Jak zachować kontrolę nad dostępem do konta

Wybierz długie, nieprzewidywalne hasło, którego nie używasz nigdzie indziej. Gdy hasło się powtarza, problem z jednym serwisem może narazić każde inne konto, które je współdzieli, bo osoby, które zdobędą wyciekłe hasło, często wypróbowują je w innych usługach. Długość i nieprzewidywalność liczą się bardziej niż sprytne zamiany liter na symbole.

Hasło złożone z kilku niepowiązanych słów łatwiej wpisać i zapamiętać niż krótki ciąg symboli, a może być silne, jeśli słowa są losowe, a nie stanowią znanej frazy. Do kont, z których rzadko korzystasz, lepsze jest losowo wygenerowane hasło przechowywane w menedżerze haseł niż takie, które próbujesz zapamiętać.

Unikaj danych osobistych, takich jak imiona, daty urodzenia czy imiona zwierząt, oraz wzorców, w których między serwisami zmienia się tylko jeden znak. Jeśli serwis ostrzega, że hasło pojawiło się w znanym wycieku danych, zmień je niezwłocznie, zamiast czekać.

Menedżer haseł tworzy osobne hasło dla każdego konta i przechowuje je w postaci zaszyfrowanej za jednym silnym hasłem głównym. Dzięki temu nie musisz powtarzać haseł, a długie losowe stają się praktyczne. CISA publikuje wskazówki dotyczące menedżerów haseł i silnych haseł, podlinkowane na końcu tego artykułu.

Chroń sam menedżer. Wybierz hasło główne, którego nie używasz gdzie indziej, włącz dla niego weryfikację dwuetapową, jeśli ją oferuje, i trzymaj dane odzyskiwania w prywatnym miejscu. Aktualizuj urządzenia i przeglądarkę oraz unikaj zapisywania dostępu do konta na komputerze lub telefonie, nad którym nie masz kontroli, na przykład współdzielonym lub publicznym.

Jeśli wolisz nie korzystać z menedżera, notes trzymany w prywatnym miejscu jest lepszy niż powtarzanie jednego hasła wszędzie, choć łatwiej go zgubić. Cokolwiek wybierzesz, nie trzymaj haseł w niezabezpieczonej notatce, w e-mailu do samego siebie ani we współdzielonym pliku.

Większość serwisów wysyła linki do resetowania haseł i alerty o logowaniu na twój adres e-mail, więc kto kontroluje tę skrzynkę, często może przejąć powiązane z nią konta. Traktuj konto e-mail jako najważniejsze ze wszystkich: nadaj mu silne hasło, którego nie używasz nigdzie indziej, dodaj drugi krok i od czasu do czasu sprawdzaj opcje odzyskiwania.

Ma to znaczenie także na marketplace. rStock wymaga zweryfikowanego adresu e-mail, zanim cokolwiek kupisz lub doładujesz saldo, więc ten adres jest powiązany z twoją aktywnością w serwisie. Używaj adresu, do którego dostęp masz tylko ty, i dbaj o aktualne zabezpieczenia.

Co jakiś czas przejrzyj ustawienia skrzynki. Poszukaj reguł przekazywania lub połączonych aplikacji, o których nie wiesz, i usuń wszystko, czego nie rozpoznajesz. Nieoczekiwana reguła przekazywania to częsty sposób, w jaki osoba mająca krótki dostęp może dalej czytać twoje wiadomości.

Weryfikacja dwuetapowa wymaga czegoś jeszcze poza hasłem, na przykład kodu z aplikacji uwierzytelniającej albo klucza bezpieczeństwa. Włącz ją wszędzie, gdzie serwis to oferuje, zaczynając od konta e-mail i menedżera haseł. Aplikacja uwierzytelniająca lub klucz bezpieczeństwa są ogólnie uważane za silniejsze niż kody wysyłane SMS-em, choć każdy drugi krok jest lepszy niż żaden.

Kod logowania lub link do odzyskiwania może dać komuś dostęp do konta, więc traktuj go jak tajemnicę. Nigdy nie wklejaj go do rozmowy z pomocą techniczną, nie czytaj go rozmówcy przez telefon ani nie udostępniaj na zrzucie ekranu. Nikt, kto naprawdę ci pomaga, nie potrzebuje kodu, który pozwala zalogować się jako ty.

