Takúto SMS nikdy nikomu neposielajte – ani rodine

Slúžia ako kľúč k bankovému kontu, účtom na sociálnych sieťach aj množstvu citlivých informácií. Heslá sú dnes rovnako dôležité ako naša vlastná bezpečnosť, no pozor si netreba dávať len pri ich tvorbe a zadávaní.

Experti zo softvérovej bezpečnostnej spoločnosti Keeper Security upozorňujú, že heslá by sme nikdy nemali zverejňovať ani formou správ. Podvodníci sa k nim môžu v najhoršom prípade dostať aj vtedy, ak ich odošlete známemu formou SMS.

„Nie, odosielanie hesla nie je bezpečné, lebo textové správy nie sú šifrované,“ tvrdí Aranza Trevino z Keeper Security. „To znamená, že ktokoľvek sa môže dostať k údajom posielaným cez správy, vrátane hesiel, čo ohrozuje bezpečnosť vášho účtu,“ priblížil.

Útočníci môžu ohroziť bezpečnosť odosielaných textových správ dvomi spôsobmi. Tým prvým je metóda SIM swap, alebo výmena SIM karty, pri ktorej podvodník pomocou zavádzania mobilného operátora presmeruje telefónne číslo obete na SIM kartu, ktorú sám vlastní. Obeť tak stráca prístup k svojmu telefónnemu číslu, ktorým už disponuje podvodník. Ten môže prijímať hovory a SMS adresované obeti.

Častý je aj typ podvodu Man-in-the-middle, alebo MITM, pri ktorom vám útočník ukradne citlivé údaje prostredníctvom spoločnej siete, na ktorú ste pripojení. Problematické je preto pripájanie na verejnú WiFi sieť.

Ako sa chrániť

Existujú prinajmenšom tri dobré spôsoby, ako si chrániť heslá v mobile. Pomôžu vám napríklad aplikácie spravujúce heslá, ktoré sú často šifrované alebo vyžadujú dvojfaktorovú autentifikáciu.

Na zdieľanie hesla môžete využiť overenú aplikáciu, ktorá heslo bezpečne zdieľa na obmedzený čas pomocou dodatočných bezpečnostných opatrení.

Za zmienku stoja aj aplikácie na komunikáciu, ktoré disponujú end-to-end šifrovaním, takže sú bezpečnejšie ako štandardné služby mobilu. Takúto aplikáciu však musia na komunikáciu používať obidve strany.