5 skutecznych sposobów na ochronę przed łamaniem haseł

1. Stosuj unikalne hasła dla każdego serwisu

Powtarzanie haseł to najczęstszy i najbardziej niebezpieczny błąd użytkowników. Wystarczy jeden wyciek z forum czy mało znanego sklepu internetowego, aby przestępcy mogli wykorzystać ten sam login i hasło w serwisach społecznościowych, poczcie czy bankowości. Ten typ ataków – nazywany credential stuffing – jest w pełni zautomatyzowany, a boty potrafią w kilka minut przetestować miliony kombinacji.

Rozwiązanie jest jedno: każde hasło musi być inne. Tylko w ten sposób unikasz efektu domina, w którym jedno złamane konto otwiera drzwi do całego Twojego cyfrowego życia. Problem w tym, że przeciętny użytkownik posiada obecnie ponad 150 różnych kont online, a zapamiętanie tylu silnych haseł jest po prostu niemożliwe.

Dlatego niezbędne staje się korzystanie z menedżera haseł – narzędzia, które generuje długie i losowe ciągi, zapisuje je w bezpiecznym, zaszyfrowanym sejfie i automatycznie wypełnia pola logowania. Dzięki temu możesz pamiętać tylko jedno główne hasło lub używać biometrii, a wszystkie pozostałe kombinacje przechowywać w bezpieczny sposób.

2. Włącz uwierzytelnianie wieloskładnikowe (MFA)

Drugim fundamentem ochrony jest uwierzytelnianie wieloskładnikowe, czyli dodatkowa warstwa bezpieczeństwa poza samym hasłem. Nawet jeśli ktoś pozna Twoje dane logowania, nie zaloguje się bez drugiego czynnika. Najczęściej jest to kod z aplikacji mobilnej, potwierdzenie push albo fizyczny klucz bezpieczeństwa.

Warto jednak wiedzieć, że nie każda metoda MFA daje taki sam poziom bezpieczeństwa. Kody SMS, choć nadal popularne, coraz częściej są obchodzone – przez ataki typu SIM swap, przechwytywanie wiadomości czy podszywanie się pod operatora. Dlatego specjaliści zalecają korzystanie z bardziej odpornych rozwiązań: aplikacji generujących jednorazowe kody (TOTP), powiadomień push albo – najlepiej – kluczy sprzętowych zgodnych z FIDO2.

W praktyce oznacza to, że logowanie do poczty, banku czy mediów społecznościowych zajmie Ci kilka sekund więcej, ale znacząco zmniejszy ryzyko przejęcia konta. Warto też pamiętać, aby drugi czynnik dodać przede wszystkim do najważniejszych kont – poczty (bo daje dostęp do resetu innych haseł) oraz usług finansowych.

3. Korzystaj z passkeys, gdy tylko to możliwe

Passkeys to rozwiązanie, które stopniowo zastępuje tradycyjne hasła. Ich działanie opiera się na kryptografii klucza publicznego: przy logowaniu serwis wysyła wyzwanie, a urządzenie użytkownika podpisuje je unikalnym kluczem prywatnym, który nigdy nie opuszcza telefonu czy komputera. To całkowicie eliminuje potrzebę wpisywania haseł.

Największą zaletą passkeys jest odporność na phishing. Nawet jeśli trafisz na fałszywą stronę, Twoje urządzenie nie wyśle podpisu, bo klucz jest przypisany tylko do konkretnej domeny. To oznacza, że kradzież loginu i hasła w tradycyjnym sensie staje się niemożliwa. Dodatkowo passkeys są synchronizowane między urządzeniami – np. przez konto Google czy Apple – i zabezpieczone biometrią.

Choć nie wszystkie serwisy obsługują jeszcze tę technologię, ich liczba rośnie z miesiąca na miesiąc. Warto włączać passkeys tam, gdzie tylko to możliwe – w praktyce logowanie jest szybsze, wygodniejsze i znacznie bezpieczniejsze niż wpisywanie nawet najlepszego hasła.

