Melnraksts — saturs tiek pārskatīts.
Problēma: viena parole visur
Lielākā daļa cilvēku izmanto vienu vai dažas paroles visiem kontiem. Kad kāds no šiem servisiem tiek uzlauzts, krāpnieki izmēģina to pašu e-pastu un paroli citur — to sauc par akreditācijas datu pildīšanu (credential stuffing).
Risinājums: paroļu pārvaldnieks
Paroļu pārvaldnieks ir šifrēta „seifs”, kurā glabājas visas tavas paroles. Tev jāatceras tikai viena galvenā parole. Pārvaldnieks:
- izveido garas, nejaušas paroles katram kontam;
- automātiski tās aizpilda — tikai īstajā lapā (tas palīdz arī pret pikšķerēšanu!);
- sinhronizē paroles starp datoru un telefonu;
- brīdina, ja kāda parole ir parādījusies datu noplūdēs.
Kā izvēlēties?
Populāras un pārbaudītas iespējas:
- Bitwarden — atvērtā koda, ir bezmaksas versija.
- 1Password — maksas, ļoti ērts ģimenēm.
- KeePassXC — bezmaksas, dati glabājas tikai tavā datorā.
- Pārlūka vai telefona iebūvētais (Apple, Google) — labs sākums, ja negribi instalēt neko papildu.
Pirmie soļi
- Instalē pārvaldnieku datorā un telefonā.
- Izveido galveno paroli — garu frāzi no 4–5 nejaušiem vārdiem, piem.
zaļš-tilts-kafija-mākonis-7. - Ieslēdz pārvaldniekam divfaktoru autentifikāciju.
- Sāc ar svarīgākajiem kontiem: e-pasts, banka, sociālie tīkli.
- Katram no tiem nomaini paroli uz pārvaldnieka ģenerētu.
Padoms: nav jāpārvieto viss vienā dienā. Pievieno paroles pakāpeniski — katru reizi, kad piesakies kādā vietnē.
Bet ja pārvaldnieku uzlauž?
Labi pārvaldnieki šifrē datus tavā ierīcē, pirms tie tiek sūtīti uz serveri. Bez tavas galvenās paroles uzbrucējs redz tikai nesaprotamus datus. Risks ir daudz mazāks nekā vienas paroles izmantošana visur.