Gazdaság

Mit tehetünk, ha ellopták a jelszavunkat?

Hogyan tudhatjuk meg, hogy ellopták-e jelszavainkat és mit tehetünk az adatlopások ellen?

Január közepén derült ki, hogy az egyik ismert felhő alapú tárolóhely felületein kering egy 700 millió e-mail címet és 20 millió jelszót tartalmazó lista.

Ennek kapcsán az ESET szakértői összegyűjtöttek néhány hasznos tanácsot a felhasználói adatok védelme érdekében, amelyek segíthetnek megtudni, hogy illetéktelen kezekbe kerültek-e jelszavaink, illetve hogy miként tarthatjuk biztonságban felhasználói fiókjainkat és a jelszavainkat.

Miután az incidens napvilágra került, rengeteg felhasználó szerette volna megtudni, hogy érintett-e az adatlopásban, hiszen ebben az esetben haladéktalan teendőik lesznek. A biztonsághoz való megfelelő hozzáállás mindenesetre az, hogy még konkrét információ nélkül, már puszta gyanú esetén is úgy járjunk el, mintha biztosak lennénk a kompromittálódásban. Az ESET szakemberei által összeállított útmutató segít kideríteni, hogy ellopták-e adatainkat, és hogy mennyire biztonságosak a meglévő jelszavaink.

Az első ajánlott szolgáltatás a Have I Been Pwned. Az oldal lehetővé teszi a felhasználók számára, hogy ellenőrizzék, hogy ellopták-e az e-mail címüket, és szerepel-e valamelyik elérhetőségük az interneten keringő listákban. Az oldal adatbázisa naprakész, így a korábbi esetek mellett tartalmazza a közelmúltban ellopott e-maileket és jelszavakat is.

Az oldal látogatói egy több mint 6 milliárd adatot tartalmazó adatbázis segítségével deríthetik ki, hogy érintettek-e valamelyik visszaélésben. Ehhez csak be kell írni a kérdéses e-mail címet és a rendszer máris kiírja, hogy van-e ok az aggodalomra vagy sem.

Amennyiben igen, akkor lejjebb görgetve látható, hogy melyik oldallal kapcsolatban történt az adatlopás, és mikor kerültek adataik illetéktelen kezekbe.

Mit tehetünk ezután? Magától értetődik, hogy meg kell változtatni a jelszavakat az említett weboldalakon. Az is nagyon gyakori, hogy a felhasználók ugyanazokat a hitelesítő adatokat használják több webhelyhez vagy szolgáltatáshoz, ezért meg kell változtatniuk az ellopott jelszót az összes ilyen felületen. Tanuljunk az esetből: minden belépéshez másik, erős jelszó tartozzon.

Ha pedig azon is szeretnénk elgondolkodni, vajon hogyan lophatták el a jelszavunkat, korábbi szokásainkat is érdemes megvizsgálni, és szükség esetén változtatni, ilyenek például:

– Használtuk-e a jelszavunkat nyilvános helyen: kávézóban, hotspoton? Kileshette-e valaki a vállunk felett?
– Csatlakoztattunk-e a gépünkre idegen, talált USB kulcsot vagy egyéb eszközt?
– Milyen bizalmas adatok voltak a levelezésünkben, amik ha illetéktelen kezekbe kerülnek, bajt okozhatnak? Kell-e esetleg valakit (például külső partnert) figyelmeztetnünk?
– Szerepeltek bankkártya számok, elektronikus fizetési adatok a levelezésünkben? Ha igen, akkor a banki egyenlegünket, tranzakcióinkat is azonnal át kell vizsgálnunk a kétes időszakban.

Az új jelszó kiválasztásához ugyanezen az oldalon találhatunk egy hasznos eszközt. Ha beírjuk a használni kívánt jelszóhoz nagyon hasonló szerkezetűt, akkor a rendszer kiírja, hogy hányszor használták már ezt a jelszót korábban és hány alkalommal lopták el azt. A jelszótesztnél soha ne a választani kívánt igazi jelszavunkat gépeljük be! Ennek segítségével képesek leszünk olyan kódot választani, ami ritka és még nem került illetéktelen kezekbe.

