Biztonsági útmutató

Gyakori jelszóhibák, amelyeket érdemes elkerülni

Kerülje a jelszavak újrahasználatát, a kiszámítható mintákat, a nem biztonságos tárolást, a gyenge helyreállítást és a vizuális komplexitásból fakadó hamis biztonságérzetet.

Összefoglaló

A legtöbb jelszóhiba kiszámítható emberi szokásokból ered: újrahasználat, rövid hossz, személyes adatok, ismert helyettesítések, nem biztonságos tárolás és gyenge helyreállítási beállítások. A helyi generátor csak akkor segít, ha az eredményt helyesen használjuk és tároljuk.

1. hiba: Újrahasználat

A jelszavak újrahasználata lehetővé teszi, hogy egyetlen adatszivárgás több fiókot is érintsen. Minden szolgáltatáshoz generáljon egyedi értéket.

2. hiba: Kiszámítható komplexitás

A P@ssw0rd! bonyolultnak tűnik, de gyakori mintát követ. A véletlenszerűség jobb, mint a díszítgetés.

3. hiba: Nem biztonságos tárolás

Ne tárolja a valódi jelszavakat képernyőképekben, táblázatokban, chat üzenetekben, e-mail piszkozatokban, jegyekben, forráskódban vagy shell előzményekben. Használjon jelszókezelőt vagy titkoskezelőt.

4. hiba: A helyreállítás figyelmen kívül hagyása

A támadók megcélozhatják a helyreállítási e-mailt, telefonszámot, biztonsági kódokat vagy megbízható eszközöket. Fontos jelszavak megváltoztatása után ellenőrizze a helyreállítási beállításokat.

Gyakorlati javaslatok

• Használjon 16–32 véletlenszerű karaktert.
• Minden jelszó legyen egyedi.
• Használjon MFA-t vagy passkey-ket.
• Tárolja a hitelesítő adatokat biztonságosan.
• Cserélje le a jelszavakat feltételezett kompromittálódás után.

Részletes útmutató

Ez az útmutató azokra a mindennapi jelszószokásokra összpontosít, amelyek kompromittálódáshoz vezetnek. Olyan felhasználóknak készült, akik gyakorlati ellenőrzőlistát szeretnének elmélet helyett, így a gyakorlati cél nem egy drámai biztonsági állítás létrehozása. A cél egy olyan jelszószokás kialakítása, amely túléli a mindennapi használatot: bejelentkezési űrlapok, jelszókezelők, mobil billentyűzetek, fiókhelyreállítás, megosztott eszközök és az alkalmanként furcsa érvényesítési szabályokkal rendelkező szolgáltatások. Egy biztonságos javaslat csak akkor hasznos, ha egy valós személy következetesen követni tudja.

A legbiztonságosabb kiindulópont a véletlenszerűség plusz egyediség. A véletlenszerűség azt jelenti, hogy az értéket egy nagy térből, kriptográfiailag alkalmas véletlen forrásból választjuk ki, nem pedig születésnapból, kisállat névből, billentyűzetmintából vagy kedvenc idézetből találjuk ki. Az egyediség azt jelenti, hogy ugyanazt a jelszót sehol máshol nem használjuk. Egy hosszú, de újrahasznált jelszó gyorsan meghiúsulhat egy független adatszivárgás után, míg egy egyedi véletlen jelszó korlátozza a kárt arra az egyetlen fiókra, ahol használták.

Ehhez a témához egy gyakorlati előbeállítás az egyedi véletlen jelszavak, a biztonságosabb tárolás és a helyreállítási higiénia. Ezt az előbeállítást alkalmazhatja a 20 karakteres jelszógenerátorral, majd tárolja a végső értéket egy megbízható jelszókezelőben. A PwdGen a böngészőben, helyben generálja az értékeket a Web Crypto segítségével; a generált jelszó nem kerül elküldésre egy PwdGen szerverre. Ez a helyi kialakítás csökkenti a szerveroldali kitettséget, de nem véd minden fenyegetés ellen. Egy rosszindulatú böngészőbővítmény, egy kompromittált eszköz, egy adathalász oldal vagy a nem biztonságos vágólapkezelés továbbra is felfedheti a titkot a generálás után.

