Internetski život postao je ovisnost o druženju, plaćanju računa, online kupnji, informacijama i komunikaciji, a da bismo bili potpuno zaštićeni moramo znati odabrati jake lozinke koje je teško pogoditi ili saznati.

Sljedeći korak od sigurnost online računa sigurno će biti biometrijska autentifikacija. Umjesto pamćenja nekoliko ili možda čak desetaka lozinki, jednostavno otisak prsta, glasovni ispis ili prepoznavanje lica si skeniranje šarenice bit će dovoljno kao ovjeriti se na online računu ili u aplikaciji. Do tada, međutim, ovisimo o lozinkama, što naravno i jesu mete kibernetičkih napada. Od pristupnih lozinki u bankarskim aplikacijama, lozinki e-mail računa do onih na forumima i društvenim mrežama, sve one znače novac za nedobronamjernog hakera.

Znam dobro da je mnogim korisnicima interneta to dovoljno naglašavajući da pamtim komplicirane lozinke i većinu vremena biram jednostavne riječi, ali prva zaštita od cyber napada je svijest. Awareness.

Awareness sredstva oprez pristupiti web stranice upitnog sadržaja, ne otvarajmo linkovi poslani od strane prijatelja ili stranaca na društvenim mrežama, WhatsApp, SMS ili e-pošta. Razboritost znači ažurirana ažuriranja operativnih sustava i posljednje ali ne manje važno biramo jake lozinke za online račune.

U današnjem članku ćemo se zaustaviti na odabir lozinki za račune e-pošte, društvene mreže, račune na forumima, online trgovine i druge platforme.

Kako biramo jake lozinke za bankovne aplikacije, društvene mreže i druge online račune

Jedinstvene lozinke za svaki online račun

Prvo, nije dobra ideja koristiti istu lozinku za nekoliko online računa. Na primjer, kada kreirate novi račun na web stranici, nemojte odabrati lozinku koju također koristite za e-poštu, bankovne aplikacije ili društvene mreže. Web stranice su često mete cyber napada, a među najvrjednijim informacijama koje traže hakeri su lozinke računa na web stranici žrtve. Pronalaženjem korisničkih lozinki na web stranici, ta će lozinka sigurno biti isprobana na nekoliko računa koji pripadaju vama.

Između 2013. i 2016. Yahoo! bio je meta cyber napada, a podaci o korisnicima i lozinkama preko 1 milijarde korisnika završili su prodani na Darknet. Tijekom postojanja Yahoo! milijarde računa su ugrožene (Wikipedija). Usput, još uvijek imate adresu e-pošte na @yahoo.com.

Ako kreirate novi račun na anonimnoj web stranici, nećete sa sigurnošću znati tko upravlja podacima stvorenog računa, niti jesu li lozinke šifrirane ili ih mogu vidjeti administrator. Izradite račun na web stranici example.com, ali koristite istu lozinku koju imate na svom računu e-pošte ili na drugoj web stranici. Greška koju čine mnogi korisnici interneta, ne shvaćajući da na taj način svoje vjerodajnice izlažu trećim stranama.

Najbolja ideja je koristiti jedinstvenu lozinku za svaki pojedinačni račun. Znam da je teško zapamtiti više lozinki, ali to je jedna od sigurnosnih mjera.

Passphrase – Kako biramo jake lozinke sastavljene od fraza

Izrazi se najlakše pamte, a oni formirati jake lozinke (lozinka) kroz veliki broj znakova. Ako se u kombinaciji sa slovima koristiti neke brojeve si posebni znakovi, tada je sigurnost zajamčena. "I.have.a.crazy.cat!2009". Lozinka od 23 znaka u kojoj možete reći o svojoj mački, s godinom rođenja.