4. Regularnie sprawdzaj, czy Twoje hasła nie wyciekły

Nawet jeśli sam dbasz o bezpieczeństwo, nie masz wpływu na to, jak chronią dane serwisy, z których korzystasz. Wycieki baz haseł zdarzają się regularnie – i to często bez winy użytkowników. Dlatego jednym z kluczowych działań jest monitorowanie, czy Twoje dane nie znalazły się wśród wycieków.

Nowoczesne menedżery haseł mają wbudowane funkcje sprawdzania naruszeń. Analizują one Twoje loginy i porównują z bazami znanych wycieków, korzystając z technik zapewniających prywatność (np. k-anonimowości). W efekcie dostajesz powiadomienie, że dane konto zostało ujawnione – i możesz od razu zmienić hasło.

Takie monitorowanie działa w tle i daje Ci przewagę czasową. Zamiast dowiadywać się z mediów o gigantycznym wycieku sprzed kilku miesięcy, dostajesz sygnał natychmiast i możesz błyskawicznie zareagować. To jedna z najprostszych i najbardziej skutecznych metod ograniczania ryzyka.

5. Używaj silnych haseł tam, gdzie passkeys jeszcze nie działają

Choć przyszłość należy do passkeys, wciąż wiele serwisów opiera się wyłącznie na tradycyjnych hasłach. Dlatego tam, gdzie nie ma alternatywy, trzeba stosować długie i skomplikowane kombinacje. Minimum to 12 znaków, ale najlepiej celować w 16–20 znaków, łącząc małe i wielkie litery, cyfry oraz znaki specjalne.

Silne hasło działa jak dodatkowy mur ochronny – im dłuższe i bardziej zróżnicowane, tym więcej czasu i zasobów potrzebują atakujący, by je złamać. Warto też pamiętać, że nie ma sensu wymyślać ich samodzielnie. Generator w menedżerze haseł zrobi to lepiej, szybciej i bez ryzyka powtarzalności.

Najważniejsze jest jednak, aby takie hasła nigdzie indziej się nie powtarzały. Nawet najlepsze, jeśli użyte wielokrotnie, staje się słabym punktem. Dlatego korzystanie z menedżera haseł nie tylko ułatwia logowanie, ale przede wszystkim umożliwia w praktyce stosowanie naprawdę silnych i unikalnych zabezpieczeń.

Czy menedżer haseł Google jest bezpieczny?

Menedżer Haseł Google to jedno z najczęściej wybieranych narzędzi do przechowywania haseł – przede wszystkim dlatego, że jest wbudowany w Chrome i Androida. Nie trzeba nic instalować ani konfigurować, a integracja z ekosystemem sprawia, że logowanie staje się szybkie i wygodne. Hasła zapisywane są automatycznie, synchronizowane między urządzeniami i podpowiadane w formularzach logowania. To obniża ryzyko stosowania słabych i powtarzalnych kombinacji, bo użytkownik nie musi ich pamiętać. Dodatkowo wbudowane funkcje bezpieczeństwa znacznie zwiększają ochronę danych:

• sprawdzanie naruszeń – system wykrywa słabe lub ujawnione hasła i natychmiast ostrzega użytkownika,
• automatyczna zmiana haseł – na wybranych stronach Google potrafi wygenerować nowe, silne hasło i samodzielnie je podmienić,
• obsługa passkeys – logowanie bez haseł, oparte na kryptografii, zawsze przechowywane w formie end-to-end encryption,
• szyfrowanie danych – możliwość włączenia on-device encryption lub ustawienia własnego hasła szyfrującego (sync passphrase), dzięki czemu nawet Google nie ma dostępu do treści przechowywanych haseł.

