A 2022-es Hive Systems Password Table jól mutatja, miért érdemes minél összetettebb jelszót választani, egy 8 karakterből álló jelszó ma már kevesebb, mint egy óra alatt feltörhető.

A jelszóválasztásnál tehát érdemes figyelembe venni néhány egyszerű ökölszabályt: lehetőség szerint numerikus és alfabetikus karaktereket egyaránt használjunk, illetve a jelszóban egyaránt szerepeljenek kis és nagybetűk, de mint a táblázatból is kiderül, a legfontosabb a jelszó hossza. Így ha könnyen megjegyezhető, de nehezen feltörhető karaktersort szeretnénk választani, akkor jelszó helyett jelmondatot használjunk. Egy 18 karakter hosszúságú jelszó feltörése számokkal, kis- és nagybetűkkel, valamint szimbólumokkal akár 438 billió évbe is telhet.

http://linux.network.hu/kepek/hasznos_dolgok/jelszo_tablazat__2022_hive_systems_biztonsagi_ceg

Előzmény

Válasz

Védekezés a kiberbűnözés ellen: 7 tipp a biztonsághoz az interneten

A kiberbűnözés egyre nagyobb problémákat okoz az online térben. Az alábbiakban tippeket olvashat arról, hogyan védheti meg magát. (Közzétéve: 06-04-2020 | Utolsó frissítés: 2025.4.9.)

A gazdaság és a társadalom digitális átalakulása lehetőségeket és kihívásokat is teremt, a kiberbiztonság pedig egyre fontosabb mind társadalmi, mind személyes szinten.


Milyen kiberfenyegetésektől védjem meg magam?

A kiberbűnözők adathalászatot, rosszindulatú programokat telepítését és más rosszindulatú gyakorlatokat használnak az adatok ellopására és az eszközökhöz való hozzáférésre, ami lehetővé teszi számukra, hogy bármit megtegyenek a bankszámlákhoz való hozzáféréstől a szervezetek adatbázisának böngészéséig.

A kiberbűnözők egyre inkább kihasználják a mesterséges intelligenciát (AI), hogy támadásaikat kifinomultabbá és hatékonyabbá tegyék.
https://www.europarl.europa.eu/topics/hu/article/20200918STO87404/a-mesterseges-intelligencia-hasznalata-es-veszelyei

Az AI lehetővé teszi rendkívül meggyőző mélyhamisítások, automatizált adathalász kampányok és adaptív rosszindulatú programok létrehozását, amelyek képesek megkerülni a hagyományos biztonsági intézkedéseket.

A dezinformáció a másik, egyre növekvő kiberfenyegetés.
https://www.europarl.europa.eu/topics/hu/article/20240404STO20215/kulfoldi-beavatkozas-a-parlament-kuzdelme-a-demokraciat-fenyegeto-veszely-ellen

A hamis vagy félrevezető információkat szándékosan terjesztik az emberek megtévesztésére, a közvélemény manipulálására vagy károkozásra. A kiberbűnözők és a rosszindulatú szereplők a közösségi médiát, az álhírek webhelyeit és a mesterséges intelligencia által generált tartalmakat használják a bizalom kihasználására és zűrzavarra.

*** További információ a fő és újonnan megjelenő kiberbiztonsági fenyegetésekről
https://www.europarl.europa.eu/topics/hu/article/20220120STO21428/kiberbiztonsag-a-legfobb-fenyegetesek

*** Tudjon meg többet a kibertámadások költségeiről
https://www.europarl.europa.eu/topics/hu/article/20211008STO14521/miert-fontos-a-kiberbiztonsag-es-mibe-kerulhet-egy-kibertamadas-az-erintettnek


Hogyan lehet védekezni a kiberbűnözéssel szemben?

Az EU folyamatosan dolgozik a kiberbiztonság fokozásán, de az alábbi tippek követésével nagyobb biztonságban lehet az internetezés és a távoli munkavégzés során:

1. Legyen óvatos a spamnek tűnő e-mailekkel, SMS-ekkel és telefonhívásokkal

Legyen különösen óvatos, ha valaki egy krízishelyzettel próbál rákényszeríteni arra, hogy megkerülje a szokásos biztonsági eljárásokat. A támadók tudják, hogy sokszor könnyebb becsapni az embereket, mint betörni egy összetett rendszerbe. Ne feledje, hogy állami tisztviselők, bankok vagy más szervezetek soha nem kérik a jelszavak felfedését.

