Kiekvieną dieną prisijungiame prie dešimčių paskyrų – nuo el. bankininkystės iki socialinių tinklų, nuo darbo pašto iki mėgstamos internetinės parduotuvės. Ir kiekvienoje iš jų slypi ta pati problema: kiek gerai apsaugoti mūsų duomenys? Tiesą sakant, dauguma žmonių apie tai susimąsto tik tada, kai kažkas jau nutinka – paskyra užgrobiama, pinigai dingsta iš kortelės arba draugai staiga pradeda gauti keistus laiškus tavo vardu. Tada ir prasideda skubotas ieškojimas, kaip apsisaugoti ateityje.
Geros žinios tokios, kad apsaugoti save internete nėra sudėtinga. Reikia tik suprasti kelis pagrindinius dalykus ir įsivesti keletą įpročių, kurie iš pradžių gali atrodyti varginantys, bet vėliau tampa savaime suprantami, kaip diržo prisisegimas mašinoje.
Kodėl senas geras slaptažodis jau nebeatlieka savo darbo
Prieš dešimtmetį pakakdavo sugalvoti slaptažodį su didžiąja raide ir skaičiumi, ir jautėmės saugūs. Šiandien tai jau nebeveikia. Kibernetiniai nusikaltėliai naudoja programas, kurios per sekundę gali išbandyti milijonus kombinacijų. Jei tavo slaptažodis yra „Vardenis1990″ arba „slaptazodis123″, jį nulaužti užtruks vos kelias sekundes – tikra tiesa, ne perdėjimas.
Problema dar didesnė dėl kito reiškinio: duomenų nutekėjimų. Beveik kiekvieną mėnesį girdime apie kokią nors kompaniją, kurios serveriai buvo nulaužti, ir milijonai naudotojų el. pašto adresų bei slaptažodžių atsiduria viešai prieinamose duomenų bazėse. Jei naudoji tą patį slaptažodį keliose vietose (o dauguma žmonių taip ir daro), pakanka vieno nutekėjimo, kad nusikaltėliai galėtų pabandyti prisijungti prie tavo el. pašto, banko sąskaitos ar Facebook profilio naudodami tą pačią kombinaciją.
Kaip iš tikrųjų atrodo stiprus slaptažodis
Užmirškime mitą, kad stiprus slaptažodis būtinai turi būti nesuprantama raidžių ir skaičių maišalynė, kurios pats negali atsiminti. Šiuolaikinė saugumo bendruomenė vis dažniau rekomenduoja kitokį požiūrį – ilgį vietoj sudėtingumo.
- Ilgis svarbiau nei sudėtingumas. Slaptažodis iš keturių atsitiktinių žodžių, pavyzdžiui, „lietus-obuolys-langas-42″, yra kur kas sunkiau nulaužiamas nei trumpas „P@ssw0rd!”, nors pastarasis atrodo „sudėtingesnis”.
- Vienas slaptažodis – viena paskyra. Taip, tai reiškia, kad tau reikės dešimčių skirtingų slaptažodžių. Būtent todėl toliau kalbėsime apie slaptažodžių tvarkykles.
- Vengk asmeninės informacijos. Gimimo data, augintinio vardas, mėgstamo futbolo klubo pavadinimas – visa tai lengvai randama socialiniuose tinkluose ir yra pirmieji dalykai, kuriuos bando nusikaltėliai.
- Nekeisk slaptažodžių be reikalo. Priešingai nei manoma, dažnas keitimas „kas 30 dienų” dažnai priveda prie silpnesnių, lengviau nuspėjamų kombinacijų. Geriau turėti vieną tikrai stiprų slaptažodį nei kas mėnesį galvoti naują silpną.
