Nehezen megfejthető jelszavak Létrehozása és használata

Minél kevesebb karaktertípust tartalmaz a jelszó, annál hosszabbnak kell lennie. A csak véletlenszerű betűkből és számokból álló, 15 karakteres jelszót mintegy 33000-szer nehezebb megfejteni, mint a billentyűzet összes karakteréből válogatva létrehozott 8 karakteres jelszót. Ha a jelszó nem tartalmazhat szimbólumot, azonos szintű védelemhez lényegesen hosszabb jelszót kell létrehoznia. Az ideális jelszó hosszú, ugyanakkor változatos karakterekből is áll.

A teljes billentyűzetet használja, ne csupán a leggyakoribb karaktereket. A „Shift” billentyű és egy szám egyidejű lenyomásával megadott szimbólumok gyakorta szerepelnek jelszavakban. A jelszó sokkal nehezebben megfejthető, ha a billentyűzeten elérhető összes szimbólum segítségével hozza létre, ideértve azokat a központozási jeleket, amelyek nem a billentyűzet felső sorában találhatók, illetve az ön által beszélt nyelvek egyedi karaktereit.

Ne használjon sorozatokat vagy ismétlődő karaktereket. Az „12345678,” „222222,” „abcdefg” vagy a billentyűzeten egymás mellett lévő betűk nem biztonságos jelszavak.

Ne használjon hasonló megjelenésű helyettesítő szimbólumokat vagy számokat. A bűnözőket vagy más, a jelszavak feltörésében járatos rosszindulatú felhasználókat nem tévesztik meg a hasonlóságon alapuló elterjedt karaktercserék, például ha az „i” helyett „1” vagy az „a” helyett „@” karaktert használ („M1cr0$0ft” vagy „P@ssw0rd”). A karaktercserék akkor hatékonyak, ha más technikákkal együtt nehezíti velük jelszavát: pl. hosszú jelszó, hibás helyesírás, kis- és nagybetűk vegyes használata.

Ne használja bejelentkezési nevét. Saját vagy szerettei nevének, születési évének, személyiigazolvány-számának vagy hasonló adatainak semmilyen része nem alkalmas jelszónak. A bűnözők legelőször ezekkel próbálkoznak.

Kerülje bármely nyelv szótári szóalakjainak használatát. A bűnözők fejlett eszközök segítségével hamar feltörik a szótári szavakon alapuló jelszavakat, még akkor is, ha azokat visszafelé betűzi, szokványos helyesírási hibákat vét benne vagy karaktercserét alkalmaz. A káromkodások vagy obszcén kifejezések használata sem jelent védelmet.

Ne használjon mindenhol egy jelszót. Ha bármely számítógépet vagy on-line rendszert feltörnek, ahol ezt a jelszót használja, az összes többi, ezzel a jelszóval védett adata is hozzáférhetővé válik. Alapvető, hogy különböző rendszereken különböző jelszavakat használjon.

Ne tárolja jelszavait az interneten. Ha rosszindulatú felhasználók hozzájutnak az interneten vagy hálózati számítógépen tárolt jelszavakhoz, hozzáférhetnek minden adatához.

Csak egy számítógépe van, vagy nincs szüksége arra, hogy egyik számítógépről elérje a másikon tárolt adatokat

A számítógép fizikailag biztonságos (mindenkiben megbízik, aki fizikailag hozzáférhet a számítógéphez)

Ne adja ki másoknak. Tartsa titokban barátai és családtagjai előtt (különösen tekintettel a gyermekekre), nehogy továbbadják az információt más, kevésbé megbízható személynek. Az egyedüli kivétel az a jelszó, amelyet mással közösen használ, például a családi bankszámlához a házastársával közösen használt jelszó.

Gondoskodjon a feljegyzett jelszó biztonságáról. Nem mindegy, hol tárolja feljegyzett jelszavát. Ne hagyja a feljegyzett jelszót olyan helyen, ahol az általa védett adatokat sem hagyná.

Soha ne adja meg jelszavát e-mailben, vagy e-mailen érkezett kérésre. A jelszavát kérő, vagy jelszó megerősítésére használt weboldalra hivatkozó e-mail majdnem biztosan csalás. Még akkor is, ha megbízható cégtől vagy személytől érkezik. Az e-mail az átvitel során elolvasható, és az is valószínű, hogy az adatokat kérő e-mail nem a feltüntetett feladótól származik. Az interneten keresztül olyan megtévesztő levelek érkezhetnek, amelyekkel adathalászat céljából igyekeznek rávenni a felhasználót azonosítója és jelszava megadására, s így megpróbálnak visszaélni személyazonosságával. Tudjon meg többet az adatlopó csalilevelekről és az internetes csalások elkerüléséről.

Rendszeresen változtassa meg jelszavát. Ezzel távol tartja a bűnözőket és más rosszindulatú felhasználókat. Minél nehezebben megfejthető a jelszó, annál tovább használható. A 8 karakternél rövidebb jelszó csak kb. egy hétig jó, míg a 14 vagy több karakteres (és a fenti szabályok szerint létrehozott) jelszavak akár évekig is használhatók.

Ne adja meg jelszavát olyan számítógépen, amelyet nem tud ellenőrizni. Az internetkávézók, számítógéptermek, közös használatú rendszerek, érintőképernyős terminálok, konferenciák és a reptéri várótermek ilyen szempontból nem biztonságosak, és csak anonim internetböngészésre használhatók. Ne használja ezeket on-line e-mail olvasásra, csevegésre, banki egyenlege, üzleti levelei, vagy bármely más, felhasználónevet és jelszót igénylő fiókja ellenőrzésére. A bűnözők igen olcsón hozzájuthatnak pillanatok alatt telepíthető, a billentyűleütéseket rögzítő eszközökhöz. Ezekkel az eszközökkel a rosszindulatú felhasználók az interneten keresztül minden begépelt adathoz hozzájuthatnak — jelszavai és jelmondatai épp olyan értékesek, mint az általuk védett adatok.