Stručnjaci savjetuju: Evo koliko često bi trebalo mijenjati lozinke

Lozinke su obično prva, a ponekad i jedina linija odbrane od sigurnosnih propusta na internetu. Nažalost, čak i jaka lozinka može vas ostaviti ranjivim na sajber prijetnje. Zato je važno da lozinke učinite što težim za hakovanje – na primjer, uključivanjem dvofaktorske autentifikacije i korištenjem passkey rješenja.

Mnogi misle da često mijenjanje lozinki povećava sigurnost naloga. Međutim, stručnjaci tvrde da je to samo mit. Dr. Jennifer Golbeck, sa Univerziteta Maryland, izjavila je za AFP da redovno mijenjanje lozinki zapravo može biti kontraproduktivno, jer ljudi najčešće koriste iste podatke, samo promijene jedan broj ili slovo.

Dakle, koliko često treba mijenjati lozinke? Odgovor nije univerzalan – zavisi od više faktora, poput toga da li vam je nalog ikada bio hakovan, koliko je lozinka jaka i da li koristite menadžer lozinki. Kada je riječ o sajber sigurnosti, dr. Golbeck smatra da je najefikasnija strategija imati jaku i jedinstvenu lozinku za svaki nalog, i mijenjati je samo ako postoji dokaz da je kompromitovana.

Kada biste trebali promijeniti lozinku?

Prema stručnjacima za sajber sigurnost, poput Lori Cranor, nije preporučljivo mijenjati lozinke po unaprijed određenom rasporedu. Ipak, postoje situacije kada je promjena neophodna – na primjer, ako stranica koju koristite objavi da je došlo do sigurnosnog incidenta, ili ako sumnjate da vam je nalog hakovan.

Neočekivana obavještenja o prijavljivanju sa novog uređaja ili sumnjivi e-mailovi za reset lozinke često su prvi znaci neovlaštenog pristupa. Ako primijetite nepoznate lokacije u historiji aktivnosti ili podešavanja za koja se ne sjećate da ste ih mijenjali, nemojte ih ignorisati. Možda jeste lažna uzbuna, ali promjena lozinke je najbolji način da ostanete sigurni.

Još jedan dobar trenutak za promjenu lozinke je ako ste je dijelili s nekim ili ako ste se prijavili na javnom računaru. Čak i povremeno dijeljenje lozinki može biti rizično, prema Nacionalnom savjetu za sajber sigurnost. Najbolje je odmah promijeniti svaku lozinku koju ste dijelili, posebno za važne naloge poput e-maila ili internet bankarstva. Idealno bi bilo da ih uopće ne dijelite.

Preporuke stručnjaka za jaču zaštitu

Tajna dobre lozinke je u ravnoteži između složenosti i lakog pamćenja. Dugačke fraze poput “Yellow@banana/#2023” su bolje od nasumičnih kombinacija karaktera. Takve lozinke su teže za probiti, a lakše za zapamtiti. Preporuka je lozinka dužine 12 do 16 karaktera, sa nepredvidivom kombinacijom riječi, simbola i brojeva.

Izbjegavajte korištenje ličnih podataka poput imena ili datuma rođenja koje hakeri lako mogu pogoditi, i nikada nemojte koristiti istu lozinku za više naloga.

Čak i najsnažnija lozinka može biti ranjiva. Zato je dodavanje dodatnog sloja zaštite, poput dvofaktorske autentifikacije ili biometrije (otiska prsta), izuzetno korisno. Prema Richardu Mieusu iz kompanije Akamai, to otežava hakerima pristup, čak i ako dođu do vaše lozinke.

Pošto je gotovo nemoguće zapamtiti desetine jedinstvenih i složenih lozinki, korištenje menadžera lozinki je odličan izbor. Ovi alati mogu generisati i sigurno čuvati lozinke umjesto vas. Ipak, čak i kada koristite menadžer lozinki, važno je da za najvažnije naloge uključite višefaktorsku autentifikaciju.