Slaptažodžių tvarkyklė – ne prabanga, o būtinybė
Čia daugelis pasako: „Bet aš nesugebėsiu atsiminti trisdešimt skirtingų slaptažodžių!” Ir teisingai – nė vienas žmogus to nesugeba. Būtent dėl to egzistuoja slaptažodžių tvarkyklės: programos, kurios sugeneruoja, saugo ir automatiškai užpildo slaptažodžius už tave. Tu prisimeni tik vieną – pagrindinį – slaptažodį, o visa kita atlieka programa.
Populiariausios šiandien – Bitwarden, 1Password, KeePass ar net naršyklėse įmontuoti sprendimai kaip Chrome arba Firefox slaptažodžių tvarkyklės. Bitwarden, pavyzdžiui, turi nemokamą versiją, kuri puikiai tinka pradžiai ir veikia visose platformose – nuo kompiuterio iki telefono.
Svarbu paminėti ir tai, kad geros tvarkyklės turi funkciją, patikrinančią, ar tavo slaptažodžiai nebuvo pastebėti kokiame nors nutekėjime. Jei sistema praneša, kad slaptažodis „pažeistas” – tai nereiškia, kad tave jau nulaužė, bet reiškia, kad reikia jį nedelsiant pakeisti.
Dviejų veiksnių patvirtinimas – tavo antras saugos raktas
Įsivaizduok, kad slaptažodis yra tavo namų durų raktas. Net jei tas raktas labai geras, kažkas vis tiek gali jį nukopijuoti. Dviejų veiksnių patvirtinimas (dažnai vadinamas 2FA arba angliškai two-factor authentication) yra kaip antra spyna, kuriai reikia visiškai kitokio rakto – tokio, kurio nusikaltėlis paprastai neturi.
Praktiškai tai atrodo taip: įvedi slaptažodį, o tada sistema paprašo dar vieno patvirtinimo – kodo iš SMS žinutės, autentifikavimo programėlės arba fizinio saugumo rakto. Net jei kažkas sužinos tavo slaptažodį, be antrojo veiksnio jis vis tiek negalės prisijungti prie paskyros.
Kokie yra 2FA tipai ir kuris geriausias
Ne visi antrojo veiksnio metodai yra vienodai saugūs, tad verta žinoti skirtumus:
- SMS kodai. Paprasčiausias variantas, tačiau ir silpniausias. Nusikaltėliai gali pasinaudoti vadinamu „SIM swapping” metodu ir perkelti tavo numerį į savo telefoną. Geriau nei nieko, bet ne pati saugiausia parinktis.
- Autentifikavimo programėlės. Google Authenticator, Microsoft Authenticator arba Authy generuoja unikalius kodus, kurie keičiasi kas 30 sekundžių. Jos veikia be interneto ryšio ir yra kur kas saugesnės nei SMS.
- Fiziniai saugumo raktai. Tokie kaip YubiKey – nedidelis USB įrenginys, kurį prijungi prie kompiuterio norėdamas patvirtinti prisijungimą. Tai laikoma pačiu saugiausiu variantu, nes fizinį raktą pavogti daug sunkiau nei perimti SMS žinutę.
- Biometriniai duomenys. Pirštų atspaudai ar veido atpažinimas telefone taip pat gali veikti kaip antras patvirtinimo sluoksnis, ypač kartu su programėlėmis kaip bankininkystės aplikacijos.
Kur pirmiausia įsijungti apsaugą
Jei niekada nesi nustatęs dviejų veiksnių patvirtinimo, gali kilti klausimas – nuo ko pradėti, kai paskyrų yra tiek daug? Rekomenduočiau pradėti nuo svarbiausių:
- El. paštas. Tai tavo skaitmeninio gyvenimo raktas nuo visko – jei kažkas gauna prieigą prie tavo pašto, gali atkurti slaptažodžius į beveik visas kitas paskyras.
- Bankininkystė ir mokėjimo sistemos. Akivaizdu, kodėl.
- Socialiniai tinklai. Facebook, Instagram, LinkedIn – čia sukaupta daug asmeninės informacijos ir dažnai per juos vagiama tapatybė.
