Varna gesla in prijava: osnove za vsakdanjo rabo

Prva stvar, ki jo človek naredi na novem računalniku, je navadno prijava. In prav pri tem se najpogosteje zatakne: geslo, ki si ga je izmislil pred leti, ne ustreza več zahtevam, sistem vztraja pri povezavi z e-poštnim računom, koda PIN pa se ne sprejme. Pri rabljenem ali obnovljenem računalniku je vprašanje še malo bolj občutljivo, saj je napravo pred vami uporabljal nekdo drug. Ta članek povzame, kaj je pri prijavi res pomembno in kaj lahko mirno preskočite.

Zakaj je prijava na rabljenem računalniku posebej pomembna

Rabljen računalnik je bil v rokah nekoga drugega. Če je bil pred prevzemom pravilno pripravljen, so bili podatki izbrisani in sistem postavljen na novo. Vseeno je dobro, da sami poskrbite za osnovno zaščito, saj na napravi hranite e-pošto, fotografije, dokumente in dostope do spletnih storitev.

Zaščita se začne pri prijavi. Če računalnik ni zaklenjen, lahko vsak, ki se ga dotakne, odpre vaše datoteke. To je pomembno tudi pri prenosniku, ki ga nosite s sabo: izgubljen ali ukraden prenosnik brez prijave je odprta knjiga. Zaklep ni znak nezaupanja do nikogar, ampak preprost higienski ukrep.

• Nastavite prijavo takoj ob prvem zagonu, ne šele po nekaj tednih.
• Uporabite geslo, ki ga ne uporabljate nikjer drugje.
• Preverite, da v sistemu ni ostal uporabniški račun prejšnjega lastnika.
• Poskrbite, da bo obnovitveni ključ ali način za ponastavitev gesla shranjen zunaj računalnika.

Lokalni račun ali račun Microsoft

Sistem Windows ponuja dve osnovni poti. Z lokalnim računom ostanete le na napravi, z računom Microsoft pa se prijavite s svojo e-pošto in sistem povežete s storitvami v oblaku. Nobena pot ni napačna, razlika je v tem, kaj vam bolj ustreza.

Kdaj je bolj smiseln lokalni račun

Lokalni račun je preprostejši. Ne zahteva e-poštnega naslova, ne pošilja nastavitev v oblak in deluje tudi brez stalne povezave z internetom. Primeren je, če računalnik uporabljate za osnovno delo, če ne želite, da se nastavitve sinhronizirajo, ali če napravo uporablja več ljudi, ki si ne delijo računov.

Kdaj je bolj smiseln račun Microsoft

Račun Microsoft olajša življenje, kadar želite, da se nastavitve, zaznamki in datoteke prenašajo med napravami. Prav tako je prijeten, če pozabite geslo, saj ga lahko ponastavite po e-pošti. Slabost je odvisnost od spletne povezave in od tega, da je e-poštni račun, s katerim se prijavljate, res varen. Če vam nekdo prevzame e-pošto, prevzame tudi računalnik.

Kaj je danes dobro geslo

Pravila o geslih so se v zadnjih letih precej spremenila. Kar je veljalo pred dvajsetimi leti, danes ne drži več povsem.

Dolžina je pomembnejša od zapletenosti

Dolgo geslo, sestavljeno iz več besed, je običajno varnejše od kratkega niza čudnih znakov. Dolžina naj bo vsaj 12 do 16 znakov. Dober primer je stavek, ki si ga zapomnite, na primer niz štirih nepovezanih besed, ki jim dodate še številko ali ločilo. Takšno geslo je težje uganiti s programom, ki preizkuša milijone kombinacij, hkrati pa si ga boste lažje zapomnili.

Zakaj prisilna menjava gesla vsake tri mesece ni več priporočljiva

Prisilna pogosta menjava gesel vodi v slabe navade: ljudje dodajo na konec številko in jo vsake tri mesece povečajo. Smernice so se zato spremenile — geslo zamenjajte takrat, ko obstaja sum, da je bilo razkrito, ko je bilo objavljeno ali ko z njim niste več zadovoljni. Redna menjava brez razloga ne prinaša prave varnosti.

Kje hraniti gesla

Vprašanje, ki mu nihče ne uide: kako si zapomniti dvajset različnih gesel. Odgovor je, da si jih ni treba zapomniti vseh.

Upravitelj gesel

Upravitelj gesel je program, ki gesla shranjuje zaklenjena z enim glavnim geslom. Vgrajen je tudi v brskalnike, obstajajo pa tudi samostojni programi. Prednost je, da lahko uporabljate dolga in različna gesla za vsako storitev, saj si zapomniti morate le glavno. Glavno geslo naj bo dolgo in naj ne bo zapisano v istem računalniku.

Kaj je narobe s kolački in listki

Shranjevanje gesel v brskalniku brez glavnega gesla pomeni, da jih lahko prebere vsak, ki pride do računalnika. Listek, prilepljen na dno tipkovnice ali na rob zaslona, pa je še slabša rešitev, saj ga vidi vsak obiskovalec. Če že pišete na papir, ga hranite v zaklenjenem predalu in ne v bližini računalnika. Papir ima eno prednost: ne more ga ukrasti program prek spleta.

Dvostopenjsko preverjanje, PIN in biometrija

Poleg gesla poznamo še nekaj načinov preverjanja. Vsak ima svoje mesto in svoje omejitve.

