CyberPielęgnacja cz. 1: jak stworzyć bezpieczne hasło

Kosmetologia to nie jedyny obszar moich zainteresowań. Od kilku lat mocno interesuję się także tematem cyberbezpieczeństwa. Chcąc połączyć te dwa światy stworzyłam CyberPielęgnację.

CyberPielęgnacja to seria, w której przekładam podstawy dbania o skórę na zasady cyberbezpieczeństwa i codzienne nawyki ONLINE. Zobacz, jak w prosty sposób zadbać o swoje cyfrowe bezpieczeństwo! Zacznijmy od czegoś, co na co dzień dotyczy każdego, czyli tworzenia haseł do szeregu kont, które mamy na różnych stronach i platformach.

Hasła jak brudne gąbki do makijażu

Czy używasz ponownie gąbki do makijażu, na której poprzednim razem zaschnął podkład? Mam nadzieję, że NIE, bo to otwarcie drobnoustrojom prostej drogi do Twojej skóry! W wilgotnej gąbce rozwija się szereg bakterii i grzybów, które po przeniesieniu na skórę mogą przyczyniać się do powstania stanów zapalnych i niedoskonałości.

Podobnie zostawiasz hakerom otwarte drzwi do swoich kont i aplikacji, jeśli kolejny raz wykorzystujesz to samo hasło! To szczególnie niebezpieczne, gdy recyklingujesz hasło ze skrzynki pocztowej, którą wykorzystujesz do resetu haseł na różnych kontach. Jeśli haker pozna to hasło, będzie miał dostęp do wszystkiego innego! Będzie mógł zresetować konta na innych stronach, a może masz tam podpięte karty albo wpisane ważne dane?

Brudne nawyki w tworzeniu haseł

Tego nie rób:

ponowne wykorzystanie tego samego hasła,
tworzenie hasła na podstawie układu klawiatury (np. asdf) lub ciągu cyfr (12345),
używanie danych (imię, nazwisko) łatwych do znalezienia albo dat (2026),
bazowanie na prostych, popularnych słowach (np. hasło, password, love) lub powiedzeniach,
stosowanie nazwy serwisu, w którym zakładamy konto.

Po różnych wyciekach haseł powstały listy popularnych haseł, do których hakerzy mają łatwy dostęp. Dzięki temu poznali nasze nawyki wykorzystywania układów klawiatury, danych osobistych, dat i powiedzeń. Nie muszą nawet zgadywać – wystarczy automatycznie wypróbować hasła z listy, by porównać je z Twoim hasłem. Są na tyle sprytni, że nawet zmieniają rok w haśle na aktualny: jeśli w zeszłym wpisywało się 2025, to teraz sprawdzą też 2026.

Oto przykładowe słabe hasła:

F@cebook2025!!
qwerty12345
R3ksio
Zosia1993
haslo5
zaq12wsx
iloveyou1
BycAlboNieByc

Jeśli masz hasło w tym stylu, najwyższa pora je zmienić!

Jak stworzyć pancerne hasło?

Najlepiej sprawdzą się dłuższe hasła złożone z losowych słów, tzw. passphrases.

Wykorzystaj 3-5 losowych słów, by hasło miało przynajmniej ze 12 znaków. Każdy kolejny znak wydłuża czas potrzeby na złamanie hasła.
Możesz wymieszać różne języki. Ataki słownikowe, czyli wykorzystujące słowa i frazy z gotowych list, raczej bazują na słowach w zakresie jednego języka. Dodanie kolejnego komplikuje sprawę.
Możesz też wykorzystać slang, gwarę, polskie znaki lub własne modyfikacje słów. To wszystko również stanowi dodatkowe utrudnienie.
Wiele stron wymaga użycia cyfr, wielkich liter i znaków. Podmiana liter na znaki (jak @ zamiast a) jest już znana przez hakerów. Znaki można wykorzystać kreatywniej przez zastąpienie nimi spacji lub mniej kojarzących się z nimi liter lub cyfr.

Przykład jak zrobić to lepiej:

zielonyWieloryb => szybkiZielonyWieloryb => szybkiGreenWieloryb => szybkiGreenPiniondz => szybki!green!Piniondz6

Daj znać, czy już stosujesz te zasady!