Zasada: hasło do Droplet powinno istnieć tylko w jednym miejscu, czyli w Droplet. Jeśli używasz tego samego hasła w kilku serwisach, rośnie ryzyko, że zostanie ono przechwycone lub ujawnione w którymś z nich (np. przez phishing, malware albo incydent po stronie innego serwisu). Wtedy ktoś może spróbować użyć go również do zalogowania się do Droplet.

Większość prób przejęcia konta zaczyna się tak samo: nie od „hakowania”, tylko od hasła, które wyciekło z innego serwisu i zostało automatycznie sprawdzone na Twoim koncie. W Droplet samo hasło nie wystarczy, żeby się zalogować, bo potrzebny jest jeszcze kod SMS. To jednak wciąż pierwszy krok, od którego zaczyna się atak. Ten krok możesz całkowicie wyeliminować, mając unikalne hasło.

Jak wygląda mocne hasło

  • Długość jest ważniejsza niż skomplikowanie. Najlepiej 14+ znaków. Fraza z 3 lub 4 losowych słów jest mocniejsza i łatwiejsza do zapamiętania niż krótkie hasło z cyfrą i wykrzyknikiem.
  • Unikalne. Nieużywane w żadnym innym serwisie, aplikacji ani na poczcie.
  • Nieoczywiste. Bez imion, dat urodzenia, nazw zwierząt i rzeczy, które można zgadnąć z jawnych danych w sieci czy social mediach.

Czego unikać

  • Używania hasła do poczty gdziekolwiek indziej. Na skrzynkę mailową przychodzą wiadomości o przypomnieniu lub zresetowaniu hasła do większości serwisów i platform.
  • Małych wariacji jednego hasła, np. „Haslo1”, „Haslo2”. Jeśli jedno wycieknie, resztę łatwo zgadnąć.
  • Udostępniania hasła komukolwiek, także osobom podającym się za support Droplet. Nigdy o to nie prosimy.
  • Trzymania hasła w notatkach, wiadomościach lub czacie.

Najprościej: menedżer haseł

Menedżer haseł tworzy i zapamiętuje inne hasło dla każdego serwisu. Ty pamiętasz tylko jedno hasło główne. Dodatkowy plus: menedżer nie uzupełni hasła na fałszywej stronie logowania, co jest dobrym sygnałem ostrzegawczym.

Kiedy zmienić hasło

  • Natychmiast, jeśli wpisałeś je na podejrzanej stronie albo podałeś je komuś.
  • Jeśli dostaniesz informację o wycieku z innego serwisu, w którym używasz tego samego hasła.
  • Po odzyskaniu przejętego konta.

Nie musisz zmieniać mocnego, unikalnego hasła profilaktycznie co miesiąc. Zmień je wtedy, gdy jest realny powód.