Mit jelent a biztonságos jelszó a GDPR szerinti adatvédelemben?
A személyes adatok védelmének nagyon fontos része, hogy megbizonyosodj arról, hogy a személyes adatokat tároló eszközök (számítógépek, laptopok, táblagépek, telefonok, felhőalapú adatbázisok) biztonságos jelszavakkal vannak védve.
Van néhány szabály, amit be kell tartanod, és néhány hiba, amit el kell kerülnöd.
Milyen típusú jelszavakat könnyű feltörni
Tapasztalatlanságból, nemtörődömségből vagy naivitásból a legtöbb felhasználó könnyen feltörhető jelszót választ. A felhasználók többsége a rövid, könnyen megjegyezhető szavakból álló jelszavakat részesíti előnyben. Ezeket egyben nagyon könnyű is feltörni.
Egy jelszó feltörése általában két módszerrel történik. Az egyik az egyszerű „találgatás”. Egy személy, aki ismer téged és be akar lépni valamelyik fiókodba, először olyan szavakkal vagy adatokkal próbálkozik, amelyek jelentenek neked valamit. A második módszer a nyers erő támadás. Erre a célra olyan alkalmazásokat használnak, amelyek sorban kipróbálják az összes lehetséges kombinációt. Minél rövidebb a jelszó, annál gyorsabban találják meg ezek a programok.
Ezért érdemes elkerülnöd az alábbi típusú jelszavakat:
- Rövid szavak – könnyen megfejthetők „brute force” típusú támadásokkal;
- Gyakori kifejezések – banális, könnyen kitalálható szavak;
- Saját neved, beceneved vagy egy rokonod neve – az ismerőseid ezekkel próbálkoznak először;
- A te vagy egy rokonod születési dátuma – az ismerőseid számára könnyen kitalálhatók.
A biztonságos jelszó alapelvei
Egy biztonságos jelszónak hosszúnak és nehezen kitalálhatónak kell lennie. Ha hosszú és különböző karakterekből áll, a jelszófeltörő programoknak nagyon sok időre lesz szükségük a feltöréséhez.
Egy biztonságos jelszó a következőkből állhat:
- Hosszú szavak – legalább 8, de ajánlott akár 14 karakternél is több;
- Betűk helyettesítése hasonló számjegyekkel – 4 az A helyett, 1 az i helyett, 3 az E helyett stb.;
- Kis- és nagybetűk váltakozó használata;
- Betűk és számjegyek kombinációja;
- Speciális karakterek (”!#$%^&*,.;? stb.).
Hogyan őrizd meg a jelszavad titkosságát
Még ha nagyon jó jelszavad is van, elkövethetsz olyan hibát, ami veszélyezteti azt. Ezért ajánlott:
- Ne mondd el senkinek;
- Ne küldd el e-mailben vagy Messengeren;
- Ne jelentkezz be nem biztonságos számítógépekről;
- Ne használd ugyanazt a jelszót minden fiókodhoz;
- Bizonyos időközönként (30 naponta) változtasd meg.
