Fiókvédelem: jelszó és kétlépcsős azonosítás

A fiókvédelem nem egyetlen beállítás, hanem néhány egyszerű szokás összessége. A támadók legtöbbször nem rendszert törnek fel, hanem emberi hibát használnak ki: egy újrahasznált jelszót, egy kiszivárgott adatbázist vagy egy figyelmetlen pillanatot egy nyilvános hálózaton. Ez az anyag sorra veszi, mit tehetsz azért, hogy a fiókodba senki ne léphessen be helyetted.

Mielőtt belemegyünk a részletekbe, egy fontos keret: a fiók biztonságáért végső soron te felelsz. Az operátor biztosíthat technikai védelmet, de a jelszavadat, a kódjaidat és az eszközeidet csak te kezelheted.

Miért gyenge a legtöbb jelszó

A jelszavak kétféleképpen buknak el: vagy túl rövidek és kitalálhatók, vagy ugyanazt használod több helyen. A második a veszélyesebb, mert ha egy kisebb oldal adatbázisa kiszivárog, a támadó ugyanazzal az adatpárral végigpróbálja a nagyobb szolgáltatásokat is.

A megoldás nem a bonyolult, olvashatatlan karaktersor, hanem a hosszú, egyedi jelmondat. A hossz számít a legtöbbet, mert a találgatás ideje robbanásszerűen nő vele.

Kétlépcsős azonosítás

A kétlépcsős azonosítás lényege, hogy a jelszó csak az első lépcső. A második egy egyszer használatos kód, amit a telefonodra kapsz. Így hiába tudja meg valaki a jelszavadat, önmagában nem tud belépni.

Ez a legjobb egyetlen dolog, amit a fiókod védelméért tehetsz. A legtöbb szolgáltatás többféle második lépcsőt kínál, és ha van választási lehetőség, érdemes a kódgeneráló alkalmazást előnyben részesíteni az SMS-sel szemben, mert az nem függ a mobilhálózattól.

• Kapcsold be a kétlépcsős azonosítást, ha elérhető.
• Mentsd el a tartalék kódokat biztonságos helyre.
• Ne oszd meg a kódokat senkivel, még ismerőssel sem.
• Ha elveszíted az eszközt, azonnal állítsd vissza a hozzáférést.

A gyanús bejelentkezések felismerése

A legtöbb szolgáltatás jelzi, ha új eszközről vagy szokatlan helyről lépnek be. Ezeket az értesítéseket érdemes komolyan venni, és nem kikapcsolni. Ha olyan bejelentkezést látsz, amit nem te indítottál, az azonnali jelszócsere és a munkamenetek lezárása a helyes válasz.

Arra is figyelj, ha hirtelen több e-mail érkezik a jelszó-visszaállításról. Ez gyakran azt jelenti, hogy valaki próbálkozik, még ha sikertelenül is.

Adathalász oldalak és hamis e-mailek

A leggyakoribb trükk nem a technika, hanem a megtévesztés: egy e-mail, ami sürgető hangnemben kér belépést egy hivatkozásra kattintva. Az ilyen levelek címzettje gyakran egy, az eredetire megtévesztésig hasonlító oldal, ami ellopja az adatokat.

A védekezés egyszerű: soha ne a levélben kapott hivatkozásra kattintva lépj be, hanem nyisd meg az oldalt közvetlenül, és onnan indulj. Ha kétségeid vannak, egyenesen írj az ügyfélszolgálatnak.

Mit tegyél, ha már megtörtént

Ha úgy gondolod, hogy illetéktelen lépett be a fiókodba, a sorrend a következő: jelszócsere, kétlépcsős azonosítás bekapcsolása, a bejelentkezett munkamenetek lezárása, majd az eset jelzése az ügyfélszolgálatnak. Ha a jelszót máshol is használtad, ott is cseréld le.

A gyorsaság sokat számít, mert a támadónak csak addig van hozzáférése, amíg a régi adatok érvényesek. Ezért érdemes a teendőket előre átgondolni, hogy ne akkor kelljen kitalálni őket, amikor pánik van.

Összegzés

A fiókvédelem nem egyszeri feladat, hanem néhány szokás, amit érdemes kialakítani. Az egyedi jelszó, a kétlépcsős azonosítás és a gyanús jelekre adott gyors reakció együtt jelentős különbséget tesz.

Ha ezt a három szokást betartod, a legtöbb támadási kísérlet már az első lépésnél elakad. A belépéssel kapcsolatos napi kérdésekről a belépési lépések és a gyakori hibák anyagai szólnak bővebben.