Pewne hasła

Przy okazji zarządzania hasłami warto wspomnieć, jak stworzyć frazę trudną do odgadnięcia i złamania. Oto kilka zasad, których należy się trzymać podczas tworzenia haseł:

• nie wybieraj słów ze słownika,
• stosuj jednocześnie wielkie i małe litery oraz cyfry,
• zadbaj, aby litery i cyfry miały przypadkowy układ,
• postaraj się, aby hasło miało minimum 8–9 znaków.

Silne hasło złożone z dziewięciu znaków wygląda następująco: P4w3$19B#. Jeżeli chcesz, aby hasło można było łatwiej zapamiętać, możesz zastępować litery podobnymi do nich cyframi, np. słowo PC Format możesz zapisać jako PcF0rm4+.

Korzystanie z globalnej sieci nie kończy się na przeglądaniu stron WWW. Usługi pocztowe, serwisy społecznościowe, fora dyskusyjne, banki i inne witryny wymagają założenia konta, aby w pełni korzystać z oferowanych przez nie usług. Haseł może się uzbierać kilkanaście, a nawet kilkadziesiąt, gdy korzystamy z wielu grup dyskusyjnych, darmowych skrzynek czy serwisów społecznościowych. Taka liczba przyprawia o zawrót głowy. Można też powiedzieć, że wystarczy tylko jedno hasło. To prawda. Jednak w momencie jego utraty niepowołana osoba uzyskuje dostęp do wszystkich kont w serwisach, usługach oraz do wirtualnej tożsamości poszkodowanego.

Do czego może to prowadzić? W najlepszym wypadku do utraty dobrej reputacji i poufnej korespondencji w serwisie społecznościowym lub na forum dyskusyjnym. Gorzej, gdy intruz zaloguje się na konto na platformie aukcyjnej czy w banku internetowym. Wtedy możesz ponieść również straty finansowe. Warto zatem wybierać solidne hasła oraz stosować różne konstrukcje. Takie działanie zapewnia większe bezpieczeństwo twojej wirtualnej wizytówki oraz poufnych danych. Pokazujemy, jak zapamiętać liczne hasła, zarządzać nimi oraz bezpiecznie je przechowywać.

Popularne przeglądarki (Internet Explorer, Opera i Firefox) mają wbudowane moduły do zarządzania wpisywanymi hasłami. Każda aplikacja zapewnia jednak inne funkcje. Na przykład Internet Explorer pozwala tylko na zapisywanie haseł oraz kasowanie wszystkich jednocześnie. Same hasła są przetrzymywane w plikach systemowych i dostęp do nich może być dość prosty. Jeżeli korzystasz z IE, lepiej zaufaj zewnętrznej aplikacji i od razu przejdź do warsztatu „Zarządzanie hasłami online”.

W przeglądarce Mozilli wbudowano moduł do zarządzania hasłami. Pozwala on na zapamiętywanie haseł, selektywne ich kasowanie i edytowanie. Dostęp do wszystkich zapamiętanych w module haseł jest chroniony jedną główną frazą, którą musisz wpisywać za każdym razem, gdy mechanizm będzie chciał wykorzystać jedno z zapamiętanych słów. Pokazujemy, jak z niego korzystać.

Aby zarządzać hasłami, najpierw musisz je zgromadzić (zapamiętać). W tym celu Firefox wyświetla przy pierwszym logowaniu do serwisu wymagającego nazwy użytkownika i hasła odpowiednie przyciski. Aby zapamiętać dane dostępowe, kliknij Zapamiętaj.

Panel zarządzania hasłami otwierasz, klikając kolejno Narzędzia i Opcje. Przejdź do zakładki Bezpieczeństwo. W sekcji Hasła możesz wyświetlić zapamiętane dane dostępowe. W tym celu kliknij Zapamiętane hasła. W wywołanym oknie zobaczysz loginy i hasła.

Możesz kasować poszczególne pozycje, klikając ich nazwę, a następnie przycisk Usuń. Możesz także wyświetlić zapisane hasła. Aby to zrobić, kliknij Usuń wszystkie. Frazy pojawią się w oknie obok listy loginów.

Jeżeli z jednego komputera korzysta wiele osób, warto ustawić jedno hasło główne, które będzie wymagane podczas automatycznego logowania się do serwisu. Bez tego hasła przeglądarka nie podpowie, jakie są dane dostępowe do witryny.

W celu ustawienia hasła głównego zaznacz pole obok opcji Używaj hasła głównego. W wywołanym oknie Zmień hasło główne wpisz dwa razy wybraną frazę. Zielony pasek pokazuje siłę wprowadzanego przez ciebie hasła. Kliknij OK.