Oczywiście to rozwiązanie nie jest pozbawione ograniczeń. Menedżer Haseł Google nie oferuje zaawansowanych funkcji dla zespołów i firm, takich jak udostępnianie sejfów, raportowanie czy polityki bezpieczeństwa. Brakuje mu również pełnej transparentności w postaci otwartego kodu źródłowego czy regularnych publicznych audytów, które są standardem u części konkurencyjnych menedżerów. Dla użytkownika indywidualnego, który korzysta z konta Google i zabezpieczy je dodatkowo uwierzytelnianiem wieloskładnikowym, narzędzie to jest jednak w pełni wystarczające. Co więcej, włączenie wspomnianych opcji szyfrowania lokalnego sprawia, że kontrola nad danymi w praktyce pozostaje wyłącznie w rękach użytkownika.

Warto wiedzieć: Możesz dodatkowo podnieść bezpieczeństwo Menedżera Google, ustawiając własne hasło do szyfrowania synchronizacji lub wybierając opcję on-device encryption. Wtedy tylko Ty masz dostęp do klucza odszyfrowującego dane.

Jak działa haszowanie haseł?

Jeśli prowadzisz własny serwis internetowy, przechowujesz dane klientów lub obsługujesz logowania, to Twoim obowiązkiem jest właściwe zabezpieczenie haseł. Zasada jest jedna: haseł nigdy nie wolno przechowywać w postaci jawnej. Powinny być one przetwarzane wyłącznie w formie zaszyfrowanych skrótów, które nawet w przypadku wycieku bazy będą trudne do złamania. Aktualne dobre praktyki bezpieczeństwa wskazują na stosowanie wyspecjalizowanych funkcji hashujących, odpornych na ataki z użyciem kart graficznych i wyspecjalizowanych procesorów. Do najczęściej rekomendowanych należą: Argon2id (standard uznawany obecnie za najlepszy), scrypt oraz bcrypt. Funkcje te pozwalają ustawić parametry obciążenia pamięci i czasu obliczeń, dzięki czemu nawet przy dużej mocy obliczeniowej atakujący nie jest w stanie w krótkim czasie przeanalizować wielu haseł.

Bezpieczne przechowywanie haseł nie kończy się jednak na samym wyborze funkcji hashującej. Równie istotne są dodatkowe techniki ochrony:

• unikalna sól – dodawana do każdego hasła sprawia, że identyczne hasła mają zupełnie różne skróty i nie da się ich sprawdzać w prostych tablicach tęczowych,
• pieprz (pepper) – czyli dodatkowy sekret przechowywany poza bazą danych, najczęściej w konfiguracji serwera lub w dedykowanym module HSM; utrudnia to atakującym odtworzenie haseł nawet przy wycieku całej bazy,
• odpowiednia parametryzacja – funkcja hashująca powinna być ustawiona tak, aby obliczenie skrótu trwało setki milisekund; to spowalnia użytkownika w sposób niezauważalny, ale dla atakującego oznacza ogromne spowolnienie prób łamania,
• regularne podnoszenie parametrów – wraz ze wzrostem mocy obliczeniowej komputerów, administratorzy powinni dostosowywać ustawienia, aby utrzymać odpowiedni poziom trudności.

Tylko takie podejście daje realną ochronę w przypadku wycieku danych. Nawet jeśli baza zostanie skradziona, złamanie haseł staje się procesem kosztownym i czasochłonnym, co skutecznie zniechęca cyberprzestępców lub opóźnia ich działania na tyle, by użytkownicy zdążyli zmienić dane logowania.

Jak zwiększyć bezpieczeństwo konta?

Jeśli chcesz w krótkim czasie skutecznie podnieść poziom ochrony swoich danych, zacznij od kilku kluczowych działań. Najważniejsze jest włączenie uwierzytelniania wieloskładnikowego (MFA) na kontach pocztowych, w bankowości oraz w usługach chmurowych. Ten dodatkowy krok sprawia, że samo hasło przestaje być wystarczające dla cyberprzestępców, a próby nieautoryzowanego logowania stają się bezskuteczne. Kolejnym istotnym elementem jest aktywacja passkeys, które dostępne są już w wielu popularnych usługach, takich jak Google, Apple czy Microsoft. Dzięki nim logowanie odbywa się bez haseł, a użytkownik potwierdza swoją tożsamość biometrią lub kodem PIN, co znacząco ogranicza ryzyko phishingu.

