Kwalifikacja: INF.10 - Obsługa oprogramowania i sprzętu informatycznego wspomagających użytkownika z niepełnosprawnością wzrokową
Zawód: Technik tyfloinformatyk
Kategorie: Sieci komputerowe Bezpieczeństwo IT
Zachowaniem niezalecanym ze względu na bezpieczeństwo, związanym z użytkowaniem komputera jest
Odpowiedzi
Informacja zwrotna
Wybranie odpowiedzi dotyczącej używania tego samego hasła w wielu usługach sieciowych jest absolutnie zgodne z nowoczesnymi zasadami cyberbezpieczeństwa. To właśnie powielanie tego samego hasła w różnych miejscach powoduje, że jeśli tylko jedna z tych usług zostanie w jakiś sposób zhakowana, napastnik może łatwo uzyskać dostęp do pozostałych kont, korzystając z tej samej kombinacji loginu i hasła. Takie praktyki są wręcz piętnowane przez specjalistów od bezpieczeństwa i nawet podstawowe szkolenia IT uczulają na ten problem. Szczerze mówiąc, nawet najlepsze hasło traci sens, jeśli używasz go w kilku miejscach. Moim zdaniem, najwygodniejszym rozwiązaniem jest korzystanie z menedżera haseł, który generuje unikalne, silne hasła do każdej usługi i pozwala Ci je bezpiecznie przechowywać. W firmowych politykach bezpieczeństwa bardzo często znajdziesz zapis mówiący wręcz wprost o zakazie powielania haseł. Jeśli chodzi o standardy, to np. NIST (National Institute of Standards and Technology) zaleca, żeby każde hasło było unikalne dla każdej usługi. W praktyce, nawet jeśli pamiętać wszystkie trudne ciągi znaków jest trudno, to już sama świadomość zagrożenia pomaga zmienić zachowanie i unikać jednej z najczęstszych przyczyn wycieków danych. Tak na marginesie – coraz częściej korzysta się też z uwierzytelniania wieloskładnikowego (MFA), ale nawet wtedy unikalność hasła to podstawa. Z mojego doświadczenia wynika, że niestety wiele osób ciągle nie docenia tego ryzyka i dopiero poważny incydent zmienia ich podejście.