W bardzo podobny sposób swoimi hasłami możesz zarządzać w programie Opera. Przeglądarka, podobnie jak Firefox, pozwala na wyświetlanie stron, do których hasło zostało zapamiętane, oraz usuwanie zapisanych pozycji. Nie można jednak wyświetlić haseł.

Panel zarządzania hasłami w przeglądarce Opera otwierasz, klikając kolejno: Narzędzia i Preferencje. Następnie musisz przejść do zakładki Hasła.

Aby wyświetlić nazwy serwisów, do których przeglądarka zapamiętała przyporządkowane hasła, kliknij przycisk Hasła. Zobaczysz listę nazw witryn, a klikając nazwę, zobaczysz dodatkowo adres WWW. Dane dostępowe możesz kasować. W tym celu kliknij nazwę witryny i przycisk Usuń.

Także w Operze możesz ustawić jedno hasło główne, które będzie wymagane podczas wykorzystywania przez przeglądarkę zapamiętanych haseł. Przejdź do zakładki Zaawansowane i z lewego panelu wybierz pozycję Zabezpieczenia. Teraz kliknij przycisk Ustaw hasło główne.

W wywołanym oknie Hasło wprowadź dwukrotnie hasło główne (hasło musi się składać z liter i przynajmniej jednej cyfry). Kliknij przycisk OK. Teraz w oknie Preferencje z listy Pytaj o hasło możesz wybrać, w jakim przypadku lub co jaki czas program ma pytać o hasło główne, np. Zawsze, gdy wymagane.

Alternatywnym sposobem zarządzania hasłami jest aplikacja online. Witryny oferujące takie usługi mają podobne funkcje jak opisane wcześniej moduły. Jednak rejestrując się w takim serwisie, możesz mieć dostęp do swoich haseł z każdego komputera podłączonego do sieci. W naszym przykładzie pokazujemy działanie strony Pass pack http://www.passpack.com. Korzystanie z usługi jest bezpieczne. Autorzy witryny wprowadzili wiele zabezpieczeń przed kradzieżą konta (np. logowanie za pomocą klawiatury ekranowej). Zobacz, jak uruchomić usługę.

Otwórz stronę http://www.passpack.com, a następnie kliknij przycisk Sign up. Wypełnij formularz rejestracyjny (w języku angielskim). Wpisz kolejno: nazwę użytkownika – Choose a User ID, dwa razy hasło – Choose a Password (będziesz go używał do logowania się do usługi) oraz adres e-mailowy – Your Email. Zaakceptuj regulamin usługi, zaznaczając pole: I have read and accept to Passpack User Agreement... i kliknij przycisk Sign up Now.

Serwis poinformuje cię o pomyślnym założeniu konta: Congratulations! You are almost done. Przejdź do kolejnego kroku, klikając Next. Teraz musisz wprowadzić dwukrotnie hasło zabezpieczające twój zbiór danych. Poniżej pierwszego pola masz miernik siły hasła – od słabego (weak) do dobrego (good). Zapamiętaj koniecznie wprowadzoną frazę. Serwis nie przypomni ci jej, nawet gdy będziesz tego chciał.

Zaznacz pole: I know that if I forget my Packing Key, Passpack can not recover it for me. Aby przejść dalej, kliknij przycisk Done. Zostaniesz automatycznie przeniesiony do panelu zarządzania usługą.

Aby dodać nowe hasło, przejdź do zakładki Passwords i kliknij przycisk Click to add password. W wywołanym oknie Entry Details możesz wpisać (zapamiętać) kolejno: nazwę – Name, login – User ID, e-mail – Email, hasło – Password, adres strony WWW – Link oraz krótkie notatki – Notes. Kliknij OK.

Nowa pozycja pojawi się na liście na zakładce Passwords. Do danych będziesz miał dostęp z każdego komputera po uprzednim zalogowaniu się na stronie Passpack. Najłatwiej wywoływać zapisane hasła za pomocą przycisku, który możesz dodać do przeglądarki (działa z Firefoksem). W tym celu kliknij strzałkę obok Auto-login i wybierz polecenie Install your button.

W kolejnym oknie kliknij obrazek Passpack It! i przeciągnij go na belkę przeglądarki (miejsce nad polem adresów). Przycisk zostanie zadokowany. Teraz, gdy przejdziesz na witrynę, do której masz zapisane hasło, wystarczy kliknąć przycisk, aby zostać zalogowanym. Funkcja działa tylko z aktywną na jednej z zakładek stroną Passpack (musisz być także zalogowany).