NEDELJSKI NASVET: Google svari in zapoveduje, da takoj spremenite geslo

Javna skrivnost je, da smo odvisni od poštne storitve Gmail in obenem za vstop vanjo koristimo nadvse preprosta gesla. Se morda motim? Četudi vem, koliko slabega se bo zgrnilo name, se slepim, da se meni ne more zgoditi nič hudega. Ker ni vprašanje, ali se bo, temveč kdaj se bo, imate na voljo dvoje. Za kaj se boste odločili?

Googlov podpredsednik za varnost in zasebnost Evan Kotsovinos je dve milijardi uporabnikov storitve Gmail pozval, naj takoj spremenijo gesla. Svet je vse bolj kaotičen in poleg pravih vojn, ki jim ni videti konca, potekajo še skrite. Revnejše države si ne morejo privoščiti sodobnega orožja ali velike vojske, zlahka pa skrbijo za »brigade« hekerjev, ki napadajo vse povprek. Poskus vdora v moj ali tvoj račun je zato vprašanje časa. Kako hudo je v resnici, dokazuje podatek, da je bilo kar 61 odstotkov Američanov tarča napada prek elektronske pošte. Tu v Evropi ni dosti drugače.

Večina poštni račun varuje z geslom, in da je zadeva še bolj nevarna, pogosto preprostim, ki ga nikdar ne zamenjamo. Morda je zadnje celo pomembnejše. Še tako zapleteno geslo bo prej ali slej ugotovljeno. Se pravi, da je najboljša rešitev njegovo redno spreminjanje, zaradi oteženih svetovnih razmer recimo na vsake tri do štiri mesece. Vem, težko je. A bo treba. Vrag je odnesel šalo. Verjetno ste slišali, da je javna uprava kupila ključke USB, na katerih so našli škodljivo kodo. Ne takšno, ki bi takoj okužila računalnik ali omrežje. Ta je veliko hujša. Po namestitvi se skrije in čaka, da jo od daleč aktivirajo.

Boljša zaščita je torej nujna. Nudi jo varnostni mehanizem vstopa v storitev brez gesla – Passkey. Gre za obliko preverjanja pristnosti s kombinacijo javnega in zasebnega ključa. Javnega hrani strežnik storitve, medtem ko je zasebni varno shranjen v tvoji napravi in uporabljen po pozitivni identifikaciji s prstnim odtisom, prepoznavo obraza ali kodo PIN. V primeru izgube ali okvare ne izgubite dostopa do storitve, saj je ta povezana z vami in ne z napravo. Mehanizem je neprimerno varnejši od gesel, pa naj bodo ta še tako dolga in zapletena.

Uporaba je možna na računalnikih s sistemi od Windows 10, macOS Ventura ali ChromeOS 109 ter telefonih s sistemi od Android 9 ali iOS 16 (omogočite iCloud Keychain) z vključenim zaklenjenim zaslonom. Potrebujete pa še najnovejšo različico brskalnika Chrome, Safari, Firefox ali Edge. Postopek aktivacije je preprost. Skočite na spletno stran in sledite navodilom.

Spletnih napadov ni samo vedno več, ravno tako postajajo vse bolj sofisticirani. Umetna inteligenca, nad katero se nekateri tako zelo navdušujejo, ne pomaga samo nam. Pomaga tudi napadalcem. Ko gre za vdor v poštno storitev Gmail, jim še najlažje delo otežimo tako, da odstranimo »šibek člen«, geslo za dostop vanjo!

Naslovna fotografija DepositPhotos