Dlaczego jedno hasło to zły pomysł

W dzisiejszym zglobalizowanym społeczeństwie, gdzie niemal każdy aspekt naszego życia przenika świat cyfrowy, ochrona naszych danych staje się priorytetem. Używanie jednego hasła do wielu kont staje się poważnym ryzykiem, ponieważ w przypadku naruszenia jednego z tych kont, atakujący zyskują dostęp do wszystkich pozostałych. To jak otwarcie drzwi dla hakerów, umożliwiając im swobodne poruszanie się po naszych prywatnych informacjach, które mogą być wykorzystane do kradzieży tożsamości, oszustw finansowych i innych przestępstw online.

Wiele platform internetowych jest narażonych na ataki hakerskie, a dane użytkowników są regularnie kradzione i udostępniane publicznie na czarnym rynku internetowym. W takich przypadkach, jeśli korzystamy z jednego hasła do wielu kont, nasze pozostałe konta stają się łatwym celem dla cyberprzestępców. Unikalne hasła dla różnych kont stanowią dodatkową warstwę ochrony, utrudniając dostęp do innych kont, nawet jeśli jedno z nich zostanie naruszone.

Konsekwencje dla bezpieczeństwa

Rozważmy teraz konkretne konsekwencje korzystania z jednego hasła do wielu kont. Po pierwsze, istnieje ryzyko utraty dostępu do wszystkich naszych kont w przypadku zapomnienia lub utraty hasła. W przypadku, gdy jedno hasło jest używane do kilku kont, konieczność zresetowania lub odzyskania hasła może prowadzić do kłopotów i czasochłonnych procedur.

Po drugie, w razie naruszenia jednego z naszych kont, pozostałe stają się podatne na ataki. Atakujący, zdobywając jedno hasło, mogą swobodnie testować je na innych platformach, szukając dodatkowych możliwości dostępu. To może prowadzić do lawinowego efektu, gdzie utrata jednego konta może szybko przekształcić się w utratę wielu innych, z poważnymi konsekwencjami dla prywatności i bezpieczeństwa danych.

Korzystanie z jednego hasła utrudnia monitorowanie aktywności i wykrywanie nieautoryzowanych dostępów. Gdy używamy unikalnych haseł, łatwiej jest zauważyć nieprawidłowości w logach aktywności, co umożliwia szybszą reakcję na potencjalne zagrożenia. W przypadku jednego hasła, trudniej jest zidentyfikować, które konto zostało naruszone, co opóźnia reakcję i zwiększa ryzyko szkód.

Jak zabezpieczyć się przed zagrożeniami

Aby skutecznie zabezpieczyć się przed zagrożeniami związanymi z korzystaniem z jednego hasła do wielu kont, istnieje kilka kluczowych kroków, które warto podjąć. Po pierwsze, zainwestujmy czas w stworzenie unikalnych haseł dla każdego konta, korzystając z kombinacji liter, cyfr i znaków specjalnych. Unikajmy łatwych do odgadnięcia haseł, takich jak imiona, daty urodzenia czy popularne frazy.

Po drugie, warto skorzystać z menedżera haseł, który nie tylko pomoże nam generować silne i unikalne hasła, ale także bezpiecznie je przechowywać. Menedżery haseł eliminują potrzebę pamiętania wielu różnych kombinacji, co ułatwia zarządzanie bezpieczeństwem naszych kont.

Wreszcie, regularnie aktualizujmy nasze hasła, aby utrzymać wysoki poziom bezpieczeństwa. Zmiana haseł co kilka miesięcy ogranicza ryzyko, nawet jeśli jedno z naszych haseł w jakiś sposób wycieknie. Przywiązanie się do tych prostych zasad może znacząco poprawić nasze bezpieczeństwo cyfrowe i chronić nas przed poważnymi konsekwencjami związanymi z korzystaniem z jednego hasła do wielu kont.

W dzisiejszym dynamicznym świecie cyfrowym, bezpieczeństwo naszych danych staje się coraz bardziej istotne. Korzystanie z jednego hasła do wielu kont internetowych jest nie tylko nierozważne, ale również niebezpieczne. Ryzyko utraty prywatności, kradzieży tożsamości i innych przestępstw online znacznie wzrasta, gdy nie podejmujemy odpowiednich środków ostrożności.