2. Tanulja meg észrevenni a mesterséges intelligencia által generált tartalmat

Az AI által generált tartalom felismeréséhez keressen következetlenségeket vagy rendellenességeket. A videók gyakran furcsa torzításokat, például természetellenes pislogást vagy arcmozgásokat tartalmaznak, és az AI által generált hangok furcsa intonációkkal vagy természetellenes szünetekkel rendelkezhetnek.

3. Tanulja meg észrevenni és védekezni a dezinformáció ellen

Nézze meg ezt a hat félretájékoztatási taktikát, amelyekkel megtévesztik az embereket.
https://www.europarl.europa.eu/topics/hu/article/20250227STO27081/a-felretajekoztatas-felfedezese-hat-taktikaval-csapnak-be-minket

Ellenőrizze a forrásokat, ellenőrizze az információkat, és legyen óvatos az ellenőrizetlen állítások megosztásával.

4. Biztonságos hálózatról csatlakozzon az internetre

Cserélje le a wifi alapértelmezett jelszavát egy erősebbre, és korlátozza a hálózathoz csatlakoztatott eszközök számát, csak megbízható eszközöknek adjon engedélyt.

5. Cserélje gyakran a jelszavát

Válasszon hosszú és összetett jelszót, amely számokat, betűket és speciális karaktereket tartalmaz.

6. Védje a készülékeit

Frissítse az összes alkalmazást, telepítsen vírusirtót, tűzfalat és egyéb internetes biztonsági programokat.

7. A családtagok és a vendégek hozzáférésének kezelése

Próbálja a munka közben használt eszközeit csak a munkára használni, hogy a családtagok nehogy véletlenül vírusos programot töltsenek le rá.


*** Jelentse a kibertámadásokat nemzeti hatóságának.
https://www.europol.europa.eu/report-a-crime/report-cybercrime-online


Mit tesz az EU az online biztonsága érdekében?

Az EU intézményei, mint például az Európai Bizottság, a kiberbiztonsági ügynökség (Cert-EU), vagy az Europol nyomon követik a rosszindulatú tevékenységeket, felhívják a figyelmet a lakosság és a vállalkozások védelmére.
https://ec.europa.eu/digital-single-market/en/news/coronavirus-outbreak-joint-statement-european-commission-enisa-cert-eu-and-europol

A Parlament régóta támogatja az internet biztonságát célzó uniós intézkedéseket, mivel a hálózati és információs rendszerek és szolgáltatások megbízhatósága és biztonsága létfontosságú a társadalom számára.
https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32022L2555

2024-ben a Parlament elfogadta a kiberrezisztenciáról szóló törvényt, amely egy átfogó szabályrendszer a digitális funkciókkal rendelkező termékek biztonságos használatának biztosítására.
https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act

Harc a kiberbűnözés ellen: az új uniós kiberbiztonsági törvények magyarázata
https://www.europarl.europa.eu/topics/hu/article/20221103STO48002/harc-a-kiberbunozes-ellen-az-uj-unios-kiberbiztonsagi-torvenyek-magyarazata


További cikkeink arról, hogyan alakítja az EU a digitális világot

*** Az EU digitális piacokról és a digitális szolgáltatásokról szóló törvényei
https://www.europarl.europa.eu/news/hu/headlines/priorities/digitalis-atallas/20211209STO19124/az-eu-digitalis-piacokrol-es-a-digitalis-szolgaltatasokrol-szolo-torvenyei

*** Milyen előnyökkel jár az adatmegosztás fellendítése az EU-ban?
https://www.europarl.europa.eu/topics/hu/article/20220331STO26411/milyen-elonyokkel-jar-az-adatmegosztas-fellenditese-az-eu-ban

*** Az első uniós rendelet a mesterséges intelligenciáról
https://www.europarl.europa.eu/topics/hu/article/20230601STO93804/az-elso-unios-rendelet-a-mesterseges-intelligenciarol

*** Chips Act – az EU terve a félvezetőhiány leküzdésére
https://www.europarl.europa.eu/topics/hu/article/20230210STO74502/chips-act-az-eu-terve-a-felvezetohiany-lekuzdesere

*** A kriptovaluta veszélyei és az uniós jogszabályok előnyei
https://www.europarl.europa.eu/topics/hu/article/20220324STO26154/a-kriptovaluta-veszelyei-es-az-unios-jogszabalyok-elonyei


További információ

*** A kiberbiztonsággal kapcsolatos tudatosság növelése
https://cybersecuritymonth.eu/


Forrás:
https://www.europarl.europa.eu/topics/hu/article/20200327STO76003/vedekezes-a-kiberbunozes-ellen-7-tipp-a-biztonsaghoz-az-interneten
___

*** Az internetes csalások fajtái és a javasolt védekezés lehetőségei
http://szamitastechnika.network.hu/blog/szamitastechnika-klub-hirei/az-internetes-csalasok-fajtai-es-a-javasolt-vedekezes-lehetosegei

Előzmény

Válasz

Az erős jelszó önmagában már kevés az online fiókok védelméhez | 2026 július 16. 08:19

Három védelmi réteg kell ahhoz, hogy ne legyünk könnyű célpontok.