Warto również skorzystać z funkcji sprawdzania naruszeń w Menedżerze Haseł Google lub innych narzędziach tego typu. Dzięki temu szybko dowiesz się, które z Twoich danych logowania mogły trafić do wycieków i wymagają zmiany. Dodatkowo dobrze jest włączyć szyfrowanie po stronie urządzenia lub ustawić własne hasło synchronizacji – to gwarantuje, że dostęp do przechowywanych haseł masz tylko Ty, a nie dostawca usługi. Ostatnim krokiem, którego nie można odkładać, jest zmiana wszystkich powtarzanych haseł na unikalne i silne. Te działania nie zajmą więcej niż godzinę, a znacząco wzmocnią ochronę Twoich kont i zmniejszą ryzyko przejęcia danych.

Działania, które zwiększą Twoje bezpieczeństwo

Jeśli chcesz realnie zwiększyć bezpieczeństwo swoich danych, zacznij od prostych kroków, które możesz wykonać jeszcze dziś. Włącz uwierzytelnianie wieloskładnikowe (MFA) na poczcie i kontach społecznościowych, aby nikt nie mógł zalogować się bez dodatkowego potwierdzenia. Dodaj passkeys przynajmniej w dwóch serwisach, które już oferują tę technologię – dzięki temu doświadczysz logowania bez haseł i jednocześnie zyskasz dodatkową warstwę ochrony. Uruchom też w Menedżerze Haseł Google funkcję sprawdzania naruszeń, aby od razu zidentyfikować słabe lub powtarzające się kombinacje i zastąpić je silnymi. To zestaw działań, które nie zajmą Ci więcej niż jeden dzień, a znacząco podniosą poziom bezpieczeństwa Twojej cyfrowej tożsamości. A jeśli chcesz pójść o krok dalej, warto zgłębić temat najczęstszych metod ataków na logowania i socjotechniki – zrozumienie mechanizmów phishingu czy ataków man-in-the-middle pozwala świadomie unikać zagrożeń, zanim staną się realnym problemem.

Artykuł Jakie jest najbezpieczniejsze miejsce do przechowywania haseł? pochodzi z serwisu Evelsoft.pl.

Dlaczego jedno hasło to zły pomysł

W dzisiejszym zglobalizowanym społeczeństwie, gdzie niemal każdy aspekt naszego życia przenika świat cyfrowy, ochrona naszych danych staje się priorytetem. Używanie jednego hasła do wielu kont staje się poważnym ryzykiem, ponieważ w przypadku naruszenia jednego z tych kont, atakujący zyskują dostęp do wszystkich pozostałych. To jak otwarcie drzwi dla hakerów, umożliwiając im swobodne poruszanie się po naszych prywatnych informacjach, które mogą być wykorzystane do kradzieży tożsamości, oszustw finansowych i innych przestępstw online.

Wiele platform internetowych jest narażonych na ataki hakerskie, a dane użytkowników są regularnie kradzione i udostępniane publicznie na czarnym rynku internetowym. W takich przypadkach, jeśli korzystamy z jednego hasła do wielu kont, nasze pozostałe konta stają się łatwym celem dla cyberprzestępców. Unikalne hasła dla różnych kont stanowią dodatkową warstwę ochrony, utrudniając dostęp do innych kont, nawet jeśli jedno z nich zostanie naruszone.

Konsekwencje dla bezpieczeństwa

Rozważmy teraz konkretne konsekwencje korzystania z jednego hasła do wielu kont. Po pierwsze, istnieje ryzyko utraty dostępu do wszystkich naszych kont w przypadku zapomnienia lub utraty hasła. W przypadku, gdy jedno hasło jest używane do kilku kont, konieczność zresetowania lub odzyskania hasła może prowadzić do kłopotów i czasochłonnych procedur.