Dvostopenjsko preverjanje prijave

Dvostopenjsko preverjanje pomeni, da ob prijavi poleg gesla vnesete še kodo, ki jo prejmete na telefon ali jo ustvari aplikacija. Tudi če nekdo izve vaše geslo, brez drugega koraka ne more vstopiti. Vklopite ga predvsem za e-pošto, saj je e-poštni račun ključ do vseh drugih storitev, nato še za banko, spletne trgovine in družbena omrežja. Kodo hranite na drugi napravi, ne v istem računalniku.

Koda PIN in biometrija

Koda PIN je kratka številčna ali črkovna koda, ki je vezana na napravo in ne na spletni račun. Ker je vezana lokalno, ne more biti ukradena s strežnika. Naj bo dolga vsaj 6 znakov. Biometrija, torej prstni odtis ali prepoznavanje obraza, je priročna, vendar ni vedno zanesljiva: pri umazanih ali vlažnih prstih odpove, pri nekaterih napravah pa jo je mogoče prevarati. Uporabljajte jo kot dodatek, ne pa kot edino zaščito.

Šifriranje diska in obnovitveni ključ

Če je disk šifriran, so podatki neberljivi tudi takrat, ko nekdo vzame disk iz računalnika in ga priklopi drugam. To je močna zaščita, predvsem pri prenosnikih, ki jih nosite s sabo. A prinaša resno odgovornost: obnovitveni ključ, s katerim dostop obnovite, mora biti shranjen zunaj tega računalnika. Natisnjen papir v zaklenjenem predalu ali shranjen v drugem računu je dovolj. Če ključ izgubite in se sistem ne more zagnati, so podatki praviloma izgubljeni za vedno.

Skupni računalnik, pozabljeno geslo in račun prejšnjega lastnika

Če računalnik uporablja več ljudi, si uredite ločene uporabniške račune. Tako vsakdo vidi svoje datoteke in svoje nastavitve, hkrati pa je jasno, kdo je kaj spremenil. Skupni račun je sicer priročen, a pomeni, da imajo vsi dostop do vsega.

Če ste geslo pozabili, je najprej pomembno, ali je na računu shranjena kaka obnovitvena možnost. Pri lokalnem računu je ponastavitev brez vnaprej pripravljenega sredstva lahko zahtevna, pri računu Microsoft pa gre po e-pošti. Če je na računalniku še vedno uporabniški račun prejšnjega lastnika, ga odstranite; če je zaščiten z geslom, ki ga nimate, je najbolje, da se obrnete na prodajalca. Nasilno odstranjevanje računov in posegi v sistemske datoteke so pot, na kateri se hitro izgubijo podatki.

Kdaj varnostni ukrepi niso prava izbira

Tudi pri varnosti lahko pretiravanje naredi več škode kot koristi.

• Šifriranje diska brez shranjenega obnovitvenega ključa je ena najpogostejših poti do trajne izgube podatkov.
• Upravitelj gesel, katerega glavno geslo je kratko ali zapisano na listku ob zaslonu, ne prinaša prave varnosti.
• Prisilna menjava gesla vsak mesec vodi v slabša in bolj predvidljiva gesla.
• Biometrija sama, brez kode PIN in brez gesla, pri okvari senzorja pogosto pomeni, da v napravo ne morete več.
• Uporaba istega gesla za vse storitve pomeni, da ena razkrita prijava ogrozi vse ostale.

Če se vam zdi, da je račun ogrožen, ali če sumite, da je na računalniku škodljiv program, ki bi lahko kradel gesla, je vrstni red ukrepov drugačen: najprej preverite napravo in odstranite škodljivo programsko opremo, nato pa z druge, varne naprave zamenjajte gesla. Zamenjava gesel na okuženem računalniku pogosto pomeni, da jih takoj izve tudi vsiljivec.

Pogosta vprašanja

Ali moram geslo za prijavo v Windows spremeniti vsake tri mesece?

Ne. Sodobna priporočila svetujejo menjavo takrat, ko obstaja razlog za sum, da je bilo razkrito, ali ko z njim niste več zadovoljni. Redna prisilna menjava brez razloga vodi v slabša gesla in dodatno zapisovanje na papir.

Kaj naj naredim, če sem pozabil geslo za prijavo?

Če uporabljate račun Microsoft, lahko geslo ponastavite prek svojega e-poštnega računa. Pri lokalnem računu je ponastavitev težja in je pogosto povezana z vprašanji za obnovitev, ki ste jih nastavili ob ustvarjanju računa. Če teh nimate, je najbolje, da se obrnete na servis, saj poskusi na slepo lahko privedejo do izgube podatkov.

Ali je shranjevanje gesel v brskalniku varno?

Je sprejemljivo, če je računalnik zaklenjen z geslom in če uporabljate zaščito profila brskalnika. Ni pa varno, če računalnik uporablja več ljudi ali če je geslo za prijavo v sistem kratko. Za pomembne račune je boljša izbira samostojen upravitelj gesel z dolgim glavnim geslom.

Ali potrebujem dvostopenjsko preverjanje tudi doma?

Pri e-pošti in bančnih storitvah je smiselno tudi doma, saj so to računi, prek katerih je mogoče prevzeti vse ostalo. Pri običajnih trgovinah in forumih zadostuje dobro geslo, ki ga ne uporabljate nikjer drugje.

Varna prijava ni enkratno opravilo, ampak nekaj nastavitev, ki jih uredite enkrat in pozabite nanje. Dolgo geslo, shranjeno na varnem mestu, vklopljeno dvostopenjsko preverjanje pri e-pošti in obnovitveni ključ, ki ni v istem računalniku — to je že skoraj vsa zaščita, ki jo običajen uporabnik potrebuje. Če želite, da vam pri tem pomaga nekdo drug, so storitve nastavitve in zaščite računalnika na voljo tudi za posamezne uporabnike.