Trumpa pamoka · paprastai trunka 2–3 minutes
Stiprūs slaptažodžiai ir dvigubas patvirtinimas
Ilgi slaptažodžiai, slaptažodžių tvarkyklė ir MFA — trumpai ir aiškiai.
Ar naudojate tą patį slaptažodį pakartotinai?
Ar darbe naudojate tą patį slaptažodį kaip ir kokioje nors internetinėje parduotuvėje? Kai parduotuvės duomenys nutekės — o tai anksčiau ar vėliau įvyksta — nusikaltėliai automatiškai išbandys tą patį slaptažodį visur kitur. Būtent todėl pakartotinis naudojimas yra vienas dažniausių būdų prasibrauti vidun.
Darykite taip
- Naudokite ilgus slaptažodžius (4+ žodžių frazė yra geriau nei „Vasara2024!“).
- Niekada nekartokite to paties slaptažodžio keliose paslaugose.
- Naudokite slaptažodžių tvarkyklę — programėlę, kuri už jus prisimena ir įveda slaptažodžius. Jūsų telefone ji jau įdiegta (iPhone: programėlė „Slaptažodžiai“ · Android: Google).
- Kur tik įmanoma, įjunkite dvigubą patvirtinimą (MFAKelių faktorių autentifikavimas (MFA/2FA): papildomas žingsnis be slaptažodžio — pvz., kodas ar patvirtinimas telefone — kad vagis negalėtų prisijungti vien žinodamas slaptažodį.).
Kur saugu įvesti slaptažodį?
https://prisijungimas.mano-imone.lt
Tik tikrame puslapyje su https ir spynelės ženkleliu — ir leiskite slaptažodžių tvarkyklei jį įvesti už jus. Ji atsisakys tai daryti netikrame domene, todėl trūkstamas automatinis užpildymas yra raudona vėliavėlė.
Jei gaunate netikėtą MFA pranešimą
nepatvirtinkite jo — tai gali reikšti, kad kažkas bando prisijungti su jūsų slaptažodžiu.
Atsiminkite
Ką sako tyrimai
dvigubas patvirtinimas (MFA) sumažina paskyros užvaldymo riziką maždaug 99,2 % — net ir po slaptažodžio nutekėjimo. Tačiau slaptažodžių tvarkyklė padeda tik tuo atveju, jei leidžiate jai sugalvoti naujus, unikalius slaptažodžius už jus; o slaptažodį, kuris nutekėjo, per tris mėnesius pakeičia vos ~13 % naudotojų, tad pakartotinis naudojimas yra didžiausia problema.
Microsoft Research 2023 · Lyastani et al., USENIX Security 2018 · Bhagavatula et al., CMU 2020.
Klausimas 1 iš 3
Kurį slaptažodį sunkiausia nulaužti?
✓ Teisingai!
Ilgis nugali simbolius: keturis atsitiktinius žodžius spėti užtrunka nepalyginamai ilgiau nei šešis simbolius — o tokie šablonai kaip „Vasara + metai“ yra pirmas dalykas, kurį išbando programos.
Klausimas 2 iš 3
Naudojate tą patį slaptažodį darbe ir internetinėje parduotuvėje. Parduotuvės sistema nulaužiama. Ką tai reiškia jūsų darbo paskyrai?
✓ Teisingai!
Nusikaltėliai automatiškai išbando nutekėjusius slaptažodžius tūkstančiuose kitų paslaugų — o jūsų el. pašto adresas dažniausiai ir yra naudotojo vardas. Pakeiskite slaptažodį ir niekada jo nekartokite.
Klausimas 3 iš 3
Turite susikurti prisijungimą prie naujos sistemos. Kaip pasirenkate slaptažodį?
✓ Teisingai!
„Stiprus“ slaptažodis nepadės, jei nutekės vienoje vietoje ir bus naudojamas visur kitur — o triuką „+1 gale“ programos atspėja akimirksniu. Kiekvieną kartą naudokite unikalų slaptažodį; leiskite tvarkyklei jį prisiminti.
Puikiai padirbėta!
Jūs jau peržiūrėjote vieną iš pagrindinių kursų — juos gauna visi nemokamai.
Turėdami nemokamą prisijungimą galėsite:
- Išsaugoti savo taškus, pažangą ir kurso baigimo pažymėjimą.
- Gauti jūsų pareigoms pritaikytus kursus — ne tik pagrindinius.
- Gauti mokymus tada, kai jų reikia labiausiai — pavyzdžiui, kaip atsaką po phishing testo.