Ako bezpečne ukladať heslá?
Ako zabrániť odcudzeniu hesla pri jeho používaní?
Heslá sú hlavnou obrannou líniou na ochranu našich účtov a osobných údajov. Sú zároveň najzraniteľnejším miestom prístupu, najmä počas interakcie s používateľom, ktorá sa stáva najslabším článkom zabezpečenia.
Bezpečnosť pri používaní hesla:
Nižšie uvádzame bezpečnostné opatrenia, ktoré môžu používatelia prijať na ochranu svojich hesiel a minimalizáciu rizika krádeže alebo neoprávneného prístupu.
1. Bezpečné fyzické prostredie:
Heslo zadávajte v súkromnom priestore, kde ho nemožno pozorovať ani zaznamenať.
Vyhnite sa používaniu verejných počítačov alebo sietí, pretože môžu byť infikované škodlivým softvérom na zachytávanie hesiel.
Dávajte si pozor na techniky útoku, ako je „shoulder surfing“ (pozorovanie cez rameno) a „skimming“ (získavanie údajov pomocou špeciálnych zariadení).
2. Platnosť virtuálneho priestoru:
Uistite sa, že adresa URL webovej stránky presne zodpovedá adrese URL legitímneho poskytovateľa.
V adresnom riadku prehliadača vyhľadajte ikonu visiaceho zámku a skontrolujte, či je pripojenie zabezpečené protokolom HTTPS (secure protocol).
Nezadávajte svoje údaje na webových stránkach, ktoré vyzerajú podozrivo alebo vzbudzujú nedôveru.
Dávajte si pozor na techniky phishingu, ktoré sa snažia vydávať za legitímne webové stránky s cieľom získať vaše údaje.
3. Bezpečnosť prenosu údajov:
Používajte len webové stránky, ktoré prenášajú údaje bezpečne pomocou šifrovania (SSL/TLS). Skontrolujte, či sa v adresnom riadku vášho prehliadača zobrazuje „https://“ a ikona visiaceho zámku. Vyhnite sa webovým stránkam, ktoré tieto bezpečnostné opatrenia nemajú.
Ďalšie odporúčania:
- Používajte silné, jedinečné heslá pre každé konto.
- Heslá by mali byť dlhé (aspoň 12 znakov), zložité (kombinácia veľkých a malých písmen, číslic a symbolov) a ťažko uhádnuteľné.
- Svoje heslá nikomu neposkytujte.
- Heslá pravidelne meňte – odporúča sa to robiť každých 3 až 6 mesiacov alebo v prípade podozrenia na neobvyklú aktivitu.
- Ak je to možné, aktivujte dvojfaktorovú autentifikáciu (2FA), ktorá pridáva ďalší bezpečnostný krok tým, že k heslu vyžaduje ďalší kód.
- Na bezpečné ukladanie a správu hesiel používajte správcu hesiel.
Zabezpečenie hesiel je nevyhnutné na ochranu našich osobných a finančných informácií. Dodržiavaním uvedených opatrení môžeme minimalizovať riziko krádeže alebo neoprávneného prístupu k našim účtom.