Pasahitzak: zer egin
eta zer egiteari utzi

Bakoitza desberdina eta luzea bada, eta kudeatzaile batek gordetzen badu, ez dago egutegiaren arabera aldatu beharrik: aldatu arrazoi bat dagoenean. Hori dio AEBetako NISTen nortasun digitalaren gidak (SP 800-63B), erakunde askok jarraitzen duten erreferentziak: debekatu egiten du aldizkako aldaketak eskatzea, eta aldaketa behartzera derrigortzen du pasahitza arriskuan egon dela adierazten duten zantzuak daudenean. Arrazoia praktikoa da: gakoa hilero aldatu behar duenak «Uda2026!» erabiltzen amaitzen du, eta gero «Udazkena2026!», eta horrek ez du ezertatik babesten. INCIBEren OSIk oraindik gomendatzen du gutxienez sei hilean behin berrikustea, baina inor serioak ez du gomendatzen hilero egitea. Berehala aldatzeko arrazoiak: zerbitzuak ihes bat izan duela dioen abisua, ezagutzen ez duzun saio-hasiera bat, orrialde susmagarri batean idatzi izana edo norbaiti telefonoz eman izana.

Bai, eta benetako alternatiba baino saski hobea da: pasahitz bera hogei lekutan, edo koaderno bat ordenagailuaren ondoan. Kudeatzaileak gakoak zifratuta gordetzen ditu, eta zure eskuetatik ateratzen ez den pasahitz nagusi batekin bakarrik irekitzen ditu; edozein zerbitzuk ihes bat izaten badu, erasotzaileak beste inon balio ez duen gako bat eramango du. INCIBEren OSIk horregatik gomendatzen du, hain zuzen, eta NISTen gidak derrigortu egiten ditu zerbitzuak kudeatzaileak eta betetze automatikoa onartzera. Eskatzen duena da saskia zaintzea: beste inon erabiltzen ez duzun pasahitz nagusi luze bat, bi urratseko egiaztapena kudeatzailean bertan aktibatuta eta plan bat ahazten baduzu, hura gabe ez baitago gordetakoa berreskuratzeko modurik. Nabigatzailean edo mugikorraren sisteman datorrena ere askoz hobea da bat ere ez erabiltzea baino.

Gogoratu dezakezun esaldi luze bat, publikoki zurekin zerikusirik ez duena: elkarren artean loturarik gabeko lau edo bost hitz, zuriuneekin zerbitzuak onartzen baditu. Luzerak ikur bitxiek baino gehiago balio du: NISTen gidak gutxienez 15 karaktere eskatzen ditu pasahitza kontu baten babes bakarra denean, eta ez du gomendatzen «letra larri bat, zenbaki bat eta ikur bat» motako konposizio-arauak ezartzea. Saihestu esaerak, abestien letrak, txakurraren izena edo ezkontza-eguna: horiexek probatzen dira lehenengo. Buruz ikasi behar duzun pasahitz bakarra da, beraz merezi du bost minutu eskaintzea eta behin paperean idaztea, etxeko leku batean gordeta (ez idazmahaiko tiraderan), ikasi arte. Eta aktibatu bi urratseko egiaztapena kudeatzailean.

Gainerako guztiak irekitzen dituelako. Ia edozein zerbitzuk, lineako dendatik sare sozialera edo fakturazio-programara, pasahitza aldatzen uzten dizu zure postara bidaltzen duen esteka batekin. Postontzia kontrolatzen duenak esteka hori leku bakoitzean eska dezake eta kontuak banan-banan bereganatu, beste pasahitz bat bera ere jakin gabe. Gainera, zure postatik zure bezeroei edo familiari idatz diezaieke zu zarela itxurak eginez, eta horrela hasten dira faktura faltsu asko. Horregatik, posta elektronikoak merezi du duzun pasahitzik onena, beste guztietatik desberdina, bi urratseko egiaztapena onartzen duen metodorik sendoenarekin, eta noizean behin irekitako saioak eta birbidaltze-arauak berrikustea. Aste honetan kontu bakarra babestuko baduzu ondo, izan dadila hau.