Próbaképpen az ESET munkatársai beírtak néhányat a leggyakrabban használt jelszavak közül:

Jól látható, hogy ha egy teljesen véletlenszerűen kiválasztott jelszót próbálunk ki, jó esély van arra, hogy nem kapcsolódik az adatszivárgáshoz, ezért valószínűleg még nem használták fel vagy nem dekódolták.

Ha biztonságos jelszót szeretnénk választani, akkor az adatbázisban való lefuttatás mellett érdemes néhány további hasznos tanácsot is betartani:

alfanumerikus karakterek kombinációját használjuk,
alkalmazzunk speciális karaktereket,
a jelszó legalább 11+ karakter hosszú legyen (a 12 karakteren felüli jelszavak
a jelenlegi számítógépes teljesítmények mellett a brute force támadással
szemben viszonylag védettek, évek kellenek a feltöréshez, persze ehhez
komplex jelszavak kellenek, nem 12 darab a betű),
Mindenhol, ahol csak lehetőségünk van, alkalmazzuk a kétfaktoros azonosítás alkalmazását, amely további védelmi réteget nyújt a kiválasztott jelszóhoz.

A legfontosabb dolog, hogy emlékezzünk a kiválasztott jelszóra, mert ha nem tudjuk megjegyezni, akkor általában leírjuk egy darab papírra, vagy ami még rosszabb, fel is ragasztjuk a cetlit a monitorunkra. Így az összes biztonsági intézkedésünk haszontalanná válik.

Jelszókezelő célalkalmazással vagy pedig egy titkosított fájlban saját magunk is sokkal nagyobb biztonsággal tárolhatjuk ezeket.

Ha olyan jelszókezelő alkalmazást használunk, mint például a KeePass, a GitHub-on található kdbxpasswordpwned eszköz segítségével összevethetjük a tárolt jelszavainkat az ellopott jelszavakat tartalmazó adatbázissal.

A telepítéshez és az alkalmazáshoz a welivesecutiry.com oldalán találhatunk instrukciókat.

Még egy hasznos tipp az ESET szakembereitől: ha olyan emailt kapunk, amely pénzt akar kizsarolni tőlünk, azt állítva, hogy ellopta jelszavainkat, akkor legyünk nagyon óvatosak, mert ezek általában átverések.

Az ESET Lab működése során számos olyan hamis zsarolólevéllel (sextortion) találkoztak a biztonsági vállalat munkatársai, amelyek e-mailben elküldik az áldozatnak egy jelszavát, és pénzt kérnek azért, hogy ne küldjék szét ismerőseinek, milyen szexuális tartalmú oldalakat látogatott meg.

A legfontosabb, hogy rendszeresen változtassuk meg jelszavainkat és ahol csak lehet, használjunk kétfaktoros azonosítást.

Related Topics:2019 adatvédelem feltörés jelszó lopás

Up Next

Megdöbbennénk, ha tudnánk, hogy mennyi mindent tudnak rólunk…

Don't Miss

Világkörüli utat nyerhet, aki a legnagyobb feltűnést csinálja Budapesten!

Advertisement Booking.com

Gazdaság

Erősítené magyar viszonteladói hálózatát az Apple

A Distribution Partner Program az egyetlen hazánkban elérhető Apple partnerprogram a kkv szektor számára

Az Apple hivatalos magyarországi forgalmazója, az Apcom Hungary Kft. partnerprogramot indított hazánkban az Apple támogatásával. A Distribution Partner Program célja, hogy bővítse és megerősítse a hazai viszonteladói hálózatot, különösen a kis- és középvállalkozások körében, és így még könnyebben elérjék a hazai vásárlók az Apple termékeket.

Az Apple DPP program lényege, hogy a regisztráló viszonteladók kedvező kereskedelmi feltételek mellett férhetnek hozzá az Apple teljes termékpalettájához. Ez nemcsak azt jelenti, hogy az Apple termékeit és kiegészítőit kedvezményes áron, a listaárhoz képest termékcsoportonként meghatározott árengedménnyel vásárolhatják meg, hanem azt is, hogy mindent a rendelkezésükre bocsátanak, ami a sikeres értékesítéshez szükséges. A partnerek hozzáférnek az Apple marketinganyagaihoz, oktatási platformjához, részt vehetnek közös promóciókban, és valós idejű információkat kapnak az elérhető készletről is.

