Lekcja 4 — Logowanie i bezpieczeństwo

Hasło powinno być długie i niepowtarzalne

Mocne hasło to przede wszystkim takie, którego trudno się domyślić i którego nie używasz w wielu miejscach. Sama zamiana litery na cyfrę nie sprawia, że popularne słowo staje się bezpieczne. Dłuższa fraza z kilku niepowiązanych słów może być łatwiejsza do zapamiętania niż krótki, przypadkowy ciąg znaków. Stosuj wymagania danego serwisu i nie kopiuj przykładowych haseł z lekcji. Przykład widoczny publicznie nie jest dobrym sekretem, nawet jeżeli zawiera wielkie litery, cyfry i symbole.

Jeżeli użyjesz tego samego hasła w grze oraz w poczcie, wyciek danych z gry może ułatwić wejście na pocztę. Dlatego każde ważne konto powinno mieć własne hasło. Menedżer haseł pomaga przechowywać różne hasła i tworzyć nowe, ale w przypadku dziecka jego używanie warto ustalić z rodzicem. Nie zapisuj haseł na kartce przyklejonej do monitora szkolnego komputera. Nie wysyłaj ich w wiadomości do kolegi i nie wpisuj na stronie otwartej z nieznanego odsyłacza.

Dodatkowe potwierdzenie to drugi zamek

Niektóre serwisy umożliwiają uwierzytelnianie dwuskładnikowe. Oprócz hasła trzeba wtedy użyć dodatkowego potwierdzenia, na przykład aplikacji uwierzytelniającej albo klucza bezpieczeństwa. Dzięki temu sama znajomość hasła może nie wystarczyć do wejścia na konto. Kod potwierdzający również jest poufny. Jeśli ktoś prosi Cię o jego przesłanie, nawet przedstawiając się jako pomoc techniczna, zatrzymaj się i poproś dorosłego o sprawdzenie sytuacji. Nie zatwierdzaj niespodziewanego żądania logowania, którego sam nie rozpocząłeś.

Rozpoznawanie fałszywych wiadomości

Oszust może przygotować wiadomość wyglądającą jak komunikat z gry lub szkoły. Często próbuje wywołać pośpiech: obiecuje nagrodę albo straszy natychmiastową utratą konta. Przed kliknięciem sprawdź, kto jest nadawcą, czego żąda i do jakiej strony prowadzi odsyłacz. Sama kłódka oraz HTTPS informują o szyfrowaniu połączenia, ale nie gwarantują uczciwości właściciela strony. Najbezpieczniej otworzyć znany serwis samodzielnie, zamiast korzystać z podejrzanego linku. W razie wątpliwości pokaż wiadomość rodzicowi lub nauczycielowi.

Wspólny komputer wymaga ostrożności

Na komputerze szkolnym nie zgadzaj się na zapamiętanie hasła w przeglądarce. Po zakończeniu pracy użyj funkcji wylogowania, zamknij okno i sprawdź, czy kolejna osoba nie widzi Twojego konta. Samo zamknięcie karty nie zawsze kończy sesję. Blokada ekranu pomaga podczas krótkiej przerwy, ale nie zastępuje wylogowania po oddaniu stanowiska. Jeśli ktoś poznał Twoje hasło, poinformuj zaufanego dorosłego i zmień je przez oficjalne ustawienia serwisu. Gdy było używane także gdzie indziej, tam również trzeba je zmienić.

Ćwiczenie: oceń sytuację

Wyobraź sobie wiadomość obiecującą darmowe przedmioty w grze po podaniu loginu, hasła i kodu z telefonu. Wskaż trzy sygnały ostrzegawcze i opisz bezpieczną reakcję. Następnie przygotuj listę czynności kończących pracę na wspólnym komputerze. Porównaj listę z kolegą, ale nie opowiadaj mu swoich rzeczywistych haseł. Celem ćwiczenia jest rozpoznawanie zagrożeń i podejmowanie właściwych decyzji, a nie sprawdzanie, kto wymyśli najbardziej skomplikowany sekret.