Meie paroolid on meie veebielu väravad – kaitstes meie isiklikke andmeid, rahandust ja privaatsust. Kahjuks muutume me üha enam küberkurjategijate lihtsateks sihtmärkideks, kes pidevalt otsivad meie digitaalsete kaitsete nõrkusi. Üksainus nõrk koht, üks korduv fraas, võib avada ukse varastele, et pääseda ligi kõikidele meie kontodele, säästudele ja identiteedile.

Me näitame, kuidas väikesed tähelepanemised paroolihalduse osas võivad viia tõsiste tagajärgedeni – alates identiteedivargusest kuni rahaliste kaotusteni. Sa õpid, kuidas kaitsta oma andmeid, luua tugevaid ja unikaalseid paroole ning tõhusalt kaitsta oma kontosid volitamata juurdepääsu eest.

Aeg tegutseda on nüüd – enne kui on liiga hilja.

Unikaalne teenuse parool - miks see on oluline?

Ühe ja sama parooli kasutamine erinevates teenustes Internetis toob endaga kaasa riski, et sinu parool koos sinu e-posti aadressiga leitakse andmebaasidest, mis on seaduslikult kergesti kättesaadavad. Kurjategijad saavad seda kasutada, et siseneda sinu e-posti kontole ja teistesse veebiteenustesse, mida sa kasutad.

Veebis on sadu artikleid, mis kirjeldavad juhtumeid lekkinud sisselogimisandmetest. Üks näide aastast 2023, mille kirjeldas CERT Poola (võrguturbeintsidentide lahendamise meeskond), on leke, mis hõlmas rohkem kui miljonit unikaalset kirjet kasutaja sisselogimiste ja paroolide kohta, mis varastati teabevaraste pahavaraga.

📖 Uuri, kuidas vältida domeenivargust - parimad praktikad oma domeenide turvamiseks 📖

Sisselogimisandmete avalikustamise tagajärjed

Turvarikkumised võivad põhjustada järgmisi reaalseid tagajärgi ettevõtetele:

1. Rahalised kaotused - Turvarikkumise otsesed kulud hõlmavad kulusid, mis on seotud juhtumi tuvastamise ja sellele reageerimisega, õigusabikulud ja regulatiivsed trahvid. Kaudsed kulud võivad hõlmata vähenenud tulu kaotatud klientide tõttu, maine kahjustumist ja suurenenud kindlustuspreemiaid (allikas: ThreatAdvice, HackerOne, APS).
2. Maine kahjustumine - Turvarikkumised kahjustavad ettevõtte mainet. See võib põhjustada kliendikindluse kaotust, mis kajastub sageli müügi vähenemises ja raskustes uute klientide omandamisel (allikas: ThreatAdvice, APS).
3. Õiguslikud ja regulatiivsed tagajärjed - andmekaitse regulatsioonide mittejärgimine võib kaasa tuua olulisi trahve. Näiteks RODO kohaselt võivad ettevõtted saada trahvi kuni 4% aastasest globaalsetest käivetest või €20 miljonit - kumb on suurem (allikas: HackerOne).
4. Töökatkestus - Turvarikkumised võivad põhjustada olulisi töökatkestusi, kui ettevõte püüab juhtumit piirata, kahjusid hinnata ja vastumeetmeid rakendada. See võib viia tootlikkuse kadumiseni, suurenenud seisakute ja projektide viibimisteni, mis omakorda suurendab rahalisi ja maine kahjustusi (allikas: ThreatAdvice, Data Center Catalog).
5. Taastamiskulud - Taastumisprotsess turvarikkumisest võib olla nii aeganõudev kui ka kulukas, kuna ettevõtted töötavad oma süsteemide parandamise, kadunud andmete taastamise ja klientide ja sidusrühmade usalduse taastamise nimel (allikas: ThreatAdvice).
6. Suurenenud küberjulgeoleku kulud - Küberrünnakute kasvava ohu tõttu peavad ettevõtted suunama rohkem ressursse ja vahendeid oma turvameetmete tugevdamiseks. See hõlmab küberkindlustuse katte suurendamist, mis katab kulud, nagu õigusabikulud, teavitamiskulud ja potentsiaalsed kohtuasjad (allikas: More Cybersecurity).
7. Kohtuasjad ja grupikaebused - Andmeleked võivad põhjustada tõsiseid rahalisi kaotusi kohtuasjade ja grupikaebuste tõttu, mille on esitanud need, kelle andmed on lekkinud. See võib hõlmata kahjutasu rahaliste kaotuste eest, mis tulenevad identiteedivargusest või pettusest, samuti leppetrahve, kui tõestatakse, et ettevõte ei võtnud piisavaid meetmeid klientide andmete kaitsmiseks (allikas: More Cybersecurity).