- Debesų saugyklos. Google Drive, Dropbox, iCloud – jose gali būti saugomos nuotraukos, dokumentai, net skenuoti asmens dokumentai.
Beveik visos didesnės platformos šiandien siūlo 2FA nustatymą saugumo skiltyje. Užtrunka apie penkias minutes, o rezultatas – ženkliai sumažėjusi rizika, kad tavo paskyra bus perimta.
Dažniausios klaidos, kurias žmonės daro net žinodami apie pavojus
Įdomu tai, kad net žmonės, girdėję apie visus šiuos patarimus, dažnai vis tiek daro tas pačias klaidas. Štai keletas dažniausių:
- Atsarginių 2FA kodų neišsisaugojimas. Kai nustatai dviejų veiksnių patvirtinimą, sistema dažniausiai duoda kelis atsarginius kodus – jei pamestum telefoną, jais galėtum prisijungti. Daugelis jų tiesiog neišsaugo, o vėliau, pametus telefoną, lieka užrakinti lauke iš savo paskyros.
- Slaptažodžių saugojimas naršyklės užrašuose arba paprastame teksto faile darbalaukyje. Tai patogu, bet jei kompiuteris užkrečiamas kenkėjiška programa, visi slaptažodžiai atsiduria vienoje vietoje kaip ant lėkštutės.
- Tos pačios apsaugos klausimo atsakymai visur. „Kokia jūsų mamos mergautinė pavardė?” – jei atsakymas tas pats visose paskyrose, o kažkas jį sužino iš vienos, gali pasinaudoti ir kitose.
- Pasitikėjimas viešu Wi-Fi be VPN. Prisijungus prie viešo tinklo kavinėje ar oro uoste ir įvedus slaptažodžius, kyla rizika, kad duomenys bus perimti tarpininko atakos (angl. man-in-the-middle) būdu.
Kaip visa tai suveda galus – jūsų asmeninis saugumo žemėlapis
Panašiai kaip planuojant kelionę per visą Europą, kur kiekviena šalis turi savo taisykles, valiutą ir ypatumus, bet galiausiai visos jos susijungia į vieną didelį, suprantamą maršrutą – taip ir skaitmeninis saugumas iš pradžių atrodo kaip krūva atskirų, nesusijusių dalykų. Slaptažodžiai, tvarkyklės, autentifikavimo programėlės, atsarginiai kodai. Bet kai visa tai sudėlioji į vieną sistemą, viskas ima veikti sklandžiai ir nebereikia kiekvieną kartą galvoti iš naujo.
Praktinis planas galėtų atrodyti taip: pirmiausia įsidiek slaptažodžių tvarkyklę ir per savaitę palaipsniui pakeisk seniausius bei silpniausius slaptažodžius naujais, sugeneruotais automatiškai. Tada įjunk dviejų veiksnių patvirtinimą svarbiausiose paskyrose, pradedant nuo el. pašto. Atsisiųsk autentifikavimo programėlę – ji užims mažiau vietos nei manai ir taps įpročiu per savaitę kitą. Atsarginius kodus išsispausdink arba užrašyk popieriuje ir laikyk saugioje vietoje, ne telefono galerijoje.
Ir galiausiai – nepamiršk periodiškai patikrinti, ar tavo duomenys nepasirodė kokiame nors nutekėjime. Tam skirtos nemokamos svetainės, kurios leidžia įvesti savo el. paštą ir sužinoti, ar jis buvo pastebėtas žinomose duomenų bazėse. Tai užtrunka mažiau nei minutę, o gali išgelbėti nuo tikrai nemalonių pasekmių.
Skaitmeninis saugumas nėra vienkartinis veiksmas – tai greičiau kelionė, kurioje kas kelis mėnesius verta patikrinti, ar viskas dar tvarkoje. Bet kai pagrindiniai įpročiai jau susiformavę, visa tai nebereikalauja daug pastangų – tiesiog tampa natūralia skaitmeninio gyvenimo dalimi, kaip ir durų užrakinimas išeinant iš namų.
