REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Silne hasło zabezpieczające to podstawa. Dlaczego wciąż to ignorujemy?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Bezpieczne hasła w świecie cyberzagrożeń
Shutterstock

REKLAMA

REKLAMA

Czy w czasach, gdy pasword1234 wciąż jest jednym z najpopularniejszych ustawianych haseł do poczty elektronicznej czy mediów społecznościowych, menedżer haseł to dobry pomysł? Pomaga w zarządzaniu hasłami, ale nie jest idealny.

Password1234 wciąż powszechne 

Nie ma bezpieczeństwa bez silnego hasła zabezpieczającego. To podstawowa zasada cyberhigieny, którą powtarzają od lat specjaliści ds. bezpieczeństwa. Jednak wielu użytkowników, mimo świadomości zagrożeń, wciąż ustawia proste hasła. Na listach najpopularniejszych haseł, służących do ochrony kont internetowych i poczty e-mail, od lat królują znane sekwencje typu „123456”, „admin” czy „password”, które haker jest w stanie złamać w ciągu sekundy. Jednak proste hasła to nie jedyny grzech popełniany przez internautów.

REKLAMA

REKLAMA

Powszechnym błędem jest używanie tego samego hasła do różnych serwisów. W takim przypadku, wystarczy, że haker przejmie hasło z jednego miejsca, a zyskuje dostęp do pozostałych kont internetowych. Szacuje się, że przeciętny internauta posiada ponad dwadzieścia kont. Trudno się zatem dziwić, że nie jest w stanie zapamiętać tylu haseł i często idzie po linii najmniejszego oporu. - mówi Robert Dziemianko, Marketing Manager w G DATA Software.

Kradzież danych uwierzytelniających to powszechny proceder. W obecnych czasach niemal każdego dnia do tego dochodzi, a dane zazwyczaj trafiają do Darknetu. W połowie roku rodzime media informowały o dostępnych na czarnym rynku milionach loginów i haseł polskich użytkowników, pochodzących między innymi z poczta.onet.pl, poczta.wp.pl, online.mbank.pl, ingbank.pl, gov.pl, morele.net, x-kom.pl, allegro.pl czy facebook.com. Pewnego rodzaju ciekawostką jest fakt, iż w skali globalnej liczba skradzionych numerów kart kredytowych, loginów i haseł jest tak duża, że ich ceny w Darknecie spadają.

Jak ukrócić proceder kradzieży danych? Co zrobić, aby zachęcić użytkowników do generowania mocnych i trudnych do złamania haseł? Eksperci rekomendują stosowanie menedżera haseł, czyli aplikacji pozwalającej przechowywać, zarządzać i generować hasła dla różnych kont użytkownika.

REKLAMA

 

Czy menedżer haseł to dobry pomysł?

Jak wygląda stosowanie menedżera haseł? Pracę z menedżerem haseł rozpoczyna się od stworzenia głównego hasła do tzw. przechowalni tożsamości, do której następnie umieszcza się wszystkie hasła i loginy. Menedżer przechowuje zapisane hasła w bazie danych, która może być przechowywana lokalnie na urządzeniu użytkownika lub u zewnętrznego usługodawcy, na przykład w chmurze publicznej. Największe zalety menedżera obejmują konieczność zapamiętania tylko jednego hasła, pozwalającego na odblokowanie i uzyskanie dostępu do wszystkich informacji przechowywanych w bazach danych, a także generowanie przez aplikację złożonych, długich i trudnych do odgadnięcia kombinacji znaków lub sentencji. Narzędzie może również służyć do przechowywania danych kart płatniczych, dokumentów i tym podobnych. Niemniej jednak nie jest to rozwiązanie idealne, o czym świadczą głośne incydenty, takie jak ubiegłoroczne niedociągnięcia LastPass, czy ogromne kłopoty firmy Okta.

Dalszy ciąg materiału pod wideo

O co chodziło? Pod koniec ubiegłego roku serwis internetowy „Wired” w artykule „Yes, It’s Time to Ditch LastPass” apelował do swoich czytelników, aby raz na zawsze pozbyli się tego menedżera. Co skłoniło dziennikarzy, aby namawiać użytkowników do tak radykalnego kroku?

LastPass w listopadzie poinformował, że nieznani sprawcy uzyskali dostęp do chmurowej usługi przechowywania danych, którą twórcy LastPass wykorzystywali do składowania kopii zapasowych. Atakujący wyłuskali na tej podstawie dane o klientach, w tym także ich hasła oraz nazwy użytkowników. Niestety, nie była to pierwsza wpadka tej firmy. We wcześniejszych latach LastPass padł ofiarą kilku innych ataków. Również w lutym 2023 roku firma nie poradziła sobie z atakiem hakerów.

