Во денешното дигитално опкружување, лозинките се клучот до нашите лични и деловни информации. Секојдневно се најавуваме на различни платформи – службена е-пошта, социјални мрежи, деловни апликации, онлајн банки и многу други сервиси. Но и покрај тоа што сите сме свесни за важноста на безбедноста, голем број корисници сè уште ја прават истата грешка: користат една иста лозинка за повеќе сметки.

На прв поглед тоа изгледа практично. Полесно е да се запомни една лозинка отколку десет различни. Сепак, токму оваа навика претставува една од најголемите безбедносни закани денес.

 

Замислете ја следната ситуација

Ја користите истата лозинка за:

• службената е-пошта;
• LinkedIn профилот;
• Facebook;
• CRM системот во компанијата;
• Microsoft 365;
• онлајн продавници;
• cloud сервисите што ги користите;
• интернет банкарството.

Еден ден добивате известување дека една веб-страница на која сте се регистрирале пред неколку години доживеала безбедносен инцидент и дел од корисничките податоци биле украдени.

Вашата прва реакција е:

„Немав ништо важно таму.“

Но проблемот не е таа сметка.

Проблемот е лозинката.

 

Како размислуваат напаѓачите?

Кога ќе дојдат до база со кориснички имиња и лозинки, напаѓачите ретко се интересираат само за конкретната веб-страница од која се украдени податоците.

Наместо тоа, тие автоматски ги тестираат истите комбинации на десетици други сервиси.

Оваа техника е позната како „Credential Stuffing“.

Причината е едноставна: луѓето често користат иста лозинка на повеќе места.

Доколку лозинката функционира и на службената е-пошта или на деловните системи, напаѓачот добива пристап до значително повредни информации.

 

Последиците можат да бидат сериозни

Компромитирана лозинка не значи само изгубен пристап до една сметка.

Таа може да доведе до:

• пристап до доверливи документи;
• кражба на деловни информации;
• злоупотреба на службената е-пошта;
• финансиски загуби;
• нарушување на угледот на компанијата;
• губење на довербата кај клиентите.

Во многу случаи, штетата не настанува поради сложен технички напад, туку поради една единствена повторно употребена лозинка.

 

Зошто ова сè уште се случува?

Најчесто од практични причини.

Луѓето денес користат десетици различни онлајн услуги и тешко е да се запомнат уникатни лозинки за секоја од нив.

Како резултат на тоа, многумина избираат кратенка:

• една лозинка за сè;
• неколку варијации од истата лозинка;
• мали промени како додавање година или извичник.

За жал, токму овие навики ги прават сметките полесна цел.

 

Како да се заштитите?

Добрата вест е дека заштитата не мора да биде комплицирана.

Користете различна лозинка за секоја важна сметка

Доколку една лозинка биде компромитирана, останатите сметки ќе останат безбедни.

 

Креирајте долги лозинки

Подолгите лозинки се значително потешки за пробивање од кратките комбинации.

Активирајте двофакторска автентикација (MFA)

Дури и ако некој ја дознае лозинката, ќе му биде потребна дополнителна потврда за пристап.

 

Користете Password Manager

Овие алатки генерираат и чуваат уникатни лозинки, така што нема потреба да ги паметите сите.

 

Заклучок

Во сајбер безбедноста често се вели дека безбедноста на еден систем е силна колку неговата најслаба алка.

Во многу случаи, таа најслаба алка не е технологијата, туку лозинката.

Ако користите една лозинка за повеќе сметки, еден безбедносен инцидент може да стане проблем за целата ваша дигитална средина.

Понекогаш една мала промена во навиките е доволна за да се избегнат големи последици.