Chcesz założyć konto w sklepie internetowym, ale nie wiesz, jak utworzyć silne, bezpieczne hasło? Masz ochotę płacić za pomocą aplikacji mobilnej, ale boisz się, że ktoś mógłby zdobyć Twoje dane? Słyszałeś o weryfikacji dwuskładnikowej, ale nie masz pewności, o co dokładnie chodzi?

W tej części poradnika wyjaśniamy, jak chronić swoje konta w sieci i profile w mediach społecznościowych.

Dobry nawyk nr 1: miej silne hasło, inne do każdego konta

Podstawowym sposobem zabezpieczenia kont w sieci jest hasło. Za każdym razem, gdy będziesz chciał zarejestrować się na stronie internetowej lub w sklepie online, stworzyć nową skrzynkę mailową czy profil w medium społecznościowym, będziesz musiał wymyślić hasło potrzebne do zalogowania. Silne hasło składa się z kombinacji dużych i małych liter, cyfr i znaków specjalnych (są to np.: #, %, $, *, !).

Moja babcia przez wiele lat w każdym miejscu w sieci korzystała z jednego hasła. Brzmiało ono: Saper1*. To imię jej psa, więc wystarczyłoby, że zamieściłaby w mediach społecznościowych zdjęcie pupila z opisem zawierającym jego imię, a włamanie się na dowolne jej konto byłoby bardzo proste. Babcia na pewno nie obrazi się za przytoczenie jej przykładu w tym tekście, a jak wiadomo, lepiej uczyć się na cudzych błędach niż na własnych.

Dobry nawyk nr 2: korzystaj z menadżera haseł

Najlepiej, jeśli hasła będą odmienne dla każdego konta – np. logując się na stronie swojego banku, nie używaj hasła z WhatsAppa.

Nie ma potrzeby zmiany hasła raz na jakiś czas. Jak podaje CERT Polska, warto je zmienić wtedy, gdy masz podejrzenie, że ktoś wszedł w jego posiadanie.

Dobry nawyk nr 3: używaj weryfikacji dwuskładnikowej

Weryfikacja dwuskładnikowa, inaczej zwana dwuetapową, jest dodatkowym sposobem zabezpieczenia kont. Polega na tym, że do logowania poza samym hasłem wykorzystujemy jeszcze drugi element ochrony, np. wprowadzamy hasło, a następnie wpisujemy kod, który przyszedł do nas w wiadomości SMS.

Po uruchomieniu weryfikacji dwuskładnikowej, nawet jeśli ktoś pozna Twoje hasło, wciąż nie będzie mógł dostać się do Twojego konta. Nie będzie miał bowiem dostępu do drugiego elementu potrzebnego do zalogowania.

Pamiętaj, że hasło możesz zapamiętać dzięki menadżerowi haseł – nie musisz trzymać klucza zawsze pod ręką i codziennie wkładać go do komputera, jeśli korzystasz z zaufanego sprzętu.

Innymi metodami wykorzystywanymi do weryfikacji dwuskładnikowej są te bazujące na biometrii. Niektóre urządzenia oferują czytniki linii papilarnych lub funkcję rozpoznawania twarzy. W takim przypadku logując się do swojego konta, wpisujesz hasło, a następnie przechodzisz weryfikację, np. przykładając palec do przycisku.

Dobry nawyk nr 4: nie podawaj nigdzie swoich haseł

Nawet najbardziej zaawansowana ochrona na nic się zda, jeśli pozwolisz, by Twoje hasło wpadło w niepowołane ręce. Dlatego dobrym nawykiem jest niepodawanie nigdzie swoich haseł czy numerów PIN. To samo dotyczy kodu weryfikacyjnego karty oraz kodu BLIK potrzebnego do wykonania przelewu.

Pamiętaj też, by nie przesyłać zdjęć ani skanów dowodu osobistego, paszportu ani żadnych innych dokumentów zawierających Twoje dane za pośrednictwem komunikatorów czy wiadomości mailowej. Jeśli ktoś – a czasem się to zdarza, nawet pomimo zabezpieczeń – przejąłby Twoje konto, uzyskałby też dostęp do Twojego dokumentu.