Minden évben közzéteszik a biztonsági kutatók a leggyakrabban használt jelszavak listáját. Minden évben a „123456" és a „password" még mindig az élmezőnyben van. Eközben az adatszivárgások évente több milliárd hitelesítő adatot tárnak fel. A szakadék aközött, amit az emberek tudnak, hogy kellene csinálni, és amit ténylegesen csinálnak a jelszavaikkal, továbbra is hatalmas.
Ez az útmutató mindent lefed, amit tudnod kell az erős jelszavak létrehozásáról és kezeléséről 2026-ban, beleértve az újabb alternatívákat is, amelyek idővel teljesen felválthatják a jelszavakat.
Miért számítanak még mindig a jelszavak
A biometria és a passkey-ek fejlődése ellenére a jelszavak maradnak az elsődleges hitelesítési módszer az online szolgáltatások túlnyomó többségénél. Az e-mail fiókod, bankszámlád, felhőtárhelyed, közösségi médiád és munkaeszközeid mind jelszavaktól függnek. Egy gyenge vagy újrahasznált jelszó gyakran az egyetlen gyenge pont, amely egy fiók kompromittálásához vezet.
A következmények súlyosak lehetnek: személyazonosság-lopás, anyagi veszteség, magánlevelezések nyilvánosságra kerülése, és szakmai környezetben olyan adatszivárgások, amelyek egy egész szervezetet érintenek.
Egy erős jelszó felépítése
Egy erős jelszónak három alapvető tulajdonsága van:
- Hossz. Ez az egyetlen legfontosabb tényező. Minden további karakter exponenciálisan növeli a lehetséges kombinációk számát. Egy 16 karakteres jelszót csillagászatilag nehezebb feltörni, mint egy 8 karaktereset.
- Véletlenszerűség. A jelszó nem tartalmazhat szótári szavakat, neveket, dátumokat vagy kiszámítható mintákat. A valódi véletlenszerűség teszi a brute-force támadásokat kivitelezhetetlenné.
- Egyediség. Minden fióknak saját jelszava legyen. A jelszavak újrahasználata azt jelenti, hogy egy szolgáltatásnál bekövetkező adatszivárgás minden ugyanazt a jelszót használó szolgáltatást kompromittál.
| Jelszó típusa | Példa | Feltörési idő |
|---|---|---|
| 6 számjegy | 481937 | Azonnali |
| Gyakori szó | sunshine | Azonnali |
| Szó + szám | Monkey12 | Másodpercek |
| 12 vegyes karakter | kP7$mN2@xL9q | Évszázadok |
| 16 véletlenszerű karakter | vB8#nR4&jF6!wQ1% | Évmilliók |
| 5 szavas jelmondat | correct horse battery staple green | Évszázadok |
A jelmondatok is működnek. Egy 4-6 véletlenszerű, egymáshoz nem kapcsolódó szóból álló sorozat (például „márvány trombita óceán kerékpár") egyszerre lehet erős és könnyen megjegyezhető. A hossza kompenzálja a szótári szavak használatát, amennyiben a szavak valóban véletlenszerűen vannak kiválasztva.
A leggyakoribb hibák
- Jelszavak újrahasználata. Ha egy szolgáltatásnál adatszivárgás történik, a támadók megpróbálják azt a jelszót minden más szolgáltatásnál is (ezt hívják credential stuffingnak).
- Személyes információk. A háziállatod neve, születésnapod vagy lakóhelyed címe könnyen megtalálható a közösségi médiában.
- Egyszerű helyettesítések. Az „a" cseréje „@"-ra vagy az „o" cseréje „0"-ra nem téveszti meg a modern feltörő eszközöket. Ezeket a variációkat automatikusan tesztelik.
- Rövid jelszavak. A 12 karakternél rövidebb jelszavak egyre sebezhetőbbek a számítási teljesítmény növekedésével.
- Billentyűzet-minták. A „qwerty", „asdfgh" és „zxcvbn" az első kombinációk között vannak, amelyeket a támadók kipróbálnak.