A leggyakoribb elkerülendő problémák: újrahasználat, kiszámítható szerkesztések, chatben való megosztás, képernyőképek mentése, helyreállítási beállítások figyelmen kívül hagyása, és annak feltételezése, hogy a hossz önmagában megoldja az emberi mintákat. Ezek a problémák azért számítanak, mert a támadóknak ritkán kell minden lehetséges jelszót brute-force módszerrel kipróbálniuk, amikor az emberi szokások rövid utat kínálnak nekik. A credential stuffing, az adathalászat, a kiszivárgott jelszólisták és a fiók-helyreállítási visszaélések gyakran reálisabbak, mint egy tiszta matematikai keresés. Ezért a legjobb tanács a jelszóminőséget fiókszintű vezérlőkkel kombinálja, mint az MFA, passkey-k, biztonsági kódok tárolása, valamint a helyreállítási e-mail vagy telefonszám rendszeres ellenőrzése.

Használja ezt az ellenőrzőlistát a javaslat alkalmazásakor:

• Ne használja újra a jelszavakat.
• Ne építse jelszavát személyes adatokból.
• Ne tárolja őket egyszerű jegyzetekben.
• Ne hagyja figyelmen kívül a helyreállítási módszereket és az MFA-t.

Ha egy weboldal elutasítja az ideális beállítást, ne erőltesse a jelszót egy gyengébb mintába kézzel. Egyszerre csak egy változót állítson be. Ha a szimbólumokat elutasítják, hagyja bekapcsolva a nagybetűket, kisbetűket és számokat, és növelje a hosszt. Ha a maximális hossz alacsony, használja a legnagyobb elfogadott hosszt, és győződjön meg arról, hogy az érték egyedi. Ha egy jelszót fel kell olvasni, ki kell nyomtatni, vagy be kell gépelni egy TV vagy router képernyőjén, fontolja meg a zavaró karakterek kizárását és a hossz növelését a kisebb ábécé kompenzálására.

Végül ne feledje a jelszótanácsok határait. Egy erős jelszó a védelem egy rétege, nem garancia. Nem teheti biztonságossá az adathalász oldalt, nem javítja ki a kártevőket, és nem kompenzálja a hitelesítő adatokat rosszul tároló szolgáltatást. A hasznos szokás unalmas, de tartós: generáljon egyedi értéket, tárolja biztonságosan, védje a helyreállítási utat, és cserélje le gyorsan, ha kompromittálódást gyanít.

Egy biztonságos következő lépés

Az útmutató elolvasása után végezzen el egy kis fiókellenőrzést ahelyett, hogy mindent egyszerre próbálna megjavítani. Válassza ki azt a fiókot, amely a legnagyobb gondot okozná, ha átvennék, erősítse meg, hogy a jelszava egyedi, és ellenőrizze a helyreállítási e-mailt, helyreállítási telefonszámot, MFA módszert és a biztonsági kódok tárolását. Ha a lánc bármely része gyenge, javítsa ki azt a részt, mielőtt az alacsonyabb kockázatú fiókokra lép. Ez a sorrend kezelhetővé teszi a munkát, és megvédi azokat a fiókokat, amelyeket a támadók valószínűleg ugródeszkaként használnak. A gyakori jelszóhibák elkerülése érdekében a legjobb eredmény egy ismételhető szokás: generálja helyben, tárolja gondosan, és kerülje az újrahasználatot.

Gyakran ismételt kérdések

Mi a legnagyobb jelszóhiba?

A jelszavak újrahasználata az egyik legnagyobb hiba, mert egyetlen adatszivárgás több fiókot is feltörhet.

Biztonságosak az olyan helyettesítések, mint a P@ssw0rd?

Nem. A támadók ismerik a gyakori helyettesítéseket, és korán tesztelik azokat.

Biztonságos jegyzetekbe írni a jelszavakat?

Általában kockázatos. Használjon megbízható jelszókezelőt vagy titkoskezelőt.