Jak zabezpieczyć hasła?
W poprzednim artykule pisaliśmy z czym, poza wygodą, podstawowym bezpieczeństwem i sprawnością działania, wiąże się przechowywanie haseł w przeglądarce. I to niezależnie od tego czy korzystasz z Safari, Chrome, DuckDuck, czy Tora. Do każdej przeglądarki i jej zasobów można się włamać, zwłaszcza jeśli sam wpuścisz zakamuflowanego złodzieja danych nie przestrzegając zasad cyberbezpieczeństwa.
Odmowa, jeśli nie ma pewności
Istnieje możliwość odmowy zapisania hasła, klikając „Nie teraz” na zapytanie przeglądarki. Choć ta opcja zwiększa bezpieczeństwo, użytkownicy powinni pamiętać, że hasła zapisane w przeglądarkach są często łatwo dostępne dla każdego, kto ma dostęp do urządzenia.
Dodatkowo barierą jest zewnętrzny, nigdy nie łączony z Siecią dysk z danymi. Tu nie jest konieczna odmowa, bo dysk nidy nie jest online. Należy nie tylko dbać o bezpieczeństwo i poziom złożoności samego hasła, ale także o zabezpieczenie danych, choćby przez wykonanie ich kopii zapasowej na zewnętrzny. Dobrze jest zabezpieczyć dysk przed odczytem, np. programem veracrypt.
Zagrożenia związane z przechowywaniem haseł w przeglądarkach
Kradzież haseł przez złośliwe oprogramowanie – wirusy i trojany mogą przechwycić zapisane w przeglądarkach hasła, gdy urządzenie zostanie zainfekowane.
Dostęp nieautoryzowanych osób – jeśli urządzenie nie jest odpowiednio zabezpieczone (np. brak hasła dostępu lub odblokowywania biometrycznego), łatwo mogą uzyskać dostęp do zapisanych danych.
Brak szyfrowania – w niektórych przypadkach hasła mogą być przechowywane w formie niezabezpieczonego tekstu.
Ataki typu phishing – przestępcy mogą podszywać się pod strony logowania, aby przechwycić zapisane w przeglądarkach dane.
Portale internetowe, które mogą prowadzić do wykradzenia haseł
Witryny podszywające się pod bezpieczny oryginał, z którego korzystasz. Np. twojego banku, lub sklepu, ale proszące o dane, których zwykle żądaja, np nr karty, PINU, lub PESELu.
Strony z pirackim oprogramowaniem i multimediami – często zawierają złośliwe oprogramowanie.
Podrobione sklepy internetowe – imitują popularne witryny zakupowe, by przechwycić dane logowania.
Portale randkowe – popularne cele dla atakujących, zwłaszcza jeśli użytkownicy używają tych samych haseł w różnych miejscach.
Strony z niezabezpieczonymi formularzami logowania – podatne na ataki man-in-the-middle.
Witryny torrentowe – znane z przechwytywania danych użytkowników.
Co zrobić po wykradzeniu haseł?
Zmiana haseł na wszystkich kontach – natychmiast zmień hasła do najważniejszych usług, takich jak e-mail, bankowość, social media.
Włączenie uwierzytelniania dwuskładnikowego (2FA) – dodaje warstwę bezpieczeństwa, wymagającą dodatkowego kodu do logowania.
Sprawdzenie aktywności na kontach – zweryfikuj, czy nie doszło do podejrzanej aktywności, jak logowanie z nieznanych urządzeń.
Wykorzystanie menedżera haseł – przechowuj hasła w bezpiecznym menedżerze haseł, który szyfruje dane.