Po co ci w ogóle cyberhigiena, skoro „nic ważnego” nie trzymasz online
Efekt domina: jedno słabe hasło, kilka przejętych kont
Większość włamań do kont prywatnych to nie jest filmowy haker w kapturze, tylko zwykła konsekwencja jednego błędu powielonego w czasie. Najczęściej tym błędem jest to samo hasło do wielu usług.
Scenariusz wygląda zwykle tak: mały sklep internetowy ma wyciek bazy. Twoje hasło z tego sklepu trafia do pakietu „wycieków”. Przestępcy próbują tego samego loginu i hasła do Gmaila, Facebooka, banku, Allegro. Jeśli używasz wszędzie tego samego, nie potrzebują żadnych zaawansowanych ataków – po prostu logują się jak ty.
Efekt domina potęguje się, gdy na przejętej skrzynce pocztowej znajdują się linki do resetu haseł w innych serwisach. Mając e‑mail, intruz może:
kliknąć „nie pamiętam hasła” w banku, serwisie aukcyjnym czy portalu społecznościowym,
przejąć twoje inne konta, nawet jeśli miały inne hasła,
zamówić produkty na twój adres i zniknąć, zostawiając ciebie z problemem.
Realne szkody dla „zwykłego” użytkownika
Nawet jeśli nie prowadzisz firmy ani nie przechowujesz ogromnych kwot na koncie, konsekwencje mogą być dotkliwe. Typowe problemy po przejęciu kont:
Poczta e‑mail – dostęp do resetu haseł z innych usług, prywatne rozmowy, skany dokumentów, potwierdzenia zamówień.
Social media – wysyłanie spamu i wyłudzanie pieniędzy od twoich znajomych, psucie reputacji, usuwanie profilu, podszywanie się pod ciebie.
Bank / fintech – próby przelewów, zmiana numeru telefonu do autoryzacji, wnioskowanie o produkty finansowe.
Platformy zakupowe – zamawianie towarów na twój koszt, zmiana adresu dostawy, wykorzystanie zapisanych kart.
Do tego dochodzi czas: odzyskiwanie dostępu do kont, tłumaczenia w banku, zgłoszenia na policję, porządkowanie chaosu. Dla osoby zabieganej taki kryzys potrafi wyciąć z kalendarza kilka dni.
Krótki, realistyczny przykład z życia
Pracownik biurowy ma to samo hasło do starego forum, poczty prywatnej i Facebooka. Forum ma wyciek. Dane logowania trafiają do obrotu. Ktoś loguje się na jego maila, widzi w skrzynce „Witamy w banku X”, „Reset hasła – Allegro”, „Twoje konto w serwisie kurierskim”.
Napastnik resetuje hasło do Allegro, zamawia „na fakturę” kilka drogich rzeczy na paczkomat. Następnie próbuje resetować hasło w banku. Na szczęście bank wymaga potwierdzenia SMS, ale już samo to wymusza serię telefonów i blokad. Wszystko przez jedno stare hasło z forum.
Minimalny zestaw bezpieczeństwa dla zabieganych
Nie trzeba zostać specjalistą od cyberbezpieczeństwa, żeby mocno ograniczyć ryzyko. Dla osoby zajętej wystarczy wdrożyć kilka filarów:
Jeden dobry menedżer haseł zamiast zapamiętywania, karteczek i „jednego hasła do wszystkiego”.
Silne, unikalne hasło do menedżera i do konta e‑mail.
Dwuskładnikowe logowanie (2FA) przynajmniej na: e‑mail, bank, główne social media, menedżer haseł.
Podstawowe nawyki: zablokowany telefon, uważność na podejrzane wiadomości, niepodawanie kodów SMS innym osobom.
To jest poziom, który przy minimalnym wysiłku znacząco utrudnia życie każdemu, kto próbowałby przejąć twoje konta masowo, „z automatu”.
Jak myślą włamywacze, jak zachowują się zwykli użytkownicy
Popularne techniki ataków na hasła
Przestępcy wcale nie zaczynają od łamania szyfrów. Zwykle korzystają z metod prostszych i skuteczniejszych:
Zgadywanie haseł – próby typu: „Imię123”, „Janek2023”, „Qwerty123!”. Działa zaskakująco często, bo ludzie lubią proste schematy.
Ataki słownikowe – automatyczne próby z całych słowników najpopularniejszych haseł, fraz, kombinacji.
Dane z wycieków – wykorzystanie wykradzionych list loginów i haseł z innych serwisów. To dziś podstawa masowych ataków.
