Jak stworzyć silne hasło i zabezpieczyć je weryfikacją dwuetapową?
Silne hasło jest długie i unikalne: cztery lub więcej losowych słów albo co najmniej 16 znaków, użyte tylko do jednego konta. Menedżer haseł tworzy je i pamięta za ciebie. Potem włącz uwierzytelnianie wieloskładnikowe (MFA), najlepiej klucz dostępu albo aplikację uwierzytelniającą, żeby samo skradzione hasło nie otwierało twojego konta.
▶ Wypróbuj
Dlaczego to ważne
Hasło użyte w wielu miejscach pada ofiarą credential stuffingu, gdy tylko wycieknie z jednej strony. Menedżer haseł sprawia, że każde hasło jest długie i unikalne. Drugi składnik albo klucz dostępu zatrzymuje większość przejęć kont, nawet gdy hasło jest znane.
W 8 minut nauczysz się
- Długość wygrywa ze złożonością: hasła z kilku słów trudno złamać i łatwo zapamiętać.
- Powtarzane hasła zmieniają jeden wyciek w wiele włamań. Używaj menedżera haseł.
- Włącz MFA wszędzie. Klucze dostępu i klucze sprzętowe są najmocniejsze.
Co przećwiczysz
Jak szybko pęknie?
Wypróbuj przykłady, potem zbuduj własne hasło z kilku słów. Nigdy nie wpisuj tu prawdziwego hasła.
Jeden wyciek, wiele drzwi
Stare forum o grach, na którym miałeś konto lata temu, zostaje zhakowane. Zobacz, co bot zrobi z twoim wyciekłym hasłem.
Uszereguj drugie składniki
Stukaj zabezpieczenia logowania od najsłabszego do najmocniejszego.
- Samo hasło, bez drugiego składnika
- Kod SMS-em
- Kod z aplikacji uwierzytelniającej
- Zatwierdzenie push z dopasowaniem numeru
- Klucz dostępu (passkey) albo klucz sprzętowy
Nawyki z hasłami
Ostatni sprawdzian, zanim Ada puści cię wolno.
Jak najlepiej ogarnąć hasła do 80 kont?
- Menedżer haseł, który tworzy długie, unikalne hasło do każdego konta (Odpowiedź)
- Jedno bardzo mocne hasło wszędzie
- Wariacje typu Lato2025!, Lato2026!
Co powinno chronić sam menedżer haseł?
- Długie hasło z kilku słów, które znasz tylko ty, plus MFA (Odpowiedź)
- Twoja data urodzenia, żeby nigdy jej nie zapomnieć
Telefon pokazuje prośbę o zatwierdzenie logowania, której nie wywołałeś. Co robisz?
- Odrzucam, zmieniam hasło i mówię działowi IT: ktoś zna moje hasło (Odpowiedź)
- Zatwierdzam, żeby powiadomienia ucichły
Zapamiętaj
Unikalne hasło do każdego konta, menedżer, który je pamięta, i MFA wszędzie.
Jedno unikalne hasło na stronę, menedżer, który je pamięta, i MFA na każdym ważnym koncie.
Najważniejsze fakty
- Microsoft ustalił, że MFA może zablokować ponad 99,9% ataków na konta. · Źródło: Microsoft Security Blog, 2019
- CISA zaleca hasła długie (co najmniej 16 znaków), losowe i unikalne dla każdego konta, przechowywane w menedżerze haseł. · Źródło: CISA, Secure Our World: Use Strong Passwords
- W badaniu Google kod SMS zablokował 100% zautomatyzowanych botów, 96% masowych ataków phishingowych i 76% ataków celowanych. Klucze bezpieczeństwa zablokowały wszystkie trzy. · Źródło: Google Security Blog, 2019 (z NYU i UC San Diego)
- Credential stuffing działa, bo ludzie powtarzają hasła: atakujący automatycznie sprawdzają wyciekłe pary e-mail i hasło na wielu innych stronach.
Aktualizacja:
Częste pytania
Jakie hasło jest silne?
Długie i unikalne. Hasło z czterech lub więcej losowych słów albo co najmniej 16 losowych znaków, użyte tylko do jednego konta, jest dużo mocniejsze niż krótkie hasło z symbolami.
Czy menedżer haseł jest bezpieczny?
Renomowany menedżer haseł jest dużo bezpieczniejszy niż powtarzanie haseł. Szyfruje twój sejf, więc chroń go długim hasłem głównym i MFA.
Jaka weryfikacja dwuetapowa jest najbezpieczniejsza?
Najmocniejsze są klucze dostępu i sprzętowe klucze bezpieczeństwa, bo działają tylko na prawdziwej stronie. Dalej są aplikacje uwierzytelniające i powiadomienia push z dopasowaniem numeru. Kody SMS są słabsze, ale i tak dużo lepsze niż brak drugiego składnika.
Co to jest MFA fatigue?
To atak, w którym ktoś, kto zna już twoje hasło, wysyła prośbę za prośbą o zatwierdzenie logowania i liczy, że w końcu klikniesz „Zatwierdź”, żeby był spokój. Odrzuć, zmień hasło i zgłoś to.
Powiązane pojęcia