Stvaranje i korištenje jakih lozinki

Stvorite jakih lozinki

Sigurnost lozinke počinje stvaranjem jake lozinke. Jaka lozinka:

• Bolje je imati najmanje 12 znakova, ali 14 ili više.

• Kombinacija velikih slova, malih slova, brojeva i simbola.

• Ne može se pronaći riječ u rječniku ili imenu osobe, znaka, proizvoda ili tvrtke ili ustanove.

• Znatno se razlikuje od prethodnih lozinki.

• Lako za pamćenje, ali teško za druge pogoditi. Razmislite o korištenju pamtljivog izraza kao što je "6MonkeysRLooking^".

Zaštita lozinki

Kada stvorite jaku lozinku, slijedite ove smjernice da biste je zaštitili:

• Ne dijelite lozinku ni sa kime. Čak ni s prijateljem ili članom obitelji.

• Nikad ne šaljite lozinku putem e-pošte, izravnih poruka ili bilo kojeg drugog načina komunikacije koji nije pouzdano siguran.

• Upotrijebite jedinstvenu lozinku za svaku web-mjesto. Ako lopovi ukradu podatke o računu s jednog web-mjesta, pokušat će upotrijebiti te vjerodajnice na stotinama drugih poznatih web-mjesta, kao što su bankarstvo, društveni mediji ili kupnja putem interneta, nadajući se da ste ponovno koristili lozinku negdje drugdje. To se zove napad na punjenje vjerodajnica i vrlo je čest.

• Ako ne želite pamtiti više lozinki, razmislite o korištenju upravitelja lozinke. Najbolji upravitelji lozinkama automatski ažuriraju spremljene lozinke, zadržavaju ih šifriranim i zahtijeva višestruku provjeru autentičnosti za pristup. Microsoft Edge može zapamtiti vaše lozinke i automatski ih popuniti kada vam zatreba. Pročitajte članak Spremanje i zaboravljanje lozinki u pregledniku Microsoft Edge.

• Lozinke možete zapisati sve dok ih držite sigurnima. Nemojte ih pisati po ljepljivim bilješkama ili karticama koje držite blizu stvari koju štiti lozinka, čak i ako mislite da su dobro skrivene.

  Ili samo nagovještaj...

  Umjesto da zapišete lozinku, preporučujemo da zapišete podsjetnik koji vas podsjeća na lozinku. Dakle, ako je vaša lozinka "Paris4$pringVacation" možete zapisati "Vaše omiljeno putovanje".

• Odmah promijenite lozinke na računima za koje sumnjate da su ugroženi.

  Savjet: Microsoft Edge ima značajku nadzora lozinke koja vas može obavijestiti ako uočimo da je bilo koja od vaših lozinki ugrožena zbog povrede podataka. Dodatne informacije potražite u članku Zaštita mrežnih računa pomoću nadzornika lozinki.

• Omogućite višestruku provjeru autentičnosti (MFA) kad god je dostupna. Za višestruku provjeru autentičnosti potrebno je više vjerodajnica da bi se prijavio na račun, primjerice zahtijevanje lozinke i jednokratnog koda koji generira aplikacija. Ovime se dodaje sloj zaštite u slučaju da netko pogodi ili ukrade lozinku. Dodatne informacije potražite u članku Što je: višestruka provjera autentičnosti.

Nemojte dopustiti da vas se prijevarom navede da otkrijete lozinku

Kriminalci mogu pokušati otkriti lozinku, ali ponekad je lakše iskoristiti ljude i prevariti vas kako biste otkrili svoju lozinku. 

Ako primite poruku e-pošte koja izgleda kao da je iz internetske trgovine (kao što su eBay ili Amazon) ili telefonski poziv iz vaše "banke" koja vas pokušava uvjeriti u "legitimne" potrebe za lozinkom ili drugim osjetljivim informacijama, to može biti krađa identiteta. (Možda ste čuli ove con igre koje se nazivaju "društveni inženjering".)

U nastavku je nekoliko smjernica za zaštitu vaših lozinki i drugih povjerljivih podataka:

• Budite oprezni prema svima koji od vas zahtijevaju povjerljive podatke, čak i ako se čini da je to netko koga poznajete ili tvrtka kojoj vjerujete. Na primjer, varalice su možda pokušale oteti prijateljev račun i poslale poruku e-pošte svima u adresaru prijatelja. Pažljivo postupajte sa svim neočekivanim zahtjevima za povjerljivim informacijama.

• Nikada nemojte dijeliti lozinku kao odgovor na poruku e-pošte ili telefonski poziv – na primjer, da biste potvrdili svoj identitet – čak i ako se čini da je iz pouzdane tvrtke ili osobe.

• Web-mjestima uvijek pristupite putem pouzdanih veza. Prevaranti mogu kopirati izgled komunikacije tvrtke da bi vas zavarali da kliknete lažnu vezu ili privitak, pa budite oprezni s vezama koje se prikazuju u neželjenim porukama e-pošte, društvenim mrežama ili SMS porukama.
  
  Ako sumnjate, izravno idite na službenu web-stranicu banke ili druge usluge kojem pokušavate pristupiti pomoću vlastite knjižne oznake ili sami upišite legitimnu adresu usluge.

Pogledajte i

Ključevi kraljevstva – zaštita uređaja i računa

Microsoftova pomoć i učenje o sigurnosti