Nelámu automat, ale účet
O výsledku točení rozhoduje generátor náhodných čísel a zvonku doň nedokáže zasiahnuť nik. Kto teda chce napriek tomu spôsobiť škodu, volí oveľa jednoduchšiu cestu: pokúša sa získať tvoje prihlasovacie údaje.
V praxi je to dobrá správa. Účet, e-mailová adresa, ktorá k nemu patrí, a tvoj telefón sú miesta, kde máš naozaj slovo – na rozdiel od matematiky hry.
Nasledujúce časti ich preberajú po poradí, počnúc tou najdôležitejšou. Ani jeden krok nevyžaduje vývojárske znalosti, každý sa však oplatí raz s pokojnou hlavou prejsť, a nie až vtedy, keď je problém na svete.
Heslo, ktoré sa nedá uhádnuť
Pri hesle záleží predovšetkým na dĺžke, nie na zložitej zmesi znakov. Spojenie štyroch-piatich náhodných slov s dĺžkou nad dvadsať znakov je silnejšia ochrana než osemznakové slovo napchaté symbolmi.
Druhým pravidlom je jedinečnosť. Ak to isté heslo chráni herný účet aj starý profil na fóre, po úniku databázy fóra máš otvorený aj svoj účet.
Preto sa oplatí používať správcu hesiel. Program pre každú stránku vygeneruje a uloží samostatné dlhé heslo a ty si musíš pamätať jediné, dobre zapamätateľné hlavné heslo.
Správca hesiel má aj jednu menej známu výhodu: vyplnenie ponúkne iba na tej adrese, ku ktorej záznam patrí. Na klamlivo podobnej falošnej stránke jednoducho neponúkne nič, a to je samo osebe varovný signál.
Druhý stupeň po hesle
Podstatou dvojstupňového overenia je, že popri hesle treba ešte jeden dôkaz. Býva ním krátkodobo platný kód, ktorý vznikne v tvojom telefóne alebo ti naň príde.
Sila tejto ochrany je v tom, že získané heslo samo osebe nestačí. Útočník by sa musel dostať aj k tvojmu zariadeniu, čo je o niekoľko rádov ťažšia úloha.
Ak si môžeš vybrať spomedzi metód, aplikácia generujúca kódy je spoľahlivejšia než SMS. Presmerovanie správ je známa forma zneužitia, kým aplikácia v telefóne je viazaná na zariadenie.
Pri zapnutí dostaneš aj záložné kódy. Vypíš si ich na papier a nechaj doma, lebo pri strate zariadenia alebo výmene telefónu ti zostanú ako jediná cesta späť. Tú istú ochranu si zapni aj na e-mailovom účte, s ktorým si sa registroval: tvoja pošta je kľúčom k obnove hesla, čiže presne taký istý cenný cieľ.
Phishing: list, ktorý súri
Phishingová správa neútočí na systém, ale na teba. Cieľom je, aby si v chvíľkovom zľaknutí alebo v radosti klikol a vlastnou rukou zadal prihlasovacie údaje na falošnom rozhraní.
Vzorec býva takmer vždy rovnaký: vystupňovaný tón, krátka lehota a odkaz, ktorý vedie na nerozoznateľne podobnú prihlasovaciu stránku. Nasledujúca tabuľka zhŕňa najčastejšie znaky.
| Podozrivý znak | Čo to znamená v praxi | Čo máš urobiť |
|---|---|---|
| Naliehanie, okamžitá lehota | chcú ti vziať čas na rozmyslenie | odlož to a pozri sa na to neskôr s chladnou hlavou |
| Pýtajú heslo alebo prihlasovací kód | skutočná zákaznícka podpora ho nikdy nepýta | neodpovedaj, správu zmaž |
| Preklep alebo čudná adresa odosielateľa | stojí za tým sfalšovaná doména | otvor si vlastnú záložku |
| Skrátený, zamaskovaný odkaz | zakrýva skutočný cieľ | neklikaj, adresu napíš ručne |
| Neočakávané oznámenie o výhre | návnada, často s poplatkom vopred | porovnaj to s históriou v účte |
| Príloha pod zámienkou faktúry či potvrdenia | môže ísť o škodlivý súbor | neotváraj ju, spýtaj sa cez oficiálny kanál |
Vyplýva z toho jediný návyk. Nikdy sa nepokúšaj prihlásiť cez odkaz z e-mailu: napíš adresu alebo použi uloženú záložku a list porovnaj až potom s tým, čo vidíš v účte.