Phishing – podszywanie się pod bank, kuriera, platformę zakupową z prośbą o zalogowanie się lub podanie kodu SMS.
Malware / keyloggery – rzadziej u użytkowników domowych, ale wciąż się zdarzają. Program nagrywa, co piszesz na klawiaturze.
Najczęstsze błędy użytkowników
Słabe hasła to tylko część problemu. Zagrożenie zwiększają też inne nawyki:
To samo hasło w wielu miejscach – jeden wyciek, wiele przejętych kont.
Brak 2FA na kluczowych kontach – każde przechwycone hasło od razu daje pełny dostęp.
Zapisywanie haseł w notatniku, mailu, arkuszu nieszyfrowanym – jeśli ktoś przejmie komputer lub pocztę, widzi wszystko „na tacy”.
Nieaktualny e‑mail lub numer telefonu przy kontach – utrudnia odzyskiwanie dostępu po problemie.
Bezrefleksyjne klikanie w linki – logowanie się przez link z SMS-a lub maila zamiast ręcznego wejścia na stronę banku czy serwisu.
Ataki celowane kontra masowe
Warto odróżnić dwie sytuacje:
Atak masowy – skanowane są tysiące, miliony kont. Kluczem jest automatyzacja: dane z wycieków, słowniki, powtarzające się schematy. Osobiście nikogo to nie interesuje – liczy się skala.
Atak celowany – gdy ktoś konkretny jest celem: przedsiębiorca, osoba znana, pracownik z dostępem do wrażliwych danych. Tu pojawia się szantaż, dokładny phishing, próby przejęcia też innych urządzeń.
Dla przeciętnego użytkownika największym zagrożeniem jest masówka. Dobra cyberhigiena sprawia, że w masowych kampaniach twoje konto staje się „nieopłacalne w ataku” – złamanie haseł jest trudniejsze, 2FA blokuje dostęp mimo znanego hasła, phishing jest mniej skuteczny.
Co realnie obniża ryzyko
Największą zmianę dają proste kroki:
Unikalne hasła do wszystkich ważnych kont – wygenerowane i zapisane w menedżerze.
2FA na kontach krytycznych – e‑mail, bank, serwisy finansowe, główne social media.
Menedżer haseł zamiast „pamiętam w głowie + notatnik” – szyfrowana baza utrudnia wyciek całości.
Zdrowy sceptycyzm wobec linków i próśb o podanie kodów – szczególnie przez telefon i komunikatory.
Nie chodzi o stuprocentową ochronę, tylko o zmniejszenie szans, że ktoś wybierze ciebie jako łatwy cel. To dokładnie ten sam mechanizm, co w zabezpieczeniu roweru dobrym zapięciem.
Silne hasło po ludzku: co to znaczy i czemu „Qwerty123!” to zły pomysł
Długość kontra „skomplikowanie”
Popularny mit: im więcej znaków specjalnych w haśle, tym lepiej. W praktyce kluczowa jest długość, a dopiero potem „skomplikowanie”. Hasło „X&9!rT#” jest teoretycznie skomplikowane, ale krótkie. Dużo łatwiej je złamać niż dłuższą, prostszą frazę typu „silny_spokojny_rower_2024”.
Dobry punkt odniesienia dla haseł do ważnych kont to co najmniej 14–16 znaków. Dla haseł generowanych automatycznie przez menedżer – spokojnie możesz używać 20+ znaków, bo i tak nie będziesz ich wpisywać ręcznie.
Hasło-kalambur / passphrase
Najwygodniej wymyśla się silne hasło w formie passphrase, czyli ciągu słów, który można sobie wyobrazić. Przykład: „zielony_duży_traktor_na_lodzie!”. Dla człowieka to względnie łatwe do zapamiętania, dla automatu – bardzo duża przestrzeń kombinacji, zwłaszcza przy użyciu polskich znaków i znaków specjalnych.
Prosty sposób tworzenia własnych passphrase:
Wybierz 3–4 słowa, które nie kojarzą się z tobą bezpośrednio (nie imię, nie miasto, nie nazwa ulubionego klubu).
Połącz je separatorem: podkreślnik, kropka, myślnik, np. „sosna_auto_kawa_lampa”.
Dodaj drobną modyfikację: wielką literę, znak specjalny, liczbę, np. „Sosna_auto.kawa_lampa7”.
Takie hasło jest wystarczająco długie, sensownie „przypadkowe” i jednocześnie możliwe do ręcznego przepisania, jeśli trzeba.
