Almahor

Općenito o lozinkama

Za pristup raznim stvarima na internetu potrebna vam je lozinka. Mnogi je radije ne bi imali jer je to bezveze. Ali različiti servisi i tvrtke koje barataju vašim osobnim podacima inzistiraju da kreirate svoj "potpis" za sve čemu želite pristupiti. Vaše korisničko ime i lozinka predstavljaju VAS. Servisu nije važno tko sjedi pred računalom. Poznavanje vlastite lozinke trebalo bi značiti da ste to vi osobno, jer sama definicija lozinke pretpostavlja da je to "skup znakova koji je poznat samo JEDNOJ osobi". Problem s krađom ili neovlaštenom uporabom tuđe lozinke zapravo je na neki način krađa identiteta.

Jeste li ikad čuli nekoga da je rekao: Netko mi je hackirao account!  Ili se to dogodilo vama osobno? Vidim pet načina kako se to moglo dogoditi:

1. Nekome ste rekli svoju lozinku, sami ste krivi. Ovdje nema nikakve matematike. Iskoristi li to netko - niste hakirani, niste pokradeni, samo ste ostavili otvorena vrata.

2. Niste nikome rekli ali imate lozinku zapisanu na nekom mjestu koje je netko pronašao. Ista priča. Niste nikome rekli ali netko je to pročitao.

3. Niste nikome rekli, niste nigdje zapisali, ali imate lozinku koju netko može pogoditi jer se niste dosta potrudili. O tome nešto kasnije.

4. Niste nikome rekli, niste nigdje zapisali, ali koristite računalo koje koriste i drugi. Ponekad vas sustav automatski prijavljuje ili pretraživač nudi "pamćenje" lozink.

5. Niste nikome rekli, niste nigdje zapisali, nitko ne može pogoditi, imate vlastito računalo, ali lozinka vam je slaba i može biti pronađena računalnim programom. "Brute force" - program velikom brzinom slaže kombinacije znakova sve dok jedan od njih nije vaša lozinka.

U nastavku ću u nastavku zanemariti točke 1 i 2, jer na ovaj način vas netko može iskoristiti makar vam lozinka bila i cijela pjesmica "Voćka poslije kiše". Točka 3 i 4 su već na granici gdje ste, ovisno o lozinci, ugroženi od ljudi koji vas poznaju (ako vam je npr. lozinka ime vaše djevojke ili dečka), a u nekim slučajevima i od nepoznatih ljudi (ako ste ostavili neku lozinku dodijeljenu od pružatelja servisa ili proizvođača softvera).

Točka broj 5 je najopasnija, ovdje možete nastradati od potpuno nepoznatih ljudi koji namjerno žele saznati vašu lozinku da bi iskoristili ono što iza nje stoji. Možda vam to nije važno na nekom forumu (a trebalo bi), ali nisam siguran da bi se igrali sa svojim računom u banci.

Za one koji još nisu sigurni da je lozinka toliko važna, evo nekoliko brzih scenarija:

• netko anoniman mođe se s vašom lozinkom lažno predstavljati na nekom forumu i pisati ono što ne želite. Sve napisano pripada vama. To vam može donijeti prilično neugodnosti.
• netko anoniman može ukrasti nečiju kreditnu karticu, logirati se na neki webshop VAŠOM lozinkom, i napraviti trošak. Vi postajete kradljivac kreditne kartice. Nakon što pravi vlasnik kartice reklamira trošak, servis za obradu kartica dužan je prijaviti podatke o korisniku koji je trošak napravio. Tada počinju problemi.
• lozinka vašeg online bankovnog servisa je jednostavni pristup do vašeg novca, treba li išta više reći?