Rozważenia te powinny skłonić nas do refleksji nad naszymi praktykami bezpieczeństwa online i skłonić do działań mających na celu zwiększenie ochrony naszych danych. Inwestycja czasu w tworzenie silnych, unikalnych haseł, korzystanie z menedżera haseł i regularna aktualizacja haseł to kluczowe kroki w kierunku poprawy naszego bezpieczeństwa cyfrowego. Pamiętajmy, że ochrona naszych danych zależy głównie od nas samych, a odpowiedzialne zarządzanie hasłami to jedno z fundamentalnych narzędzi w tej walce o bezpieczeństwo online.

Artykuł Dlaczego korzystanie z jednego hasła do wielu kont jest ryzykowne? pochodzi z serwisu Evelsoft.pl.

Sprawdź źródło i opinie

Pierwszy i najważniejszy krok w rozpoznawaniu fałszywych wtyczek to sprawdzenie, skąd one pochodzą. Pobieraj je wyłącznie z oficjalnych źródeł, takich jak Chrome Web Store czy Firefox Add-ons. Dlaczego? Bo w tych miejscach wtyczki są sprawdzane pod kątem bezpieczeństwa. To trochę jak kupowanie produktów w sprawdzonym sklepie zamiast z podejrzanego źródła na ulicy.

Następnie, warto zanurzyć się w morzu opinii innych użytkowników. Recenzje mogą wiele powiedzieć o wiarygodności wtyczki. Jeżeli zobaczysz wiele negatywnych komentarzy lub brak pozytywnych reakcji, może to być czerwona flaga. Pamiętaj, że oszuści często nie dbają o utrzymanie dobrej reputacji swoich wtyczek, więc brak recenzji lub mieszane opinie powinny wzbudzić twoje podejrzenia.

Na koniec, pamiętaj o zdrowym rozsądku. Jeśli wtyczka obiecuje niezwykłe funkcje, które wydają się zbyt dobre, by były prawdziwe, prawdopodobnie tak jest. Takie 'cuda’ często kryją w sobie pułapki. Dlatego, zanim klikniesz „dodaj do przeglądarki”, upewnij się, że nie ściągasz złośliwego oprogramowania w przebraniu przydatnego narzędzia. Bezpieczeństwo w sieci zaczyna się od ciebie i twojej czujności.

Uważaj na uprawnienia wtyczki

Bardzo ważne jest, aby zwracać uwagę na uprawnienia wymagane przez wtyczkę podczas jej instalacji. Jeśli na przykład wtyczka do blokowania reklam prosi o dostęp do wszystkich twoich danych na każdej odwiedzanej stronie, powinieneś być na to czujny. Często fałszywe wtyczki żądają więcej uprawnień, niż jest to konieczne do ich działania. Robią to, aby śledzić twoje działania w sieci lub nawet wykradać twoje dane.

Zastanów się, czy uprawnienia, które wtyczka chce uzyskać, są rzeczywiście niezbędne do jej działania. W przypadku wtyczek, które wydają się prosić o więcej, niż jest potrzebne, może to być sygnał ostrzegawczy. Czasami warto poszukać alternatywy, która oferuje podobną funkcjonalność bez naruszania twojej prywatności.

Jeśli wtyczka, szczególnie ta niepochodząca z zaufanego źródła, wydaje się domagać dostępu do wrażliwych informacji, takich jak dane logowania lub finansowe, najlepiej jest jej unikać. Pamiętaj, że bezpieczeństwo w sieci często zależy od twojej ostrożności i zdolności do oceny tego, co jest, a co nie jest bezpieczne. Zawsze lepiej być bezpiecznym niż żałować później.

Aktualizacje i wsparcie dewelopera

Nie zapominaj o sprawdzaniu regularności aktualizacji wtyczek. To ważny sygnał o ich aktualności i bezpieczeństwie. Jeśli deweloperzy przestają aktualizować wtyczkę, może to oznaczać, że już się nią nie zajmują. A to z kolei sprawia, że staje się ona bardziej podatna na różne luki w zabezpieczeniach. Stale aktualizowane wtyczki są znacznie bezpieczniejsze, ponieważ ich twórcy reagują na nowe zagrożenia i szybko je eliminują.

