Október je mesiac kybernetickej bezpečnosti: skontrolujte svoje heslá a chráňte účty s ESETom

Stačí jeden únik dát a heslo, ktoré používate na viacerých miestach, môže útočníkom otvoriť cestu k ďalším účtom. Či sa váš e-mail objavil v známom úniku, si pritom môžete overiť za pár minút. Samotná zmena hesla však nestačí. Dôležité je chrániť aj prihlasovanie, zariadenie a svoju digitálnu identitu.

Október je mesiacom kybernetickej bezpečnosti a úniky prihlasovacích údajov patria medzi riziká, ktoré sa netýkajú iba firiem. Softverovo, ktoré ponúka licencie ESET pre domácich používateľov aj firmy, preto upozorňuje najmä na kombináciu viacerých vrstiev ochrany.

Heslo môže uniknúť zo služby, v ktorej máte účet, cez podvodnú prihlasovaciu stránku alebo škodlivý softvér. O to dôležitejšie je vedieť, ako únik odhaliť a čo urobiť potom.

Ako sa vaše heslo dostane do úniku dát?

Útočník nemusí napadnúť priamo váš počítač. Stačí bezpečnostný incident v e-shope, aplikácii, diskusnom fóre alebo inej službe, kde máte vytvorený účet.

Pri úniku databázy sa môžu von dostať e-mailové adresy, používateľské mená, heslá alebo ďalšie osobné údaje. Samotné heslá bývajú často uložené v zahashovanej podobe, no pri slabom zabezpečení alebo jednoduchých heslách ich môžu útočníci prelomiť.

Problém sa násobí, ak rovnaké heslo používate na viacerých miestach. Útočníci skúšajú uniknuté kombinácie e-mailu a hesla aj v ďalších službách. Z jedného napadnutého účtu sa tak môžu dostať k sociálnym sieťam, e-shopom alebo e-mailu.

Práve e-mail si zaslúži zvýšenú pozornosť. Cez schránku sa totiž často obnovujú heslá k ďalším službám.

Ako zistíte, či váš e-mail unikol?

Jednou z najznámejších služieb na kontrolu únikov je Have I Been Pwned. Po zadaní e-mailovej adresy zistíte, či sa objavila v niektorej zo známych uniknutých databáz.

Ak nájdete zhodu, ešte to automaticky neznamená, že niekto práve používa váš účet. Berte ju však ako dôvod na okamžitú kontrolu.

Zmeňte heslo k dotknutej službe a ak ste ho používali aj inde, vymeňte ho na všetkých týchto miestach. Každý účet by mal mať vlastné heslo. Pri dôležitých službách zapnite aj dvojfaktorové alebo viacfaktorové overenie.

Tam, kde je to možné, môžete využívať aj passkeys, ktoré pri prihlasovaní postupne nahrádzajú klasické heslá a lepšie odolávajú phishingu.

Zmena hesla rieši len časť problému

Heslo nemusí uniknúť iba pri napadnutí databázy. Útočníci používajú aj falošné prihlasovacie stránky, phishingové e-maily či škodlivý softvér, ktorý sa pokúša získať údaje priamo zo zariadenia.

Preto nestačí myslieť iba na samotné heslo. Ochrana účtov by mala kombinovať viac vrstiev – unikátne heslá, viacfaktorové overenie, aktualizovaný systém a antivírus, ktorý dokáže odhaliť škodlivé stránky alebo malvér.

Akú ochranu ponúka ESET?

Ak chcete chrániť najmä počítač pred vírusmi, ransomvérom, spyvérom alebo phishingom, jednou z možností je ESET NOD32 Antivirus. Súčasťou ochrany je aj Anti-Phishing, ktorý pomáha rozpoznať známe podvodné stránky snažiace sa vylákať prihlasovacie či platobné údaje.

Širšiu ochranu ponúkajú balíky ESET HOME Security:

• ESET HOME Security Essential pridáva ďalšie bezpečnostné funkcie pre používanie internetu, siete a online platieb. Hodí sa napríklad do domácnosti, kde cez počítač pravidelne nakupujete, pracujete s internetbankingom alebo chcete chrániť viac zariadení.
   
• ESET HOME Security Premium rozširuje výbavu o ďalšie funkcie na ochranu súkromia a citlivých dát vrátane VPN a šifrovania súborov.
   
• Pri téme uniknutých osobných údajov je zaujímavá najmä úroveň ESET HOME Security Ultimate. Obsahuje Ochranu identity, ktorá sleduje, či sa vybrané osobné údaje neobjavili v zdrojoch spojených s únikmi dát a dark webom.

Na Softverovo nájdete originálne ESET elektronické licencie od licencovaného partnera ESET. Spolu s licenciou dostanete faktúru a softvér sťahujete priamo zo zdrojov ESETu. Výhodou je aj slovenská podpora – ak si neviete vybrať vhodnú verziu alebo potrebujete pomôcť s inštaláciou, nemusíte riešiť celý proces sami.

Čo urobiť ihneď, ako zistíte únik hesla?

Začnite účtom, ktorého sa incident týka. Zmeňte heslo a pozrite si históriu prihlásení, ak ju daná služba ponúka. Neznáme zariadenia alebo relácie odhláste.

Potom skontrolujte všetky ďalšie účty, kde ste používali rovnaké heslo. Každému nastavte vlastné a pri dôležitých službách zapnite viacfaktorové overenie. Ak si nechcete pamätať desiatky rôznych hesiel, použite dôveryhodného správcu hesiel.

Nakoniec skontrolujte aj zariadenie, z ktorého sa prihlasujete. Aktualizovaný systém a bezpečnostný softvér pomáhajú znížiť riziko, že svoje údaje odovzdáte škodlivej stránke alebo programu.

Únik dát už nedokážete vziať späť. Môžete však výrazne obmedziť, čo s uniknutými údajmi dokáže útočník urobiť.

​Úvodný obr zdroj: rawpixel magnific