Minden bizonnyal kevesen tudják, de tegnap volt a jelszavak világnapja, ennek nincs fix dátuma a naptárban, minden évben május első csütörtökén van. És ezzel az alkalommal szeretnénk némi iránymutatást nyújtani az olvasóink számára abban, hogy mégis miként néz ki egy erős jelszó, és hogyan érdemes ezt az érzékeny információt kezelni.

Napjainkban a kiberbűnözés elképesztő méreteket ölt, éppen ezért nagyon fontos, hogy az online regisztrációit az ember kiemelkedően erős jelszóval védje. Ennek köszönhetően ugyanis jelentősen megnehezíthető azoknak a dolga, akik esetleg szeretnének a személyes információkhoz hozzáférést szerezni. A felhasználói fiókokat feltörni a jelszó megszerzésével.

Galéria megnyitása

Sokan úgy gondolják még manapság is, hogy egy jelszót kitalálni egyszerű, márpedig egy gyorsan kitalált jelszó általában könnyen fel is törhető. Az emberek hajlamosak neveket és dátumokat használni a jelszóban, és ennél nagyobb hibát legfeljebb akkor követnek el, ha a „password” szót állítják be jelszónak. Szerencsére a legtöbb rendszer már elve megköveteli a kis- és nagybetűk, valamint a számok beütését, ami már egy jó irány.

A biztonságos jelszó minimum 8 karakternél kezdődik, ám ajánlott a szakértők szerint inkább 12 karakteres láncot használni, de persze minél hosszabb a jelszó, annál nehezebb lesz a kiberbűnőzök dolga. A változatos számok és betűk mellett érdemes a jelszavakban néhány speciális karaktert is elrejteni, ez ugyanis jelentősen megnöveli a biztonságot abban az esetben, ha valaki például próbálgatáson alapuló támadással (brute force) akarja megszerezni ezt az információt.

A jelszavaknál természetesen fontos, hogy az ember ezeket megfelelően tárolja, ideális esetben ugyanis ezeket nem igazán lehet huzamosabb ideig észben tartani. Egy bonyolult erős jelszót érdemes úgynevezett „jelszószéfben” tárolni. Ezek olyan platformok, amelyek direkt a jelszavak kezelésére szolgálnak, és több felületen is elérhetőek ideális esetben. Persze papírra is felírhatóak a jelszavak, de ez nem éppen egy biztonságos módja a tárolásnak, szóval erről inkább mindenkit lebeszélnénk.

Galéria megnyitása

Mindenképpen el kell még azt is mondanunk, hogy nem elegendő egyetlen biztonságos jelszót létrehozni. Ugyanis az is jelentős biztonsági rést jelent az online létén az embernek, ha mindenhol ugyanazt azt e-mail címet és jelszó kombinációt alkalmazza. Fontos, hogy a különböző regisztrációk eltérő jelszavakkal legyenek védve, ha egyetlen jelszó rossz kezekbe kerül, akkor az ne jelentsen minden fronton veszélyt.

Galéria megnyitása

Már számos olyan szolgáltatás is van egyébként, ami direkt arra lett kitalálva, hogy egyetlen szempillantás alatt generáljon biztonságos jelszavakat. Még egyes böngészők is nyújtanak arra lehetőséget, hogy azonnal létrehoznak egy biztonságos jelszót, amit természetesen el is mentenek. Azt viszont nem árt észben tartani, hogy így nem lesz az adott jelszó bárhol elérhető. A lehető legnagyobb biztonság elérése érdekében ajánlottabb a biztonságos jelszavakat egyedileg létrehozni, majd független jelszószéffel védeni. Soha nem szabad a kényelmet a biztonság elé helyezni.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

4 hozzászólás

A komment írásához előbb jelentkezz be!
_PARASZT_
_PARASZT_
2020. máj. 8. 17:19
#1

"Szerencsére a legtöbb rendszer már elve megköveteli a kis- és nagybetűk, valamint a számok beütését, ami már egy jó irány. "

Hat ez pont az ellenkezőjét éri el, mikor minden random noname $hit site baszogatja az embert, mikor nem édesmind1, hogy egy ingyenes odlalon, egy ingyenes reg, szó szerinti eldobható account 012345 vagy titkos vagy enter jleszoval van védve. Like? ellopja? minek? csinál egy másikat lol...

" A változatos számok és betűk mellett érdemes a jelszavakban néhány speciális karaktert is elrejteni, ez ugyanis jelentősen megnöveli a biztonságot abban az esetben, ha valaki például próbálgatáson alapuló támadással (brute force) akarja megszerezni ezt az információt. "

Ha brute force végig probálgatja, édesmind1 hogy hova mit tesz, ha random "éd.,f?8K" jelszot használsz, akkor is pont ugyan annyira lesz biztonságos mint egy "Password" jelszo. Ha az illető "gyakori" jelszavakat probálgat, akkor számít, bár miután minden jött-ment észlény speciális karaktereket ajánlgat, így max akkor van értelme, ha olyan helyre teszed, ahova egy átlag pleb nem rakna, mondjuk jels_zo01 valoszinü nincs ilyen listán, de a jelszo_01 már valoszinu semmivel sem nyujt több védelmet mint a 012345...

Bihus
Bihus
2020. máj. 13. 11:57

@PARASZT én rendszeresen elfelejtem a jelszavaimat, amiket X éve látogatott oldalakon használok, mivel mindegyik más hosszúságú, és más szabályokat kérnek. A tököm se tudja észben tartani. Erre való a jelszóemlékeztető, vagy valamilyen jelszókezelő, azzal meg egyszer azért szívtam meg, mert tönkrement a gép, amin rajta volt, így máshol se tudtam belépni.

A brute force eleve hülyeség, minden valamirevaló oldal kitilt X próbálkozás után. Szóval ezt nem is értem, hacsak nem csatolsz hozzá valami IP changert, de ezt gondolom szintén nem tudod akárhányszor változtatni, ha az összes kombót végig akarod próbálni, akkor ez így kevés lesz már spec karakterek nélkül is...

A legtöbb esetben sztem vagy malware-rel, vagy kiszivárogtatott jelszavakkal törnek fel cuccokat, ami sokkal nagyobb probléma. Hiába teszel meg te bármit a kliens oldalon, ha a pöcs webhelyüzemeltetőknél valahogy hozzáférhetővé válik X millió felhasználó jelszava valami banális hülyeség miatt.

Vissza az oldal tetejére