ona resztę. Wpisuje je automatycznie na stronach i w telefonie.

Co zrobić dziś:

Zainstaluj menedżer haseł (jest kilka dobrych, w tym darmowe).
Wymyśl jedno mocne hasło główne i zapisz je też na kartce schowanej w bezpiecznym miejscu w domu.
Zacznij od najważniejszych kont: poczta, bank, media społecznościowe. Przy każdym logowaniu pozwól aplikacji podmienić stare hasło na nowe, losowe.

Nie musisz zrobić wszystkiego jednego wieczoru. Zacznij od pięciu kont, które najbardziej bolałoby stracić.

Krok 2: Włącz logowanie dwuskładnikowe (2FA)

Nawet najlepsze hasło może wyciec. Dlatego dokładasz drugi zamek: logowanie dwuskładnikowe. Po wpisaniu hasła system prosi o dodatkowy kod – z aplikacji albo SMS-em. Ktoś, kto ma Twoje hasło, ale nie ma Twojego telefonu, utyka na progu.

Włącz 2FA wszędzie, gdzie się da, zaczynając od poczty (bo to od niej odzyskuje się wszystkie inne konta) i banku. W ustawieniach szukaj hasła „weryfikacja dwuetapowa” lub „two-factor”.

Jeśli masz wybór, aplikacja uwierzytelniająca jest bezpieczniejsza niż kod SMS – SMS da się przechwycić, kod z aplikacji nie. Ale nawet 2FA przez SMS jest wielokrotnie lepsze niż żadne.

Krok 3: Zamknij trzy najczęstsze furtki

Zostały jeszcze drobiazgi, które zajmują minuty, a robią różnicę:

Zaktualizuj urządzenia. Telefon, komputer, przeglądarka. Aktualizacje łatają dziury, przez które wchodzą przestępcy. Włącz automatyczne, żeby nie myśleć o tym więcej.

Sprawdź, czy Twoje dane nie wyciekły. Wpisz swój adres e-mail na haveibeenpwned.com – pokaże, w których wyciekach się pojawił. Jeśli tak, zmień hasła do tych kont natychmiast.

Nie loguj się do banku przez linki. Adres wpisuj ręcznie albo wchodź przez aplikację. Link z maila czy SMS-a to najczęstsza droga do fałszywej strony logowania.

Karta na lodówkę – cyberhigiena:
1. Menedżer haseł: jedno hasło główne, reszta losowa.
2. 2FA wszędzie, zaczynając od poczty i banku.
3. Aktualizuj urządzenia. Sprawdź wycieki. Nie loguj się przez linki.

To nie jest zadanie dla informatyka. To wieczór, który oszczędzi Ci miesięcy kłopotów

Odzyskiwanie przejętego konta, wyczyszczonego portfela czy skradzionej tożsamości potrafi zająć tygodnie i kosztować realne pieniądze. Wieczór spędzony na menedżerze haseł i 2FA to najlepiej zainwestowane trzy godziny w Twoim cyfrowym roku.

Zablokuj sobie dziś ten wieczór w kalendarzu. Zacznij od poczty. Reszta pójdzie łatwiej, niż myślisz.

Chcesz zabezpieczyć całe swoje cyfrowe życie, nie tylko hasła?
Konta, płatności, media społecznościowe, dzieci w sieci, oszustwa i prywatność – krok po kroku i bez żargonu opisaliśmy w książce „Cyberbezpieczeństwo dla każdego”. Zobacz książkę →
Chcesz dostawać takie poradniki na maila? Zapisz się do newslettera Preparatum →
Gotowi na dziś. Gotowi na jutro.