Bardzo blisko poważnej wpadki był w październiku bieżącego roku Password1, jeden z największych konkurentów LastPass. Pracownicy tej firmy wykryli niezwykłą aktywność polegającą na tworzeniu i wprowadzaniu częstych zmian do kont administracyjnych. W tym samym czasie tożsame incydenty odnotowały dwie inne firmy: BeyondTrust oraz Cloudfare. We wszystkich przypadkach udało się powstrzymać napastników. Całą trójkę łączyło to, że korzystały z platformy do zarządzania tożsamością i dostępem Okta. W międzyczasie okazało się, że hakerzy włamali się do systemu obsługi klienta Okta i doszło do naruszenia danych uwierzytelniających. Początkowo szefowie firmy tłumaczyli się, że incydent dotyczy tylko jednego procenta klientów, aczkolwiek pod koniec listopada okazało się, że szkody były znacznie większe. Wśród poszkodowanych znalazły się dwa znane hotele z Las Vegas: MGM Resorts International oraz Caesars Entertainment.

Sto procent bezpieczeństwa w internecie? Nie da się 

Firmy takie jak Okta, Twilio, KeePass, są łakomymi kąskami dla cyberprzestępców, bowiem jeśli atak się powiedzie, zyskują dostęp do uprzywilejowanych poświadczeń setek organizacji. Jak do tej pory nikomu nie udało się znaleźć metody pozwalającej zapewnić sto procent bezpieczeństwa w internecie. Menedżer hasła nie stanowi wyjątku i na jego użytkowników czyhają różnego rodzaju zagrożenia. Jak pokazują przykłady LastPass czy Okta, dostawcy rozwiązań poprzez swoje zaniedbanie otwierają furtki hakerom.

- Hakerzy, aby dostać się do menedżera haseł, wykorzystują urządzenia zainfekowane złośliwym oprogramowaniem. W takim przypadku przechwytują hasło główne, a tym samym zyskują pełen dostęp do przechowywanych danych uwierzytelniających. Dlatego użytkownicy menedżerów haseł powinni zainwestować w godny zaufania program antywirusowy. Notabene, wiodący dostawcy antywirusów oferują menedżery haseł w pakiecie z oprogramowaniem bezpieczeństwa. - tłumaczy Robert Dziemianko. 

Jak zatem wybrać najlepiej? Przy wyborze rozwiązania należy kierować się opiniami użytkowników. Jeśli menedżer haseł ma słabe recenzje, a na dodatek ograniczoną funkcjonalność, nie warto z niego korzystać. Zaoszczędzenie kilkunastu złotych miesięcznie nie powinno być w takim przypadku priorytetem. Poza tym nie można ulegać fałszywemu poczuciu bezpieczeństwa, co jest częstym błędem popełnianym przez użytkowników. Wychodzą oni z założenia, że skoro posiadają wysokiej klasy narzędzie do ochrony kont internetowych oraz poczty elektronicznej, mogą ograniczyć swoją czujność w zakresie reagowania na podejrzane e-maile.

Zobacz także: Czeka nas kolejny przełom w sztucznej inteligencji? 4 trendy na 2024 rok
BNR: Oprogramowanie Microsoftu umożliwiało hakerom dostęp do skrzynek pocztowych

Więcej ważnych informacji znajdziesz na stronie głównej Infor.pl

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

REKLAMA

Infor.pl
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Nowe darmowe rozwiązanie dla 11 milionów Polaków dostępne od października 2025

Rząd udostępnił nową ważną funkcję w aplikacji mObywatel. Szacuje się, że z aplikacji korzysta już około 11 milionów Polaków. Poprzez aplikację mObywatel dostępny jest od teraz podpis elektroniczny – chwali się Ministerstwo Cyfryzacji w komunikacie z 23 października 2025 r. Przeczytaj szczegóły o wymogach, jakie trzeba spełnić i obowiązujących zasadach.

ZUS zapowiada przerwę techniczną. Niedostępne usługi w Płatniku, ePłatniku i e-ZLA

Zakład Ubezpieczeń Społecznych poinformował o planowanych pracach serwisowych, które odbędą się 25 października (sobota) w godzinach od 5.30 do 12.00. W tym czasie mogą występować utrudnienia w komunikacji elektronicznej z ZUS, dotyczące kilku popularnych systemów i aplikacji.

Nowe zasady na cmentarzach, a za naruszenie grożą kary do nawet 5000 zł. Uwaga na te pułapki we Wszystkich Świętych, łatwo się pomylić

Zbliża się 1 listopada – Dzień Wszystkich Świętych oraz 2 listopada – zaduszki. To czas pamięci o tych, którzy odeszli, szczególnie osobach bliskich. W tym czasie masowo ruszymy odwiedzać groby, a niektórzy już teraz je porządkują przed 1 listopada. Jednak czas ten nie zwalnia nas od przestrzegania przepisów. Także na cmentarzach obowiązują zasady segregacji, a w tym roku w niektórych miejscach czeka na nas nowość - jaka?