Vrlo je važno imati složenu lozinku koja se sastoji od velikih slova, malih slova, brojeva i posebnih znakova. Većina aplikacija za probijanje lozinki koristi ovu metodu Brute Force. Ukratko, to je a generator lozinki koja iskušava milijune kombinacija dok ne dođe do prave. Što više znakova lozinka sadrži, manja je vjerojatnost da će biti pronađena. Štoviše, mnoge internetske usluge više ne dopuštaju novim korisnicima odabir jednostavnih lozinki za svoje račune. Passphrase govori o tome kako biramo jake lozinke za račune.

Lozinke koje je lako pogoditi

Najjednostavnije lozinke su one koje sadrže imena djeceje kućni ljubimci, datume rođenja i druga imena koja su nam svakodnevno na usnama. Njih je najlakše zapamtiti, ali ih je i najlakše pogoditi, jer predstavljaju sigurnosni problem.

Kratka lozinka, koja se smatra dugačkom najmanje 8 znakova, mora sadržavati i mala i velika slova. Osim toga, u kombinaciji je obavezno uključiti barem jednu znamenku i poseban znak. Primjer takve lozinke je: “Myc47?22”. Lozinka koja bi mogla biti povezana s "My cat? 2022".

Povezano: Kako zaštititi lozinke od krađe identiteta na Windows 11

Proširenja i aplikacije (Password alat za upravljanje)

Postoji nekoliko aplikacija koje vam pomažu zapamtiti lozinke, a istovremeno nude snažne prijedloge za lozinke. Prijave kao što su LastPass si 1Prolazword nudi vam neke alate za generiranje jakih vjerodajnica. One se spremaju na mreži, tako da im na temelju računa imate pristup s bilo kojeg mjesta, s računala i pametnog telefona ili iPhone. Osim toga, oni također imaju proširenja preglednika putem kojih se možete automatski autentificirati sa spremljenim podacima administratorlozinku.

Google Password Manager je također dobro rješenje, pogotovo ako koristite Google Chrome. Na temelju vašeg Google računa, imate pristup svojim vjerodajnicama za autentifikaciju s bilo kojeg mjesta i na bilo kojem uređaju.

Vlasnici uređaja Apple imaju pri ruci Keychain Access za Mac. Upravitelj zaporki koji se sinkronizira iCloud vjerodajnice na svim uređajima koji su iste autentificirali Apple ID. Tako je lozinka spremljena na Mac za internetsku trgovinu također će biti dostupna na iPad ili iPhone prilikom pristupa sa Safari. Osim toga, kada kreiramo online račun, predlažu nam se jake lozinke koje se automatski spremaju iCloud.

Dvostruka autentifikacija (2FA)

Iako je za mnoge malo kompliciranija, dvofaktorska autentifikacija (Two Factor Authentication / 2FA) preporučuje se za dodatnu sigurnost.
2FA pretpostavlja da se osim lozinke mora generirati i kod (token) koji se automatski mijenja svakih nekoliko sekundi. Autentifikacija će se temeljiti na lozinci i a kod tokena generiran na aplikaciji.

Kao aplikacija za generaciju 2FA mi Google Authenticator Smartphone i iPhone. Kada aktiviramo dvofaktorsku autentifikaciju, generira se QR kod koji moramo skenirati aplikacijom. Nakon skeniranja, račun će biti odmah dodan Google Authenticator.

Vrlo je važno da prije brisanja aplikacije s telefona ili ako mijenjate telefon, napravite sigurnosnu kopiju računa u Google Authenticator.

Za iOS i iPadOS preporučam aplikaciju 2FAS Auth. Time se spremaju 2FA vjerodajnice iCloud. Pa ako izgubiš iPhone ili deinstalirati aplikaciju, 2FA vjerodajnice ostaju iCloud i automatski će se uvesti tijekom ponovne instalacije 2FAS Auth.

Budućnost bez lozinki

Apple radi na novom autentifikacijskom sustavu bez lozinki o kojem smo govorili iHowTo.Tips.
pristupni ključevi uključuje autentifikaciju na temelju biometrijske identifikacije, potpuno eliminirajući lozinke.