Kako varna so vaša gesla?

Za začetek bi moralo biti geslo dolgo vsaj 8 znakov. Strokovnjaki med drugim svetujejo uporabo daljših gesel, ki jih sestavljajo vsaj tri ali štiri naključne, nepovezane besede, ter vključevanje velikih in malih črk, številk in drugih simbolov.

Da bo vaše geslo težko uganiti, se izogibajte besedam in besednim zvezam, ki bi jih drugi lahko predvideli. Tovrstni primeri so »password«, »qwerty« in »123456«, ki je, zaskrbljujoče, že šesto leto zapored med najpogosteje uporabljanimi gesli. Prav tako pa se izogibajte vzdevkom, rojstnim datumom in drugim informacijam, ki bi jih o vas lahko izvedeli brez pretiranega napora.

Morda se je vsem napadom nemogoče izogniti, toda dobra novica je, da lahko varnost svojih računov in gesel kadarkoli preverite. Mozillin Firefox Monitor, Googlov Password Checkup in Have I Been Pwned so portali, na katerih lahko preverite ali sta bila vaš račun ali geslo že kdaj tarča zlonamernih hackerjev.

Z vidika varnosti je uporaba enega gesla za več različnih računov izjemno slaba odločitev. Ko napadalec odkrije vaše geslo, pridobi takojšen dostop do vseh računov, pri katerih ste ga uporabili. Prav tako pa se izogibajte uporabi variacijam istega gesla, kot so »password1«, »password2« itd.

Dolgo je veljalo, da je spreminjanje gesla na 60 do 90 dni nujni varnostni ukrep, toda Microsoft odsvetuje ponastavitev gesla, dokler to ni bilo zlorabljeno. Razlog za to se skriva v navadah uporabnikov, da se takrat, ko so primorani pogosto menjati geslo, zatečejo k izboru preprostejših gesel, ki si jih lažje zapomnijo ali pa k pisanju teh na listke, ki jih puščajo na vidnem mestu.

Res dobra gesla je skoraj nemogoče uganiti. Če upoštevate priporočila in za vsak račun uporabljate edinstveno geslo, vam lahko pri njihovem shranjevanju na pomoč priskoči upravljalec gesel. Ker so tovrstne rešitve očitna tarča napadalcev, uporabljajte le zaupanja vredne upravljalce, ki dobro skrbijo za varnost svojih uporabnikov. Med takšnimi sta 1Password in LastPass.

Z dvofaktorsko avtentikacijo lahko preprečite napadalcem dostop do svojih računov tudi takrat, ko so vam geslo že ukradli. 2FA pred odobritvijo dostopa do računa od uporabnika zahteva vpis enkratne potrditvene kode, ki jo ta lahko pridobi le na svoji preverjeni napravi in s katero potrdi svojo identiteto.