Azzal mindenki tisztában van, hogy jó jelszavakra van szükség a weboldalak/szolgáltatások használata során. Hogy mitől jó a jelszó, arról volt már szó a Találd ki, tedd el jól, ne írd le! c. cikkben. Most öt olyan hibát veszek sorra, amelyet sokan elkövetnek, a jelszavak létrehozása és használata során.

Forrás: Solutions Review

Első hiba: A jelszó túl rövid, egyszerű és/vagy szerepel a leggyakoribb jelszavak listáján.

Ne használj szótárban szereplő szavakat, a jelszó ne legyen túl rövid! Sok helyen elegendő a 4-6 karakter hosszúságú jelszó, aminek a feltörése nem igényel túl nagy számítási kapacitást, mondhatni rutinmunka. A jelszó legyen hosszú! 14 16 karakter hosszúság felett már a mai szuperszámítógépekkel is rengeteg idő kell a feltöréshez.

A SplashData minden évben elkészíti a leggyakrabban használt jelszavak listáját. Ha a tie(i)d szerepel(nek) rajta, az gáz! Ez nem egy olyan toplista, ahol a szereplés dicsőség dolga. Sürgősen változtass rajta! Tehát 2017 legnépszerűbb jelszavai:

Egészen elképesztő, hogy a top10-ben öt(!) számsorozat is van, ezek ráadásul nyelvfüggetlenek és úgy tűnik, közkedveltek.

Forrás: Gizmodo

A "népszerű" magyar jelszavak használata sem ajánlott. Nemzetközi, alapvetően angol nyelvi környezetre vonatkozó kutatások vannak, de kifejezetten magyar jelszó "sikerlista" nincs. A 2013-as Adobe jelszórablásból származó lista, amit a a CrySys Lab, a Budapesti Műszaki Egyetem biztonságtechnikai laborjának munkatársai készítettek (az eredmények csak valószínűsíthetők), valószínűleg még ma is aktuális (részben legalábbis).

Forrás: hwsw.hu

Második hiba: A jelszó tartalma kötődik a használóhoz. Családtagok, háziállatok neve, kapcsolódó dátumok.

Egy születési, vagy más jeles dátum, közismert becenév, családtagok nevei egyáltalán nem jó választás. A jelszó legyen semleges, ne a felhasználóhoz kötődő!

Mackó980926, 19940819, PéterKata, Cirmike12. Ilyeneket ne! Semmiképpen!

Harmadik hiba: Egy jelszó használata több helyen is (mindenhol).

Hogy ez miért hiba? A felhasználónév nagyon sok esetben az e-mail cím. Az emberek nagy többsége egy e-mail címet (nagy százalékban Gmail) használ regisztrációhoz. Ebben a cikkben olvashatsz arról, miért érdemes több e-mail fiókot használni: Hány e-mail fiók kell? Ha valahol biztonsági incidens áldozata lesz a felhasználónév és a hozzátartozó jelszó, akkor a bűnözők biztosan kipróbálják azt a postafiókon is. Ha sikerrel járnak, nyitva az út a többi regisztráció adataihoz is. Mi több, a postafiók megszerzésével annak tulajdonosa nevében regisztrálhatnak különböző helyekre, írhatnak levelet (küldhetnek kártékony alkalmazásokat) minden levelezőpartnernek.

Negyedik hiba: A jelszavak tárolása leírva.

A kis füzetke, vagy a Post-It nem jó ötlet! Használj jelszószéfet! A jelszószéf egy olyan program, ami biztonságosan képes tárolni a különböző webhelyekhez/szolgáltatásokhoz tartozó információkat. A felhasználónéven, jelszón kívül a címet, esetleg a jelszó lejárati dátumát és más kapcsolódó adatokat. A jó jelszószéf több platformra is elérhető (Windows, Linux, OS X, iOS, Android), esetleg képes több eszköz között szinkronizálni, erős titkosítással védi az adatokat. Egy mesterjelszót kell csak megjegyezni a használatához, de azt mindenképpen, különben minden benne tárolt adat hozzáférhetetlenné válik.

Ötödik hiba: Jelszavak megosztása másokkal.

Az ilyesmi legtöbbször kényelmi okokból fordul elő. Munkahelyeken dívik például, hogy a szabadságra menő kolléga megadja valamilyen rendszerhez a saját hozzáférési adatait valakinek, aki így "helyettesíteni" tudja őt. Ez nem csak szabálytalan, de nagyon veszélyes is! A rendszert, ahová az átadott jelszó hozzáférést ad, így Te használod (a naplóállomány szerint legalábbis), a felelősség is a tied.

Kivételt tehetsz a gyerekeid esetében addig, amíg nem tanulják meg megbízhatóan önállóan kezelni a jelszavaikat. A saját jelszószéfedben tárolhatod a jelszavaikat, de ez ne legyen a kémkedés eszköze. Egy bizonyos életkorig nyilván felügyelheted, felügyelned kell például a gyereked levelezését, de ezt úgy tedd, hogy ne legyen se sértő, sem pedig általa nem tudott.

Hány pontban ismertél rá a saját gyakorlatodra a jelszavakkal kapcsolatban? Ha a gyereked már önállóan használ internetes szolgáltatásokat, regisztrál weboldalakra, tanítod neki a megfelelő jelszókezelést? 

Ha tetszett az írás, oszd meg barátaiddal, kövesd a Gyerek.Net.Info Facebook oldalát! Csatlakozz az Internetes biztonság - gyerekeknek, felnőtteknek csoporthoz! Véleményedet, kérdéseidet megírhatod a Facebookon, vagy regisztrációt és bejelentkezést követően itt a weboldalon.