Po drugie, w razie naruszenia jednego z naszych kont, pozostałe stają się podatne na ataki. Atakujący, zdobywając jedno hasło, mogą swobodnie testować je na innych platformach, szukając dodatkowych możliwości dostępu. To może prowadzić do lawinowego efektu, gdzie utrata jednego konta może szybko przekształcić się w utratę wielu innych, z poważnymi konsekwencjami dla prywatności i bezpieczeństwa danych.

Korzystanie z jednego hasła utrudnia monitorowanie aktywności i wykrywanie nieautoryzowanych dostępów. Gdy używamy unikalnych haseł, łatwiej jest zauważyć nieprawidłowości w logach aktywności, co umożliwia szybszą reakcję na potencjalne zagrożenia. W przypadku jednego hasła, trudniej jest zidentyfikować, które konto zostało naruszone, co opóźnia reakcję i zwiększa ryzyko szkód.

Jak zabezpieczyć się przed zagrożeniami

Aby skutecznie zabezpieczyć się przed zagrożeniami związanymi z korzystaniem z jednego hasła do wielu kont, istnieje kilka kluczowych kroków, które warto podjąć. Po pierwsze, zainwestujmy czas w stworzenie unikalnych haseł dla każdego konta, korzystając z kombinacji liter, cyfr i znaków specjalnych. Unikajmy łatwych do odgadnięcia haseł, takich jak imiona, daty urodzenia czy popularne frazy.

Po drugie, warto skorzystać z menedżera haseł, który nie tylko pomoże nam generować silne i unikalne hasła, ale także bezpiecznie je przechowywać. Menedżery haseł eliminują potrzebę pamiętania wielu różnych kombinacji, co ułatwia zarządzanie bezpieczeństwem naszych kont.

Wreszcie, regularnie aktualizujmy nasze hasła, aby utrzymać wysoki poziom bezpieczeństwa. Zmiana haseł co kilka miesięcy ogranicza ryzyko, nawet jeśli jedno z naszych haseł w jakiś sposób wycieknie. Przywiązanie się do tych prostych zasad może znacząco poprawić nasze bezpieczeństwo cyfrowe i chronić nas przed poważnymi konsekwencjami związanymi z korzystaniem z jednego hasła do wielu kont.

W dzisiejszym dynamicznym świecie cyfrowym, bezpieczeństwo naszych danych staje się coraz bardziej istotne. Korzystanie z jednego hasła do wielu kont internetowych jest nie tylko nierozważne, ale również niebezpieczne. Ryzyko utraty prywatności, kradzieży tożsamości i innych przestępstw online znacznie wzrasta, gdy nie podejmujemy odpowiednich środków ostrożności.

Rozważenia te powinny skłonić nas do refleksji nad naszymi praktykami bezpieczeństwa online i skłonić do działań mających na celu zwiększenie ochrony naszych danych. Inwestycja czasu w tworzenie silnych, unikalnych haseł, korzystanie z menedżera haseł i regularna aktualizacja haseł to kluczowe kroki w kierunku poprawy naszego bezpieczeństwa cyfrowego. Pamiętajmy, że ochrona naszych danych zależy głównie od nas samych, a odpowiedzialne zarządzanie hasłami to jedno z fundamentalnych narzędzi w tej walce o bezpieczeństwo online.

Artykuł Dlaczego korzystanie z jednego hasła do wielu kont jest ryzykowne? pochodzi z serwisu Evelsoft.pl.

Zobacz również: Jak wymyślić silne hasło?

Czym jest bezpieczne, a do tego silne hasło?

Hasło jest często zestawem liter oraz cyfr, a coraz częściej strony internetowe wymagają od nas użycia również znaków specjalnych, takich jak wykrzyknik, kropka czy znak zapytania. Dzięki niemu mamy możliwość zalogowania się, czyli uzyskania dostępu do wybranych przez nas platform, aplikacji, gier czy programów. Każdy użytkownik posiada unikalną nazwę, tzw. login oraz hasło, który jest szyfrowanym, przynależnym do danego konta, kodem identyfikacyjnym.

