Претворите лозинку у реченицу

Иако представљају један од најважнијих корака у безбедности на интернету, јер су кључ који отвара врата ка нашим личним подацима, лозинке су за многе најслабија карика.

Недавна масовна крађа лозинки корисника сервиса „Адоби” открила је да, упркос упозорењима стручњака, људи и даље користе шифре које је лако „провалити”. Обично бирају податке које ће најлакше да запамте.

За неке су то имена деце, за друге датум или место рођења, име љубимца или омиљени празник. Они најмање опрезни укуцаће бројеве у низу од један до шест и користиће тај исти низ за све налоге, чиме још више ризикују.

Лука Герзић, стручњак за информатичку безбедност из фирме „Gerzic and Associates”, као кључну ствар истиче да никако не би требало користити исту лозинку за више налога, јер ако неко открије једну, моћи ће се да се улогује на било који сајт који користимо.

Што се тиче јачине лозинке, требало би да има најмање дванаест карактера и да представља комбинацију слова, бројева и специјалних знакова као што су тачка, минус или знак узвика.

„Мој савет корисницима интернета јесте да нема потребе да прате компликoване шифре. Довољно је да смисле неку реченицу и да примене претходно поменута правила. Та реченица треба да буде у контексту. Напредни корисници визуелно памте позицију на тастатури и не морају ни да гледају шта куцају. За електронско банкарство би увек требало користи двофакторску ауторизацију, где корисник мора да потврди логовање са кодом који му стигне на ес-ем-ес. То бих свима саветовао и то велики број банака данас користи”, каже Герзић и напомиње да такође постоје алати који омогућавају да се лозинке чувају на рачунару али у шифрованој форми.

У београдској канцеларији специјализованој за информатичко право подсећају на проблем с лозинком који се пре две године десио на помало неочекиваном месту – на сајту Тужилаштва за високотехнолошки криминал.

Хакер је прибавио себи приступ, променио лозинку и вратио на подразумевану комбинацију 12345. Сви коју су то видели нагрнули су на сајт, а неки су чак и мењали садржину сајта.

Из ове канцеларије саветују корисницима интернета да смисле јаку лозинку и да не праве разлику у понашању на интернету и у обичном животу.

– Ако не бисте дали број кредитне картице конобару ког први пут видите немојте то да радите ни на интернету. Такође, будите сигурни да вас ниједна банка никада неће питати да јој кажете лозинку. Смислите лозинку која је дугачка и лакше памтљива. На пример, „чик пробај да разбијеш ову лозинку ти неспособни хакеру” или „ово је моја лепа и дугачка лозинка за ’Фејсбук’”.

Мајкл Хоровиц независни ИТ консултант и блогер, предлаже сваком да смисли сопствену формулу за лозинке. На домаћем примеру, реченица „Црвена звезда је освојила Куп у Барију 1991” постала би, када се узму само почетна слова речи „ЦзјоКуБ1991”.

Испред и иза може да се дода наставак ФБ за налог на „Фејсбуку”, ГМ за „џи-мејл”, Ебанк за банковни рачун и слично, саветује Хоровиц који је доживео да његова лозинка буде компромитована када су хакери упали у систем медијског система „Гокер” и преузели лозинке и и-мејл адресе 200.000 регистрованих корисника.

Снага овако направљене и сваке друге лозинке може се проверити на разним сајтовима, а један од њих је passwordmeter.com. Она инспирисана „Звездом” оцењена је као сто одсто безбедна.

Најгоре комбинације

Најпопуларније лозинке на свету које би по сваку цену требало избегавати су:
-    password,
-    qwerty (редом куцана слова на тастатури),
-    iloveyou,
-    бејзбол,
-    фудбал...

Анализа 32 милиона лозинки процурелих на интернет показала је да је најпопуларнија немаштовита комбинација 123456.

Не носите у новчанику ПИН број картице

У време претпразничне купохоличарске грознице руке задовољно трљају трговци, али и џепароши. Ако вам се деси да останете без новчаника, може бити утешно ако је у њему било више пластичних картица него црвених новчаница.

Нажалост, ако сте уз картице супротно свим саветима, чували и написане ПИН бројеве, велика је шанса да ће сви повезани рачуни у кратком року бити „почишћени”.

Банке на својим сајтовима саветују корисницима да ове бројеве не носе у новчанику нити у именику мобилног телефона, посебно не уписане под „ПИН број”.