Jelszavak, kétfaktoros hitelesítés és passkeyek

Működő szabályok

1. Minden szolgáltatáshoz más jelszót. Ha az egyik kiszivárog, a támadó mindenhol kipróbálja.
2. A hossz fontosabb a bonyolultságnál. Négy véletlenszerű szó erősebb, mint a „P@ssw0rd!”.
3. Használjon jelszókezelőt (például Bitwardent, 1Passwordöt vagy saját Vaultwardent). Csak egyetlen erős jelszót kell megjegyeznie.
4. Kapcsolja be a kétfaktoros hitelesítést mindenhol, ahol lehet, főleg az e-mailnél és a banknál.

A második faktor

• Az SMS-kód jobb a semminél, de a telefonszám átirányításával vissza lehet élni vele.
• A kódgeneráló alkalmazás (TOTP) biztonságosabb.
• A biztonsági kulcs vagy a passkey a legbiztonságosabb, mert egy hamis oldal nem tudja kicsalni.

Passkeyek

A passkey (azonosítókulcs) a telefonon vagy a jelszókezelőben tárolt kriptográfiai kulcs. Ujjlenyomattal vagy arcfelismeréssel jelentkezik be. Semmit sem lehet kiszivárogtatni vagy adathalászattal megszerezni, mert a kulcs csak a szolgáltatás valódi domainjén működik.