Vaša lozinka će procuriti. Pitanje je samo kada.
Mislite da je MojaTvrtka2024! sigurna lozinka? Nije. Čak i ako koristite najluđu kombinaciju znakova, problem uopće nije u Vama. Problem je u stranicama koje koristite.
Kada hakeri probiju neki web shop, forum ili sustav na koji ste se registrirali, oni ukradu cijelu bazu lozinki. Ako istu lozinku koristite za svoj službeni email, računovodstvo ili društvene mreže — hakeri imaju ključeve Vaše tvrtke.
2FA značajno smanjuje rizik krađe računa
Dvofaktorska autentikacija (2FA) je onaj trenutak kada nakon lozinke morate potvrditi prijavu drugim faktorom: aplikacijom, sigurnosnim ključem, passkeyjem ili drugim podržanim načinom.
Zašto pomaže? Ukradena lozinka više nije dovoljna sama za sebe. I dalje treba paziti na phishing i lažne prijavne stranice, ali 2FA je jedna od najvažnijih postavki koju tvrtka može uključiti na poslovnim računima.
Snažnija zaštita: FIDO2, Passkeys i YubiKey
Što ako Vam haker pošalje lažni link na banku, Vi unesete lozinku i prepišete 2FA kod? Tada ni standardni 2FA ne pomaže jer haker u pozadini prosljeđuje Vaš kod. Tu na scenu stupaju Passkeys i YubiKey.
YubiKey je mali hardverski ključ koji uštekate u laptop ili prislonite na mobitel. Sustav Vas ne traži samo šifru, već traži kriptografsku potvrdu vezanu uz stvarnu domenu. Zbog toga FIDO2 i passkeys daju znatno bolju otpornost na phishing od običnih kodova.
U praksi ih preporučujemo za direktore, financije, administratore, email račune i sve sustave gdje bi kompromitacija imala ozbiljne posljedice.
Bitwarden — mozak Vaše digitalne sigurnosti
Ljudi koriste iste lozinke jer ih ne mogu zapamtiti. Rješenje nije zapisivati ih u rokovnik, već koristiti Password Manager poput Bitwardena.
Password manager pamti sve umjesto Vas. Vi pamtite samo jednu jedinu glavnu lozinku, a sustav za svaku stranicu generira nasumičnu, dugu šifru koju nikad ne morate znati napamet. Samo kliknete na "Autofill" i prijavljeni ste.
Počnite s kratkim sigurnosnim sprintom. Za malu tvrtku najčešće prvo uvodimo password manager, 2FA/passkeys na kritične račune, backup metode prijave i kratku edukaciju. Opseg ovisi o broju korisnika, uređajima, licencama i tome koliko sustava treba pokriti.