Sokan úgy gondolják, hogy egy kellően hosszú és bonyolult jelszóval már biztonságban tudhatják online fiókjaikat. Ez azonban csak a védelem egyik része. Egy adatszivárgás, megtévesztő bejelentkezési oldal vagy ellopott készülék után még az erős jelszó mellett is veszélybe kerülhetnek a személyes adataink. A hatékonyabb védelemhez az e-mail-címet, a jelszót és a többlépcsős azonosítást együtt kell kezelni. Ha ezek közül csak egyetlen rétegre figyelünk, a támadók a másik kettő gyengeségeit használhatják ki.

Az e-mail-cím azért különösen fontos, mert a legtöbb szolgáltatásnál ez az elsődleges felhasználói azonosítónk. Ugyanezt a címet használjuk közösségi oldalakhoz, webáruházakhoz, streamingplatformokhoz, banki alkalmazásokhoz és jelszó-visszaállításhoz is. Amennyiben egy adatbázisból kiszivárog, a támadók azonnal tudni fogják, melyik címhez érdemes ellopott vagy korábbi jelszavakat próbálgatni. Ezt a kockázatot csökkenthetik az e-mail-álnevek. Ezek olyan egyedi címek, amelyek a beérkező leveleket továbbítják a valódi postafiókba, miközben a szolgáltatás nem ismeri meg az elsődleges címet. Ha egy álnév egy adatszivárgásban nyilvánosságra kerül vagy kéretlen leveleket kezd kapni, egyszerűen letiltható, és helyette létrehozható egy új.

Az e-mail-álnév használata nem kötelező, és önmagában nem akadályozza meg a fiók feltörését, de elkülönítheti egymástól a különböző regisztrációkat. Abban is segíthet, hogy kiderüljön, melyik szolgáltatás adta tovább vagy veszítette el a megadott címet. A jelszavaknál ma már nem elsősorban a különleges karakterek száma jelenti a legfontosabb szempontot. Sokkal nagyobb problémát okoz, ha valaki ugyanazt a jelszót vagy annak kisebb változatait több oldalon is használja. Ilyenkor egyetlen kiszivárgott adatpárossal több fiók is megnyitható.

Minden szolgáltatáshoz különálló, hosszú jelszót érdemes létrehozni, ezek megjegyzése azonban több tucat vagy akár több száz fióknál már nem reális. Erre szolgálnak a jelszókezelők, amelyek létrehozzák és titkosított formában tárolják a belépési adatokat. A felhasználónak így elsősorban a jelszókezelő erős főjelszavát kell megjegyeznie. A jelszókezelők az adathalászat ellen is nyújthatnak némi védelmet. Egy megtévesztésig hasonló hamis oldalon a felhasználó könnyen begépelheti jelszavát, a jelszókezelő azonban általában csak azon a webcímen ajánlja fel az automatikus kitöltést, amelyhez korábban elmentették az adatokat. Ez fontos figyelmeztetés lehet arra, hogy nem a valódi oldalon járunk.

A harmadik védelmi réteg a két- vagy többlépcsős azonosítás. Bekapcsolása után az e-mail-cím és a jelszó megszerzése önmagában nem feltétlenül elegendő a belépéshez, mert a rendszer további igazolást is kér. Ez lehet egy hitelesítő alkalmazásban megjelenő kód, biometrikus azonosítás, fizikai biztonsági kulcs vagy egy másik megbízható eszköz jóváhagyása. A fizikai biztonsági kulcsok és a jelkulcsok, vagyis a passkeyek a leginkább adathalászat-ellenálló megoldások közé tartoznak. A hitelesítő alkalmazások által létrehozott egyszer használatos kódok szintén erősebb védelmet nyújtanak, mint a kizárólag jelszóval működő belépés.

Az SMS-ben érkező kódok kevésbé biztonságosak, mert telefonszám-eltérítéssel vagy megtévesztéssel megszerezhetők, de még ez a módszer is jobb annál, mintha egy fiók semmilyen második védelmi réteget nem használna. Elsősorban az e-mail-fióknál, a jelszókezelőnél, a banki és közösségi oldalakon érdemes azonnal bekapcsolni az elérhető legerősebb azonosítási módot.

