Jelszó világnap
A World Password Day egy 2013-ban létrehozott kezdeményezés, amelyet minden évben május első csütörtökén tartanak azzal a céllal, hogy felhívja a figyelmet a jelszóbiztonság fontosságára és a megfelelő hitelesítési gyakorlatokra.
A kezdeményezés lényege, hogy tudatosítsa a jelszavak továbbra is az egyik legfontosabb védelmi vonalat jelentik a digitális rendszerekben, ugyanakkor a támadók elsődleges célpontjai is. A nap célja ezért a felhasználók ösztönzése arra, hogy erős, egyedi jelszavakat használjanak, és elkerüljék az újrahasznosítást, mivel egyetlen gyenge jelszó akár teljes rendszerek kompromittációjához vezethet.
A jelszavak már az 1960-as évek óta jelen vannak az informatikában, amikor a korai időosztásos rendszerekben használták őket a felhasználók adatainak védelmére.
A World Password Day egy tudatosságnövelő kezdeményezés, amely a jelszóalapú hitelesítés kockázataira és a biztonságos hozzáférés-kezelés alapelveire hívja fel a figyelmet a modern, folyamatosan növekvő kiberfenyegetési környezetben.
A jelszóhasználat bevált gyakorlatai közé tartozik az egyedi jelszavak használata minden szolgáltatáshoz, mivel az újrahasznosítás láncszerű kompromittációhoz vezethet. A jelszavak kezelését nem szabad manuálisan vagy nem biztonságos módon végezni, hanem dedikált, titkosított megoldásokkal kell kezelni. Fontos a rendszeres jelszócsere csak akkor, ha kompromittáció gyanúja merül fel, mivel a túl gyakori rotáció gyengébb mintákhoz vezethet. A phishing elleni védelem szintén kulcsfontosságú, mivel a legtöbb jelszó nem technikai támadással, hanem megtévesztéssel kerül ki.
A jó jelszó alapvetően hosszú és kiszámíthatatlan. A modern ajánlások szerint a hossz fontosabb, mint a komplexitás, ezért a legalább 12–16 karakteres, véletlenszerűen generált jelszavak vagy több szóból álló passphrase-ek tekinthetők biztonságosnak. Kerülni kell a szótári szavakat, személyes adatokat és ismert mintákat. A jelszó erőssége az entrópiából adódik, vagyis abból, hogy mennyire nehéz brute force vagy dictionary támadással kitalálni. A véletlenszerű generálás ezért lényegesen biztonságosabb, mint az ember által kitalált kombinációk.
A kétfaktoros hitelesítés jelentősen növeli a védelem szintjét, mivel a jelszó kompromittációja önmagában nem elegendő a hozzáféréshez. A leghatékonyabb megoldások a time-based one-time password (TOTP) alkalmazások vagy a hardveres biztonsági kulcsok, amelyek ellenállóbbak a phishinggel és SIM-cserével szemben, mint az SMS-alapú kódok. A 2FA különösen kritikus olyan rendszereknél, amelyek központi hozzáférést biztosítanak (pl. e-mail, felhőszolgáltatások), mivel ezek kompromittációja további rendszerekhez vezethet. A modern támadások egyre gyakrabban próbálják megkerülni a 2FA-t is, ezért a megfelelő módszer kiválasztása és következetes használata kulcsfontosságú.
Ha Apple eszközöket használ, az iCloud Keychain a legegyszerűbb megoldás. Be van építve az iPhone-ba, iPadbe és Macbe, automatikusan kitölti a jelszavakat, és biztonságosan szinkronizál az eszközök között úgy, hogy még az Apple sem fér hozzá az adatokhoz.
Androidon és Chrome-ban ugyanezt a szerepet a Google Password Manager tölti be. Alapból benne van az Androidban és a Chrome-ban, a jelszavakat a Google-fiókban tárolja, és minden eszközön automatikusan kitölti őket. Ez kényelmes és ingyenes, de főleg Google-környezetben működik jól.
Ha viszont több platformot használ (pl. Windows + Android + iPhone), akkor érdemes külön, piaci jelszókezelőt választani. Ilyenek például a Bitwarden, 1Password vagy NordPass. Ezek előnye, hogy minden eszközön működnek, gyakran több extra funkciót adnak (pl. biztonsági audit, jelszóellenőrzés), és erős titkosítással védik az adatokat.
