Mrežna sigurnost je vrlo komplicirana stvar. Osnova svake sigurnosti korisničkog računa započinje već kod odabira lozinke. Kakve su vaše trenutne navike? Koristite jednostavne lozinke, poput 12345? Jednu jedinu kompleksnu lozinku koju utisnete u pamćenje i koristite za svaki korisnički račun? Korištenje lozinki koje se sastoje od vaših osobnih podataka?
Sve od navedenih metoda predstavljaju velik sigurnosni rizik! Ako ih provodite, postoji velika mogućnost da ćete prije ili kasnije doživjeti neočekivan proboj – nakon bitke svi su generali pametni.
Unatoč važnosti zaštite korisničkih računa i privatnih podataka na mreži, mnogi još uvijek često ne provodimo pravilne sigurnosne mjere.
Što dakle čini lozinku neprikladnom za upotrebu? Kako stvoriti lozinku uz koju se nećete morati brinuti o njihovoj sigurnosti? Pogledajmo neke zajedničke značajke slabih lozinki i nekoliko savjeta kako se pobrinuti za sigurnost računa i računala.
1. Izbjegavajte riječi iz rječnika
Svake godine na početku obično izađe više istraživanja na temu najgorih lozinki koje su ljudi masovno koristili u 2020. Među selekcijom nalazimo mnogo očitih izbora, kao što su 123456, 111111, password ili slične jednostavne fraze ili kombinacije. No, uz njih se nalaze i lozinke koje se sastoje od jednostavnih riječi. »Basketball«, »dragon«, »monkey« i u 2020. popularizirana fraza picture1 samo su neki od očajnih primjera lozinki koje još uvijek prečesto pronalaze svoj put do korisničkog računa. Imajte na umu da su to jedne od prvih stvari koje će haker isprobati i, kao što vidimo na donjoj slici, iznimno brzo razbiti.
Najčešća metoda proboja od strane kriminalaca je napad grubom silom (brute force). Pomoću namjenskog programa napadač na svom računalu isprobava razne riječi i popularne fraze jednu za drugom. Danas doduše sve više stranica sadrži sigurnosnu funkciju koja onemogućuje pristup ili zaključava račun nakon određenog broja pogrešnih pokušaja prijave, ali ipak mnoge još uvijek ne posjeduju taj osnovni oblik zaštite korisnika.
U slučaju da se vaš račun nalazi na jednoj od potonjih stranica, provalnik može jednostavno postaviti skriptu koja automatski isprobava sve najpopularnije lozinke te osnovne izraze i riječi. I gle čuda, ukoliko se vaša lozinka nalazi u rječniku, postoji velika mogućnost za proboj.
2. Razmišljajte inovativno
Negdje sam naišao na komentar korisnika koji je ponosno izjavio da kao lozinku koristi yse4rfvgz7ujmko0 . Iako taj zbrkani niz na prvi pogled izgleda kao skup nelogičnih slova i brojeva, lozinku možemo jednostavno upisati tako da po tipkovnici idemo "cik-cak" prstom slijeva nadesno, počevši od y.
Takve lozinke doista predstavljaju odličan i istovremeno mudar oblik zaštite, ali ipak sa sobom nose jednu veliku slabost. Djelotvorne su samo ako koristimo istu lozinku za svaki korisnički račun, jer ćemo u protivnom vrlo teško zapamtiti sve metode unosa.
Dobra lozinka naime ipak predstavlja sigurnosni rizik ukoliko je koristimo za više računa. Rijetko prođe tjedan dana bez vijesti o sigurnosnom proboju u bazu podataka neke veće web stranice. Zbog toga ponavljajuće lozinke predstavljaju ogroman rizik – ukoliko je jednom otkrivena, provalnik je povezuje s korisničkom e-mail adresom i tako dobiva pristup i na ostalim web stranicama.
3. Lozinka od osobnih podataka prosto traži proboj
Korištenje osobnih podataka za lozinke. Svi smo se suočili s napasti da za lozinku poželimo postaviti razne nama poznate fraze, kao što su datumi, godine, imena ili mjesta. Zvuči vrlo privlačno jer takvu lozinku sigurno nećete zaboraviti, a također nije velika mogućnost da će strancu na pamet pasti baš taj datum ili mjesto.
Ali što kada su to neke od najgorih lozinki koje je moguće upotrijebiti! Postoji velika mogućnost da se češća imena osoba i nazivi mjesta nalaze u bazi podataka koju će kriminalac koristiti pri pokušaju proboja, visoko na ljestvici su i godine i datumi, jer se radi samo o brojevima. Štoviše. Takvu lozinku će prije pogoditi i poznanik, prijatelj ili član obitelji.
