Cyber-higiénia: A 10 leggyakoribb jelszó-hiba, amit elkövetsz

A jó jelszókezelés nem technikai apróság, hanem a mindennapi cyber-higiénia egyik alapja. Sokan még mindig úgy gondolnak a jelszavakra, mint kellemetlen, gyorsan letudandó kötelező elemekre, pedig egy gyenge vagy rosszul kezelt jelszó elég lehet ahhoz, hogy illetéktelenek hozzáférjenek az e-mailjeidhez, közösségi fiókjaidhoz, banki adataidhoz vagy munkahelyi rendszerekhez. A legtöbb hiba ráadásul nem bonyolult hekkertámadás miatt történik, hanem egyszerű, megszokásból elkövetett figyelmetlenségből.

A probléma az, hogy a kényelem gyakran felülírja a biztonságot. Ugyanazt a jelszót használjuk több helyen, rövid és emlékezetes kombinációkat választunk, vagy olyan adatokat építünk be, amelyeket bárki megtalálhat rólunk a közösségi médiában. Ezek a döntések elsőre ártalmatlannak tűnnek, de együtt komoly kockázatot jelentenek. A cyber-higiénia lényege éppen az, hogy a digitális szokásainkat tudatosabbá, biztonságosabbá és fenntarthatóbbá tegyük.

Ebben a cikkben négy különösen gyakori jelszó-hibát veszünk végig részletesen. Megnézzük, miért veszélyesek, hogyan használják ki őket a támadók, és mit tehetsz helyettük a gyakorlatban. A cél nem az, hogy bűntudatot keltsünk, hanem az, hogy felismerd a gyenge pontjaidat, és néhány egyszerű változtatással sokkal nehezebbé tedd a dolgát annak, aki hozzá akar férni a fiókjaidhoz.

Ugyanazt a jelszót több helyen is használod

Sokak számára ez tűnik a legkényelmesebb megoldásnak: egyetlen jelszó, amit könnyű megjegyezni, és máris beléphetsz több szolgáltatásba. Csakhogy ez az egyik legveszélyesebb szokás a digitális életben. Ha egyetlen oldal adatbázisa kiszivárog, a támadók gyakran automatikusan kipróbálják ugyanazt az e-mail–jelszó párost más ismert szolgáltatásokon is.

• egy kis webáruház feltörése után veszélybe kerülhet az e-mail-fiókod
• az e-mail-fiók elvesztése további fiókátvételekhez vezethet
• ugyanazzal a jelszóval a közösségi média és a streaming előfizetésed is érintett lehet

Ez a láncreakció azért ennyire veszélyes, mert az online fiókjaid nem különálló szigetek. Sok szolgáltatás az e-mail-címedhez kapcsolódik, így ha valaki oda bejut, jelszó-visszaállításokkal további hozzáféréseket szerezhet. Egyetlen újrahasznosított jelszó tehát nem egy, hanem akár öt-tíz fiókot is kockáztat.

• az e-mail-fiók a legtöbb digitális szolgáltatás kulcsa
• a jelszó-visszaállító linkek gyakran oda érkeznek
• a támadók automatizált belépési próbálkozásokkal dolgoznak

Az alábbi táblázat jól mutatja, hogyan nő a kockázat, ha ugyanazt a jelszót több helyen használod:

• a legfontosabb fiókokkal kezdd a cserét
• használj jelszókezelőt az egyedi jelszavakhoz
• kapcsold be a kétlépcsős azonosítást, ahol lehet

Túl rövid vagy könnyen kitalálható jelszót adsz meg

A rövid jelszavak és az olyan klasszikus választások, mint a 123456, a qwerty vagy a jelszo123, még mindig meglepően gyakoriak. Ennek oka egyszerű: gyorsan beírhatók és könnyen megjegyezhetők. A gond csak az, hogy pontosan emiatt a támadók listáiban is ezek szerepelnek legelöl.

• a gyakori jelszavakat a támadók elsőként próbálják ki
• a rövid jelszavakat gyorsabban lehet feltörni
• az egyszerű minták billentyűzeten is könnyen felismerhetők

Nemcsak a konkrét szavak, hanem a kiszámítható szerkezetek is problémásak. Sokan úgy érzik, már biztonságosabb jelszót használnak, ha a szó végére tesznek egy számot vagy felkiáltójelet. A valóságban azonban a Kutya123! vagy a Nyar2024! még mindig túl könnyen kitalálható, mert az emberek tömegesen ugyanígy „erősítik meg” a jelszavaikat.

• az első betű nagybetűsre cserélése nem jelent valódi védelmet
• a szóvégi 123 vagy ! nagyon gyakori minta
• az évszám hozzáadása kiszámíthatóvá teszi a jelszót

Sokkal jobb megoldás egy hosszabb, egyedi jelszó vagy jelszómondat használata, amely több, egymástól látszólag független szóból áll. Egy jól megválasztott hosszú jelszó nemcsak biztonságosabb, hanem gyakran könnyebben meg is jegyezhető, mint egy rövid, kusza karakterhalmaz.

