W tym tekście
Wybierz konto i otwórz właściwe ustawienia
Dobrym punktem startu jest poczta używana do odzyskiwania innych kont. CERT Polska zwraca uwagę na jej szczególne znaczenie. Wejdź do usługi przez znany adres lub oficjalną aplikację, a nie przez link z nieoczekiwanej wiadomości nakłaniającej do pilnego „zabezpieczenia konta”.
Zarezerwuj spokojny moment i wybierz jedną usługę. Zapisz nazwę zadania w zwykłej liście, ale nie umieszczaj tam hasła ani kodów. Jeśli to konto służbowe, stosuj procedury organizacji i w razie potrzeby skontaktuj się z jej wsparciem; samodzielna konfiguracja nie powinna omijać firmowych zasad.
Nie powtarzaj hasła między usługami
CERT Polska zaleca używanie unikalnych, silnych haseł i menedżera haseł, który pomaga je generować oraz przechowywać. Wspólne hasło oznacza, że problem w jednej usłudze może zagrozić kolejnym. Dodatkowy znak na końcu znanego wszystkim schematu nie jest dobrym zamiennikiem odrębnego hasła.
Przy zmianie skorzystaj z oficjalnej instrukcji usługi i sprawdź, czy nowy wpis został poprawnie zapisany. Menedżer również wymaga ochrony i poznania sposobu odzyskiwania dostępu. Nie przenoś całej kolekcji poświadczeń do przypadkowej aplikacji wybranej z reklamy; najpierw sprawdź producenta i dokumentację.
Włącz dodatkową ochronę dostępną w usłudze
Uwierzytelnianie wieloskładnikowe łączy elementy z różnych kategorii, na przykład hasło oraz posiadanie urządzenia. Samo podanie dwóch haseł nie tworzy dwóch różnych składników. Dostępne metody i przebieg konfiguracji zależą od serwisu, dlatego nie szukaj jednego układu przycisków pasującego do każdego konta.
CERT Polska opisuje klucze dostępu, czyli passkeys, jako powiązane z właściwą witryną i odporne na phishing. Kod z SMS-a lub aplikacji można natomiast wyłudzić. Żadna metoda nie uzasadnia zatwierdzania niespodziewanych próśb o logowanie ani przekazywania kodów osobie podającej się za pomoc techniczną.
Przygotuj odzyskiwanie, zanim będzie potrzebne
Sprawdź aktualność ustawionych metod odzyskiwania. Jeżeli usługa udostępnia kody zapasowe, zachowaj je w bezpiecznym miejscu zgodnie z jej instrukcją. Nie trzymaj jedynej kopii wyłącznie na urządzeniu, którego utrata odetnie Cię od konta. Kody nie są materiałem do wysyłania w zwykłym czacie.
Zadaj sobie praktyczne pytanie: jaki będzie pierwszy krok, jeśli telefon przestanie działać? Możesz zanotować adres oficjalnej strony pomocy i miejsce przechowywania instrukcji, bez wpisywania sekretów do tej samej notatki. Sprawdź też, czy druga metoda rzeczywiście została skonfigurowana, a nie tylko zaplanowana.
Sprawdź wynik i dopiero potem przejdź dalej
Potwierdź w ustawieniach, że wybrane zabezpieczenie jest aktywne. Jeśli sprawdzasz nowe logowanie, rób to na własnym, zaufanym urządzeniu według instrukcji dostawcy, mając przygotowaną drogę odzyskania. Nie wyłączaj ochrony tylko dlatego, że pierwsza próba wymaga dodatkowego kroku.
Po zakończeniu odnotuj wyłącznie, które konto zostało uporządkowane i kiedy warto sprawdzić dane odzyskiwania. Następną usługę możesz przygotować osobno. Ten poradnik opisuje organizację zabezpieczenia konta, a nie pełną procedurę reagowania na już trwające przejęcie; w takim przypadku korzystaj z pomocy dostawcy i CERT Polska.
Zgłoś błąd w artykule