Cyberochrona.pl

Hasła i MFA

Jedno dobre hasło używane wszędzie nadal jest jednym problemem używanym wszędzie.

Najbardziej praktyczny system to unikalne hasła, menedżer, dodatkowy składnik na ważnych kontach i plan odzyskania dostępu.

Długość i unikalność mają większe znaczenie niż ozdobniki

CERT Polska rekomenduje długie hasła i odradza poleganie na prostych schematach z cyfrą lub znakiem specjalnym.

Menedżer pozwala nie pamiętać kilkudziesięciu sekretów

Może generować unikalne hasła i przechowywać je bez tworzenia kolejnych wariantów jednego wzoru.

2FA ogranicza skutki przejęcia samego hasła

Drugi składnik może zatrzymać logowanie, nawet jeśli atakujący zna login i hasło.

Kody odzyskiwania trzeba przechowywać niezależnie

Zapasowy sposób dostępu jest potrzebny, gdy zaginie telefon albo urządzenie z aplikacją uwierzytelniającą.

Cyberochrona.pl ma charakter edukacyjny. Przy realnym incydencie zakres reakcji zależy od tego, jakie dane, konta lub urządzenia zostały dotknięte.