Przedłużenie okresu przedawnienia w podatku od spadków ukryte w nowelizacji. Fikcyjna deregulacja niekorzystna dla spadkobierców

Najnowszy rządowy projekt nowelizacji ustawy o podatku od spadków i darowizn nałoży na podatników (spadkobierców) obowiązek złożenia zeznania podatkowego po uzyskaniu postanowienia sądu o stwierdzeniu nabycia spadku lub notarialnego aktu poświadczenia dziedziczenia (APD). Jeżeli ta nowelizacja wejdzie w życie, to faktycznie termin przedawnienia wyniesie 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy, a nie 3 lata, jak obecnie, co wynika z art. 68 § 2 Ordynacji podatkowej. Nie realizuje się w tym wypadku deklarowanego celu w postaci „uproszczenia procedur oraz ochrony spadkobierców przed utratą zwolnień podatkowych.”, lecz w istocie przedkłada się projekt ustawy niekorzystnej dla podatników – pisze adwokat Konrad Giedrojć.

REKLAMA

103 średnie pensje na mieszkanie w Warszawie (50 m2). A w innych miastach? Ceny mieszkań w III kwartale 2025 r. [raport]

W III kwartale 2025 r. w większości z 17 największych polskich miast ceny mieszkań spadły w porównaniu z poprzednim kwartałem. W segmencie mieszkań średniej wielkości (35–60 m²) największy spadek odnotowano w Gdyni – o prawie 5%. Po obniżkach przeciętna ofertowa cena mieszkania o powierzchni 50 m² w tym mieście wynosi 585 tys. zł. Dla porównania, w najtańszej Częstochowie to 350 tys. zł, a w najdroższej z zestawienia Warszawie – prawie 837 tys. zł. W stolicy w ostatnim kwartale ceny mieszkań wzrosły o 2%. Warszawa należy też do najdroższych stolic Europy pod względem dostępności mieszkań. Aby kupić mieszkanie o powierzchni 50 m² poza centrum, potrzeba 103 średnich pensji. Tak wynika z najnowszego raportu Rankomat.pl i Rentier.io.

PKO Leasing nadal na czele, rynek z wolniejszym wzrostem – leasing w 2025 roku [Gość Infor.pl]

Polski rynek leasingu po trzech kwartałach 2025 roku wyraźnie zwalnia. Po kilkunastu latach dwucyfrowych wzrostów branża wchodzi w fazę dojrzewania – prognozowany roczny wynik to zaledwie jednocyfrowy przyrost. Mimo spowolnienia, lider rynku – PKO Leasing – utrzymuje pozycję z bezpieczną przewagą nad konkurencją.

Opiekunowie osób niepełnosprawnych w szoku – zmiany od 2026 r. mogą uderzyć w tysiące rodzin

Od 2026 r. opiekunowie osób z niepełnosprawnościami mogą stanąć przed rewolucją w systemie wsparcia. Ustawa o asystencji osobistej wprowadza nowe zasady, ogranicza budżet osobisty i skraca okresy decyzji. Równocześnie rząd zapowiada zmiany w świadczeniu pielęgnacyjnym i nową emeryturę opiekuńczą. Czy rodziny są gotowe na te zmiany?

Większość Polaków nie ma testamentu. Co to oznacza dla ich rodzin? W takiej sytuacji majątek jest dziedziczony ustawowo, zgodnie z hierarchią opisaną w Kodeksie cywilnym

Badania pokazują, że większość osób w Polsce nie spisało testamentu. W praktyce oznacza to, że majątek po śmierci dziedziczony jest ustawowo – nie zawsze zgodnie z wolą zmarłego. Sprawdź, jak prosto uregulować sprawy spadkowe i ochronić najbliższych.

REKLAMA

Ceny ogrzewania 2025/2026. Ile zapłacimy za gaz i ciepło tej zimy?

Zima jeszcze się nie zaczęła, a portfele Polaków już drżą. W nadchodzącym sezonie 2025/2026 rachunki za ogrzewanie wzrosną bardziej niż rok temu. Ceny gazu i ciepła systemowego podbiją nowe taryfy dystrybucyjne, wyższe koszty emisji CO₂ oraz rosnące opłaty przesyłowe. Według ekspertów wzrost sięgnie nawet 25–30 procent, co oznacza, że wiele gospodarstw domowych zapłaci rekordowe kwoty. Dla niektórych rodzin to może być najdroższa zima od dekady.

Jakie ogrodzenie bez pozwolenia, a jakie na zgłoszenie – koniec z ostro zakończonymi płotami? Kluczowa jest wysokość, zmierz swój płot – nowe przepisy

Przepisy prawa budowlanego są na tyle rozbudowane, a ograniczenia w wykonywaniu prawa własności obostrzone tak, że można już zapomnieć o powiedzeniu „wolnoć Tomku w swoim domku”. Przepisy dotykają też zasad stawiania ogrodzeń.

REKLAMA