Све је више приватних и вредних ствари у нашим животима (љубавна писма, медицински картони, банковни рачуни итд.) које треба заштитити лозинкама. Сајтови користе процедуру за пријаву да би заштитиле ове драгоцености. Генерално, све док неко не може да се пријави на ваш налог, не може да чита вашу е-пошту нити да преноси новац са вашег банковног рачуна. Како да заштитимо податке за пријаву у доба интернета?
Укратко:
- Користите различите, насумичне лозинке за различите сајтове
- Пазите на безбедносне сигнале у вашем прегледачу и будите опрезни
- Ваше лозинке треба да буду јаке, као и одговори на безбедносна питања
- Користите управљач лозинки да себи олакшате прављење и памћење истих
- Користите „аутентификацију у два корака“ кад год можете
Није ни лозинкама лако данас
Већина данашњих пријава заштићена је лозинком. Ако нападач сазна лозинку, може да приступи налогу и уради било шта са њим. Дакле, када питате колико је безбедан ваш налог, размислите о томе колико је безбедна ваша лозинка. То значи да морате да узмете у обзир да постоји неколико начина на које нападач може да добије приступ лозинки вашег налога:
- Тако што види како је користите на нешифрованом сајту
- Пуким погађањем
- Крађом датотеке која садржи вашу лозинку
- Коришћењем опоравка лозинке за ресетовање исте
- Тако што вас надмудри да је поверите
Да бисте заштитили ваше пријаве, потребно је да спречите што више ових начина. Сваки ризик има одговарајућу противмеру.
Потражите катанац у вашем прегледачу
Није тешко спречити нападаче да вам украду лозинку када се пријављујете на нешифрован сајт; будите опрезни када куцате лозинку ако не видите икону катанца на адресној траци попут ове:
Катанац значи да је сајт који користите шифрован, тако да чак и ако вас неко шпијунира како прегледате на мрежи (на пример, друга особа на јавној WiFi приступној тачки), неће моћи да види вашу лозинку. Firefox ће покушати да вас упозори ако се спремате да унесете вашу лозинку на неком нешифрованом сајту.
Прегледач вам такође помаже да будете упућени у то колико су сајтови вредни поверења како би вас заштитили од „пецања“. Ако покушате да посетите сајт за који је познато да је у питању „пецање“, Firefox (и било који други велики прегледач) ће приказати упозорење преко целог екрана — обратите пажњу и размислите двапут о коришћењу овога сајта!
Уопштено, најбоља одбрана од „пецања“ је да будете сумњичави према ономе што добијате, било да је то путем е-поште, текстуалне поруке или телефонског позива. Уместо да поступате по нечему што вам је неко послао, посетите сајт директно. На пример, ако се у е-поруци каже да морате да ресетујете вашу PayPal лозинку, уместо да кликнете на везу у е-поруци, сами укуцајте paypal.com у прегледач. Ако зову из банке, позовите их назад.
Снага разноликости
Тајна спречавања нагађања, крађе или ресетовања ваше лозинке је много случајности. Када нападачи покушавају да погоде лозинке, обично раде две ствари: 1) користе „речнике“ — листe уобичајених лозинки које људи стално користе и 2) нагађају насумично. Што је ваша лозинка дужа и насумичнија, мања је вероватноћа да ће је погодити.
Ако нападач украде базу података лозинки за сајт који користите (као што је LinkedIn или Yahoo), мало тога можете учинити сем да промените лозинку за овај сајт. То је лоше, али штета може бити много већа ако поново употребите ту лозинку на другим сајтовима — тада нападач може да добије приступ вашим налозима и на тим сајтовима. Да бисте избегли штету, увек користите различите лозинке за различите сајтове.
Користите Firefox Monitor да припазите на адресу е-поште која је повезана са вашим налогом. Ако је ваша адреса е-поште умешана у познату повреду података, бићете упозорени и обавештени о корацима за заштиту угроженог налога.
Безбедносно питање: Девојачко презиме моје мајке је „Ff926AKa9j6Q“
Коначно, већина сајтова вам омогућава да опоравите лозинку ако је заборавите. Ови системи вас обично приморавају да одговорите на нека „безбедносна питања“ пре него што можете да ресетујете лозинку. Одговори на ова питања морају бити поверљиви као и ваша лозинка. У супротном, нападач би могао да погоди одговор и постави лозинку на нешто вама непознато.
Насумичност може да буде проблем, јер су безбедносна питања, која се често наводе на сајтовима, такође ствари које људи знају о вама, на пример: место или датум вашег рођења, имена рођака или информације које се могу сазнати из извора као што су друштвене мреже. Добра вест је да ове сајтове није брига да ли је одговор тачан и можете да лажете! Али лажите ефикасно: правите дугачке, бесмислене одговоре на безбедносна питања, сложене попут лозинке.
Помоћ у облику управљача лозинкама
Ово све звучи помало застрашујуће. Људски ум није најбољи у смишљању дугих низова насумичних слова, а камоли у њиховом памћењу. Овде добро дође управљач лозинки. Уграђен у Firefox прегледач, питаће вас да ли желите да направите јединствену, сложену лозинку, а затим да безбедно ускладиштите ваше податке за пријаву, којима можете да приступите у било ком тренутку на about:logins.
Када сте пријављени у Firefox преко вашег Firefox налога, можете да синхронизујете податке између свих ваших уређаја и приступите вашим лозинкама из Firefox мобилног прегледача. Сазнајте више о томе како да користите уграђени управљач лозинкама.
Аутентификација у два корака (2FA)
Аутентификација у два корака је одличан начин да повећате безбедност. Када напраавите нови налог, неки сајтови ће вам дати опцију да додате „други фактор“ у процес пријављивања. То често значи повезивање вашег броја телефона са налогом, тако да након уноса лозинке од вас ће бити затражено да унесете безбедносни код који вам је послан поруком. На тај начин, ако је хакер успео да добије вашу лозинку, и даље неће моћи да се пријави на ваш налог јер нема ваш телефон.
Ваш Firefox налог, на пример, може бити заштићен путем 2FA, о чему можете да сазнате више овде.
Аутентификација у два корака нуди много бољу безбедност од саме лозинке, али је не подржава сваки сајт. Можете пронаћи листу сајтова који подржавају и не подржавају 2FA, као и начине да од њих затражите да додају подршку, на https://2fa.directory.
Снажна, разнолика и вишефакторна
Како год да окренемо, наставићемо да користимо лозинке за заштиту наших онлајн налога у догледној будућности. Користите јаке лозинке, различите за сваки сајт и не устручавајте се да користите управљач лозинкама како би их све запамтили. Постављајте насумичне, дуге одговоре на безбедносна питања (не морају бити истинити) и користите аутентификацију у два корака на сваком сајту који је подржава.
На данашњем интернету, где се хиљаде лозинки украде сваког дана и налозима се тргује на црном тржишту, вреди се потрудити да ваш живот на мрежи очувате безбедним. Када користите Firefox производе, не морате да се пуно трудите око тога јер су сви производи направљени тако да испоштују наше обећање приватности. А Firefox се увек води мисијом Mozilla-е, непрофитне огранизације која је посвећена изградњи бољег интернета.