Sprawdź także, jaką reputację ma deweloper danej wtyczki. Deweloperzy z dobrą historią tworzenia solidnych i bezpiecznych rozszerzeń są zazwyczaj bardziej wiarygodni. Jeśli mają oni dobrą opinię w społeczności, to kolejny dobry znak. Ponadto, warto zwrócić uwagę na to, czy deweloper oferuje wsparcie i czy jest dostępny do kontaktu. To może być dodatkowy czynnik wskazujący na wiarygodność i jakość wtyczki.

Podsumowując, regularne aktualizacje, dobra reputacja dewelopera i dostępność wsparcia to kluczowe aspekty, na które należy zwracać uwagę przy wyborze wtyczek do przeglądarki. Pamiętając o tych wskazówkach, możesz znacznie zwiększyć swoje szanse na uniknięcie fałszywych i potencjalnie szkodliwych wtyczek, chroniąc tym samym swoją cyfrową przestrzeń.

Podsumowanie

Oprócz wszystkich wymienionych środków ostrożności, niezastąpioną rolę w ochronie przed fałszywymi wtyczkami odgrywa solidny program antywirusowy. Jest on pierwszą linią obrony przed wszelkimi zagrożeniami cyfrowymi. Wybierając antywirus, najlepiej postawić na sprawdzone i renomowane firmy, takie jak Norton, McAfee czy Bitdefender. Dzięki ich zaawansowanym technologiom, masz pewność, że twój system jest chroniony przed najnowszymi zagrożeniami, w tym przed złośliwymi wtyczkami, które mogą próbować przedostać się na twoje urządzenie. Te programy nie tylko aktywnie skanują i wykrywają potencjalne zagrożenia, ale również oferują ciągłe aktualizacje, zapewniając ochronę przed dynamicznie zmieniającym się krajobrazem cyberzagrożeń. Pamiętaj, że w świecie cyfrowym bezpieczeństwo zawsze powinno być na pierwszym miejscu, a solidny antywirus to fundament tej ochrony.

Rozpoznawanie i unikanie fałszywych wtyczek przeglądarkowych jest istotne dla ochrony naszej prywatności i bezpieczeństwa online. Kluczowe jest korzystanie z oficjalnych źródeł, uważne sprawdzanie uprawnień, jak również zwracanie uwagi na opinie, aktualizacje i wsparcie oferowane przez dewelopera. Pamiętając o tych wskazówkach, możemy cieszyć się korzyściami płynącymi z wtyczek, jednocześnie chroniąc się przed potencjalnymi zagrożeniami.

Artykuł Jak rozpoznać i unikać fałszywych wtyczek przeglądarkowych? pochodzi z serwisu Evelsoft.pl.

Adresacja IP – co to jest?

Adres IP to coś więcej niż zwykły ciąg liczb – to klucz do świata cyfrowej komunikacji. W erze, gdzie internet splata się z naszym codziennym życiem, rozumienie adresacji IP jest bardziej niż niezbędne. To właśnie adres IP, będący skrótem od „Internet Protocol Address”, pozwala urządzeniom na komunikację w sieci. Jest to unikalny „adres”, który przypisany jest każdemu urządzeniu podłączonemu do internetu. Dzięki niemu możliwa jest identyfikacja i lokalizacja urządzenia w złożonym i rozległym systemie sieciowym.

Adres IP może być porównany do adresu pocztowego, który dokładnie określa, gdzie znajduje się dane urządzenie w przestrzeni internetu. Każde urządzenie, od komputera po smartfon, ma swój własny, unikatowy adres IP. To dzięki niemu serwery wiedzą, dokąd wysłać żądane dane lub jak nawiązać połączenie. Bez adresów IP, komunikacja w internecie byłaby niemożliwa.

Istnieją dwa główne rodzaje adresacji IP – IPv4 i IPv6. IPv4, starsza wersja, jest najczęściej używana, choć z powodu ograniczonej liczby dostępnych adresów, coraz częściej zastępowana jest przez IPv6. IPv6 zaprojektowano, by sprostać rosnącemu zapotrzebowaniu na więcej adresów, oferując znacznie więcej możliwych kombinacji. Te dwa typy adresacji IP różnią się od siebie budową i ilością dostępnych adresów, ale obie wersje pełnią tę samą kluczową rolę w umożliwianiu urządzeniom komunikacji w sieci.

