Slaptažodžiai ir prieigos raktai

Ką čia sužinosi

Kaip atrodo geras slaptažodis šiandien, kodėl pirmiausia reikia saugoti el. paštą ir kokį antrą prisijungimo žingsnį rinktis.

Pradėk nuo el. pašto Pasirink tvarkyklę

Vienas dalykas šiandien

Savo el. pašto paskyrai nustatyk ilgą slaptažodį, kurio nenaudoji niekur kitur.

Kas patenka į tavo el. paštą, gali atkurti ir kitų paskyrų slaptažodžius. Žingsniai: Patikra per 15 minučių.

Kas dabar laikoma gera praktika

Ilgis svarbiau už mišinį. Slaptažodis, kuris vienas saugo paskyrą, turi būti bent 15 ženklų ilgio. Jei jis tik viena iš kelių prisijungimo dalių, užtenka 8.
Simbolių mišinio nereikia. NIST draudžia paslaugoms reikalauti skirtingų ženklų rūšių.
Kas kelis mėnesius keisti nereikia. Keisk, kai yra požymių, kad slaptažodis nutekėjo.
Slaptažodis neturi būti dažnai naudojamas ar nutekėjęs. Paslaugos turi tikrinti naujus slaptažodžius pagal tokių sąrašą.
Slaptažodžiai tvarkyklėje. NIST reikalauja, kad paslaugos leistų naudoti slaptažodžių tvarkykles ir automatinį užpildymą. Lietuviškai „Google“ tai vadina slaptažodžių tvarkykle, o NKSC – slaptažodžių valdymo įrankiais. Pasirinkimas: Įrankiai.

Antras žingsnis: kuris geriausias

Pirmas – prieigos raktas ar fizinis raktas. Antras – programėlė. SMS – tik jei nieko kito nėra.

Prieigos raktas ar fizinis raktas. „Google“ ir „Microsoft“ lietuviškai rašo, kad prieigos raktai yra labiau apsaugoti nuo duomenų išviliojimo ir atsparūs sukčiavimo apsimetant atakoms. Naršyklė ir operacinė sistema susieja raktą su tikra paslauga, todėl tau nereikia spręsti, ar svetainė tikra. CISA nurodo, kad vienintelis plačiai prieinamas apgaulei atsparus būdas yra FIDO, o prieigos raktai ir fiziniai raktai jį naudoja. Jungtinės Karalystės Nacionalinis kibernetinio saugumo centras (NCSC) 2026 m. balandžio 23 d. paskelbė, kad prieigos raktai dabar turėtų būti pirmasis naudotojų pasirinkimas visose skaitmeninėse paslaugose; jei paslauga jų nesiūlo, jis pataria naudoti slaptažodžių tvarkyklę ir antrą prisijungimo žingsnį.
Programėlė. Jos kodas geresnis nei SMS, bet jį vis tiek galima išvilioti, todėl niekam jo nesakyk.
SMS. CISA sako, kad SMS nėra atsparus apgaulei, o SIM kortelės pakeitimas – kai sukčiai įtikina operatorių perkelti tavo numerį – yra vienas iš būdų jį apeiti. NIST tokį kodą laiko ribotu būdu: paslauga, kuri jį siūlo, turi siūlyti ir kitą. Jei paslauga siūlo tik SMS, įjunk ir jį: NKSC pataria naudoti daugiaveiksnį autentifikavimą, o kad SMS geriau nei nieko – jau mūsų išvada.

Triukai, kuriuos čia matome

Tavo slaptažodis nutekėjo
nutekėjimas, pakartotinis naudojimas, perėmimas.
Žinutė su kodu
kodas, kurį jis išvilioja, kad įeitų į tavo paskyrą.

Kaip tai daro jis

Šis sluoksnis uždarytas ir atsidaro paspaudus. Jame – tik tai, ko jis nori ir kodėl jam pavyksta. Kaip jis tai daro, čia nerašome. Paaiškinimas yra mūsų pačių modelis, o faktai pažymėti šaltiniais.

Ko jis nori

Jam reikia ne tavęs, o tos paskyros, kuri atveria daugiausia. El. paštas jam geriausias pasirinkimas, nes per jį galima atkurti kitų paskyrų slaptažodžius. Sustabdymo vieta: el. paštui – ilgas, niekur kitur nenaudotas slaptažodis ir prieigos raktas ar kitas antras žingsnis.

Ką jis apie tave žino

Pradžiai – tai, kas nutekėjo iš kurios nors paslaugos: tavo el. pašto adresą, o kartais ir slaptažodį. Ar tavo adresas nutekėjo, gali patikrinti ir tu. Jis nežino, ar tą patį slaptažodį naudoji kitur. Sustabdymo vieta: patikrink, ar tavo adresas nenutekėjo, ir kiekvienai paskyrai turėk skirtingą slaptažodį.

Kodėl tai veikia

Veikia jo silpnų vietų sąrašas: pakartotas slaptažodis, antras žingsnis, kurį galima išvilioti, ir kodas, kurį išduodi tu. Kiekviena jų sutrumpina kelią iki tavo paskyros; svarbiausia grandinė aprašyta čia. Sustabdymo vieta: kiekvienai silpnai vietai – savo atsakymas lentelėje žemiau.

Kur jį sustabdyti

Jo sąrašas	Tavo atsakymas
Tas pats slaptažodis daugelyje paskyrų	Skirtingas kiekvienai; tvarkyklė juos įsimena.
Trumpas, nuspėjamas ar nutekėjęs slaptažodis	Ilgas; bent 15 ženklų, jei jis vienas saugo paskyrą.
Silpnas antras žingsnis (SMS)	Prieigos raktas ar fizinis raktas; jei jų nėra – programėlė.
Kodas, kurį pasakai tu	Niekam nesakyk ir neįvesk ten, kur paprašė svetimas; NKSC pataria niekada neatskleisti SMS kodų ir PIN.
El. paštas kaip raktas į kitas paskyras	Pirmiausia saugok jį.