Podczas konfiguracji weryfikacji dwuetapowej zwykle dostajesz kody odzyskiwania. Przechowuj je prywatnie, na przykład wydrukowane i schowane w bezpiecznym miejscu albo w menedżerze haseł, aby móc się zalogować, jeśli zgubisz swoje zwykłe urządzenie. Nie publikuj ich i unikaj trzymania jedynej kopii na tym samym urządzeniu co aplikacja uwierzytelniająca.

Wiadomości, które ponaglają do szybkiego działania, ostrzegają, że konto zostanie zamknięte, albo proszą o potwierdzenie hasła, to znany sposób kradzieży dostępu. Zanim klikniesz link, sprawdź, za kogo podaje się nadawca, o co prosi i czy wiadomość pasuje do czynności, którą naprawdę wykonujesz.

Zamiast wpisywać hasło po nieoczekiwanej wiadomości, otwórz serwis, korzystając z adresu, który już znasz, lub jego oficjalnej aplikacji, i sprawdź tam powiadomienia. Jeśli kod logowania przyszedł bez twojej prośby, nie wpisuj go nigdzie i nikomu go nie podawaj; rozważ zmianę hasła i sprawdzenie danych odzyskiwania.

rStock nie ma czatu przed zakupem ani czatu przy zamówieniu. Wiadomości między kupującym a sklepem istnieją wyłącznie w otwartym sporze, więc obca osoba, która pisze do ciebie gdzie indziej i twierdzi, że reprezentuje sklep lub platformę, zasługuje na podejrzliwość. Inny artykuł na tym blogu dokładniej omawia oznaki podejrzanych wiadomości od pomocy technicznej.

Jeśli zdobywasz konto, niezależnie od tego, czy zakładasz je samodzielnie, czy otrzymujesz je w zakupie, zabezpiecz je, zanim zaczniesz na nim polegać. W rStock dostarczona zawartość pojawia się na twojej stronie zamówienia jako zapis dostawy powiązany z zamówieniem. Otwórz ten zapis, porównaj go z ofertą i przetestuj konto wkrótce po dostawie.

Jeśli działa, zmień hasło na nowe, które znasz tylko ty, ustaw własne dane odzyskiwania i włącz weryfikację dwuetapową, korzystając wyłącznie z danych, które masz legalnie. Nie próbuj obchodzić zabezpieczeń platformy. Jeśli któraś kontrola wymaga czegoś, czego nie dostarczono, zachowaj o tym notatkę jako część problemu, który być może trzeba będzie zgłosić w sporze.

Przestrzegaj warunków korzystania danej marki dla każdego używanego konta i pamiętaj, że rStock nie jest powiązany z markami, których kategorie pojawiają się w jego katalogu. Nie umieszczaj danych z dostawy w publicznych opiniach, czatach grupowych ani współdzielonych notatkach.

Oznaki kłopotów to alerty o logowaniu, których nie rozpoznajesz, e-maile o resetowaniu hasła, choć z twojej strony nie było takiej prośby, zmienione dane odzyskiwania albo aktywność, której nie potrafisz wyjaśnić. Działaj spokojnie i w rozsądnej kolejności, zaczynając od konta e-mail, ponieważ kontrola nad nim decyduje o tym, co jeszcze jest zagrożone.

Zmień hasło z urządzenia, któremu ufasz, wyloguj inne sesje, jeśli serwis na to pozwala, sprawdź adres e-mail do odzyskiwania, numer telefonu i połączone aplikacje oraz włącz weryfikację dwuetapową, jeśli była wyłączona. Potem przejdź przez inne ważne konta, zwłaszcza te, które używały tego samego hasła.

Jeśli nie możesz się zalogować, skorzystaj z oficjalnej procedury odzyskiwania danego serwisu. W przypadku problemu z zamówieniem w rStock sprawdź stronę zamówienia, a spór jest drogą dla pozycji niezgodnej z ofertą. Zapisuj, co się stało, bo czytelna oś czasu pomaga osobie, która rozpatruje problem.