Lehet, hogy így első nekifutásra rendkívül unalmasnak találják sokan, hogy gyakran térünk vissza a jelszavak megfelelő használatához, védelméhez, de szerintünk ezek fontosságát nem lehet elégszer hangsúlyozni. Ha egyszer valakinek nyilvánosak a jelszavai a Dark weben, s ráadásul több online fiókjánál is használta ugyanazt a felhasználónév és jelszó párost, akkor bizony nagy a baj. A kiberbűnözők ugyanis a nyilvánosságra hozott adatbázisok alapján végigpróbálják az összes népszerű – és kevésbé ismert – szolgáltatásban a napvilágra kerülő belépési adatokat. S minél egyszerűbb jelszavakat használtunk, s azokat minél több formában alkalmaztuk változatlan formában, annál nagyobb bajban vagyunk. Az első, amit kapásból tudunk ajánlani, hogy a különféle online fiókoknál mindig összetett és egyedi jelszót használjon mindenki, s ahol csak van rá mód, kapcsolja be a kétlépcsős azonosítást is (2FA vagy TOTP). Utóbbiak menedzseléséhez remek ingyenes appokat is ajánlottunk már, például itt. De van még egy hasznos ötletünk: érdemes folyamatosan nyomon követni, hogy nem kerültek-e nyilvánosságra belépési és egyéb adataink az internet sötétebb bugyraiban. Erre pedig kiválóan alkalmazhatók az alábbi megoldások.
Nyilvánosak a jelszavai a Dark weben? Így megtudhatja
Eddig a legegyszerűbb módszer a jelszavaink nyilvánosságra kerülésének figyelésére talán a a Google saját jelszóvizsgálati szolgáltatása volt, amellyel figyelhettük, nem került-e ki valamelyik adatunk a sötét webre, ám ez a szolgáltatás 2026 elején megszűnt. Szerencsére nem kunszt helyette olyat találni, amelyik szintén megbízható és hatékonyan figyeli, hogy nem váltunk-e valamilyen adatszivárgási incidens áldozatává.
Proton Pass: komplex megoldás jelszavaink és privát adataink védelmére
Kezdjük egy olyan megoldással, amely önmagában az egyik legjobb ingyenes jelszókezelő szolgáltatás. Működik minden rendszeren (Windows, macOS, Linux, iOS, Android, Web) így jelszavainkat bárhol, bármikor elérhetjük vele, miközben teljes biztonságban tárolhatjuk azokat. Ha nem csak az ingyenes változatot használjuk, hanem előfizetünk a havidíjas Proton Pass csomagra (amúgy kategóriájában rendkívül kedvezőnek mondható áron kínálják), akkor – többek között – két nagyon fontos extra funkcióhoz férhetünk hozzá.
Az egyik a 2FA kódok menedzselésének lehetősége, ami rendkívül kényelmessé teszi az online fiókok használatát, hiszen a program nem csak a felhasználónevet és a jelszót írja be helyettünk amikor kell, hanem után a 30 másodpercenként automatikusan változó 2FA kódot is. Nem kell hozzá külön authenticator appot használnunk.
Emellett pedig kapunk egy Pass Monitor (avagy jelszófigyelő) nevű funkciót is, amely az összes, a Proton Passban tárolt fiókunk esetleges problémájára figyelmeztet minket: elemzi a jelszavak megfelelőségét, az esetleges ismétlődéseket, a 2FA bekapcsolási lehetőségeket. Illetve van egy Dark Web Monitoring funkciója is, amely nevének megfelelően azt figyeli, hogy előkerül-e valahol a sötét weben valamelyik e-mail címünk és ha igen, milyen adatvédelmi incidensről van szó, s milyen adatok kerülhettek nyilvánosságra a címen kívül.
Önmagukban ezek is fontos okai annak, hogy miért javasoljuk a jelszómenedzser alkalmazások használatát, amelyek között a Proton Pass mára az egyik legjobb választássá nőtte ki magát. De ha valakinek ez még nem lenne elegendő, itt talál néhány további érvet.
Mozilla Monitor és Have I Been Pwned
Aki nem szeretne jelszókezelőket használni, de arra azért kíváncsi, hogy e-mail címe és egyéb adatai megtalálhatók-e a sötét weben, jó hasznát veheti a Firefox böngészőt is fejlesztő Mozilla-féle Mozilla Monitor szolgáltatásnak, vagy a Have I Been Pwned oldalnak.
Mindkettőn megadhatjuk az e-mail címünket, s azonnal láthatjuk, hogy érintett-e valamilyen adatszivárgási incidensben. Emellett – ha regisztrálunk – arra is van lehetőség, hogy értesítést kérjünk az esetleges friss adatszivárgási eseményekről.
