Sused si dá na dvere tri zámky a alarm, ale jeho Gmail chráni heslo, ktoré používal na strednej škole spojené s menom psa. Poznám to, pretože som bol presne ten sused — až do dňa, keď mi niekto skúsil prihlásiť sa do účtu z Vietnamu o tretej ráno. Odhalil to Google, nie ja. Odtiaľ sa moja ľahostajnosť k heslám skončila raz a navždy.
Najhoršie na kybernetickej hygiene je, že vyzerá ako nudná povinnosť, kým sa nestane osobnou katastrofou. Nikto nerieši bezpečnosť domácej siete v nedeľu popoludní, kým mu niekto nevybrakuje účet alebo nezamkne fotky za výkupné. Problém je, že vtedy je už neskoro na preventívne opatrenia — a práve tie sú prekvapivo jednoduché, len ich nikto nerobí, pretože pôsobia ako digitálna verzia cvičenia v posilňovni.
Heslo, ktoré si nepamätáte, je dobré heslo
Klasika predstavy o silnom hesle — veľké písmeno, číslo, symbol, dvanásť znakov — je stále lepšia ako nič, ale realita je krutejšia. Útočníci dnes nesedia s notebookom a neťukajú kombinácie ručne. Majú softvér, ktorý za sekundu vyskúša milióny kombinácií, a heslo typu Slnko2024! padne skôr, než si stihnete uvariť kávu. Skutočne bezpečné heslo je dlhá, nezmyselná fráza — niečo ako lampa-modrý-traktor-49-šatka — ktorú si človek nikdy nezapamätá, a to je presne to, o čo ide.
Práve tu prichádza na scénu správca hesiel, ktorý väčšina ľudí odmieta z jedného dôvodu: znie to ako ďalšia aplikácia, ktorú musia nainštalovať a naučiť sa. V skutočnosti robí presný opak — odbúra povinnosť pamätať si čokoľvek. Vygeneruje unikátne, nezmyselne dlhé heslo pre každú službu, uloží ho do trezoru zamknutého jedným hlavným heslom a vy si už nikdy nebudete musieť pamätať, či ste na Netflixe použili to isté heslo ako na banke. A verte mi, používali ste.
Ľudia si myslia, že hackera zaujíma ich totožnosť. Väčšinu času ho zaujíma len to, či ste najslabší článok v reťazi.
Dvojfaktor: tá nepohodlná, ale záchranná SMS
Dvojfaktorová autentifikácia je ako druhý zámok na dverách, ktorý väčšina ľudí odmieta zapnúť, pretože si predstavuje neustále zdržovanie sa kódmi. Realita je iná — väčšinu času ju ani nebudete vnímať, pretože sa aktivuje len pri prihlásení z nového zariadenia. Rozdiel je však fatálny: aj keby vám niekto ukradol heslo, bez druhého faktora — kódu z aplikácie, odtlačku prsta alebo fyzického kľúča — sa do účtu nedostane.
Odporúčanie od ľudí, ktorí sa kybernetickou bezpečnosťou živia, je jasné — vyhýbajte sa SMS kódom, kde sa dá, a používajte autentifikačné aplikácie ako Google Authenticator alebo Authy. SMS sa dá presmerovať cez takzvaný SIM swapping, čo znie ako sci-fi, ale deje sa to bežne ľuďom, ktorí majú na sociálnych sieťach zverejnené telefónne číslo a pár osobných detailov navyše.
Domáca sieť nie je len router v kúte
Posledný kúsok skladačky je smiešne podceňovaný — heslo k domácemu wifi routeru, ktoré tam zostalo z krabice, keď ho technik pripojil pred piatimi rokmi. Každé zariadenie v domácnosti, od chytrej žiarovky až po kávovar s aplikáciou, je potenciálna vstupná brána. Zmena administrátorského hesla routera a pravidelná aktualizácia firmvéru znie ako nezáživná administratíva, ale je to presne ten typ opatrenia, ktoré si všimnete až vtedy, keď ho neurobíte.
Sused so psom a jednoduchým heslom to napokon prežil bez väčšej ujmy — Google ho zachránil skôr, než sa niekto stihol prihlásiť. Ale šťastie nie je bezpečnostná strategia. Skutočná ochrana domácnosti dnes nezačína alarmom na dverách, ale správcom hesiel, zapnutým dvojfaktorom a routerom, ktorý si konečne zaslúži nové heslo. Zvyšok je len otázka toho, či to urobíte pred incidentom, alebo po ňom.