IPv4

Adres IP (Internet Protocol), to wyjątkowy numer przydzielony każdemu urządzeniu, które łączy się z siecią komputerową. To dzięki temu numerowi każde urządzenie, od komputera po smartfon, jest rozpoznawalne i lokalizowalne w sieci. Adresacja IPv4, stosowana już od dziesięcioleci, jest zbudowana z czterech bloków numerycznych oddzielonych kropkami. Każdy z tych bloków może przyjmować wartości od 0 do 255, co daje ogromną liczbę możliwych kombinacji adresów. Przykładowy adres 192.168.0.1 jest typowym adresem IPv4, który często spotykamy w domowych sieciach internetowych. Jego prostota i skuteczność sprawiły, że przez lata była to dominująca metoda adresacji w sieciach IP.

Jednakże, z rosnącą liczbą urządzeń podłączonych do internetu, liczba dostępnych adresów IPv4 zaczęła się wyczerpywać. Odpowiedzią na ten problem jest IPv6, nowsza wersja protokołu, która korzysta z dłuższych adresów składających się z 128 bitów. Dzięki temu formatowi IPv6 może obsłużyć znacznie więcej urządzeń, oferując praktycznie nieograniczoną liczbę adresów. To rozwiązanie wydaje się być przyszłością internetu, umożliwiając podłączenie niewyobrażalnej liczby urządzeń i zapewniając płynną komunikację w coraz bardziej rozbudowanej globalnej sieci.

IPv6

Rozwój technologii i wzrost liczby urządzeń podłączonych do internetu wymagał nowego podejścia do adresacji IP. Ograniczona liczba dostępnych adresów w systemie IPv4 stała się problemem, który rozwiązuje IPv6. Ta nowsza wersja adresacji korzysta z adresów 128-bitowych, co znacząco zwiększa ilość dostępnych kombinacji adresów. W przeciwieństwie do IPv4, IPv6 oferuje wystarczającą ilość adresów, by sprostać obecnym i przyszłym potrzebom rosnącej liczby urządzeń podłączanych do internetu. Przykładowy adres IPv6, taki jak 2001:0db8:85a3:0000:0000:8a2e:0370:7334, prezentuje znacznie bardziej złożoną strukturę, umożliwiającą obsługę ogromnej liczby urządzeń w globalnej sieci.

Dzięki wprowadzeniu IPv6, internet może rozwinąć się w jeszcze bardziej zintegrowaną i wszechobecną sieć. Z większą liczbą adresów możliwe staje się podłączenie nie tylko tradycyjnych komputerów i smartfonów, ale także urządzeń Internetu Rzeczy (IoT), takich jak inteligentne domy, urządzenia noszone i wiele innych. IPv6 otwiera drzwi do przyszłości, w której praktycznie każde urządzenie może być częścią internetu, zapewniając nieograniczone możliwości w zakresie innowacji i komunikacji.

Jak działa subnetting?

Subnetting to technika, która zmienia sposób, w jaki zarządzamy sieciami komputerowymi, czyniąc je bardziej efektywnymi i bezpiecznymi. Dzięki niej, duża i złożona sieć może zostać podzielona na mniejsze, łatwiejsze do zarządzania fragmenty, zwane podsieciami. To trochę jak podział dużego miasta na mniejsze dzielnice, co ułatwia organizację i zarządzanie.

Zastosowanie subnettingu ma kluczowe znaczenie w dużych organizacjach i korporacjach, gdzie sieci muszą być zarządzane w sposób skuteczny i bezpieczny. Poprzez tworzenie podsieci, administratorzy mogą lepiej kontrolować ruch sieciowy, ograniczać dostęp do pewnych zasobów i zwiększać ogólną wydajność sieci. Ta metoda pozwala również na bardziej precyzyjne zabezpieczenie sieci przed zewnętrznymi zagrożeniami, gdyż każda podsieć może być monitorowana i chroniona indywidualnie.

Subnetting – przykłady

Weźmy na przykład firmę, która posiada adres IP 192.168.0.0 z maską podsieci 255.255.255.0. Ta firma może zdecydować się na podział swojej sieci na mniejsze segmenty, stosując różne maski podsieci. Dzięki temu każdy dział firmy może otrzymać swoją dedykowaną podsieć. Jest to jak podział dużego biurowca na mniejsze, niezależne biura, gdzie każde ma własny, wyznaczony obszar.

