John Shier jest doradcą ds. cyberbezpieczeństwa z ponad dwudziestoletnim doświadczeniem. W artykule opublikowanym na łamach serwisu CNBC Make It wskazuje najczęstsze błędy popełniane w zakresie tworzenia haseł internetowych.
- Jako doradca ds. bezpieczeństwa w internecie ciągle słyszę historie o ludziach, którym skradziono dane osobowe, ponieważ popełnili tak prosty błąd, jakim jest używanie tego samego hasła do logowań na wielu stronach internetowych - pisze Shier w swoim artykule.
Pomimo zwiększonej ilości cyberataków ludzie wciąż nie stosują się do najbardziej podstawowych zasad zachowania bezpieczeństwa w internecie. Oto sześć najbardziej typowych błędów, które - według Johna Shiera - pojawiają się przy tworzeniu haseł internetowych.
1. Używanie jednego hasła do wielu kont
Choć jest to niewątpliwie wygodne rozwiązanie, używanie jednego hasła do wielu kont może sprawić, że łatwo staniemy się ofiarą kradzieży danych osobowych. Także wprowadzenie do obecnego hasła niewielkich zmian, takich jak dodatkowa cyfra czy symbol, nie spowoduje, że nasze bezpieczeństwo znacznie się zwiększy.
2. Używanie unikalnych haseł wyłącznie do kont "wysokiego ryzyka"
Wielu użytkowników decyduje się na tworzenie unikalnych haseł wyłącznie do kont, które ich zdaniem zawierają dane wrażliwe lub do których prawdopodobieństwo włamania się jest największe. Jednak nawet podstawowe informacje, które podajemy na innych kontach, takie jak adres e-mail czy też numer telefonu, stanowią - w połączeniu z danymi skradzionymi z innych portali - pożywkę dla hakerów.
Dalsza część artykułu pod materiałem wideo
3. Niekorzystanie z menedżerów haseł
Istnieją aplikacje tworzące unikalne jednorazowe hasła, które mogą być automatycznie stosowane podczas logowania do kont, do których są przypisane. Programy te potrafią rozpoznać linki phishingowe i odstąpić od automatycznego uzupełniania haseł internetowych. To czyni logowanie do kont jeszcze bardziej bezpiecznym.
4. Tworzenie prostych haseł zawierających informacje osobiste
Najlepsze hasła nie muszą być szczególnie skomplikowane - wskazuje Shier. Najważniejszą zasadą haseł zapewniających wysoką ochronę jest niepodawanie w nich informacji, które mogą zostać łatwo odszyfrowane przez osoby trzecie, takich jak imię i nazwisko czy data urodzenia. Silnym hasłem może być na przykład tekst ulubionej piosenki.
5. Niekorzystanie z uwierzytelniania wielopoziomowego
Nawet najbardziej skomplikowane hasła mogą zostać złamane - przypomina ekspert. Weryfikacja logowania poprzez podanie dodatkowej informacji w postaci jednorazowego kodu lub frazy, przesyłanych np. przez SMS, wyświetlanych na ekranie innego urządzenia, zapewnia dodatkową ochronę. Jest to zalecany krok, który warto wykonać, ponieważ tworzy on kolejną przeszkodę dla cyberprzestępców.
6. Zakładanie, że cyberataki nas nie dotyczą
Każdy użytkownik internetu powinien liczyć się z możliwością stania się potencjalnym celem cyberprzestępców. Ekspert przypomina, że nigdy nie należy sądzić, że jest się bezpiecznym w sieci. Kluczowym elementem dbania o swoje cyberbezpieczeństwo w zakresie haseł internetowych jest ich częsta zmiana i korzystanie z nowych technologii uwierzytelniania.