Kirjeldatud tagajärjed näitavad selgelt, kui oluline on kasutada tugevaid ja unikaalseid paroole ning täiendavaid turvameetmeid, nagu kahefaktoriline autentimine (2FA), et tõhusalt kaitsta oma andmeid.

Kuidas kontrollida, kas sinu sisselogimisandmed on Internetis lekkinud?

Kontrolli, kas sinu sisselogimisandmed on lekkinud (näiteks sinu e-posti aadressi ja telefoninumbri kombinatsioon)! Sa saad seda teha Haveibeenpwned.com lehelt, mille on loonud Troy Hunt, tunnustatud Microsofti turbe- ja tehnoloogiaekspert. 

Kui sa kasutad ühte ja sama parooli erinevates kohtades veebis või oled kinnitanud, et sinu andmed on lekkinud ühes andmelekkete jälgimise teenuses, on aeg radikaalselt muuta oma paroolistrateegiat. On hädavajalik, et hakkaksid kasutama unikaalseid paroole igas Interneti kohas.

Kuidas luua ja salvestada turvalisi paroole?

Ennekõike, võta paroole väga tõsiselt. Andmed paroolilekked, mille on arvutanud NASKi CERT Poola, näitavad, et 50 kõige populaarsema hulgas on väga lihtsad fraasid nagu “123456” või “qwerty.” Instituut soovitab kasutada mitmeid erinevaid ja tugevaid paroole.

Kuidas meeles pidada mitmeid paroole? CERT Poola soovituse kohaselt peaksid kasutama paroolihaldustarkvara, mida tuntakse populaarselt paroolihalduritena. Kasuta tugevaid paroole, mis ei sisalda tavalisi fraase ja tähemärke, mis asuvad klaviatuuril üksteise kõrval ning koosnevad vähemalt 12 tähemärgist.

Paroolihalduri programmi kasutamisel pead meeles pidama ainult ühte keerulist parooli paroolihalduri programmi jaoks, ja teised juhuslikud ja pikad paroolid hooldab programm ise.

Otsid viisi, kuidas paroole välja mõelda? Näiteks mõtle lausele (lugu, seos) ja kirjuta lause koosseisus olevate sõnade esitähed ning lisa numbreid või erimärke.

Paroolid brauseris

Paroolide haldamiseks Google Chrome'i brauseris saad kasutada Google Password Manager.

Paroolide salvestamine brauseris lihtsate mehhanismide abil, mis on sisse ehitatud veebibrauseritesse, ei ole kindlasti soovitatav. Need võivad olla haavatavad häkkimise ja pahavara rünnakute suhtes. Lisaks, kui keegi pääseb sinu seadmele ligi, saavad nad hõlpsasti vaadata salvestatud paroole ja pääseda ligi sinu kontodele.

Tugevate ja unikaalsete paroolide loomist toetavad tasuta ja kommertslahendused, millest turul on palju. Veendu, et kasutad tööriistu, mis on tõestatud ja ekspertide poolt soovitatud.

Tasuta lahendustest, mida tasub mainida, on: Keepassxc.org, Keepass.info, Bitwarden.com, Pwsafe.org.

Kui sinu paroolid teenustele Internetis ei vasta unikaalsuse (iga veebisaidi jaoks individuaalne parool, kuhu sa sisse logid) ja keerukuse tingimustele, on vajalik alustada paroolide muutmise protsessi nende teenuste puhul. See ei pruugi olla töö, mida teha kõik korraga. Siiski on väärt teha süsteemset pingutust, muutes paroole erinevates veebisaitides, et oluliselt parandada oma digitaalset turvalisust.

