Stworzenie silnego hasła jest często trudne dla wielu użytkowników komputerów i urządzeń mobilnych. Większość ludzi z trudem zapamiętuje bez problemów czterocyfrowy PIN do swojej karty debetowej. W tym samym duchu, dla większości użytkowników wydaje się prawie niemożliwe zapamiętanie długiego i kryptycznego hasła, na przykład do logowania się do bankowości internetowej lub konta eBay, albo do sieci społecznościowych. Wniosek jest taki, że szybko masz pięć do dziesięciu różnych kont, do których dla uproszczenia masz zawsze dostęp za pomocą tego samego hasła. W poniższym artykule przedstawiamy pomoc, wskazówki i triki dotyczące silnych haseł.

Najczęstszym i największym zagrożeniem bezpieczeństwa w kontaktach z technologią informacyjną nadal pozostają słabe hasła, które cyberprzestępcy mogą łatwo odgadnąć lub złamać za pomocą tzw. ataków brute force. Efektem tego są nadużycia danych i kradzież tożsamości. Według badań przeprowadzonych przez Microsoft, te ostatnie w połączeniu z phishingiem mogą powodować roczne szkody w wysokości około pięciu miliardów dolarów. Stratom finansowym towarzyszy często utrata wizerunku. Tym bardziej kluczowe jest stosowanie silnego hasła, które bez większego wysiłku można stworzyć w następujący sposób.

Pomoc w tworzeniu silnych haseł

• Hasło powinno składać się z co najmniej 12 znaków. Dla porównania, bezpieczne połączenie WLAN wymaga nie mniej niż 20 znaków.
• Ciąg znaków powinien zawierać duże i małe litery, cyfry (0-9) oraz znaki specjalne (!?%&).
• Należy unikać słów ze słowników, nazw członków rodziny, zwierząt domowych lub przyjaciół i znajomych.
• Nie zaleca się stosowania sekwencji liter na klawiaturach (asdfghjkl).
• Umlauty są problematyczne za granicą, dlatego należy ich unikać.

Jak zapamiętać silne hasło?

Wygoda użytkownika jest często przedkładana nad bezpieczeństwo. Skutkuje to zwykle zapamiętywaniem, ale łatwym do złamania hasłem. Jednak stworzenie silnego, bezpiecznego hasła to nie czary. Hasło główne tworzy się na przykład z pierwszych liter słów w zdaniu typu: „Wlecie jest wiele gorących dni„. Uzyskane w ten sposób ISgevhT zawiera już duże i małe litery, ale nie zawiera cyfr ani znaków specjalnych, a ponadto jest jeszcze zbyt krótkie. Dodanie pewnego sufiksu, który jest związany z cechą strony internetowej, do której chcemy się na przykład zalogować, zwiększa poziom bezpieczeństwa. Jeśli za przykład weźmiemy Twittera i kolor logo jako specyficzny dodatek, to w efekcie otrzymamy jasnoniebieski kolor. Jeśli kolor uzupełnimy o liczbę odpowiadającą długości znaków (Twitter = 7 znaków), wynik to lightblue07. Jeśli następnie kolor i liczbę połączymy ze znakiem specjalnym hash, wynik to: lightblue#07. Na koniec hasło główne i dodatek oddzielamy i obramowujemy gwiazdkami. Gotowe, silne hasło to: *ISgevhT*lightblue#07*.

Wskazówki dotyczące postępowania z hasłami

Szyfrowana transmisja danych jest be-all and end-all, zwłaszcza w przypadku bankowości internetowej. Użytkownik rozpoznaje połączenie „tap-proof“ z nowoczesnym szyfrowaniem SSL/TLS po HTTPS lub kłódce na początku adresu URL. Wprowadzone dane – jak również hasło – nie mogą być przechwycone ani wykorzystane przez osoby trzecie.

Generalnie nie zaleca się zapisywania haseł, wysyłania ich pocztą elektroniczną lub komunikatorem internetowym ani zapisywania ich na komputerze bez specjalnego, bezpiecznego oprogramowania. Wprowadzanie hasła powinno odbywać się tak samo potajemnie jak wprowadzanie PIN-u w bankomacie.

Regularnie zmieniaj hasła

Użytkownikom zaleca się zmianę haseł co trzy do sześciu miesięcy, szczególnie w przypadku kont internetowych, takich jak bankowość internetowa, Amazon czy Pay Pal. Podobnie jak w przypadku kont e-mail, ważne jest zabezpieczenie dostępu, a tym samym dostępu do poufnych danych. Poczta elektroniczna służy do komunikacji z różnymi usługami, które wymagają posiadania konta użytkownika. Jeśli użytkownik zapomni swojego hasła, można je zresetować za pomocą osobistego konta e-mail. I tu również czai się niebezpieczeństwo: jeśli napastnik ma dostęp do konta e-mail, łatwo jest zażądać nowego hasła i porwać konto.

Po zalogowaniu się za pośrednictwem publicznej sieci WLAN należy natychmiast zmienić hasło. Za pomocą spoofingu dane przesyłane z laptopa do punktu dostępowego mogą zostać przechwycone i później wykorzystane do celów przestępczych.

Alternatywy dla hasła

Dzięki mobilnemu uwierzytelnianiu dwuskładnikowemu można ograniczyć do minimum zagrożenia bezpieczeństwa podczas logowania, ponieważ oprócz hasła użytkownik musi podać dodatkowe hasło jednorazowe. Kod ten jest wysyłany na smartfon użytkownika i zapewnia, że tylko uprawnieni użytkownicy mogą się zalogować.

Spersonalizowane klucze USB są kolejną alternatywą, ale wciąż są w stanie rozwoju. Wszystkie używane hasła są na nich przechowywane. Po włożeniu takiego „klucza głównego“ logowanie odbywa się automatycznie. Użytkownik miałby zawsze pod ręką swoje różne hasła, ale też ponosi ryzyko utraty nośnika danych, a tym samym wszystkich haseł.

Tak zwana opaska Nymi, która nie jest jeszcze gotowa do wprowadzenia na rynek, mogłaby w przyszłości zastąpić hasło poprzez komunikację NFC i bicie serca, które jest unikalne dla każdej osoby. Tymczasem dużą popularnością cieszą się biometryczne metody uwierzytelniania wykorzystujące skanery odcisków palców lub tęczówki. Ponadto istnieją aplikacje, które przed użyciem „skanują“ kształt ucha przez przednią kamerę i odblokowują urządzenie dopiero po potwierdzeniu. Dalsze rozważania idą w kierunku pomiaru chodu, szybkości pisania na klawiaturze czy pełnego rozpoznawania twarzy.

Możliwa jest również weryfikacja poprzez wirtualne tokeny dla użytkowników laptopów w połączeniu ze smartfonem. Podczas logowania na ekranie pojawia się token, np. w postaci kodu QR, który jest następnie skanowany przez smartfon.

Na chwilę obecną alternatywy dla hasła są nieliczne. Dopiero okaże się, które metody uwierzytelniania będą dominować w przyszłości, bez konieczności podejmowania ryzyka związanego z bezpieczeństwem. Silne hasło w połączeniu z dwuskładnikowym uwierzytelnianiem oferuje obecnie najwyższy poziom ochrony i dlatego powinno być standardem, zwłaszcza w firmach.

Intrografika: © wrangler – Fotolia.com