Ochrana účtov: zabezpečenie online účtov
Tvoje účty - e-mail, sociálne siete, komunikačné aplikácie a cloudové služby - sú často prvými cieľmi útočníkov. Táto kapitola vysvetľuje, ako ich chrániť silnými heslami, správcami hesiel, dvojfaktorovým overením a monitorovaním účtov.
Prehľad
Online účty sú cenné ciele, pretože kompromitovaný účet môže odhaliť citlivé informácie, pomôcť útočníkom vydávať sa za teba alebo im dať prístup k ďalším prepojeným službám.
Základ bezpečnosti účtov je jednoduchý: používaj silné jedinečné heslá, ukladaj ich bezpečne, zapni dvojfaktorové overenie a sleduj účty pre podozrivú aktivitu.
Silné heslá a správcovia hesiel
Silné heslo je dlhé, nepredvídateľné a jedinečné pre jeden účet. Opakované používanie hesiel uľahčuje útočníkom prácu: ak je jedna služba prelomená, rovnaké heslo môžu automaticky skúsiť na tvojom e-maile, sociálnych sieťach alebo cloudových účtoch.
Keďže nie je realistické pamätať si veľa zložitých hesiel, používaj dôveryhodného správcu hesiel. Správcovia hesiel generujú a ukladajú silné heslá do šifrovaného trezora, chráneného jedným hlavným heslom.
Používaj jedinečné heslá
Každý dôležitý účet má mať vlastné heslo. Žiadne opakovanie.
Používaj dlhé heslá
Uprednostni dlhé frázy alebo náhodné reťazce pred krátkymi zapamätateľnými vzormi.
Vyhýbaj sa osobným údajom
Mená, narodeniny, domáce zvieratá a jednoduché vzory sa ľahšie hádajú alebo zisťujú.
Kontroluj úniky
Ak heslo uniklo, okamžite ho zmeň a nepoužívaj ho nikde inde.
Dvojfaktorové overenie
Aj silné heslá môžu byť ukradnuté phishingom, malvérom alebo únikom údajov. Dvojfaktorové overenie pridáva druhú vrstvu: po zadaní hesla potrebuješ aj ďalší faktor, napríklad kód, schválenie v aplikácii alebo fyzický bezpečnostný kľúč.
Autentifikačné aplikácie
Aplikácie generujú jednorazové kódy, ktoré sa pravidelne menia. Väčšinou sú bezpečnejšie než SMS kódy.
SMS kódy
Sú lepšie než žiadny druhý faktor, ale slabšie než aplikačné kódy, pretože SMS možno zachytiť alebo zneužiť pri útoku výmenou SIM.
Push schválenia
Niektoré služby posielajú žiadosť o schválenie prihlásenia na telefón. Je to pohodlné, ale schvaľuj len vlastné pokusy.
Bezpečnostné kľúče
Fyzické bezpečnostné kľúče poskytujú silnú ochranu a odolávajú mnohým phishingovým útokom.
Obnova a monitorovanie účtov
Zabezpečenie prihlásenia je len jedna časť ochrany účtov. Musíš kontrolovať aj obnovovacie nastavenia a sledovať znaky neoprávneného prístupu.
Obnovovacie e-mailové adresy a telefónne čísla majú byť aktuálne, súkromné a zabezpečené. Ak sa niekto dostane k tvojej metóde obnovy, môže resetovať účet.
Udržuj údaje obnovy aktuálne
Používaj obnovovacie kontakty, ktoré kontroluješ, a chráň ich rovnako silno.
Bezpečne ulož záložné kódy
Záložné 2FA kódy drž v správcovi hesiel alebo na bezpečnom offline mieste.
Zapni upozornenia na prihlásenie
Nečakané upozornenia na nové zariadenie alebo miesto môžu včas odhaliť kompromitáciu účtu.
Skontroluj aktívne relácie
Odhlás neznáme zariadenia a z bezpečného zariadenia zmeň heslo.
Ak spravuješ účty pre organizáciu, nezdieľaj jedno hlavné heslo. Používaj správne tímové roly a administrátorské funkcie všade, kde je to možné, aby sa prístup dal bezpečne pridať alebo odobrať.
Staré účty sa môžu stať zadnými vrátkami. Vymaž alebo zabezpeč účty, ktoré už nepoužívaš, najmä ak sú prepojené s aktuálnym e-mailom alebo používajú staré heslá.
Kontrolný zoznam bezpečnosti účtov
Použi tento zoznam na kontrolu základného nastavenia ochrany účtov.
Dôležité účty používajú silné, dlhé, náhodné a jedinečné heslá.
Heslá sú uložené v bezpečnom správcovi hesiel a nepoužívajú sa opakovane ručne.
Dvojfaktorové overenie je zapnuté všade, kde je to možné.
Ak sú dostupné, uprednostňujem autentifikačné aplikácie alebo bezpečnostné kľúče pred SMS.
Údaje obnovy sú presné, súkromné a zabezpečené.
Na hlavných účtoch sú zapnuté upozornenia na prihlásenie a kontroly aktivity.
Staré účty a nepoužívané profily sú odstránené alebo zabezpečené.
Zdieľané organizačné účty používajú tímový prístup namiesto zdieľaných hesiel.
Užitočné nástroje a zdroje
Tieto nástroje sú uvedené ako praktické príklady. Presný výber má závisieť od potrieb organizácie, modelu hrozieb a interných pravidiel.
Otestuj si porozumenie a pokračuj k bezpečnej komunikácii
Vyplň krátky anonymný kvíz k tejto kapitole. Tvoj individuálny výsledok sa neukladá na serveri. Potom pokračuj šifrovanými správami, bezpečnejšími hlasovými a video hovormi, bezpečnosťou e-mailu, metadátami a anonymitou.