A jelszókezelő használata egyszerűbbé és biztonságosabbá teheti az online ügyintézést. Egyetlen fő jelszót kell megjegyezni, miközben a program minden fontos fiókhoz különálló, nehezen kitalálható belépési adatokat tárol. Ez különösen hasznos akkor, ha valaki sok webáruházat, közösségi oldalt, levelezőszolgáltatást vagy munkahelyi rendszert használ.
A jelszókezelő nem varázseszköz, és önmagában nem old meg minden biztonsági problémát. A megfelelő szolgáltató kiválasztása, a fő jelszó védelme és a kétlépcsős azonosítás bekapcsolása ugyanúgy fontos. Az alábbi útmutató azoknak szól, akik még nem használtak ilyen alkalmazást, és szeretnének fokozatosan átállni egy biztonságosabb rendszerre.
Miért érdemes jelszókezelőt használni?
Sokan ugyanazt a jelszót használják több oldalon, vagy néhány könnyen megjegyezhető változatot ismételnek. Ez kényelmesnek tűnik, de kockázatos. Ha egy weboldal adatbázisából kiszivárog egy jelszó, a támadó megpróbálhatja ugyanezt az adatot más szolgáltatásoknál is. A különböző jelszavak használata ezért az egyik legfontosabb alapelv az internetes biztonságban.
A jelszókezelő a következő feladatokat végezheti el:
- biztonságos helyen tárolja a belépési adatokat;
- erős, véletlenszerű jelszavakat készít;
- automatikusan kitölti a felhasználónevet és a jelszót;
- jelzi, ha gyenge, ismételt vagy régi jelszót használunk;
- titkosított formában szinkronizálja az adatokat több eszköz között;
- érzékeny jegyzetek, licenckulcsok vagy helyreállítási kódok tárolására is alkalmas lehet.
A rendszer használata nem igényel különleges technikai tudást. Hasonlóan más digitális alkalmazásokhoz, érdemes először a legfontosabb alapfunkciókat megtanulni, majd később beállítani a haladó lehetőségeket. Aki szeret lépésről lépésre haladni, annak egy általános használati útmutató szemlélete is segíthet a beállítások rendszerezésében.
A megfelelő jelszókezelő kiválasztása
Az első döntés az, hogy böngészőbe épített megoldást, önálló alkalmazást vagy vállalati szolgáltatást választunk. A böngészők saját jelszókezelője kényelmes lehet, különösen akkor, ha valaki mindig ugyanazt a böngészőt és ökoszisztémát használja. Az önálló jelszókezelők gyakran több platformon működnek, részletesebb beállításokat kínálnak, és különféle eszközök között is szinkronizálhatók.
A választás előtt érdemes megvizsgálni néhány szempontot:
- milyen eszközökön használható az alkalmazás;
- milyen módon védi és titkosítja a tárolt adatokat;
- rendelkezik-e biztonsági értesítésekkel és jelszóellenőrzéssel;
- készíthető-e biztonsági mentés vagy export;
- támogatja-e a kétlépcsős azonosítást;
- átláthatóak-e a feltételek, az adatkezelési szabályok és az esetleges díjak.
Ne töltsünk le ismeretlen forrásból származó alkalmazást. A programot mindig a hivatalos weboldalról vagy az adott eszköz megbízható alkalmazás-áruházából szerezzük be. Ellenőrizzük a fejlesztő nevét, a frissítések rendszerességét és azt is, hogy az alkalmazás támogatja-e a számunkra fontos operációs rendszereket.
A jelszókezelő használata az első beállításkor
A telepítés után létre kell hozni egy úgynevezett fő jelszót. Ez az egyetlen olyan belépési adat, amelyet feltétlenül meg kell jegyezni, ezért ne legyen rövid, gyakori vagy más oldalon már használt jelszó. Jó megoldás lehet egy hosszú jelszómondat, amely több, egymáshoz nem kapcsolódó szóból áll. Kerüljük a könnyen kitalálható személyes adatokat, például a nevet, a születési évet, a háziállat nevét vagy a lakcímet.
A fő jelszót nem célszerű egyszerű szöveges fájlban, e-mailben vagy a telefon jegyzetei között tárolni. Ha attól tartunk, hogy elfelejtjük, egy biztonságos, otthoni helyen őrzött papíralapú emlékeztető átmeneti segítség lehet. A fő jelszó elvesztése esetén sok szolgáltatás nem tud hozzáférést biztosítani a tárolóhoz, mivel éppen az adatvédelem miatt nem ismeri és nem tudja visszaállítani ezt az adatot.
Az első beállítás során kapcsoljuk be a biometrikus feloldást, ha az eszköz ezt biztonságosan támogatja. Az ujjlenyomat vagy az arcfelismerés kényelmesebbé teszi a napi használatot, de nem helyettesíti a jó fő jelszót. A helyreállítási kódokat és a biztonsági kulcsokat olyan helyen tartsuk, ahol illetéktelen személy nem fér hozzájuk.