Taki podział sieci na podsieci przynosi wiele korzyści. Po pierwsze, ułatwia zarządzanie siecią, ponieważ każdy dział może kontrolować i administrować swoją część sieci niezależnie od innych. Po drugie, zwiększa to bezpieczeństwo sieci, gdyż potencjalne naruszenia w jednej podsieci nie wpływają bezpośrednio na inne segmenty sieci. Dzięki temu, nawet jeśli jedna część sieci zostanie skompromitowana, reszta pozostaje bezpieczna. To sprawia, że subnetting jest niezwykle wartościowym narzędziem w efektywnym i bezpiecznym zarządzaniu siecią w każdej organizacji.

Subnetting – narzędzia

Planowanie i analiza subnettingu wymaga precyzji i uwagi do detali. Na szczęście, istnieją narzędzia, które ułatwiają ten proces. Jednym z nich są kalkulatory podsieci. Te praktyczne narzędzia pozwalają administratorom sieci na łatwe i dokładne określenie rozmiaru i zakresu każdej podsieci. Dzięki nim można szybko obliczyć, ile adresów IP jest dostępnych w danej podsieci, a także ustalić maskę podsieci, która najlepiej odpowiada potrzebom organizacji.

Używanie kalkulatorów podsieci znacznie ułatwia proces projektowania sieci, pozwalając na efektywne wykorzystanie dostępnych adresów IP i uniknięcie potencjalnych konfliktów adresowych. Dzięki temu narzędziu, administratorzy mogą zaplanować strukturę sieci, która nie tylko odpowiada na bieżące potrzeby firmy, ale także jest skalowalna i gotowa na przyszłe rozszerzenia. Wykorzystanie kalkulatorów podsieci jest więc kluczowe w tworzeniu dobrze zorganizowanej, efektywnej i bezpiecznej sieci komputerowej.

Optymalizacja adresowania IP

Optymalizacja adresowania IP poprzez subnetting to kluczowa strategia dla efektywnego zarządzania siecią. Dzięki temu procesowi, możliwe staje się precyzyjne kierowanie ruchem sieciowym, co jest szczególnie istotne w dużych organizacjach z rozbudowanymi infrastrukturami. Subnetting pozwala na podział dużej sieci na mniejsze, bardziej zarządzalne segmenty, co ułatwia monitorowanie i kontrolowanie ruchu danych. To rozwiązanie przynosi również korzyści w postaci zmniejszenia ilości ruchu broadcastowego, który w dużych sieciach może być znacznym obciążeniem.

Zwiększenie bezpieczeństwa jest kolejną istotną zaletą subnettingu. Poprzez ograniczenie dostępu do określonych segmentów sieci, można skuteczniej chronić wrażliwe dane i zasoby przed nieautoryzowanym dostępem. W przypadku ataku, subnetting umożliwia izolację problemu w jednej podsieci, minimalizując w ten sposób ryzyko rozprzestrzenienia się problemu na całą sieć. Dzięki temu, nawet jeśli jeden segment zostanie naruszony, pozostała część sieci może kontynuować działanie bez zakłóceń.

Administratorzy sieci dzięki subnettingowi mogą lepiej zarządzać zasobami sieciowymi. Mogą na przykład przydzielać większą przepustowość tam, gdzie jest ona najbardziej potrzebna, czy zapewniać priorytetowe połączenia dla krytycznych aplikacji. Elastyczność, jaką oferuje subnetting, pozwala na dostosowanie sieci do zmieniających się potrzeb biznesowych i technologicznych, co jest kluczowe w szybko rozwijającym się środowisku.

Podsumowując, optymalizacja adresowania IP za pomocą subnettingu to ważny element w tworzeniu efektywnej, elastycznej i bezpiecznej sieci. Nie tylko ułatwia zarządzanie ruchem i zasobami, ale także znacznie podnosi poziom bezpieczeństwa sieciowego. Dla administratorów sieci, zrozumienie i właściwe wykorzystanie subnettingu jest zatem niezbędne w celu zapewnienia skutecznej i bezpiecznej infrastruktury sieciowej.

Artykuł Adresacja IP i Subnetting pochodzi z serwisu Evelsoft.pl.

Zobacz również: Jak wymyślić silne hasło?

Czym jest bezpieczne, a do tego silne hasło?