Mimo iż jesteśmy świadomi zagrożeń i ryzyka, duża sporo osób wybiera niewłaściwe hasła. Świadczą o tym statystyki. W 2016 roku na pierwszym miejscu było hasło ”123456”, drugie miejsce zajęło dosłownie słowo ”hasło”, trzecie brzmiało następująco ”12345678”. Dodatkowo dużo osób na hasło wybiera imię swojego zwierzaka, czy datę urodzin czy rocznicę. Łatwe hasło można szybko zapamiętać i regularnie wpisywać. Niestety, w sieci istnieje mnóstwo programów, które testują słowa kluczowe i przez to są w stanie odgadywać hasła, a tak naprawdę te, które są trudne do złamania mogą być bardzo proste do zapamiętania. Wskazane jest wypróbowanie słów kluczowych zawierające kombinację małych i wielkich liter, cyfr i znaków specjalnych. Akronim prosty? Czemu nie! Może to być proste zdanie ” Julia posiada 3 koty i 1 psa!” Akronim będzie brzmiał następująco – Jp3ki1p! . Takie hasło jest łatwe do zapamiętania, a także łatwe do napisania.

Zobacz również: Dane na wagę złota – jak je zabezpieczyć?

Czym jest generator haseł i uwierzytelnianie dwuskładnikowe?

Generatory haseł to narzędzia pomagające w utworzeniu hasła. Dostępne są specjalne strony, które tworzą długie, niemożliwe do odgadnięcia hasła, typu: kli++ahe*rbob2186& , następnie zostają zapamiętane i automatycznie zostają wprowadzane do formularza logowania. Jeśli dodatkowo uzupełnimy usługę o VPN, będziemy w pełni bezpieczni.

W przypadku kont bankowych, a także portali społecznościowych szczególnie zaleca się uwierzytelnianie dwuskładnikowe. Jest to bezpieczna metoda, która jest wykorzystywana w systemach i platformach IT. Metody weryfikacji są dwie, zamiast standardowej jednej. Oprócz hasła zazwyczaj wymagane jest wpisanie kodu, który wysyłany jest na telefon komórkowy bądź na nasz prywatny mail. Zdarza się możliwość zeskanowania odcisku palca. Jest to dodatkowy etap zabezpieczenia, który utrudnia dostęp hakerom oraz innym użytkownik, którzy nie są upoważnieni do dostępu do naszego konta.

Są portale, które posługują się pytaniami zabezpieczającymi, zamiast uwierzytelniania dwuskładnikowego. Pytania zabezpieczające to drugi etap hasła. Może to być odpowiedź na pytanie ”W którym miesiącu urodził się Twój tata?” albo ”Jak ma na imię pies Twojej siostry?” Niestety, takie rozwiązanie nie jest doskonałe ze względu na to, że w internecie wiele danych osobowych jest dostępne dla każdego, a hakerzy są w stanie odgadnąć bądź sprawdzić odpowiedź w kilka minut przeglądania mediów społecznościowych.

Zobacz również: Czym jest ransomware i jak się przed tym uchronić?

Artykuł Jak utworzyć bezpieczne hasło i je zapamiętać? pochodzi z serwisu Evelsoft.pl.

Oto powody, dlaczego silne hasła są bardzo ważne

Zdarza się, że bazy danych dużych firm zostaną udostępnione publicznie. Wypływają wtedy najczęściej adresy mailowe. Nie oznacza to jednak, że od razu ktoś może włamać się na pocztę. Hakerze czasem wykradają bazy dużych i znanych firm, czasem uda im się dostać do adresów mailowych ich klientów. Czy jest dla nich cenna? Wszystko zależy od tego jak bardzo jest zaszyfrowana. Gdy uda im się złamać szyfr mają dostęp do setek albo nawet milionów adresów mailowych, jednak do żadnych haseł. Złamanie haseł do maili nie jest dla nich trudne, jeśli właściciele adresów mają hasło z bazy tych najpopularniejszych i najczęściej używanych. Metodą prób i błędów starają się złamać hasła. Czasem im się to udaje.