Czego unikać w hasłach
Jest kilka elementów, które mocno osłabiają hasło:
Imiona, nazwiska, pseudonimy twoje lub bliskich.
Daty (urodzenia, rocznice), szczególnie w formacie „DDMMRR” lub „RRRR”.
Przewidywalne zamiany liter na cyfry: „a” → „4”, „e” → „3”, „o” → „0”. Są to pierwsze rzeczy, które sprawdzają automaty.
Popularne słowa w stylu „password”, „haslo”, „login”, „admin”.
Jeśli hasło zawiera elementy z twojego życia, które można wyczytać z mediów społecznościowych, to tak, jakbyś dał atakującemu podpowiedź.
Prosty system na kilka haseł głównych
Nie da się wygenerować wszystkiego i o wszystkim zapomnieć. W praktyce przydaje się kilka haseł, które rzeczywiście pamiętasz:
Hasło do menedżera haseł – najważniejsze, mocne, tylko w twojej głowie.
Hasło do głównej poczty – również silne, najlepiej inne niż to do menedżera (chyba że 2FA jest ustawione porządnie).
Hasło do urządzenia (komputer / telefon), jeśli nie korzystasz wyłącznie z PINu/biometrii.
Można użyć zbliżonego schematu, ale nie identycznego. Na przykład: dwie różne passphrase dla grup: „dane osobiste” i „praca”. Resztę kont zabezpiecza się hasłami losowymi z menedżera.
Menedżer haseł – twoje „centrum dowodzenia”
Dlaczego menedżer, a nie samo „zapamiętaj hasło” w przeglądarce
Przeglądarka potrafi zapamiętywać hasła, ale zwykle robi to w prostszy sposób i często bez sensownej kontroli nad całością. Menedżer haseł daje więcej:
Silne generowanie haseł – zamiast wymyślać, klikasz „utwórz” i dostajesz długi, losowy ciąg.
Synchronizację między urządzeniami – komputer, telefon, tablet mają tę samą, aktualną bazę.
Bezpieczne notatki – możesz przechowywać PIN-y, numery dokumentów, odpowiedzi na pytania bezpieczeństwa.
Łatwe wyszukiwanie i zmiana haseł – w jednym miejscu widzisz, gdzie powtarzasz hasła i co trzeba poprawić.
Menedżer to po prostu jedna skrzynka na wszystkie klucze. Klucz do tej skrzynki (hasło główne) ustawiasz porządnie, resztą zarządza za ciebie aplikacja.
Rodzaje menedżerów haseł
Na rynku dominują trzy główne typy rozwiązań:
Wbudowane w przeglądarki i systemy – np. Google Password Manager (Chrome), iCloud Keychain (Apple), Firefox Lockwise.
Chmurowe menedżery z aplikacjami – np. Bitwarden, 1Password, NordPass, LastPass.
Menedżery offline – np. KeePass i jego pochodne, gdzie bazę pliku przechowujesz samodzielnie.
Każde podejście ma plusy i minusy, dlatego poniżej proste porównanie.
Plusy i minusy różnych podejść
Przy wyborze menedżera kluczowe są prostota, bezpieczeństwo i to, czy faktycznie będziesz go używać na co dzień.
Wbudowane w przeglądarki/system
Plusy: wygoda, brak dodatkowych aplikacji, zwykle darmowe, dobre dla osób „nietechnicznych”.
Minusy: mocne przywiązanie do jednego ekosystemu (Google/Apple), słabsze funkcje audytu haseł, czasem trudny eksport danych.
Chmurowe menedżery
Plusy: dobra równowaga między bezpieczeństwem a wygodą, aplikacje na wszystkie platformy, udostępnianie haseł rodzinie/zespołom, audyt słabych i powtórzonych haseł.
Minusy: abonament (często), zaufanie zewnętrznej firmie, wymagają minimalnej konfiguracji na początku.
Menedżery offline
Plusy: pełna kontrola nad plikiem bazy, często open source, brak opłat abonamentowych.
Minusy: sam dbasz o kopie zapasowe i synchronizację, interfejsy bywają mniej „user friendly”.
Jak wybrać menedżera dla siebie
Dobry filtr: na ilu urządzeniach korzystasz z internetu i jak bardzo chcesz się w to wgłębiać.
Tylko telefon + okazjonalnie komputer – wystarczy Google Password Manager (Android/Chrome) lub iCloud Keychain (Apple), ewentualnie prosty chmurowy menedżer.