Hasło jest często zestawem liter oraz cyfr, a coraz częściej strony internetowe wymagają od nas użycia również znaków specjalnych, takich jak wykrzyknik, kropka czy znak zapytania. Dzięki niemu mamy możliwość zalogowania się, czyli uzyskania dostępu do wybranych przez nas platform, aplikacji, gier czy programów. Każdy użytkownik posiada unikalną nazwę, tzw. login oraz hasło, który jest szyfrowanym, przynależnym do danego konta, kodem identyfikacyjnym.

Mimo iż jesteśmy świadomi zagrożeń i ryzyka, duża sporo osób wybiera niewłaściwe hasła. Świadczą o tym statystyki. W 2016 roku na pierwszym miejscu było hasło ”123456”, drugie miejsce zajęło dosłownie słowo ”hasło”, trzecie brzmiało następująco ”12345678”. Dodatkowo dużo osób na hasło wybiera imię swojego zwierzaka, czy datę urodzin czy rocznicę. Łatwe hasło można szybko zapamiętać i regularnie wpisywać. Niestety, w sieci istnieje mnóstwo programów, które testują słowa kluczowe i przez to są w stanie odgadywać hasła, a tak naprawdę te, które są trudne do złamania mogą być bardzo proste do zapamiętania. Wskazane jest wypróbowanie słów kluczowych zawierające kombinację małych i wielkich liter, cyfr i znaków specjalnych. Akronim prosty? Czemu nie! Może to być proste zdanie ” Julia posiada 3 koty i 1 psa!” Akronim będzie brzmiał następująco – Jp3ki1p! . Takie hasło jest łatwe do zapamiętania, a także łatwe do napisania.

Zobacz również: Dane na wagę złota – jak je zabezpieczyć?

Czym jest generator haseł i uwierzytelnianie dwuskładnikowe?

Generatory haseł to narzędzia pomagające w utworzeniu hasła. Dostępne są specjalne strony, które tworzą długie, niemożliwe do odgadnięcia hasła, typu: kli++ahe*rbob2186& , następnie zostają zapamiętane i automatycznie zostają wprowadzane do formularza logowania. Jeśli dodatkowo uzupełnimy usługę o VPN, będziemy w pełni bezpieczni.

W przypadku kont bankowych, a także portali społecznościowych szczególnie zaleca się uwierzytelnianie dwuskładnikowe. Jest to bezpieczna metoda, która jest wykorzystywana w systemach i platformach IT. Metody weryfikacji są dwie, zamiast standardowej jednej. Oprócz hasła zazwyczaj wymagane jest wpisanie kodu, który wysyłany jest na telefon komórkowy bądź na nasz prywatny mail. Zdarza się możliwość zeskanowania odcisku palca. Jest to dodatkowy etap zabezpieczenia, który utrudnia dostęp hakerom oraz innym użytkownik, którzy nie są upoważnieni do dostępu do naszego konta.

Są portale, które posługują się pytaniami zabezpieczającymi, zamiast uwierzytelniania dwuskładnikowego. Pytania zabezpieczające to drugi etap hasła. Może to być odpowiedź na pytanie ”W którym miesiącu urodził się Twój tata?” albo ”Jak ma na imię pies Twojej siostry?” Niestety, takie rozwiązanie nie jest doskonałe ze względu na to, że w internecie wiele danych osobowych jest dostępne dla każdego, a hakerzy są w stanie odgadnąć bądź sprawdzić odpowiedź w kilka minut przeglądania mediów społecznościowych.

Zobacz również: Czym jest ransomware i jak się przed tym uchronić?

Artykuł Jak utworzyć bezpieczne hasło i je zapamiętać? pochodzi z serwisu Evelsoft.pl.

Zobacz również: Czy na Tinderze widać numer telefonu?

Czy VPN rzeczywiście zapewni nam całkowitą anonimowość?

Artykuł Dane na wagę złota – jak je zabezpieczyć? pochodzi z serwisu Evelsoft.pl.

Oto powody, dlaczego silne hasła są bardzo ważne

Zdarza się, że bazy danych dużych firm zostaną udostępnione publicznie. Wypływają wtedy najczęściej adresy mailowe. Nie oznacza to jednak, że od razu ktoś może włamać się na pocztę. Hakerze czasem wykradają bazy dużych i znanych firm, czasem uda im się dostać do adresów mailowych ich klientów. Czy jest dla nich cenna? Wszystko zależy od tego jak bardzo jest zaszyfrowana. Gdy uda im się złamać szyfr mają dostęp do setek albo nawet milionów adresów mailowych, jednak do żadnych haseł. Złamanie haseł do maili nie jest dla nich trudne, jeśli właściciele adresów mają hasło z bazy tych najpopularniejszych i najczęściej używanych. Metodą prób i błędów starają się złamać hasła. Czasem im się to udaje.

