U javnosti se o „probijanju šifara“ i dalje govori kao o nekoj vrsti magije. Ipak, u stvarnom svetu, nisu za to potrebne neke velike veštine. Lozinke procure zbog naše navike da ih ponavljamo, trenutka nepažnje ili sistemskih propusta velikih kompanija.
1. Curenje baza podataka
Internet godinama potresaju proboji u baze podataka velikih platformi (poput LinkedIn-a, Yahoo-a i još mnogih drugih). Čak i u slučaju da kompanije koriste zaštitne mehanizme, ako je šifra slaba ili je zaštita loše primenjena, specijalizovani softveri je mogu „otključati“.
-
Posledica: Ukradeni podaci se prodaju na digitalnom crnom tržištu i postaju municija za dalja hakovanja.
-
Rešenje: Koristite jedinstvene lozinke i obavezno aktivirajte dvostepenu potvrdu identiteta (2FA).
2. Reciklaža ukradenih podataka
Napadači znaju našu najslabiju tačku: lenjost. Ako koristite istu lozinku za Facebook, e-mail i e-banking, jedan proboj na bilo kom od tih mesta otvara vrata svuda. Koristeći botove, hakeri automatski isprobavaju milijarde ukradenih kombinacija na hiljadama različitih sajtova.
-
Savet: Svaki servis zaslužuje posebnu lozinku.
3. Digitalne uhode
Napad se ne dešava uvek na serveru; nekada se dešava direktno na vašem uređaju. „Keylogger“ programi beleže svaki pritisak na taster, dok drugi virusi kradu lozinke direktno iz vašeg internet pregledača.
-
Kako se širi: Preko sumnjivih linkova, piratskog softvera ili „besplatnih“ dodataka za browser.
-
Zaštita: Redovno ažurirajte operativni sistem i koristite pouzdan antivirusni program.
4. Društveni inženjering. Ranjivost ljudske psihe
Hakeri su često bolji psiholozi nego programeri. Fišing (Phishing) je umetnost prevare gde vas napadač, maskiran u vašu banku ili kolegu, navodi da sami predate ključeve svog naloga. Današnje lažne poruke su zastrašujuće uverljive jer koriste stil komunikacije brendova kojima verujete.
-
Zlatno pravilo: Nikada ne unosite lozinku preko linka koji ste dobili u e-mailu ili SMS-u, ma koliko poruka delovala hitno.
5. „Bezbednosna“ pitanja kao slaba karika
Ime vašeg ljubimca ili devojačko prezime majke su podaci koji se često mogu naći jednim jednostavnim pregledom vaših društvenih mreža. Ako su odgovori na ova pitanja javno dostupni, ona nisu zaštita, već prečica za hakere.
-
Trik: Odgovore na ova pitanja tretirajte kao drugu lozinku – neka budu nasumični i poznati samo vama.
6. Zamke javnih Wi-Fi mreža
Besplatan internet u kafiću ili na aerodromu može imati visoku cenu. Napadači mogu kreirati lažne pristupne tačke (npr. „Cafe_Free_WiFi_Original“) kako bi presreli sav saobraćaj koji prolazi kroz njih, uključujući i vaše podatke za prijavu.
-
Preporuka: Izbegavajte logovanje na osetljive naloge (poput banke) dok ste na javnim mrežama ili koristite proveren VPN.
7. Neobezbeđeno čuvanje u pregledačima
Iako je opcija „Save Password“ u browseru praktična, ona je sigurna samo onoliko koliko je siguran vaš fizički uređaj. Ako neko dobije pristup vašem otključanom računaru ili telefonu, sve vaše lozinke su mu na dlanu.