Tökéletesen feltörhetetlen fiók nem létezik, de az egyedi e-mail-címek vagy álnevek, a jelszókezelővel létrehozott különálló jelszavak és a többlépcsős azonosítás együtt jelentősen megnehezítik a támadók dolgát. Ha az egyik védelmi réteg elbukik, a következő még megakadályozhatja a belépést.

https://www.pcwplus.hu/pcwlite/az-eros-jelszo-onmagaban-mar-keves-az-online-fiokok-vedelmehez-385093.html

Válasz

Ha látja a jelszavát ezen a listán, azonnal cserélje le | 2024. november. 15.

Ismét összesítette a NordPass, melyek voltak az évben a leggyengébb jelszavak. A globális listán van némi változás, de a jelek szerint a magyar felhasználók sem sokkal tudatosabbak, ha a felhasználói fiókjuk biztonságáról van szó.

Mostanra hagyománnyá vált, hogy a kiberbiztonsági szakemberek az év végéghez közeledve összeállítják az adott évre vonatkozó legrosszabb jelszavakat listáját. Nincs ez másként idén sem: a NordPass immáron hatodik éve teszi ezt meg, és ezúttal is a TOP 200-as listát tette közzé a weboldalán. Sajnos továbbra is úgy tűnik, sokan nem veszik komolyan, hogy egy fiókhoz erős jelszót kell beállítani.

A NordPass a NordStellarral közösen az internetre felkerült és nyilvánosan elérhető adatbázisokat szedte össze, amelyek a kiszivárgott jelszavakat tartalmazzák. Ezekből egy igen méretes, 2,5 TB-os adatsor jött össze, ebben pedig volt minden a rosszindulatú felek adatlopásától kezdve egészen az adatszivárgások miatt napvilágot látott jelszavakig.

Ezek alapján 2024-ben ez lett a TOP 10 leggyakrabban használt leggyengébb jelszó:

123456
123456789
12345678
password
qwerty123
qwerty1
111111
12345
secret
123123.

Az 123456 összesen 3 018 050 alkalommal szerepelt a kiszivárgott adatbázisokban, míg az 123456789 összesen 1 625 135-ször. Az 12345678 a 884 740 darab használattal került fel a dobogó harmadik helyére.

A NordPass összegzése alapján már 2023-ban is az 123456 volt a legrosszabb használt jelszó, mögötte azonban némiképp átrendeződött a mezőny. A mostani 2. helyezett tavaly még a 4. volt, lekerült a listáról a 2023-ban második helyezett admin, de az Aa123456, az 1234567890, az 123 és az 1234 sem fért fel a listára.

https://hvg.hu/tudomany/20241115_legrosszabb-jelszavak-listaja-2024

Válasz

Több mint 361 millió egyedi felhasználói emailcím szivárgott ki különböző Telegram-csatornákról, amelyek közül 151 millió korábban még soha nem került ki az internetre – írja Troy Hunt, a szivárgásokat listázó Have I Been Pwned (HIBP) mögött álló kiberbiztonsági szakértő a blogján.

Az emailek mellett ott vannak a felhasználók jelszavai is, valamint sok esetben a platformok is, ahol ezeket használják. A szakértő több oldalon is tesztelte a kódokat, és megállapította, hogy kiterjedt, valós szivárgásról van szó. A listában leginkább adathalász módszerekkel megszerzett adatok szerepelnek.

Összesen 122 gigabájtnyi adatról van szó, ami elsőre talán nem tűnik soknak, de érdemes szem előtt tartani, hogy a szöveges fájlok általában kevés helyet foglalnak.

Ez esetben több mint 1700 fájlról beszélünk, közel 2 milliárd sornyi információval. Egy sorban általában az oldal címe, és az ottani felhasználói fiók emailcíme, illetve jelszava található meg. Ezeket egy kiberbiztonsági szakértő több száz Telegram-csatornáról kaparta össze, mielőtt elküldte Huntnak.

A szakértő a blogján részletesen bemutatta a szivárgás validálásának menetét, illetve azt is, hogyan reagáltak a követői, amikor jelezte feléjük, hogy kiszivárogtak a belépési adataik. Troy Hunt szerint az ilyen esetek elkerülése végett kifejezetten fontos az egyedi jelszavak használata, illetve az ezeket menedzselő jelszókezelők, valamint a kétlépcsős azonosítás alkalmazása.
https://24.hu/tech/2024/06/05/telegram-szivargas-tobb-szaz-millio-email-jelszo-have-i-been-pwned/
___

Az említett blog bejegyzés:
https://www.troyhunt.com/telegram-combolists-and-361m-email-addresses/

Válasz