Telefon + kilka komputerów, praca zdalna – sensowny będzie chmurowy menedżer z aplikacjami (np. Bitwarden, 1Password).
Paranoik / techniczny użytkownik – KeePass lub podobne, z własną chmurą (np. synchronizacja przez własny dysk sieciowy).
Nie ma jednego „najlepszego” narzędzia – najlepsze jest to, które naprawdę wdrożysz i nie porzucisz po tygodniu.
Ustawienie menedżera haseł krok po kroku
Krok 1: wybór i instalacja
Gdy już wybierzesz rozwiązanie, zainstaluj je w trzech miejscach: na głównym komputerze, na telefonie i jako wtyczkę do przeglądarki.
Pobieraj aplikacje z oficjalnej strony producenta lub z oficjalnego sklepu (Google Play, App Store).
Unikaj „menedżerów” z małą liczbą pobrań i brakiem recenzji – może to być złośliwe oprogramowanie.
Krok 2: stworzenie hasła głównego
Hasło główne to jedyne hasło, które musisz realnie pamiętać.
Użyj długiej passphrase, np. 4–5 słów z drobnymi modyfikacjami: „Cichy_tramwaj.7na_wietrze”.
Nie używaj tu żadnego hasła, które kiedykolwiek pojawiło się gdzie indziej.
Nie zapisuj hasła głównego w zwykłym notatniku, SMS-ie ani pliku tekstowym.
Jeśli bardzo boisz się zapomnieć – na początku możesz zapisać passphrase na kartce i schować w domu (np. do koperty), a po kilku tygodniach, gdy nauczysz się jej na pamięć, kartkę zniszczyć.
Krok 3: włączenie synchronizacji i kopii zapasowej
Bez kopii zapasowej menedżer niewiele znaczy. Strata telefonu bez synchronizacji = strata wszystkich haseł.
W menedżerach chmurowych upewnij się, że konto jest aktywne, e‑mail potwierdzony, a synchronizacja między urządzeniami włączona.
W menedżerach offline ustaw miejsce przechowywania pliku bazy (np. zaszyfrowany plik w synchronizowanej chmurze typu Dropbox/Nextcloud).
Rozważ dodatkową kopię bazy na zaszyfrowanym pendrivie w domu.
Krok 4: import lub ręczne dodawanie pierwszych haseł
Przez pierwsze dni najlepiej przenieść kilka najważniejszych kont, zamiast rzucać się na wszystko naraz.
Zacznij od: poczta główna, bank, główne social media, Apple ID/Google, sklep z aplikacjami.
Na tych kontach zmień hasło na nowe (silne, unikalne) wygenerowane przez menedżer.
Nowe hasło zapisz od razu w menedżerze – większość aplikacji podpowie to automatycznie.
Jeśli przeglądarka ma już zapisane hasła, wiele menedżerów potrafi je zaimportować. Po imporcie usuń hasła z przeglądarki lub chociaż wyłącz jej funkcję zapamiętywania, żeby nie mnożyć kopii.
Krok 5: integracja z przeglądarką i telefonem
Chodzi o to, żeby menedżer pojawiał się dokładnie tam, gdzie trzeba: w formularzu logowania.
W przeglądarce włącz automatyczne podpowiadanie haseł przez rozszerzenie menedżera.
Na telefonie Android/iOS włącz menedżer jako domyślny dostawcę haseł (w ustawieniach „Autouzupełnianie” / „Hasła”).
Przetestuj na jednym serwisie: wyloguj się, potem spróbuj zalogować używając tylko podpowiedzi menedżera.
Krok 6: porządkowanie i wymiana starych haseł
Gdy podstawowe konta już są w menedżerze, można stopniowo sprzątać resztę.
Raz w tygodniu wybierz kilka serwisów, do których się logujesz, i przy okazji zmień hasła na generowane.
Wykorzystaj funkcję audytu: większość menedżerów pokaże, gdzie używasz tych samych haseł lub bardzo starych.
Priorytet: konta powiązane z pieniędzmi, danymi osobowymi i resetem haseł (poczta, chmury, sklepy).
Źródło: Pexels | Autor: Markus Spiske
Dwuskładnikowe logowanie (2FA) – co, gdzie i jak włączyć
Co to właściwie zmienia
2FA (dwuskładnikowe uwierzytelnianie) dodaje drugi krok do logowania: oprócz hasła musisz potwierdzić, że to ty – kodem, powiadomieniem, kluczem.
Efekt: nawet jeśli ktoś ukradnie hasło, często nie zaloguje się bez drugiego składnika.
