Jelszavak és kétlépcsős hitelesítés a hétköznapokban
A legtöbb feltört fiók mögött nem bonyolult támadás áll, hanem egy gyenge vagy több helyen is használt jelszó. Néhány egyszerű szokással a kockázat nagy része elkerülhető.
Miért veszélyes ugyanazt a jelszót használni?
Időről időre egy-egy webáruházból, fórumból vagy szolgáltatótól felhasználónevek és jelszavak szivárognak ki. A támadók ezeket a listákat gépesítve kipróbálják más oldalakon is: a levelezésnél, a tárhely kezelőfelületén, a weboldal adminfelületén. Ha Ön mindenhol ugyanazt a jelszót használja, egyetlen kiszivárgás elég ahhoz, hogy több fiókjába is bejussanak.
Erős jelszó a gyakorlatban
- Hosszú jelmondat: néhány véletlenszerűen választott, egymáshoz nem kapcsolódó szó együtt könnyebben megjegyezhető, és nehezebben kitalálható, mint egy rövid, bonyolult jelszó.
- Mindenhol egyedi jelszó: minden fiókhoz más jelszót használjon.
- Jelszókezelő: egy megbízható jelszókezelő program biztonságosan tárolja a jelszavait, és erős jelszót is generál. Így csak egyetlen erős jelszót kell megjegyeznie.
- Ne küldjön jelszót e-mailben vagy üzenetben. Ha valakinek hozzáférés kell, hozzon létre neki külön fiókot, amelyet később törölhet.
Kétlépcsős hitelesítés
A kétlépcsős hitelesítés bekapcsolása után a belépéshez a jelszón kívül egy, a telefonján lévő hitelesítő alkalmazás által előállított, rövid ideig érvényes kódra is szükség van. Így ha a jelszava ki is szivárog, a fiókjába a telefonja nélkül nem lehet belépni. Nálunk itt kapcsolhatja be:
- DirectAdmin (a tárhely kezelőfelülete): Kétlépcsős hitelesítés a DirectAdminban.
- Ügyfélkapu: a webhosticon.hu Ügyfélkapuban is bekapcsolható a kétlépcsős hitelesítés hitelesítő alkalmazással, a fiókja biztonsági beállításainál.
- WordPress-adminfelület: ehhez egy megbízható, jól értékelt kétlépcsős hitelesítést biztosító bővítményre van szükség: A WordPress biztonsága: a legfontosabb alapok.
A postafiók jelszava különösen fontos
Szinte minden szolgáltatásnál az e-mail-címére kérhet új jelszót. Aki a postafiókjába bejut, az a többi fiókja jelszavát is visszaállíthatja. Ezért a postafiókhoz válasszon különösen erős, máshol nem használt jelszót. A támadók a postafiókba jutva gyakran rejtett továbbítást állítanak be, amely a beérkező leveleit csendben nekik is elküldi: Rejtett levélátirányítás ellenőrzése. A jelszavak megszerzésének leggyakoribb módja az adathalász levél: Adathalász levelek felismerése.
Mit tegyen, ha gyanús valami?
- Változtassa meg az érintett jelszót – és mindenhol, ahol ugyanazt vagy hasonlót használt.
- Ellenőrizze a postafiók továbbításait és automatikus válaszait.
- Írjon nekünk, és segítünk felmérni, mi történt.
Ha elakad, írjon nekünk az Ügyfélkapuban hibajegyet, vagy az ugyfelszolgalat@webhosticon.hu címre.