Zacznij od kont, które pozwalają odzyskać dostęp do innych
Spisz najważniejsze usługi: główną skrzynkę pocztową, operatora telefonu, menedżer haseł, bank, dysk w chmurze i media społecznościowe. Poczta jest szczególnie ważna, ponieważ na ten adres trafiają łącza do resetowania wielu innych haseł. Ustawienia otwieraj z zapisanej zakładki albo oficjalnej aplikacji, a nie z nieoczekiwanej wiadomości. Sprawdź adresy i numery odzyskiwania oraz listę zalogowanych urządzeń. Wyloguj nieznane sesje i usuń przestarzałe dane kontaktowe.
Każdy serwis powinien mieć inne, długie hasło
Hasło używane na kilku stronach naraża wszystkie te konta, gdy jedna witryna ujawni dane logowania. Menedżer haseł pozwala tworzyć losowe, niepowtarzalne hasła i przechowywać je w chronionym sejfie. Do otwierania sejfu wybierz długą, unikalną frazę, a konto menedżera zabezpiecz dodatkową metodą logowania. Nie trzymaj list haseł w niezabezpieczonych notatkach ani na zdjęciach. Najpierw popraw bezpieczeństwo poczty i banku, a następnie stopniowo zmieniaj powtórzone hasła w kolejnych usługach.
Wybieraj metody logowania odporne na wyłudzenie
Jeśli usługa pozwala, na ważnych kontach włącz klucz dostępu passkey lub sprzętowy klucz bezpieczeństwa FIDO2. Te rozwiązania są powiązane z prawdziwą domeną, co utrudnia oszustowi przechwycenie danych na fałszywej stronie logowania. Kod z aplikacji uwierzytelniającej też zwiększa bezpieczeństwo, ale nadal można go wyłudzić. SMS może zawieść choćby po przejęciu numeru telefonu. Po dodaniu klucza dostępu sprawdź, czy w ustawieniach nie pozostawiono starszej, słabszej możliwości logowania.
Zadbaj o odzyskanie dostępu przed zgubieniem telefonu
Upewnij się, że zapasowy adres i numer telefonu naprawdę należą do ciebie. Jednorazowe kody odzyskiwania przechowuj w bezpiecznym miejscu, oddzielonym od urządzenia, które może się zepsuć lub zaginąć. Jeśli korzystasz z klucza sprzętowego, rozważ zarejestrowanie zapasowego egzemplarza. Zapoznaj się z oficjalną procedurą odzyskiwania konta, ale nie usuwaj jednocześnie wszystkich działających metod logowania. Nikomu nie podawaj kodów zapasowych, nawet osobie podszywającej się pod pracownika pomocy technicznej.
Regularnie przeglądaj sesje, uprawnienia i aktualizacje
W historii zabezpieczeń sprawdź ostatnie logowania oraz aplikacje, którym przyznano dostęp do danych. Cofnij niepotrzebne uprawnienia, aktualizuj system i przeglądarkę oraz blokuj ekran urządzenia. Wiadomości grożące natychmiastową utratą konta traktuj jako potencjalną próbę oszustwa; wejdź na stronę samodzielnie, bez klikania w przesłany odnośnik. Gdy podejrzewasz przejęcie konta, przeprowadź oficjalne odzyskiwanie na zaufanym urządzeniu i zakończ nieautoryzowane sesje.
Informacje ogólne. Sprawdzaj aktualne źródła urzędowe i w razie potrzeby skonsultuj się ze specjalistą.
Share this article
