Eden od najpomembnejših načinov za zagotavljanje varnosti in varnosti spletnih računov je zaščita gesel. Upoštevajte ta nasvet, da ne zatisnete računov v napačne roke.
Ustvarite zapletena gesla
Varnost gesel se začne pri ustvarjanju zapletenega gesla. Zapleteno geslo:
-
Boljša je vsaj 12 znakov, vendar je 14 ali več.
-
Kombinacija velikih črk, malih črk, številk in simbolov.
-
Ne gre za besedo, ki jo najdete v slovarju ali imenu osebe, znaka, izdelka ali organizacije.
-
Popolnoma drugačno od prejšnjih gesel.
-
Zlahka si zapomnite, druge pa težko uganiti. Uporabite lahko nepozabno besedno zvezo, na primer »6MonkeysRLooking^«.
Namig: Ne želite pomisliti na svoja močna gesla? Microsoft Edge lahko ustvarite in si zapomnite strongna, enolična gesla. Glejte Ustvarjanje varnih gesel s generatorjem gesel.
Zaščitite svoja gesla
Ko ustvarite močno geslo, upoštevajte ta navodila, da ga zaščitite:
-
Ne delite gesla z drugimi, niti s prijatelji ali družinskimi člani.
-
Nikoli ne pošiljajte gesla po e-pošti, v neposrednem sporočilu ali prek drugih sredstev komunikacije, ki niso zanesljivo varna.
-
Uporabite enolično geslo za vsako spletno stran. Če obrezani dokumenti ukradejo vaše podatke o računu z enega spletnega mesta, bodo poskušali uporabiti te poverilnice na več sto drugih dobro znanih spletnih mestih, kot so bančništvo, družabna omrežja ali spletno nakupovanje, in pri tem upamo, da ste geslo znova uporabili drugje. To se imenuje»napad s shranjevanjempoverilnic« in je zelo pogost.
-
Če si ne želite zapomniti več gesel, razmislite o uporabi upravitelja gesel. Najboljši upravitelji gesel bodo samodejno posodobili shranjena gesla, jih šifrirali in zahtevali večkratno preverjanje pristnosti za dostop. Microsoft Edge si lahko za vas zapomnite gesla in jih po potrebi samodejno vnesete. Glejte Shranjevanje ali pozabljena gesla v Microsoft Edge.
-
Gesla si lahko zapišete, če so varna. Ne napišite jih na samolepljive listke ali kartice, ki jih ne približate stvari, ki jo ščiti geslo, tudi če mislite, da so dobro skrite.
Ali le namig ...
Namesto, da si zapišete geslo, si ne zapišete namiga, ki vas opomni na to, kaj je geslo. Če imate geslo »Paris4$pringVacation«, si lahko zapišete »Vaše najljubše potovanje«.
-
Takoj spremenite gesla v računih, za ki ste jih morda ogrozili.
Namig: Microsoft Edge ima funkcijo za nadzor gesel, ki vas lahko o tem obvestite, če opazimo, da je bilo katero od vaših gesel ogroženo vdoru v sistem. Če želite več informacij, glejte Zaščita spletnih računov z nadzornikom gesel.
-
Omogoči večkratno preverjanje pristnosti (MFA), kadar koli je na voljo. MFA zahteva več kot eno vrsto poverilnic za vpis v račun, na primer zahtevo za geslo in enkratno kodo, ki jo ustvari aplikacija. To doda dodatno raven zaščite v primeru, da nekdo ugane ali ukrade vaše geslo. Če želite več informacij, glejte Kaj je: Večkratno preverjanje pristnosti.
Namig: Če se prikaže poziv za ustvarjanje odgovorov na varnostna vprašanja, podajte nepovezan odgovor. Na primer, če je vprašanje »Kje ste se rodili?«, lahko odgovorite »Zelena.«. Takšnih odgovorov ni mogoče najti med brskanjem po Twitterju in Facebooku. (Prepričajte pa se, da so smiselni vam in si jih boste zapomnili.)
Ne pustite se prelisičiti, da bi razkrili vaša gesla.
Prestopniki lahko vaše geslo razvozlajo, vendar je včasih lažje izkoristiti človeško naravo in vas zavesti, da ga razkrijete.
Če prejmete e-poštno sporočilo, za katerega je videti, da ga je poslala spletna trgovina (npr. eBay ali Amazon), ali telefonski klic vaše »banke«, ki vas skuša prepričati o »zakoniti« potrebi po geslu ali drugih občutljivih informacijah, gre morda za prevaro z lažnim predstavljanjem. (Morda ste te con igre, ki jih imenujemo»družabno inženirstvo«, slišali.)
Tukaj je nekaj nasvetov za spremljanje, da zaščitite svoja gesla in druge občutljive informacije:
-
Bodite obvlačljivi na vse, ki od vas zahtevajo občutljive podatke, tudi če je videti, da gre za osebo, ki jo poznate, ali podjetje, ki mu zaupate. Na primer, slepar se je morda polastil računa vašega prijatelja in vsem v prijateljevem adresarju poslal e-poštna sporočila. Vse nepričakovane zahteve po občutljivih informacijah obravnavajte previdno.
-
Nikoli ne dajte gesla v skupno rabo kot odgovor na e-poštni naslov ali telefonski klic – na primer za preverjanje identitete – tudi če je videti, da ga je poklicalo zaupanja vredno podjetje ali oseba.
-
Vedno dostopajte do spletnih strani z uporabo zaupanja vrednih povezav. Prevaranti lahko kopirajo videz komunikacije podjetja, da vas zavedejo v klikanje telefonske povezave ali priloge, zato bodite previdni pri povezavah, ki so prikazane v sporočilih, ki niso citirane, družabnih omrežjih ali sporočilih SMS.
Če ste v dvomih, obiščite uradno spletno mesto banke ali druge storitve, do katere želite dostopati s svojim zaznamkom, ali tako, da sami vnesete legitimen naslov storitve.
