Adatok védelmét biztosító lehetőségek

1. Jelszó és második tényező

A hosszú, egyedi jelszó vagy jelmondat segíti a fiók védelmét. Ugyanazt a jelszót több szolgáltatásban használva egyetlen kiszivárgás több fiókot veszélyeztethet. A jelszókezelő egyedi jelszavak létrehozásában és tárolásában segíthet; a fő hozzáférést különösen gondosan védd.

A kétfaktoros hitelesítés különböző tényezőtípust kapcsol össze, például ismert titkot és birtokolt eszközt. Két egymást követő jelszó nem ettől lesz kétfaktoros. A jóváhagyási kódot nem diktáljuk be üzenetben, és váratlan belépési jóváhagyást nem fogadunk el.

2. A jogosultság legyen a feladathoz illő

Az azonosítás azt mondja meg, ki vagy; a jogosultság azt, mit tehetsz. Ha a társad csak véleményez, nem feltétlenül kell szerkesztési jog. A nyilvános linkkel megosztott dokumentum másolata a kívánt körön túl is eljuthat.

Egy mappánál külön vizsgáld a tagokat, a szerepeket és a hivatkozás láthatóságát. Projektzáráskor a hozzáférést is nézd át. A jogosultság megvonása a már letöltött másolatot nem törli automatikusan a másik eszközről.

3. Mentés és szinkronizálás

A szinkronizálás összehangolja a példányokat; egy törlés vagy hibás módosítás is továbbterjedhet. A biztonsági mentés célja visszaállítható állapot megőrzése. Verzióelőzmény segíthet, de a megőrzési időt és visszaállíthatóságot is ismerni kell.

Külön másolatokat különböző helyen tárolj, és időnként próbáld ki a visszaállítást. Fontos adatnál a 3–2–1 elv támpont: három példány, kétféle tárolási megoldás, egy külön helyszínen. Nem a darabszám önmagában véd, hanem a hibáktól megfelelően elkülönített, ellenőrzött másolat.

4. Adathalász üzenet felismerése

Figyelmeztető jel lehet a sürgetés, fenyegetés, szokatlan cím, váratlan csatolmány vagy titkos adatok kérése. A hibátlan nyelvezet és a szolgáltató logója nem bizonyítja, hogy az üzenet valódi. A feladó megjelenített neve eltérhet a tényleges címtől.

Váratlan felszólításnál a szolgáltatást az ismert, hivatalos úton nyisd meg, ne a levél linkjén. A QR-kód is rejthet megtévesztő hivatkozást. Gyanús mellékletet nem kell megnyitni az ellenőrzéshez; kérj segítséget és használd a jelentési lehetőséget.

5. Frissítés és hibakezelés

A rendszer és alkalmazások frissítése biztonsági hibákat is javíthat. A lezárt képernyő, a kijelentkezés és a megosztott gépen el nem mentett jelszó csökkenti az illetéktelen hozzáférés esélyét. A fizikai eszköz védelme is része az adatvédelemnek.

Ha véletlenül megadtál egy titkos adatot, időben jelezd. Az ismert hivatalos felületen módosítsd az érintett hozzáférést, ellenőrizd a munkameneteket és kérj segítséget. Ne próbáld a támadót visszatámadni; a cél a hozzáférés és adatok biztonságos helyreállítása.

1. példa

Hamis fiókzárolás

Egy levél azonnali belépést kér, különben állítólag törlik az iskolai fiókodat.

1. Nem a levél hivatkozásán lépek be, és nem adok meg kódot.
2. Az iskola ismert felületén vagy megbízható kapcsolattartónál ellenőrzöm az állítást.
3. Jelzem a gyanús üzenetet, és csak a szükséges bizonyítékot őrzöm meg.

1. feladat · Hozzáférési terv

A csoportból ketten szerkesztenek, egy társ csak ellenőriz, a tanár értékel. Milyen szerepeket adnál?

2. feladat · Mentési vészpróba

Egy mappád szinkronizálva van, de véletlenül törölted a fájlt. Mit ellenőriznél?

3. feladat · Gyanús levél

„A jelszavadat és a mai belépési kódot küldd el a rendszergazdának!” Írd le a teendődet!