Heslá, prihlasovanie, bezpečnosť údajov a AI

Heslá, bezpečnosť a AI v praxi

Píšeme o tom, ako útočníci pracujú s heslami a čo proti tomu funguje, a tiež o tom, ako k podvodom pribudla umelá inteligencia. Väčšina rád, ktoré kolujú po internete, je desať rokov stará a dnes škodí viac, než pomáha.

1. Passkeys: čo sú, ako fungujú a čo robiť, keď stratíte zariadenie

   Passkeys nahrádzajú heslo dvojicou kľúčov a potvrdením odtlačkom, tvárou alebo PIN-om. Ako fungujú, prečo odolajú phishingu a čo robiť pri strate zariadenia.

2. AI agent: čo mu nedávať do rúk (heslá, prístupy, kľúče) a ako ho obmedziť

   AI agent koná sám, preto mu nepatria heslá ani súkromné kľúče. Ako ho obmedziť: najmenšie oprávnenia, krátke tokeny, schvaľovanie človekom a izolácia.

3. Sťahovanie kancelárií Bratislava: IT, dáta a bezpečnosť pri presune

   Sťahovanie kancelárií Bratislava z pohľadu IT: inventár techniky, záloha pred presunom, internet, kľúče, papierové dokumenty a GDPR pri strate zariadenia.

4. Ransomware: ako sa šíri, čo robiť po infekcii a ako sa pripraviť

   Ransomware zašifruje súbory a žiada výkupné. Ako sa šíri, čo urobiť po infekcii, ako zálohovať podľa pravidla 3-2-1 a ako zistiť, či existuje dešifrovací nástroj.

5. Deepfake podvod: ako rozpoznať falošný hlas a video

   Klonovaný hlas a falošný videohovor sluchom ani zrakom spoľahlivo nespoznáte. Čo funguje: spätné zavolanie, dohodnuté heslo a druhý podpis pri platbách.

6. Phishing: ako rozpoznať podvodný e-mail, SMS a falošnú stránku

   Phishing neláme heslo, dostane ho od vás. Ako ho spoznať podľa adresy, prečo nestačí kód z SMS a čo robiť, keď ste už klikli.

7. Ako dlho trvá prelomiť heslo a prečo je dĺžka dôležitejšia než zložitosť

   Osemznakové heslo so všetkými špeciálnymi znakmi padne rýchlejšie než jednoduchá veta zo štyroch slov. Vysvetľujeme, prečo to tak je.

8. Čo sú rainbow tables a prečo sa dnes už takmer nepoužívajú

   Predpočítané tabuľky boli dvadsať rokov postrachom slabo uložených hesiel. Skončila ich jedna jednoduchá obrana a rýchlosť grafických kariet.

9. Správcovia hesiel: ako fungujú a čo sa stane, keď ich niekto nabúra

   Jedno miesto so všetkými heslami znie ako riziko. Vysvetľujeme, čo správca ukladá, čo vidí prevádzkovateľ a čo sa stalo pri úniku z LastPass.

10. Dvojfaktorové overenie: SMS, aplikácia alebo kľúč

    Tri najbežnejšie druhy druhého faktora sa líšia nielen pohodlím, ale aj tým, proti čomu vás ochránia. SMS je z nich najslabšia.

11. Ako zistiť, či vám uniklo heslo, a čo robiť potom

    Úniky sa dajú overiť zadarmo a bez toho, aby ste komukoľvek prezradili heslo. Vysvetľujeme, ako to technicky funguje a v akom poradí konať.