Zobacz również: Łamanie łatwych haseł

Polacy najczęściej używają takich haseł, by chronić swoje dane:

• 123456
• qwerty
• 1234
• 1234567890
• zaq14wsx
• polska
• 111111
• 99999
• password
• tomek

Jest to ranking najczęściej używanych haseł, bardzo łatwo je złamać, wystarczy kilka prób i Haker ma dostęp do wszystkiego. Hasła powinny być bardziej skomplikowane, by trudniej je złamać.

Czym się charakteryzuje silne hasło?

• powinno być skomplikowane, ale łatwe do zapamiętania przez użytkownika.
• najlepiej, gdy zawiera i małe i DUŻE litery
• znaki specjalne są mile widziane
• powinno mieć co najmniej 8 znaków, a najlepiej 12
• nie można używać schematu do wszystkich kont jakie mamy, bo jeśli zostanie złamane choć jedno, reszta nie będzie trudna dla hakera.

Na przykład:

Do INSTAGRAMA: ZoFiA456INSTA

Do Banku: ZoFiA456BANK 

Zobacz również: Ataki phishingowe – jak się bronić?

Jak wymyślić silne hasło?

Należy zacząć od zapoznania się z listą najpopularniejszych haseł i nie używać żadnego z nich. Trzeba użyć trochę wyobraźni i użyć czegoś trudniejszego.

Nie wolno używać hasła, które ma jakikolwiek związek z nazwą adresu mailowego. Na przykład:

E-mail: Zofia456@gmail.com
Hasło: Zofia czy Zofia456

Większość portali nie daje możliwości ustawienia takiego hasła do konta. Najczęściej należy użyć dodatkowych znaków specjalnych lub każe zmienić szyk. Wiele stron daje szansę na wykorzystanie hasła proponowanego przez system logowania. Warto wziąć takie rozwiązanie pod uwagę. Hasło jest losowym ciągiem liczb, liter i znaków, jest bardzo trudne do rozszyfrowania.

Nowoczesna metoda tworzenia haseł: DICEWARE

Czyli stworzenie hasła, które nie ma sensu, przynajmniej z pozoru, bo użytkownik doskonale wie jakiego hasła używa, ale nie są to imiona naszych bliskich lub imię kota czy psa. Nie jest to także data naszych urodzin.

Aby stworzyć takie hasło należy pobrać listę Diceware Word List (https://theworld.com/~reinhold/diceware.wordlist.asc), a potem rzucić kostką.

Zobacz również: Zabezpieczenie komputera przed oddaniem do serwisu

Jak to działa?

Utworzone hasło będzie połączeniem kilku mających dla nas znaczenie słów, jednak dla osoby z boku nie będzie miało ono zupełnie sensu.

Gdy chcemy stworzyć hasło składające się z pięciu ważnych dla nas słów trzeba rzucić kostką 5 razy. Po każdym rzucie zapisujemy liczbę, która nam się pokazała. Co pięć rzutów trzeba zacząć nową linijkę, więc wychodzi z tego 5 słów po 5 liter. Po zapisaniu wyników, trzeba przejść na stronę www i znaleźć słowa, którym odpowiadają wyrzucony cyfry.

Na przykład:

6 3 2 5 3 lampa

1 5 6 5 4 misie

Hasło przygotowane tym sposobem jest łatwe do zapamiętania, a przede wszystkim bezpieczne dla naszych danych. Łatwiej zapamiętać hasło „LAMPAMISIE” niż ciąg losowych nieznaczących liczb.

Warto także korzystać z managera haseł, jeśli do zapamiętania jest ich dużo. Silne hasła są niezmiernie ważne. W domach instaluje się alarm, który ma nas chronić przed złodziejami, a w Internecie chroni nas właśnie HASŁO, dzięki niemu dobytek, który przechowujemy online, jak na przykład wypłatę lub ważne dokumenty jest chroniony.

Zobacz również: Jak zabezpieczyć dane klientów na firmowych komputerach?

Artykuł Jak wymyślić silne hasło? pochodzi z serwisu Evelsoft.pl.