Rodzaje 2FA w praktyce
W usługach dla zwykłych użytkowników dominują trzy warianty:
Kody SMS – przy logowaniu dostajesz SMS z jednorazowym kodem.
Aplikacje uwierzytelniające (TOTP) – np. Google Authenticator, Microsoft Authenticator, Authy, Aegis. Generują kod na telefonie co 30 sekund.
Klucze sprzętowe / standard FIDO2, WebAuthn – fizyczne urządzenia USB/NFC (np. YubiKey, SoloKey), które podłączasz lub przykładzasz przy logowaniu.
Gdzie włączyć 2FA w pierwszej kolejności
Najpierw zabezpiecz konta, których przejęcie najbardziej zaboli:
Jeśli chodzi o konto finansowe, równolegle skontaktuj się z bankiem lub operatorem płatności – najlepiej telefonicznie z oficjalnego numeru.
Kiedy zmieniać wszystkie hasła, a kiedy wystarczy jedno
Nie każdy incydent oznacza totalne sprzątanie.
Zmiana jednego hasła wystarczy, jeśli problem dotyczy wyraźnie jednego serwisu, a hasło było unikalne i 2FA działało poprawnie.
Szeroką zmianę zrób, jeśli:
używałeś tego samego hasła w wielu miejscach,
na komputerze/telefonie był podejrzany program lub fałszywa „apka banku”,
logowałeś się przez formularz, który mógł być phishingiem (fałszywa strona).
W takich przypadkach zacznij od poczty, kont finansowych i głównych kont ekosystemowych, a potem przechodź do mniej krytycznych usług.
Jak reagować na podejrzane maile i telefony
Atakujący często nie łamią techniki, tylko ludzi.
Jeśli ktoś przez telefon mówi, że jest z banku i prosi o kod z SMS – przerwij rozmowę i sam zadzwoń na oficjalny numer banku.
Jeśli mail straszy blokadą konta i każe „natychmiast się zalogować”, zamiast klikać link:
sam wpisz adres serwisu w przeglądarce lub użyj zapisanej zakładki,
zaloguj się normalnie i sprawdź, czy faktycznie są jakieś komunikaty.
Załączniki z „fakturami”, „dopłatą do paczki”, „skanem dokumentu” otwieraj tylko, jeśli naprawdę spodziewasz się takiej wiadomości i znasz nadawcę.
Co zrobić, gdy wyciekły twoje dane z jakiegoś serwisu
Takie sytuacje stały się codziennością. Da się z nimi żyć, jeśli reagujesz szybko.
Sprawdź, czy adres mailowy pojawił się w znanych wyciekach (np. Have I Been Pwned lub podobne funkcje w menedżerze haseł/przeglądarce).
Jeśli tak – zmień hasło w danym serwisie i wszędzie tam, gdzie używałeś tego samego lub podobnego.
Włącz 2FA, jeśli jeszcze go tam nie ma.
Zwróć większą uwagę na phishing kierowany na tę właśnie skrzynkę (często po wycieku rośnie liczba „sprytnych” maili).
Minimalna „polityka bezpieczeństwa” w domu
Proste zasady, które można przyjąć jak regulamin domowy.
Każdy domownik ma własne konto na komputerze/telefonie i własny kod/PIN.
Nie przekazujecie sobie haseł do kont – jeśli ktoś musi coś zrobić „za kogoś”, robi to przy tej osobie.
Na wspólnych urządzeniach (telewizor, tablet dzieci) nie zapisujecie haseł do poczty ani banku.
Dzieci uczone są, że kod z SMS-a i hasła się nie podaje nawet „pani z banku” czy „panu z serwisu gry”.
Bezpieczne logowanie w pracy zdalnej i na wyjazdach
Praca poza domem zwiększa ryzyko, ale nie wymaga skomplikowanych procedur.
Na obcej sieci Wi-Fi (hotel, kawiarnia) używaj VPN, jeśli masz – przynajmniej do poczty i narzędzi pracy.
Unikaj logowania się do banku na cudzych komputerach (np. w hotelowym „business center”).
Po zakończeniu pracy na obcym urządzeniu:
wyloguj się z usług,
usuń zapisane konta w przeglądarce,
sprawdź, czy przeglądarka nie zapisała hasła bez twojej zgody.
Na telefonie i laptopie włącz blokadę ekranu po krótkiej bezczynności (np. 1–2 minuty).
Nawyki, które można „podpiąć” pod istniejące rutyny
Łatwiej utrzymać cyberhigienę, kiedy łączy się ją z czymś, co i tak robisz.
