Sami zaprosiliśmy złodzieja do domu – ekspert komentuje wielki wyciek haseł

To nic dziwnego, że temat wielkiego wycieku haseł, który przypuszczalnie dotknął co najmniej kilkadziesiąt tysięcy Polek i Polaków, nadal jest żywy. W wyniku tego incydentu do sieci trafiła ogromna liczba loginów i haseł – między innymi do Facebooka, poczty elektronicznej i sklepów internetowych. Według Filipa Brzóski z Capgemini Polska, za winnych tego zdarzenia należałoby uznać… nas samych. 

Kto ponosi winę za wielki wyciek haseł Polaków?

Tylko nie należy tego źle rozumieć. Nazywanie ofiary incydentu winnym może wszak budzić kontrowersje. Filip Brzóska wskazuje jednak na fakt, że w tym przypadku niejako sami się prosiliśmy:

Określenie „wyciek danych” nie jest trafnym opisem sytuacji, która wydarzyła się w ostatnich dniach. Owszem, dane logowania zostały ujawnione w sieci, jednak nie w wyniku niedopilnowania ich przez firmy, a w efekcie działania wirusa typu stealer. Tego rodzaju wirusy zapisują dane z naszych komputerów, a ten który teraz ujawniono specjalizował się w wykradaniu konkretnie loginów i haseł. 

Aby taki wirus zaczął działać na danym komputerze muszą wydarzyć się dwie rzeczy: użytkownik pobiera go nieumyślnie z internetu i jednocześnie nie korzysta z żadnego z programu antywirusowego. Firmy, które wymieniane są w mediach nie ponoszą odpowiedzialności za ujawnienie danych. W tym przypadku nieostrożność wystąpiła po stronie użytkowników.

Wszyscy specjaliści z zakresu cyberbezpieczeństwa są świadomi tego, że najsłabszym ogniwem zawsze pozostanie człowiek. Wiedzą to również cyberprzestępcy, których działania często bazują na manipulacji, zastraszaniu, a nawet szantażu. Użytkownicy niejednokrotnie wyciągają wnioski dopiero wtedy, kiedy już popełnią bolesny w skutkach błąd.

Krótko mówiąc: nie jesteśmy winni, że złodziej okradł nasz dom. Jeśli jednak nie zamknęliśmy drzwi, to w pewnym sensie jesteśmy współodpowiedzialni za swoje nieszczęście.

I tutaj warto zacytować innego eksperta, Pawła Jurka z DAGMA Bezpieczeństwo IT. Podpowiedział on, co każdy z nas może zrobić, aby nie paść ofiarą podobnego incydentu w przyszłości i jak skutecznie zabezpieczyć się przed działaniami cyberprzestępców. 

Polak mądry po szkodzie. Przed szkodą też może być

Pierwsza z czterech jego rad polega na stosowaniu unikalnych i skomplikowanych haseł. Ekspert radzi, aby natychmiast przestać używać tego samego hasła w różnych serwisach i zmienić je na indywidualne. Wiedząc, że zapamiętanie wielu różnych haseł może być trudne, Paweł Jurek proponuje skorzystanie z menedżera haseł, który może przechowywać setki danych logowania, wymagając od użytkownika tylko jednego hasła głównego. 

Kolejną radą eksperta jest korzystanie z uwierzytelniania dwuskładnikowego (poprzez wpisanie jednorazowego kodu z SMS-a lub aplikacji po wprowadzeniu hasła) oraz z czytników linii papilarnych, które są coraz częściej obecne w naszych telefonach i laptopach. Jurek podpowiada również, aby szyfrować powierzchnię dysku komputera i nie pozwalać osobom postronnym na dostęp do naszego urządzenia. 

Podsumowując:

1. Stosuj unikalne i skomplikowane hasła
2. Korzystaj z menedżera haseł
3. Włącz uwierzytelnianie dwuskładnikowe
4. Postaw na dodatkowe zabezpieczenia

Ze względu na sposób działania stealera należy też (a właściwie: przede wszystkim) pamiętać o aktualnym oprogramowaniu antywirusowym. Zawsze też warto się dwa razy zastanowić, zanim pobierze się cokolwiek z internetu.

Źródło: Capgemini Polska, DAGMA