Kui veebisaidi omanik toetab kahefaktorilist autentimist (2FA või mitmeastmelist autentimist), seadista täiendav turvameede, mis nõuab, lisaks paroolile, koodi, mis genereeritakse mobiilseadme rakenduse abil, nagu Google Authenticator.

Paroolide muutmise protsess

Kui sinu paroolide muutmise protsess veebis hõlmab ka meie teenuseid, et sul oleksid unikaalsed ja tugevad paroolid, soovitame, kuidas muuta sisselogimisandmeid.

Kuidas muuta oma parooli Let’s Domains?

Lihtsaim viis oma parooli uuendada Domeny.tv-s on kahel viisil:

1. Logi sisse oma kontole, laienda menüüd oma konto nime kõrval, kliki “Muuda parooli” ja sisesta uus parool.
2. Lähtesta ja genereeri uus parool.

Muuda paroole oma teistel saitidel

Ära unusta paroole oma veebisaitide ja e-kaubanduse teenuste jaoks, nt WordPress, Magento, PrestaShop.

Kasutage kahefaktorilist autentimist (2FA)

Kahefaktoriline autentimine (2FA) on täiendav turvakiht, mis nõuab traditsioonilise parooli kõrval teist elementi, näiteks nutitelefoni rakenduse genereeritud koodi või SMS-iga saadetud koodi. 2FA abil, isegi kui keegi õpib sinu parooli, ei saa nad siseneda sinu kontole ilma teise autentimise elemendita.

On mõistlik kasutada 2FA-d, kuna see suurendab sinu konto turvalisust. Isegi kui sinu parool lekib, muutub ilma teise komponendita sisenemine võimatuks. See on üks tõhusamaid meetodeid, et kaitsta volitamata juurdepääsu ja pahatahtlike rünnakute eest.

Julge, et aktiveerid kahefaktorilise autentimise nüüd, et tagada täielik turvalisus ja meelerahu meie teenuste kasutamisel.

Kasutage tugevaid ja unikaalseid paroole

Kasutage tugevaid ja unikaalseid paroole ning kasutage kahefaktorilist autentimist (2FA), et suurendada oma kontode turvalisust. Muuda oma paroole nüüd, kui kasutad ühte ja sama parooli erinevates teenustes. Pea meeles, et isegi parimalt kaitstud saidid võivad langeda küberrünnakute ohvriks, seega on oluline võtta lisakaitsemeetmeid. Hoolitse oma sisselogimisandmete eest, kasuta paroolihaldureid, et vältida sama sisselogimisandmete kasutamist erinevates teenustes.

KKK – paroolide turvalisus

1. Miks ei tohiks ma kasutada sama parooli mitme konto jaoks?

Kui üks konto on rikutud, saavad küberkurjategijad kasutada samu andmeid, et pääseda ligi sinu teistele teenustele.

2. Kui pikk peaks olema tugev parool?

Alates 12 tähemärgist, segades tähti, numbreid ja erimärke.

3. Kas brauseri paroolihaldurid on turvalised?

Mitte täielikult. Need võivad olla haavatavad pahavara suhtes või kergesti kätte saadavad kellelegi, kellel on kontroll sinu seadme üle.

4. Milliseid paroolihaldureid soovitatakse?

Usaldusväärsed valikud hõlmavad KeePassXC, KeePass, Bitwarden ja Password Safe.

5. Mis on 2FA ja miks see on oluline?

Kahefaktoriline autentimine nõuab lisasammu parooli kõrval (nt mobiilirakenduse kood), muutes ründajate juurdepääsu saamise palju raskemaks.

6. Kui tihti peaksin ma oma paroole muutma?

Iga kord, kui kahtlustad rikkumist või kui kasutad vanu paroole uuesti. Muul juhul keskendu unikaalsusele ja tugevusele, mida toetab paroolihaldur.

7. Kas nõrgad paroolid võivad tõesti põhjustada rahalisi kaotusi?

Jah. Andmeleked maksavad ettevõtetele miljoneid taastumise, õiguslike trahvide ja usalduse kaotuse tõttu.