Jedno hasło używane w wielu serwisach może zamienić pojedynczy wyciek w problem z kilkoma kontami naraz. Warto uporządkować logowanie: stosować unikalne dane do każdej usługi, włączyć dodatkową ochronę i sprawdzić, czy wybrane serwisy obsługują passkeys.
Co dają passkeys?
Według CERT Polska passkey zastępuje tradycyjne hasło i jest przechowywany na urządzeniu, w menedżerze haseł lub na kluczu sprzętowym. Logowanie zwykle potwierdza się blokadą ekranu, odciskiem palca albo inną metodą dostępną na urządzeniu. Passkeys są odporne na typowe strony phishingowe, ale trzeba dbać o bezpieczeństwo urządzenia i odzyskiwanie dostępu.
Jeśli nadal używasz haseł
Nie powtarzaj tego samego hasła w poczcie, banku i serwisach społecznościowych. Menedżer haseł może pomagać tworzyć i zapamiętywać długie, różne dane logowania. Zabezpiecz go mocnym hasłem głównym i włącz dodatkowy składnik uwierzytelniania tam, gdzie jest dostępny.
Nie podawaj nikomu kodów jednorazowych ani powiadomień autoryzacyjnych, których sam nie inicjowałeś. Przy zmianie telefonu sprawdź wcześniej, jak odzyskać konta i przenieść klucze dostępu.
