Varna gesla in upravljalniki gesel

Večina vdorov v račune ne nastane zaradi zapletenih napadov, ampak zaradi šibkih ali ponovno uporabljenih gesel. Če isto geslo uporabljate na več mestih, napadalec z enim ukradenim geslom odpre vse račune.

Kakšno je dobro geslo

• Dolgo: SI-CERT priporoča vsaj 12 znakov, novejše smernice ameriškega inštituta NIST za geslo kot edini dejavnik 15 znakov. Dolžina prispeva več kot zapletenost.
• Edinstveno: za vsako storitev drugo geslo.
• Nepredvidljivo: brez imen, rojstnih datumov, imen hišnih ljubljenčkov in znanih besednih zvez.
• Dober način je geselna fraza iz več nepovezanih besed (npr. štiri ali pet naključnih besed), ki si jo lažje zapomnite.

Sodobne smernice NIST (SP 800-63B) od ponudnikov ne zahtevajo več pravil o obveznih velikih črkah, številkah in znakih ter periodičnega menjavanja gesel — geslo zamenjamo, ko obstaja sum, da je bilo razkrito.

Upravljalnik gesel

Ker si nihče ne more zapomniti desetin dolgih in edinstvenih gesel, uporabite upravljalnik gesel. Ta za vsako storitev ustvari naključno geslo in ga shrani v šifriran trezor; zapomniti si morate le eno, dobro glavno geslo.

• Izberite uveljavljen upravljalnik (med odprtokodnimi sta na primer Bitwarden in KeePassXC).
• Glavno geslo naj bo dolga geselna fraza, ki je ne uporabljate nikjer drugje; trezor zaščitite še z dvofaktorsko avtentikacijo.
• Shranjevanje gesel v brskalniku večina strokovnjakov ne priporoča, ker jih lahko prebere zlonamerna programska oprema za krajo podatkov.
• Zapisovanje gesel na papir, ki ga varno shranite doma, je še vedno boljše kot isto geslo povsod.

Kaj storiti, če je geslo razkrito

1. Geslo takoj zamenjajte na prizadeti storitvi in povsod, kjer ste uporabljali isto geslo.
2. Vklopite dvofaktorsko avtentikacijo.
3. Preverite nastavitve računa (preusmeritve pošte, povezane naprave, obnovitveni e-naslov).
4. Ob zlorabi bančnega računa takoj obvestite banko; spletne prevare lahko prijavite SI-CERT.