Are your online passwords strong enough?

Czy Twoje hasła, które używasz w sieci są wystarczająco silne i zapewniają bezpieczeństwo danych? Zapraszamy do zapoznania się z artykułem na temat zasad używania haseł.

Nieautoryzowany dostęp to potencjalnie poważny problem dla każdego, kto korzysta z komputera, smartfona czy tabletu. Konsekwencje dla ofiar takich włamań mogą obejmować utratę cennych danych, informacji bankowych, pieniędzy czy nawet tożsamości. Tak, tożsamości – dochodziło do sytuacji, w których nieautoryzowani użytkownicy dokonywali przestępstw w imieniu właściciela urządzenia.

Jednym z najczęstszych sposobów włamywania się hakerów do komputerów jest odgadywanie haseł. Proste i powszechnie używane hasła umożliwiają intruzom łatwy dostęp i kontrolę nad urządzeniem komputerowym. Jak to możliwe, że haker jest w stanie odgadnąć czyjeś hasło? Od lat, trzy najczęściej wykorzystywane hasła to “123456”, “123456789” i “password”

Kolejnym sposobem jest łamanie haseł. Jest to proces odzyskiwania haseł z danych, które zostały zapisane lub transmitowane przez system komputerowy w postaci zaszyfrowanej. Zazwyczaj jest to wykonywane poprzez atak siłowy, czyli ciągłe powtarzanie próby odgadnięcia haseł i porównywanie ich z dostępnym hashem kryptograficznym hasła. 

Sprawdź czy Twoje hasła, których używacie w sieci są wystarczająco silne i bezpieczne?

Warto zajrzeć na strony, które pomogą zweryfikować czy aktualne hasła, których używacie w sieci są wystarczająco silne:

– https://howsecureismypassword.net/ Jest to strona, na której można sprawdzić, ile rzeczywiście czasu zajęłoby komputerowi złamanie twojego hasła. Idealnie odzwierciedla to, jak bardzo istotne są silne hasła. Dla przykładu złamanie hasła “nowak123” zajęłoby dokładnie 1 minutę 

– https://haveibeenpwned.com/Passwords w have i been pwned pozwala nam dowiedzieć się, czy podane przez nas hasło znajduje się na liście skompromitowanych haseł ze znanych wycieków. Jeśli hasło zostało gdzieś zauważone, strona zaświeci nam się na czerwono i otrzymamy informacje w ilu wyciekach hasło znajdowało się na liście.

Jak tworzyć dobre hasła?

Co najmniej 13 znaków, duże i małe litery, cyfry i znaki specjalne (np. *, &, $ itp.). Spełnienie każdej z tych zasad w tworzonym haśle sprawi, że będzie ono bezpieczne.

Czego należy unikać:

• powtórzenia loginu,
• ciągów znaków występujących obok siebie na klawiaturze, np. 123qwerty, zxcvbnm, !@#123,
• własnego imienia i nazwiska, imion bliskich osób, dzieci,
• kombinacji, które można łatwo odgadnąć posiadając podstawową wiedzę o użytkowniku, np. data urodzenia, miejsce zamieszkania, numer telefonu.

Dobrym sposobem jest również tworzenie haseł długich, składających się z niezwiązanych ze sobą słów prostych do zapamiętania

Zróżnicowanie hasłe w różnych serwisach

Jeśli hakerzy uzyskają dostęp do danych logowania do jednej z usług, z których korzystasz, mogą następnie użyć tych informacji, aby uzyskać dostęp do innych Twoich kont online, na których użyłeś tego samego hasła. Używanie unikalnego hasła dla każdego konta zapobiega takiej sytuacji. Nawet w przypadku naruszenia danych w jednej z usług, z których korzystasz, Twoje inne konta nie są zagrożone.

Dwuskładnikowe uwierzytelnianie

Podwójne uwierzytelnianie często wymaga podania dodatkowego, jednorazowego hasła, PINu, tokenu po podaniu loginu i hasła do konta użytkownika na danej stronie WWW. Sprawia to, że sam login i hasło nie wystarczą nieautoryzowanemu użytkownikowi by dostać się do konta

Jak przechowywać hasła

Ze względu na to, że coraz więcej osób pracuje z domu, liczba haseł, których używamy na co dzień znacznie wzrosła. W związku z tym w większości przypadków zapamiętanie takiej ilości haseł jest najzwyczajniej niemożliwe, z pomocą przychodzą Menedżery haseł, które oferują bezpieczne sejfy, które mogą zastąpić naszą często wadliwą i przepracowaną pamięć. Menedżer haseł zapewnia wygodę, pomaga tworzyć lepsze hasła i bezpiecznie je przechowuje dzięki czemu Twoja obecność w Internecie jest mniej podatna na ataki oparte na hasłach.. 

Proponowane rozwiązanie – KeePass 

Jest rozwiązaniem całkowicie darmowym. Potrafi synchronizować dane między urządzeniami. Posługuje się bardzo mocnymi algorytmami szyfrującymi. Jest opensourcem –  co wpływa m.in. na bezpieczeństwo, niezależność i trwałość. Działa na Windowsie, Linuksie, Macu, Androidzie i IOSie 

KeePass nie jest oprogramowaniem najprostszym w użytkowaniu. W porównaniu z innymi darmowymi menedżerami haseł, KeePass jest mniej intuicyjny i wygodny w użytkowaniu. Jednak prawdziwą wartością KeePass’a jest zaskakująca liczba funkcji i siła bezpieczeństwa na najwyższym poziomie. Jeżeli jesteś w stanie poświęcić chwilę na naukę tego rozwiązania – z pewnością spełni ono wszystkie twoje wymagania.

Bezpieczeństwo calej firmy 

Zgodnie z informacjami ze strony Keeper – 81% naruszeń bezpieczeństwa w firmach jest spowodowanych słabymi hasłami.  Przekłada się to na średnio 7 milionów dolarów kosztów przy każdym z naruszeń. Menedżer haseł sprawi że hasła i wszystkie wrażliwe dane twojej firmy będą bezpieczne, jeśli potrzebujesz pomocy w dobraniu, wdrożeniu i skonfigurowaniu managera haseł w twojej firmie zgłoś się do nas. 

Aleksander Fryszkowski