Stvorite jedinstvenu zaporku bez ponovne upotrebe

Za svaki račun upotrebljavajte drukčiju, dugu zaporku i spremite je u pouzdan upravitelj zaporki. Nemojte ponavljati istu zaporku, slati je korisničkoj podršci ni pretpostaviti da je pamtljiva fraza sigurna samo zato što je duga. Upravitelj može generirati i pohraniti različite nasumične zaporke, a višefaktorska autentifikacija može dodati još jedan sloj zaštite ondje gdje je dostupna. Nijedna od tih mjera ne jamči da račun ili uređaj neće biti kompromitiran.

Što čini zaporku korisnom?

Najvažnije je da bude jedinstvena: zaporka otkrivena na jednoj usluzi ne bi smjela otključati neki drugi račun. Duljina može pomoći, no frazu sastavljenu od imena, datuma rođenja, podatka s javnog profila, poznatog citata ili predvidljivog niza možda je lakše pogoditi nego što se čini. Ni jednostavne zamjene, poput slova zamijenjenog sličnom znamenkom, ne čine predvidljiv odabir pouzdano tajnim.

Upravitelj zaporki može generirati dugu nasumičnu zaporku ili niz nepovezanih riječi. Ako frazu birate sami, izbjegavajte osobne podatke i kombinacije koje bi drugi mogli zaključiti. Nemojte preuzimati primjere iz ovog vodiča: objavljeni tekst nije tajan. Ako usluga propisuje pravila o duljini ili formatu, slijedite ih, ali nemojte ponovno upotrijebiti zaporku s drugog računa.

Hipotetski primjer: tri računa, tri zaporke

Zamislite da imate račune na trima odvojenim uslugama. Upravitelj generira zasebnu zaporku za svaki račun i sprema je u odgovarajući zapis. Računica je jednostavna: za tri računa potrebne su tri različite zaporke, a ne jedna zaporka kopirana tri puta. Ovaj primjer opisuje postupak, a ne stvarnu uslugu ili zaporku. Ne morate smišljati tri pamtljive fraze; upravitelj može generirati nasumične vrijednosti.

Prije spremanja provjerite odnosi li se odabrani zapis na pravi račun. Ako mijenjate zaporku, zamijenite staru vrijednost u tom zapisu i provjerite prihvaća li račun novu prije nego što završite sesiju. Nikad nemojte radi praktičnosti lijepiti stvarnu zaporku u javni primjer, članak, zajednički dokument ili poruku.

Praktičan popis provjera

1. Provjerite ponavlja li se zaporka. Ako ista zaporka štiti još neki račun, izradite novu za račun koji upravo ažurirate. Tako se ograničava doseg mogućeg curenja podataka s druge usluge.
2. Generirajte je i spremite. Neka upravitelj izradi nasumičnu zaporku, a zatim je spremite u zapis odgovarajućeg računa. Tako smanjujete nagađanje i mogućnost da je pohranite na pogrešno mjesto.
3. Provjerite zaštitu upravitelja. Za sam upravitelj postavite snažnu, jedinstvenu zaporku i odaberite način oporavka koji razumijete. Budući da upravitelj pohranjuje mnogo zaporki, gubitak pristupa njemu može utjecati na više računa.
4. Pregledajte pristup uređajima. Zaštitite uređaje kojima se može pristupiti upravitelju, zadržite kontrolu nad njihovim pristupom i nemojte ostavljati otključan uređaj dostupan drugima.
5. Uključite dodatni faktor gdje je dostupan. Višefaktorska autentifikacija može dodati zasebnu provjeru pri prijavi. Ne čini ponovljenu ili otkrivenu zaporku jedinstvenom: riječ je o dodatnom sloju, a ne zamjeni za zasebne zaporke.

Česta zabluda: „Mogu je jednostavno poslati podršci”

Upit korisničkoj podršci ne čini dijeljenje zaporke sigurnim. E-pošta, chat ili zahtjev za podršku mogu se pohraniti, proslijediti, izložiti ili ih može pročitati netko kome poruka nije bila namijenjena. Osoblju podrške ne bi trebala trebati vaša cijela zaporka za prijavu kako bi razgovaralo o računu. Nemojte je uključiti u poruku; ako se ne možete prijaviti, poslužite se postupkom oporavka računa te usluge. Ako ste zaporku već poslali, promijenite je na tom računu, kao i na svakom drugom računu na kojem ste je ponovili.

Odaberite sljedeći korak

Ako već koristite jedinstvene zaporke, nastavite ih čuvati u upravitelju i provjerite možete li pristupiti odabranom načinu oporavka. Ako ste zaporku ponovili, počnite od računa koji su vam najvažniji i zamijenite ponovljenu vrijednost drugom generiranom zaporkom za svaki račun. Ako ne možete koristiti upravitelj, odaberite privatnu kombinaciju koju ne upotrebljavate drugdje i pohranite je na zaštićeno mjesto, a ne uz naziv računa.

Zaključak: počnite s jednim računom

Ne morate odjednom mijenjati sve zaporke da biste napravili koristan prvi korak. Odaberite jedan račun na kojem se zaporka ponavlja, izradite novu i provjerite je li spremljena uz pravi zapis. Zatim istu provjeru jedinstvenosti primijenite na sljedeći račun koji budete ažurirali.