sekurak’s Post

Dziennikarz serwisu o2 zabrał się za opisywanie "olbrzymiego wycieku". Mamy tu np. ❌rekomendację żeby na względnie losowej stronie ~"wpisać hasło, żeby sprawdzić czy nie wyciekło" (!!!). ❌ Chyba nie muszę dodawać, że rekomendacja podawania jakichkolwiek swoich haseł (np. do Linkedin, Twittera, poczty, banku, ...) na losowej stronie jest ❌katastrofalnym❌ pomysłem. Po takim "podaniu hasła" rzeczywiście można uznać, że ono wyciekło. Wyciekło, w chwili kiedy je podaliśmy... ❌ Dodatkowo czytamy w leadzie newsa: "Każdy kto ma konto na LinkedInie, X(dawniej Twitter), MySpace, MyFitnesPal, Canvie, Badoo i kilkunastu innych portalach powinien natychmiast zmienić hasło." To też marna rekomendacja. Jeśli ktoś ma silne hasło, dwuczynnikowe uwierzytelnienie, nie powinien się niczego bać. ✅ Jeśli ktoś nie jest pewien czy jego hasło gdzieś wyciekło, to polecam wpisać emaila (login) w serwisie haveibeenpwned[.]com Jeszcze raz: wpisujemy tam email, nie hasło (!) i odpowiednio zmieniamy hasło w przypadku kiedy serwis zwróci info, że rzeczywiście nasze dane wyciekły 🔶 "Eksperci radzą, by wybierać silne, unikalne kombinacje" - tutaj z jednej strony sensowna rekomendacja. Z drugiej strony niewiele wnosząca, bo brak jej konkretów. Co to jest "silna kombinacja"? :-) Różne osoby zinterpretują to różnie. ✅ Osobiście w temacie haseł polecam: połączyć ze sobą 4+ nieoczywiste słowa (idealna wersja to 5+ nieoczywistych słów), tak żeby miały one w sumie >= 15 znaków. Takie hasło będzie bardzo trudne do złamania. ✅ Warto też korzystać z managerów haseł (wtedy wystarczy, że pamiętam jedno silne hasło, reszta jest generowana, przechowywana w managerze haseł) ✅ Dobrą rekomendacją jest używanie dwuczynnikowego uwierzytelnienia (dzięki temu, nawet jak ktoś zna moje hasło - nie zaloguje się na moje konto) ✅ I na koniec - pamiętajmy o unikalności haseł (różne hasła do różnych serwisów). Tutaj bardzo pomoże nam manager haseł :-)