• törekedj legalább 12–16 karakterre
• használj több szóból álló jelszómondatot
• ne alkalmazz közismert mintákat és sablonokat

Személyes adatokból építed fel a jelszavad

Sokan a saját életükből merítenek, amikor jelszót választanak: születési dátum, gyerek neve, háziállat neve, kedvenc csapat vagy lakcímrészlet. Ez érthető, mert személyes kötődésű adatokat könnyebb fejben tartani. Csakhogy éppen ezek azok az információk, amelyek ma már gyakran nyilvánosan is elérhetők.

• a közösségi médiából rengeteg személyes adat kiderülhet
• a születésnap és a családtagok neve gyakran publikus
• a támadók célzottan is gyűjthetnek információt rólad

A személyes alapú jelszavak különösen veszélyesek akkor, ha valaki ismer téged, vagy legalábbis látja az online jelenlétedet. Egy nyilvános profil, egy születésnapi poszt, egy kutyás fotó vagy egy évfordulós bejegyzés elég ahhoz, hogy a támadó több valószínű kombinációt is összerakjon. Nem kell zseninek lennie hozzá, csak figyelmesnek.

• egy Buksi2019 típusú jelszó könnyen megfejthető
• a gyerek neve és születési éve gyakori kombináció
• a kedvenc sportcsapat vagy becenév is túl átlátható lehet

Érdemes teljesen elszakadni az életrajzi adatoktól, és inkább véletlenszerű vagy jelszókezelő által generált jelszavakat használni. Ha mindenképp megjegyezhető megoldást szeretnél, akkor olyan jelszómondatot válassz, amelynek nincs nyilvánvaló kapcsolata hozzád, és nem következtethető ki a nyilvános információidból.

• ne használj nevet, dátumot vagy becenevet
• kerüld a családtagokra és háziállatokra utaló elemeket
• válassz személytelen, hosszú és egyedi jelszót

Nem cseréled le időben a régi jelszavaid

Sokan évekig ugyanazokat a jelszavakat használják, különösen olyan fiókoknál, amelyeket ritkábban nyitnak meg. Ez önmagában is kockázatos, de még nagyobb baj, ha közben nem is tudsz róla, hogy az adott szolgáltatás valamikor adatvédelmi incidens áldozata lett. Ilyenkor a régi jelszó gyakorlatilag nyitva hagyott ajtó lehet.

• a régi jelszavak kiszivárgott adatbázisokban szerepelhetnek
• a ritkán használt fiókokat is célba vehetik a támadók
• egy évekkel ezelőtti jelszó ma már kompromittálódhatott

Fontos látni, hogy a jelszócsere nem feltétlenül azt jelenti, hogy havonta mindent lecserélsz. A túl gyakori, rutinszerű csere néha gyengébb jelszavakhoz vezet, mert az emberek csak minimálisan módosítanak a régin. Sokkal inkább arra kell figyelni, hogy incidens, gyanús aktivitás vagy újrahasznosítás esetén azonnal cserélj, és időnként felülvizsgáld a fontos fiókjaidat.

• incidens után azonnali jelszócsere szükséges
• gyanús belépési értesítés esetén is lépni kell
• az Jelszo2023 után Jelszo2024 nem valódi frissítés

A legjobb gyakorlat az, ha a kritikus fiókoknál rendszeresen ellenőrzöd a bejelentkezéseket, bekapcsolod a kétfaktoros azonosítást, és lecseréled a jelszót, ha felmerül a legkisebb gyanú is. Emellett hasznos lehet időnként átnézni, milyen régi vagy elfeledett fiókjaid vannak még aktívan, és azokat vagy frissíteni, vagy megszüntetni.

• az e-mail-, banki és munkahelyi fiókok élvezzenek elsőbbséget
• használj bejelentkezési értesítéseket
• töröld vagy zárd le a már nem használt fiókokat

A cyber-higiénia nem egyszeri projekt, hanem folyamatos figyelem. A legtöbb jelszóval kapcsolatos hiba nem azért történik, mert valaki nem ért a technológiához, hanem azért, mert a megszokás kényelmesebbnek tűnik, mint a tudatos védekezés. Ha azonban felismered a leggyakoribb hibákat – például a jelszó-újrahasznosítást, a túl rövid vagy személyes jelszavakat, illetve a régi belépési adatok túl sokáig való megtartását –, máris sokat tettél a saját biztonságodért.

A jó hír az, hogy a javuláshoz nem kell mindent egyszerre felforgatni. Elég lehet néhány alaplépés:

• egyedi jelszavak használata
• jelszókezelő bevezetése
• kétlépcsős azonosítás bekapcsolása
• a fontos fiókok rendszeres felülvizsgálata

A digitális biztonság sokszor apró döntéseken múlik. Egy erősebb, hosszabb, egyedi jelszóval és egy kis tudatossággal jelentősen csökkentheted annak esélyét, hogy valaki illetéktelenül hozzáférjen az adataidhoz. A cyber-higiénia lényege végső soron az, hogy ne hagyd nyitva azokat az ajtókat, amelyeket egy kis odafigyeléssel könnyedén bezárhatnál.