Čak ni kombinacija datuma i mjesta nije potpuno sigurna – kao što svi znamo, na internetu privatnost ne postoji. Zahvaljujući društvenim mrežama, kao što su Facebook i LinkedIn, do tih podataka lako može doći svatko tko ima pet minuta vremena. Zagriženi haker lako će doći do tih podataka i iskoristiti ih pri pokušaju proboja.
4. Sigurnost ne završava kod same lozinke
Naravno, glavni problem korištenja raznolikih lozinki je taj što ih je teško sve zapamtiti. Zbog toga svaka stranica sadrži i poveznicu za obnovu ili resetiranje izgubljene ili zaboravljene lozinke. Neke jednostavno pošalju lozinku ili poveznicu za resetiranje lozinke na pripadajuću e-mail adresu, dok druge trebaju odgovor na sigurnosno pitanje.
Većina sigurnosnih pitanja postavljena je tako da je na njih lako odgovoriti. Ime prvog kućnog ljubimca, srednje ime majke i mjesto školovanja neke su od popularnijih opcija. Budući da je privatni život zahvaljujući društvenim mrežama otvorena knjiga za svakoga s kompetentnim računalnim vještinama, utvrđivanje odgovora na takva pitanja prilično je jednostavan zadatak ako na njih odgovorimo istinito. Zbog toga je pri stvaranju računa laganje na takva pitanja ponekad bolje od istine. Ako naravno ne zaboravite i što ste naveli kao laž.
Možda ste malo više primijetili još jedan ozbiljan rizik kod mrežne sigurnosti. To je sigurnost vaše e-mail adrese. Budući da je većina korisničkih računa vezana izravno uz nju, pristupom tom računu svatko može dobiti i pristup svim ostalim korisničkim računima. Jednostavno može koristiti ranije spomenutu opciju izgubljene lozinke za njezino resetiranje.
Zato je sigurnost ovdje još važnija i za lozinku e-mail adrese snažno se preporučuje postaviti jedinstvenu nelogičnu riječ koju nikako ne smijete zaboraviti, a još bolje je koristiti dvostruku provjeru (2FA), gdje sustav šalje kod na telefon ili drugu e-mail adresu.
5. Bojite se amnezije? Koristite upravitelja lozinki
Ako je strah od gubitka pristupa korisničkim računima visoko na vašem popisu prioriteta, korištenje upravitelja lozinki, kao što je primjerice LastPass, vrlo je dobra ideja. Isprva upisivanje svih lozinki u jedan alat zvuči kao grozan sigurnosni rizik. No sigurnost programa za pohranu lozinki glavna je prioriteta programera i sve su lozinke također kodirane u nelogičnu šifru, zbog čega im nitko neće moći pristupiti, a i inače mu podatak, koji će biti prikazan kao niz slova i brojeva, neće značiti ništa.
Još jedna korisna opcija većine takvih programa je generiranje nasumičnih lozinki koje je gotovo nemoguće otkriti putem proboja grubom silom, a također se lozinke automatski unose prilikom posjeta takvoj stranici. Postoji ih mnogo, a više informacija moći ćete pronaći u nekom od sljedećih članaka.
6. Dvostruka provjera je naporna, ali korisna stvar
Da, potpuno se slažemo s vama da je potreba za mobilnim telefonom svaki put kada se želimo prijaviti na korisnički račun blago rečeno naporna. Ali znate tko će tu stvar smatrati još napornijom? Potencijalni provalnik, kojemu će ta sigurnosna funkcija gotovo potpuno onemogućiti pristup korisničkom računu!
Postoji dobar razlog zašto dvostruka provjera postaje sve popularnija, jer nije velika mogućnost da će slučajna osoba putem interneta dobiti pristup vašem korisničkom računu i telefonskom broju. Naravno, i ovdje postoje rizici, jer telefonski broj nikada nije potpuno sigurna stvar, ali sumnjamo da će slučajni potencijalni kriminalac biti spreman uložiti toliko truda za proboj u nasumični korisnički račun, osim ako niste široko poznata i omražena javna osoba.
Za kraj
Ukratko – ne koristite predvidljive lozinke, koristite jedinstvene lozinke za svaku stranicu i neka ne sadrže podatke iz vašeg života. Nadamo se da ste sada svjesni mrežne sigurnosti i da ćete odmah promijeniti sve lozinke koje predstavljaju sigurnosni rizik. Znate kako kažu – preventiva je najbolja kurativa i to kod sigurnosti itekako vrijedi, pogotovo ako govorimo o računalima.
VAŠ RECOSI
Pogledajte našu ponudu akcijskih proizvoda: LINK