Jelszókezelő: az egyetlen jelszó, amit tényleg meg kell jegyezned

A legtöbb fiókfeltörés nem bonyolult hackertámadás eredménye. Egy kisebb webáruházból vagy fórumról kiszivárog a felhasználók listája, a támadók pedig automatikusan kipróbálják ugyanazt az e-mail-cím és jelszó párost a levelezésnél, a közösségi oldalakon és a webshopokban. Ha mindenhol ugyanazt a jelszót használod, egyetlen szivárgás elég.

Mit csinál egy jelszókezelő?

A jelszókezelő egy titkosított széf a jelszavaidnak. Egyetlen erős mesterjelszóval nyitod, és onnantól:

• minden oldalhoz hosszú, véletlenszerű, egyedi jelszót generál;
• belépéskor kitölti helyetted, a telefonodon és a számítógépeden is;
• csak azon a webcímen ajánlja fel a jelszót, amelyhez elmentetted, így egy hamis, hasonló nevű oldalon nem tölt ki semmit.

Melyiket válaszd?

A böngészők és a telefonok beépített jelszókezelője kezdésnek teljesen jó, és ingyenes. Ha több eszközt, több böngészőt vagy közös családi jelszavakat használsz, érdemes külön jelszókezelő alkalmazást választani. Nézd meg, hogy titkosítja-e az adatokat a saját eszközödön, mielőtt a felhőbe küldi, és hogy van-e független biztonsági vizsgálata.

Átállás egy hétvége alatt

1. Válassz mesterjelszót. Legyen hosszú: négy-öt véletlenszerű, egymáshoz nem kapcsolódó szó jobb, mint egy rövid, bonyolult karaktersor. Ezt írd fel papírra, és tedd biztonságos helyre.
2. Kezdd a legfontosabbakkal. Levelezés, bank, telefonos fiók, közösségi oldal. A levelezés a legfontosabb, mert azon keresztül minden más jelszó visszaállítható.
3. Cseréld le ezek jelszavát a jelszókezelő által generáltra.
4. Kapcsold be a kétlépcsős azonosítást ugyanezeken a fiókokon.
5. A többit ráérsz. Ahogy belépsz egy-egy régi oldalra, a jelszókezelő felajánlja a mentést, és ilyenkor cseréld le a jelszót.

Mi van, ha a jelszókezelőt törik fel?

Jogos kérdés. A jó jelszókezelők úgy működnek, hogy a szolgáltató sem látja a jelszavaidat, csak a titkosított széfet tárolja. Ha az ő rendszerüket támadják meg, a széf a mesterjelszó nélkül használhatatlan. Ezért kell, hogy a mesterjelszó hosszú legyen, és sehol máshol ne használd. Ez a kockázat összességében jóval kisebb, mint ha húsz oldalon ugyanaz a jelszó védené a fiókjaidat.