Jelszókezelők: a gyakorlati megoldás
Senki sem képes tucatnyi egyedi, véletlenszerű, 16 karakteres jelszót megjegyezni. Itt jönnek képbe a jelszókezelők. Egy jelszókezelő az összes jelszavadat egy titkosított tárolóban őrzi, amelyet egyetlen mesterjelszó véd.
A jelszókezelő használatának előnyei:
- Erős, véletlenszerű jelszavakat generál minden fiókhoz
- Automatikusan kitölti a bejelentkezési űrlapokat, így soha nem kell jelszavakat beírnod
- Szinkronizál az összes eszközöd között
- Figyelmeztet, ha egy tárolt jelszó ismert adatszivárgásban szerepel
- Biztonságos jegyzeteket, bankkártyaadatokat és egyéb érzékeny adatokat is tárol
Népszerű lehetőségek: Bitwarden (nyílt forráskódú, ingyenes verzióval), 1Password és az iOS és Android beépített kezelői. A lényeg, hogy válassz egyet és használd következetesen.
Kétfaktoros hitelesítés (2FA)
Az erős jelszó az első védelmi vonal. A kétfaktoros hitelesítés a második. Ha engedélyezve van a 2FA, a bejelentkezéshez a jelszó mellett egy második tényező is szükséges, jellemzően egy kód egy hitelesítő alkalmazásból vagy egy fizikai biztonsági kulcs.
Még ha egy támadó meg is szerzi a jelszavadat, nem tud hozzáférni a fiókodhoz a második tényező nélkül. Engedélyezd a 2FA-t minden fiókon, amely támogatja, különösen az e-mail, banki és felhőtárhely fiókokon.
Részesítsd előnyben a hitelesítő alkalmazásokat az SMS-sel szemben. Az SMS-alapú 2FA jobb a semminél, de kijátszható SIM-csere támadásokkal. A hitelesítő alkalmazások (mint az Aegis, Ente Auth vagy Google Authenticator) és a hardveres biztonsági kulcsok (mint a YubiKey) lényegesen biztonságosabbak.
Passkey-ek: a hitelesítés jövője
A passkey-ek egy újabb technológia, amelyet az Apple, a Google és a Microsoft támogat, és amely idővel teljesen felválthatja a jelszavakat. A passkey egy kriptográfiai hitelesítő adat, amely az eszközödön van tárolva. Bejelentkezéskor az eszközöd nyilvános kulcsú kriptográfiával igazolja a személyazonosságodat — jelszó nem kerül átvitelre vagy tárolásra a szerveren.
A passkey-ek nem adhatók ki adathalász támadásokkal (az adott webhelyhez vannak kötve), nem használhatók újra szolgáltatások között, és nem kell megjegyezni őket. 2026-ban a passkey-támogatás rohamosan növekszik, és sok nagy szolgáltatás már kínálja opcióként.
Már kompromittálódtál?
Az e-mail címed és jelszavaid talán már forognak adatszivárgási adatbázisokban. Olyan szolgáltatásokkal, mint a Have I Been Pwned, ellenőrizheted, hogy az e-mail címed szerepel-e ismert adatszivárgásokban. Ha igen, azonnal változtasd meg az érintett fiókok jelszavait, és győződj meg róla, hogy nem használod újra ezeket a jelszavakat máshol.
Egyszerű cselekvési terv
- Telepíts egy jelszókezelőt és kezdd el benne tárolni a jelszavaidat
- Változtasd meg a legfontosabb jelszavaidat először (e-mail, bank, felhőtárhely)
- Minden jelszó legyen legalább 14 karakter hosszú, véletlenszerű és egyedi
- Engedélyezd a 2FA-t minden fiókon, amely kínálja
- Állíts be passkey-eket, ahol elérhető
- Rendszeresen ellenőrizd a Have I Been Pwned oldalt
Tovább
A ToolK.io ingyenes eszközöket kínál erős jelszavak generálásához és jelszóerősség ellenőrzéséhez, valamint útmutatókat, amelyek lépésről lépésre végigvezetnek a fiókjaid biztonságossá tételén.