Zobacz również: Łamanie łatwych haseł

Polacy najczęściej używają takich haseł, by chronić swoje dane:

• 123456
• qwerty
• 1234
• 1234567890
• zaq14wsx
• polska
• 111111
• 99999
• password
• tomek

Jest to ranking najczęściej używanych haseł, bardzo łatwo je złamać, wystarczy kilka prób i Haker ma dostęp do wszystkiego. Hasła powinny być bardziej skomplikowane, by trudniej je złamać.

Czym się charakteryzuje silne hasło?

• powinno być skomplikowane, ale łatwe do zapamiętania przez użytkownika.
• najlepiej, gdy zawiera i małe i DUŻE litery
• znaki specjalne są mile widziane
• powinno mieć co najmniej 8 znaków, a najlepiej 12
• nie można używać schematu do wszystkich kont jakie mamy, bo jeśli zostanie złamane choć jedno, reszta nie będzie trudna dla hakera.

Na przykład:

Do INSTAGRAMA: ZoFiA456INSTA

Do Banku: ZoFiA456BANK 

Zobacz również: Ataki phishingowe – jak się bronić?

Jak wymyślić silne hasło?

Należy zacząć od zapoznania się z listą najpopularniejszych haseł i nie używać żadnego z nich. Trzeba użyć trochę wyobraźni i użyć czegoś trudniejszego.

Nie wolno używać hasła, które ma jakikolwiek związek z nazwą adresu mailowego. Na przykład:

E-mail: Zofia456@gmail.com
Hasło: Zofia czy Zofia456

Większość portali nie daje możliwości ustawienia takiego hasła do konta. Najczęściej należy użyć dodatkowych znaków specjalnych lub każe zmienić szyk. Wiele stron daje szansę na wykorzystanie hasła proponowanego przez system logowania. Warto wziąć takie rozwiązanie pod uwagę. Hasło jest losowym ciągiem liczb, liter i znaków, jest bardzo trudne do rozszyfrowania.

Nowoczesna metoda tworzenia haseł: DICEWARE

Czyli stworzenie hasła, które nie ma sensu, przynajmniej z pozoru, bo użytkownik doskonale wie jakiego hasła używa, ale nie są to imiona naszych bliskich lub imię kota czy psa. Nie jest to także data naszych urodzin.

Aby stworzyć takie hasło należy pobrać listę Diceware Word List (https://theworld.com/~reinhold/diceware.wordlist.asc), a potem rzucić kostką.

Zobacz również: Zabezpieczenie komputera przed oddaniem do serwisu

Jak to działa?

Utworzone hasło będzie połączeniem kilku mających dla nas znaczenie słów, jednak dla osoby z boku nie będzie miało ono zupełnie sensu.

Gdy chcemy stworzyć hasło składające się z pięciu ważnych dla nas słów trzeba rzucić kostką 5 razy. Po każdym rzucie zapisujemy liczbę, która nam się pokazała. Co pięć rzutów trzeba zacząć nową linijkę, więc wychodzi z tego 5 słów po 5 liter. Po zapisaniu wyników, trzeba przejść na stronę www i znaleźć słowa, którym odpowiadają wyrzucony cyfry.

Na przykład:

6 3 2 5 3 lampa

1 5 6 5 4 misie

Hasło przygotowane tym sposobem jest łatwe do zapamiętania, a przede wszystkim bezpieczne dla naszych danych. Łatwiej zapamiętać hasło „LAMPAMISIE” niż ciąg losowych nieznaczących liczb.

Warto także korzystać z managera haseł, jeśli do zapamiętania jest ich dużo. Silne hasła są niezmiernie ważne. W domach instaluje się alarm, który ma nas chronić przed złodziejami, a w Internecie chroni nas właśnie HASŁO, dzięki niemu dobytek, który przechowujemy online, jak na przykład wypłatę lub ważne dokumenty jest chroniony.

Zobacz również: Jak zabezpieczyć dane klientów na firmowych komputerach?

Artykuł Jak wymyślić silne hasło? pochodzi z serwisu Evelsoft.pl.