Az új alkalmazásba fokozatosan vigyük át a régi belépési adatokat. Kezdjük az e-mail-fiókkal, a banki vagy ügyintézési szolgáltatásokkal, majd következhetnek a közösségi oldalak és a webáruházak. Az importálás után töröljük a jelszavakat az ideiglenes fájlokból, és ha korábban böngészőben vagy jegyzetben tároltuk őket, ott is távolítsuk el a másolatokat.
Erős jelszavak és automatikus kitöltés
A jelszókezelő egyik legnagyobb előnye, hogy minden új fiókhoz külön jelszót készíthetünk. A generátor beállításainál általában megadható a hossz, a kis- és nagybetűk, a számok, valamint a különleges karakterek használata. A hosszabb és egyedi jelszó általában jobb választás, mint egy rövid, de bonyolultnak tűnő karaktersorozat.
Új regisztrációkor engedélyezzük, hogy a program elmentse a létrehozott belépési adatokat. Bejelentkezéskor figyeljük meg, hogy a kitöltő valóban a megfelelő webhelyen jelenik-e meg. Adathalász oldalakon a jelszókezelő gyakran nem tölti ki automatikusan az adatokat, mert a webcím eltér a mentett címtől. Ez hasznos figyelmeztetés lehet, de nem szabad kizárólag erre hagyatkozni.
A böngészőbővítmény és a mobilalkalmazás telepítése után ellenőrizzük az engedélyeket. Csak olyan hozzáférést adjunk, amelyre tényleg szükség van. Nyilvános vagy kölcsönkapott eszközön ne engedélyezzük a jelszavak tartós mentését, és lehetőleg ne lépjünk be érzékeny fiókokba. Ha mégis szükséges, a munkamenet végén jelentkezzünk ki, és ne hagyjuk az alkalmazást feloldva.
A különböző rendszerek használati logikája sokak számára ismerős lehet más digitális eszközökből is. A fontos nem az, hogy minden funkciót egyszerre megtanuljunk, hanem hogy a mindennapi folyamat következetes legyen. Akár egy részletes használati útmutatóban, itt is az alapbeállítások és a biztonságos rutin kialakítása ad stabil kiindulópontot.
Kétlépcsős azonosítás és biztonságos rutin
A jelszó önmagában nem mindig elegendő. A kétlépcsős azonosítás egy további ellenőrzést kér, például hitelesítő alkalmazásból származó kódot, biztonsági kulcsot vagy más megerősítést. Elsőként az e-mail-fiókunknál kapcsoljuk be, mert az e-mail-cím gyakran több más szolgáltatás helyreállítási címe is. Ezután érdemes védeni a pénzügyi, közösségi és munkahelyi fiókokat.
A helyreállítási kódokat ne ugyanabban a digitális tárhelyben tartsuk, amelyhez a kódok hozzáférést biztosítanak. Készítsünk biztonságos másolatot, és gondoljuk át, mi történik akkor, ha elveszítjük a telefonunkat. A változó telefonszám, új készülék vagy elvesztett biztonsági kulcs előtt frissítsük a fiókok helyreállítási adatait.
Havonta vagy néhány havonta érdemes átnézni a tárolót. Töröljük a már nem használt fiókokat, cseréljük le az ismételt jelszavakat, és ellenőrizzük a biztonsági riasztásokat. Ha egy szolgáltató adatvédelmi incidensről értesít, az érintett jelszót azonnal cseréljük le, és ne használjuk fel máshol.
- Frissítsük rendszeresen a jelszókezelőt, a böngészőt és az operációs rendszert.
- Ne osszuk meg a fő jelszót családtaggal, munkatárssal vagy ügyfélszolgálattal.
- Gyanús üzenetből ne nyissunk meg belépési oldalt.
- Ismeretlen számítógépen ne hagyjuk elmentve a munkamenetet.
- Fontos fiókoknál használjunk külön helyreállítási e-mail-címet vagy további védelmi réteget, ha a szolgáltatás ezt lehetővé teszi.
Gyakori hibák, amelyeket érdemes elkerülni
Az egyik leggyakoribb hiba, amikor valaki telepíti a jelszókezelőt, de a régi, ismételt jelszavakat nem cseréli le. A program akkor nyújt valódi segítséget, ha minden fontos fiókhoz egyedi adatot használunk. Ugyancsak kockázatos a fő jelszó megosztása vagy annak e-mailben történő elküldése.
Ne készítsünk képernyőképet a teljes jelszótárról, és ne másoljuk ki a belépési adatokat nyilvános számítógépre. A böngésző automatikus kitöltésénél mindig ellenőrizzük a webcímet, különösen banki, ügyintézési vagy vásárlási oldalak esetében. A csalók gyakran hasonló kinézetű, de hamis webhelyre próbálják terelni a felhasználót.
Ha nem tudjuk eldönteni, hogy egy alkalmazás megbízható-e, vagy egy fiók feltörésére gyanakszunk, kérjünk segítséget a szolgáltató hivatalos ügyfélszolgálatától vagy informatikai szakembertől. Feltört fióknál azonnal cseréljük a jelszót egy biztonságos eszközről, vonjuk vissza az ismeretlen munkameneteket, és kapcsoljuk be a többfaktoros védelmet. A jelszókezelő rendszeres, tudatos használata nem bonyolítja, hanem átláthatóbbá teszi a digitális mindennapokat.
