Pravidlá, ktoré fungujú
- Každá služba iné heslo. Keď unikne jedno, útočník ho skúša všade.
- Dĺžka je dôležitejšia ako zložitosť. Štyri náhodné slová sú silnejšie ako „P@ssw0rd!“.
- Používajte správcu hesiel (napríklad Bitwarden, 1Password alebo vlastný Vaultwarden). Pamätáte si len jedno silné heslo.
- Zapnite dvojfaktorové overenie všade, kde sa dá, hlavne pri e-maile a banke.
Druhý faktor
- SMS kód je lepší ako nič, ale dá sa zneužiť presmerovaním čísla.
- Aplikácia s kódmi (TOTP) je bezpečnejšia.
- Bezpečnostný kľúč alebo passkey je najbezpečnejší, lebo ho nemožno podvrhnúť na falošnej stránke.
Passkeys
Passkey je kryptografický kľúč uložený v telefóne alebo správcovi hesiel. Prihlasujete sa odtlačkom prsta alebo tvárou. Nič sa nedá vyzradiť ani odchytiť phishingom, pretože kľúč funguje len na skutočnej doméne služby.