Safe password
Aktualne zalecenia dotyczące cyberzabezpieczeń, przygotowane przez CERT Polska (stan na czerwiec 2025 r.):
- minimalna długość hasła to 14 znaków (dozwolone znaki w haśle: mała i duża litera, cyfra i znak specjalny, w tym spacja);
- nieumieszczanie w haśle żadnych informacji osobistych, jak np. PESEL, data urodzenia, imiona osób, imiona zwierząt, itp., mogących ułatwić hakerowi odgadnięcie hasła i przejęcie kontroli nad kontem użytkownika;
- hasło zmieniamy w sytuacji zagrożenia (przejęcie kontroli nad kontem na skutek włamania do systemu, masowego wycieku danych do Internetu, itp.);
Czy nie doszło do wycieku danych użytkownika do Internetu można sprawdzić na stronie:
https://haveibeenpwned.com i wpisując adres e-mail, co do którego mamy podejrzenia, że mógł zostać przejęty przez włamywacza wskutek włamania/masowego wycieku danych do Internetu; - włączenie logowania wieloskładnikowego (login i hasło oraz dodatkowo jednorazowy kod wygenerowany np. w aplikacji Google Authenticator dla urządzeń mobilnych z Androidem oraz urządzeń z iOS (iPhone/iPad) lub po włączeniu w ustawieniach systemu uwierzytelniania dwuskładnikowego w urządzeniach mobilnych iPhone/iPad z iOS)
Google Authenticator dla urządzeń z Androidem do pobrania ze Sklepu Play:
https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=pl-PL
Wersja na urządzenia mobilne Apple (iPhone/iPad) do pobrania z App Store:
https://apps.apple.com/us/app/google-authenticator/id388497605
Poradnik jak włączyć uwierzytelnianie dwuskładnikowe w urządzeniach mobilnych Apple (iPhone/iPad):
https://support.apple.com/pl-pl/guide/personal-safety/ips4c2e19775/web
Najczęstsze błędy popełniane przy tworzeniu hasła:
- niewystarczająca długość (obecnie zaleca się, aby hasło miało co najmniej 14 znaków);
- hasło jest łatwe do odgadnięcia lub zawiera dane, które łatwo zweryfikować, np. w mediach społecznościowych jak np. Facebook albo LinkedIn;
- jedno hasło do wielu stron/kont/serwisów, które wymagają logowania;
- zapisywanie haseł w ogólnodostępnych miejscach, żeby były "pod ręką"
Kompendium wiedzy o hasłach, szczegóły zaleceń CERT Polska oraz wskazówki jak utworzyć bezpieczne hasło:
https://cert.pl/posts/2022/01/kompleksowo-o-haslach/
https://www.gov.pl/web/baza-wiedzy/jak-tworzyc-bezpieczne-hasla