Przy porannym kawie raz w tygodniu zerkasz na alerty w menedżerze haseł.
Przy comiesięcznym sprawdzaniu konta bankowego przechodzisz też krótko przez historię logowań.
Gdy odkładasz telefon na noc, sprawdzasz, czy ma aktualne aktualizacje systemu i aplikacji.
Jak rozmawiać o cyberhigienie z osobami mniej technicznymi
Najczęściej to rodzice, dziadkowie, czasem współpracownicy „z innej bajki”.
Zamiast tłumaczyć protokoły i standardy, mów o konkretnych sytuacjach: „Jeśli ktoś przez telefon prosi o kod z SMS, rozłącz się i zadzwoń do banku z nowego połączenia”.
Pomóż im zainstalować menedżer haseł i włączyć 2FA przynajmniej do poczty i banku – razem, krok po kroku.
Ustalcie prostą procedurę: „Jeśli coś jest podejrzane – zadzwoń do mnie zanim klikniesz”.
Co trzymać „analogowo”, a co cyfrowo
Nie wszystko musi być w chmurze, ale przesada w drugą stronę też jest groźna.
Hasło główne do menedżera możesz mieć też zapisane na kartce w bezpiecznym miejscu w domu – lepsze to niż łatwe hasło zapamiętane „w głowie”.
Kody zapasowe do najważniejszych kont: albo zaszyfrowane w menedżerze, albo wydrukowane i schowane jak dokumenty.
Unikaj notesów pełnych haseł trzymanych obok komputera – to jak zostawienie kluczy w drzwiach.
Prosty plan na pierwszy miesiąc
Dla uporządkowania możesz podejść do tematu tygodniami.
Tydzień 1: wybór i konfiguracja menedżera haseł, dodanie poczty i banku, włączenie 2FA tam, gdzie to możliwe.
Tydzień 2: migracja haseł z przeglądarki/notatek do menedżera, zmiana kilku najważniejszych haseł na generowane.
Tydzień 3: włączenie 2FA w głównych social media i usługach chmurowych, zapisanie kodów zapasowych.
Po takim miesiącu większość krytycznych dziur jest już załatana, a reszta to utrzymanie prostych nawyków.
Kluczowe Wnioski
Jedno słabe, powielone hasło potrafi uruchomić efekt domina: wyciek z małego serwisu może skończyć się przejęciem poczty, social mediów, kont zakupowych i próbami dobrania się do banku.
Skrzynka e‑mail jest kontem krytycznym – przez reset haseł daje dostęp do wielu usług, więc jej przejęcie często oznacza pełen bałagan finansowy, wizerunkowy i organizacyjny.
Dla zwykłego użytkownika największym zagrożeniem są masowe, zautomatyzowane ataki oparte na wyciekach haseł, słownikach i prostym phishingu, a nie „filmowi hakerzy” celujący w jedną osobę.
Powielanie haseł, brak 2FA, zapisywanie danych w nieszyfrowanych notatkach i bezrefleksyjne klikanie w linki sprawiają, że konto staje się dla przestępców łatwym i opłacalnym celem.
Minimalny, ale skuteczny zestaw ochrony to: menedżer haseł, silne i unikalne hasło do menedżera oraz e‑maila, włączone 2FA na kluczowych usługach i podstawowe nawyki typu blokada telefonu.
Dobrze ustawiona cyberhigiena nie musi być skomplikowana – kilka prostych zmian wystarczy, by w masowych kampaniach twoje konto było „za drogie” do skutecznego ataku.
Bibliografia i źródła
NIST Special Publication 800-63B: Digital Identity Guidelines – Authentication and Lifecycle Management. National Institute of Standards and Technology (2017) – Zalecenia dot. haseł, długości, przechowywania i uwierzytelniania
OWASP Authentication Cheat Sheet. OWASP Foundation – Dobre praktyki tworzenia i przechowywania haseł, ataki słownikowe, wycieki
ENISA – Guidelines for Secure Passwords. European Union Agency for Cybersecurity – Rekomendacje UE w zakresie silnych haseł i zarządzania nimi
Microsoft Security – Multi-Factor Authentication Guidance. Microsoft – Opis korzyści z MFA/2FA i wpływu na bezpieczeństwo kont użytkowników
Google Safety Center – Stay Safe with Strong Passwords and 2-Step Verification. Google – Praktyczne wskazówki dot. unikalnych haseł, menedżerów i 2FA
