Poradniki

Na początek przenieś jedno konto. Sprawdź, czy umiesz zapisać hasło, użyć go i odzyskać dostęp do sejfu. Reszta może poczekać.

Długie hasło może być trudne do odgadnięcia, a mimo to otworzyć kilka kont naraz. Problem zaczyna się wtedy, gdy używasz go ponownie.

Wyciek, fałszywy formularz i obca sesja wymagają reakcji. Sam upływ miesiąca zwykle nie jest powodem do ustawienia kolejnego wariantu tego samego hasła.

Przenoszenie haseł może utworzyć plik z sekretami w zwykłym tekście. Sprawdź format i miejsce zapisu przed eksportem.

Zacznij od poczty. Wybierz metodę, dodaj ją do konta i przygotuj zapas na dzień, w którym telefon przestanie działać.

Sama instalacja aplikacji uwierzytelniającej nie odtwarza kodów. Przenieś wpisy i sprawdź logowania, zanim wyczyścisz poprzedni telefon.

Małe urządzenie USB lub NFC potwierdza logowanie do właściwej strony. Zobacz, jak dodać klucz i przygotować się na jego zgubienie.

Kod zapasowy może zastąpić drugi składnik logowania. Zapisz go tak, żeby utrata telefonu nie oznaczała utraty obu metod.

Nie zatwierdzaj prośby, której nie rozpoczęto z Twojej strony. Sprawdź aktywność konta przez znaną aplikację lub adres.

Odcisk palca lub PIN odblokowuje klucz zapisany na urządzeniu. Wyjaśniamy, co dostaje strona i co stanie się po zmianie telefonu.

Plan zależy od tego, gdzie zapisano klucz. Sprawdź dostawcę, drugie urządzenie i metodę awaryjną, zanim będą potrzebne.

Porównaj plik z sumą opublikowaną przez wydawcę. Potrzebujesz właściwego algorytmu, właściwej wersji pliku i pełnego wyniku.

Hash pliku i zapis hasła na serwerze mają różne wymagania. Dla haseł liczy się również koszt każdej próby odgadnięcia.

Dobry plan odpowiada na jedno pytanie: jak zalogujesz się, gdy nie masz telefonu? Przygotuj go dla poczty, menedżera haseł i konta urządzenia.

Hasło i 2FA to początek. Sprawdź również aktywne sesje, przekazywanie wiadomości oraz aplikacje, które mogą czytać pocztę.

Sprawdź, czy alert dotyczy Twojego działania. Jeśli nie, zabezpiecz logowanie, zakończ obce sesje i usuń pozostawione drogi dostępu.

Najpierw potwierdź informację u dostawcy i zabezpiecz konto. Potem zajmij się miejscami, w których używano tego samego hasła.

Użyj oficjalnej usługi lokalizacji, zadbaj o numer telefonu i sprawdź dostęp do kont. Nie usuwaj pochopnie metod potrzebnych do odzyskania urządzenia.

Aktualizuj system, przeglądarkę i aplikacje przez ich oficjalne mechanizmy. Baner na obcej stronie nie jest instrukcją serwisową.

Synchronizacja nie zawsze jest kopią zapasową. Wybierz dane, drugie miejsce zapisu i prosty test odtworzenia.

Ładna grafika, poprawny polski i kłódka w przeglądarce nie potwierdzają nadawcy. Sprawdź prośbę niezależnie od otrzymanego linku.

Prawdziwy profil może być przejęty. Potwierdź nietypową prośbę inną drogą, szczególnie gdy dotyczy płatności albo kodu z SMS-a.

W adresie liczy się rzeczywisty host, nie logo ani znajome słowo. Naucz się oddzielać host od danych logowania, ścieżki i parametrów.

Kod QR może ukrywać ten sam podejrzany link co SMS. Zobacz podgląd adresu i potwierdź, czego dotyczy operacja.

Podejrzany SMS przekaż na 8080, a stronę lub wiadomość zgłoś oficjalnym kanałem. Zgłoszenie nie zastępuje zabezpieczenia konta.