Stručnjaci za kibernetičku sigurnost preporučuju promjenu lozinke svaka tri mjeseca. No postoje iznimke - situacije u kojima je biste trebali odmah promijeniti.
Bilo bi najjednostavnije kad bismo mogli postaviti lozinku i više se nikad njome ne baviti, zar ne? Nažalost, upravo na to računaju zlonamjerni hakeri jer im tako olakšavamo posao. Stoga lozinke treba često mijenjati.
Dobro, ali koliko često?
Stručnjaci za kibernetičku sigurnost preporučuju promjenu lozinke svaka tri mjeseca. No postoje iznimke - situacije u kojima biste trebali odmah promijeniti lozinku, osobito ako kibernetički kriminalac ima pristup vašem korisničkom računu.
Pogledajmo pregled takvih situacija.
Račun vam je hakiran
Ako mislite da je netko hakirao vaš račun, važno je brzo djelovati i promijeniti lozinku. Jesu li ljudi koje poznajete dobili čudan e-mail koji izgleda kao da ste ga vi poslali? Promijenite lozinku za e-poštu. Dobivaju li vaši prijatelji s Facebooka novi zahtjev za prijateljstvo od vas? Nešto nije u redu, pa promijenite lozinku.
To može pomoći u ograničavanju vremena u kojem kibernetički kriminalac ima pristup vašem računu.
Došlo je do provale u baze podataka
Ako dođe do provale lozinke na poslu ili unutar tvrtke s kojom poslujete, trebali biste promijeniti lozinku za sve zahvaćene račune. Koristite li istu zaporku za bilo koju drugu web stranicu, svakako je promijenite i za te račune.
Koristili ste nesigurnu mrežu
Koliko god je to moguće, pokušajte izbjeći prijavu na svoje osjetljive korisničke račune na javnoj mreži Wi-Fi-ja, primjerice u knjižnici ili kafiću. Ako to nije bilo moguće, promijenite lozinke kada se nađete na sigurnoj mreži. Također, upogonite virtualnu privatnu mrežu i koristite osobni mobilni hotspot.
Otkrili ste zlonamjerni softver
Vaši osobni podaci mogu biti ugroženi ako vam zlonamjerni softver zarazi računalo. Ako imate kvalitetan antivirusni softver i njime ste ga otkrili, promijenite ključne lozinke s drugog uređaja.
Uklanjate osobe s računa
Ako više niste u kontaktu s nekim, nema potrebe da ta osoba ostane na vašem korisničkom računu za Netflix ili Amazon. Isto vrijedi za bankovni račun, mobilne aplikacije... Napravite nove lozinke.
Više ne koristite određene račune
Možda imate račun koji niste koristili godinu dana, naprimjer kod trgovca online. Promijenite stare lozinke za rijetko korištene račune i zatvorite ih ako ih ne namjeravate ponovno koristiti.
Kako stvoriti jaku lozinku
Dobra zaporka može hakerima otežati pristup vašim računima. Ali što točno čini jaku lozinku? Evo nekoliko kriterija.
Koristi se samo za jedan račun. Iako može biti lako koristiti slične lozinke za više računa, hakeri bi mogli ući u vaše druge mrežne račune ako pristupe samo jednom.
Dugačka je najmanje 12 znakova. Kako biste je lakše zapamtili, upotrijebite stihove iz pjesme ili pjesme (naprimjer, negojudimarecoprosti). Ili napravite skraćenicu od riječi u rečenici (mijenjajući bratec Martin zar još spiš u bmzs, naprimjer).
Uključite barem jedno veliko slovo, broj i simbol. Računalo može odmah pogoditi lozinku od osam slova. Ali za razbijanje lozinke od 12 znakova s barem jednim velikim i jednim malim slovom, brojem i posebnim znakom potrebne su 34 tisuće godina.
Nemojte koristiti informacije što ih ljudi koji vas poznaju ili gledaju vaše društvene mreže mogu pogoditi. Izbjegavajte osobne podatke poput nadimka ili inicijala, datuma rođenja, adrese, naziva ulice, imena djeteta ili kućnog ljubimca.
Ne koristite uobičajene riječi i izraze poput lozinka, qwerty, password123, 123456 i tome slično.
Kako se najčešće hakira lozinke?
Pogađanje: zbog toga sigurnost zahtijeva jedinstvene lozinke koje ne uključuju osobne podatke.
Kupnja lozinki na dark webu: tražilice ne indeksiraju dark web. Puno aktivnosti na njemu nije moguće pratiti, uključujući prodaju lozinki.
Phishing: pokušat će vas namamiti e-poštom koja izgleda kao da dolazi iz pouzdanog izvora kako bi vas naveli na upisivanje lozinke.
Zlonamjerni softver: kibernetički kriminalci mogu zaraziti uređaj zlonamjernim softverom koji im omogućuje pristup osobnim podacima, uključujući lozinke.
Pogled preko ramena: to se može dogoditi u kafiću ili uredu ako na stolu ostavite ceduljice s vašim lozinkama.
Spidering: roboti pretražuju web tražeći osobne podatke.
Napad brutalnom silom: robot sustavno iskušava tisuće lozinki u nadi da će pronaći ispravnu.
Kako možete zaštititi svoje lozinke online?
Osim jakih lozinki i čestih promjena, evo što još možete poduzeti kako biste se zaštitili.
Revizija zaporki
Pregledajte lozinke za sve svoje račune. Pazite da ne koristite nijednu za više web stranica. Provjerite je li ih moguće pogoditi. Sadrže li osobne podatke kao što su rođendani ili adrese? Ako pronađete lozinke koje su slabe ili se ponavljaju, njih prve promijenite.
Koristite višestupanjsku provjeru
Postavite višestupanjsku provjeru za važne račune, poput financijskih institucija. Za prijavu na web stranicu s dvostupanjskom provjerom potrebno je unijeti kod poslan SMS-om ili e-poštom uz korisničko ime i lozinku.
Neki računi zahtijevaju višestupanjsku provjeru s biometrijskim čimbenicima za dodatnu sigurnost, kao što je otisak prsta ili skeniranje lica.
Koristite upravitelj lozinki
Upravitelj lozinki može spriječiti neovlašteni pristup vašim računima na mreži tako što će zaštititi lozinke snažnom enkripcijom.
Također dolazi s generatorom koji vam pomaže stvoriti složene lozinke. Ako imate stare ili slabe lozinke ili ih koristite na više stranica, upravitelj može generirati nove. Zatim će ih pratiti i prijaviti vas u aplikacije i web odredišta, pri čemu morate zapamtiti samo glavnu lozinku.