Bigarren urratsik ez izatea baino askoz hobea da, eta alternatibak baino okerragoa. SMSa zure telefono-linearen menpe dago, eta badaude iruzurrak zure SIM txartelaren bikoiztu bat lortzean edo zure mezuak desbideratzean datzatenak; gainera, kodea ozen irakur dakioke bankua dela esanez deitzen dizunari. NISTen gidak SMSa metodo «mugatutzat» jotzen du, eta ez du phishingaren aurkako erresistentetzat hartzen. Mugikorreko autentifikazio-aplikazio batek linearen menpe egon gabe sortzen du kodea, beraz SIM bikoiztua saihesten du, nahiz eta ez zaituen babesten zuk zeuk kodea orrialde faltsu batean idazten baduzu. Gako fisikoak eta sarbide-gakoak (passkeys) urrats bat haratago doaz: benetako gunean bakarrik funtzionatzen dute. Erabili zerbitzu bakoitzak eskaintzen dizun metodorik sendoena, eta SMSa beste aukerarik ez dagoen lekuetan soilik.

Horregatik, aktibatzean, zerbitzu bakoitzak berreskuratze-kodeak eskaintzen dizkizu: mugikorrik gabe sartzen uzten dizuten erabilera bakarreko kodeen zerrenda bat. Inprimatu edo gorde telefonotik kanpo, pasahitz-kudeatzailean edo paperean etxean, eta ez utzi galdu dezakezun mugikor berean pantaila-argazki batean. Zerbitzuak uzten badu, gehitu bigarren metodo bat: beste gailu bat, ordezko gako fisiko bat edo babeskopiako telefono-zenbaki bat. Autentifikazio-aplikazio ohikoenek, gainera, kodeen kopia egiteko aukera ematen dute mugikor berri batera pasatzeko; egiaztatu hori telefonoz aldatu aurretik, ez ondoren. Hau guztia gabe mugikorra galtzea ez da normalean behin betikoa, baina kontu bakoitza berreskuratzea zerbitzu bakoitzaren laguntza-zerbitzuarekin izapide luze bihurtzen du, eta batzuek ez dute inoiz konpontzen.

Etxeko koaderno bat leku guztietan errepikatutako pasahitz bera baino seguruagoa da, irakurtzeko zure etxean sartu behar delako, eta eraso gehienak internetetik datoz, ez egongelatik. Koadernoaren arazoa ez da hainbeste lapurreta, gainerakoa baizik: ezin da erosotasunez aldean eraman, ez du pasahitz luzerik sortzen, gako laburrak idaztera bultzatzen du kopiatzen ez nekatzeko, eta bulego batean monitorean itsatsitako ohar batean amaitzen du, hain zuzen egon behar ez duen lekuan. Hiru zerbitzu erabiltzen dituen adineko pertsona batentzat irtenbide zentzuzkoa izan daiteke. Hamar kontu baino gehiago dituen edonorentzat, edo bezeroen datuak dituen negozio batentzat, pasahitz-kudeatzaileak alde handiz irabazten du: zure ordez gogoratzen, sortzen eta betetzen ditu. Inoiz komeni ez dena da ordenagailuaren mahaigainean babesik gabeko «pasahitzak» izeneko dokumentu bat.

Pasahitz-kudeatzaile askok eta nabigatzaile nagusiek berez abisatzen dute dagoeneko: gordetako gakoak ihes egindako pasahitzen zerrendekin alderatzen dituzte, argian bidali gabe, eta zein dauden agerian edo errepikatuta esaten dizute. Berrikusi atal hori noizean behin; «segurtasun-berrikuspena» edo «pasahitzen egiaztapena» bezalako izena izan ohi du. Zerbitzuek berek ere abisa diezazukete posta bidez ihes bat izaten dutenean; kasu horretan, sartu helbidea zuk zeuk nabigatzailean idatzita, ez mezuko estekan klik eginez, abisua faltsua izan badaiteke ere. Pasahitz bat ihes egindako gisa agertzen bada, aldatu zerbitzu horretan eta berdin erabiltzen zenuen beste edozeinetan. Eta zerbait arraroa nabaritzen baduzu, hala nola ezagutzen ez dituzun saio-hasierak, zuk idatzi ez dituzun mezu bidaliak edo zuk sortu ez dituzun arauak postan, ez itxaron abisuari: aldatu pasahitza eta itxi irekitako saioak.