Aké údaje môžu od teba žiadať a aké nikdy
Existuje niekoľko údajov, ktoré od teba skutočná zákaznícka podpora nebude pýtať pod žiadnou zámienkou. Patrí k nim heslo, kód z dvojstupňového prihlásenia, PIN k platobnej karte a kontrolné číslo na jej zadnej strane.
Čo od teba naopak žiadať môžu: meno, dátum narodenia, adresu bydliska a údaje o platobnej metóde, lebo bez nich sa nedá určiť, kto je majiteľom účtu. Rozdiel nie je v citlivosti údaja, ale v tom, či slúži na identifikáciu, alebo na prístup.
Bežnou praxou je, že platobná metóda aj účet znejú na to isté meno. Karta alebo účet vystavený na cudzie meno spravidla na kontrole uviazne a výber sa kvôli tomu posunie.
Opatrný sa oplatí byť aj pri snímkach obrazovky. Na obrázku výhry vyvesenom v skupine často vidno identifikátor účtu a číslo transakcie, a to je už dostatočný odrazový mostík pre cielené oslovenie. O tom, aké údaje spracúva táto stránka, sme písali v zásadách ochrany súkromia.
Overenie totožnosti je skôr štít než prekážka
Overenie po registrácii je pre mnohých nepohodlné, pritom slúži rovnakému cieľu ako heslo: aby sa k účtu dostal výhradne ty. Doklad a dokument potvrdzujúci adresu viažu na konkrétnu osobu to, čo bolo dovtedy iba e-mailovou adresou.
Tento krok slúži aj na dodržiavanie vekovej hranice a sťažuje, aby niekto prevádzkoval účet s cudzími údajmi a cudzím pohybom peňazí. Aj keby sa útočník predsa len dostal dnu, výber je naviazaný na predtým overenú platobnú metódu znejúcu na tvoje meno.
Dokumenty nahrávaj vždy cez rozhranie, ktoré je na to v účte vytvorené. Kópia dokladu rozposlaná cez četovaciu aplikáciu alebo v obyčajnom e-maile je zbytočné riziko a neskôr ju už nevezmeš späť.
Oplatí sa mať to za sebou ešte pred prvým výberom, aby sa čas overovania neprekryl s čakaním na peniaze. Do rovnakého okruhu patria aj nastavenia, ktorými si určuješ vlastnú mieru vystavenia: vkladové a časové limity držia na hornej hranici aj škodu, ktorá by sa dala napáchať z ukradnutého účtu.
Telefón, spoločný počítač, verejná sieť
Telefón je najčastejším herným zariadením a zároveň tým, ktoré sa najčastejšie stráca. Kódový zámok alebo biometrické odomknutie preto nie je otázkou pohodlia: bez nich patrí každé uložené prihlásenie tomu, kto zariadenie nájde.
Na spoločnom notebooku a rodinnom tablete vypni automatické vypĺňanie hesiel a po skončení hry sa vždy odhlás. Okno pre hostí v prehliadači je dobrý kompromis, lebo po ňom nezostáva živá relácia.
Na verejnej sieti nespúšťaj vklad ani výber. Mobilný internet je vtedy bezpečnejšou voľbou a wi-fi v kaviarni nech zostane na čítanie správ.
Dve maličkosti situáciu výrazne zlepšia: vypnutie náhľadu správ na uzamknutej obrazovke a pravidelná aktualizácia prehliadača. Vďaka prvému sa prihlasovací kód nedá prečítať cez tvoje vrecko, druhá uzatvára už opravené chyby. O fungovaní mobilného rozhrania sme písali na stránke o mobilnej verzii a o udržaní herného času a rozpočtu pod kontrolou v prehľade o zodpovednej hre.