A program különlegessége, hogy Magyarországon jelenleg nincs más hasonló Apple-partnerprogram. Ez a modell lehetővé teszi, hogy hazai IT- és technológiai vállalkozások teljes hozzáférést kapjanak az Apple termékválasztékához – beleértve az egyedi konfigurációjú (CTC) eszközöket is – és saját üzleti stratégiájukhoz igazítva alakítsák ki kínálatukat. A csatlakozás egyszerű: egy gyors regisztrációs folyamat után, az együttműködési szerződés aláírását követően a viszonteladók azonnal élvezhetik a program minden előnyét.

Az Apcom Hungary Kft. célja, hogy a programmal a kis- és középvállalati szegmenst erősítse, különösen az üzleti (B2B) területen. A tapasztalatok alapján a vállalkozásoknak egyre fontosabb, hogy olyan eszközöket használjanak, amelyek nemcsak hatékonyak, de hosszú távon is megtérülnek. Az Apple termékei – például a MacBook Pro és az iPad Pro – éppen ezt nyújtják: erős hardverrel, intuitív kezeléssel és magas szintű IT-biztonsággal rendelkeznek, ráadásul egy friss kutatás szerint egy Mac eszköz üzemeltetési költsége öt év alatt több mint 500 dollárral kevesebb lehet, mint egy hasonló Windows gépé.

A program nemcsak hazánkban érhető el, hanem más európai országokban már sikerrel működik, a régiónkban pedig Magyarország az elsők között vezette be. Itthon már többszáz partner csatlakozott a DPP-hez, és a visszajelzések rendkívül pozitívak. A viszonteladó partnerek arról számoltak be, hogy a programban nyújtott marketinganyagok és tréningek valódi segítséget nyújtanak ahhoz, hogy még professzionálisabban szolgálják ki ügyfeleiket.

Az Apcom Hungary Kft. több mint húsz éve van jelen a magyar IT piacon, 2011 óta jelenlegi nevén. A cég évi több mint 60 milliárd forintos nettó árbevétellel működik, és továbbra is elkötelezett amellett, hogy partnereinek a lehető legjobb kereskedelmi és szakmai feltételeket biztosítsa az Apple prémium termékek forgalmazásához.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Alig veszünk már fel készpénzt

A jegybanki statisztikák szerint a bankkártya forgalom évtizedekkel ezelőtti felfutása óta nem volt példa arra, hogy ne érte volna el a 20 millió darabot az egy negyedév alatt végrehajtott készpénzfelvételi tranzakciók száma, mint most tavasszal.

Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője szerint a falvakba helyezett „buta”, egyfunkciós ATM-ek helyett a bankfiókok szolgáltatásának egy részét kiváltani képes okos ATM-ek járásközpontokba telepítésével érdemben lehetne javítani a vidéki lakosság hozzáférését a pénzügyi szolgáltatásokhoz.

A hazai bankkártya használati szokások nem támasztják alá azt, hogy égetően nagy szükség lenne a hazai készpénzkiadó ATM-hálózat drasztikus fejlesztésére.

A Magyar Nemzeti Bank másfél évtizedre visszanyúlóan fellelhető statisztikái szerint ugyanis eddig nem volt arra példa, hogy egyetlen negyedév alatt ne érte volna el a készpénzfelvételek száma a 20 millió darabot, mint az történt 2025 első negyedévében – hívja fel a figyelmet Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

A hátunk mögött hagyott negyedévben a készpénzfelvételek száma alig haladta meg a 19 millió darabot, az egy évvel korábbi szinthez képest a visszaesés 7,8 százalékos. Azaz több mint 1,6 millióval kevesebbszer járultak az ATM-ekhez az ügyfelek.

Gergely Péter szerint a csökkenés trendszerű: éves szinten a tranzakciók száma utoljára három éve, 2022. II. negyedévében növekedett, ám a most megtapasztalt mértékű zuhanásra 2021 óta nem volt példa.

Felgyorsult a hálózatbővítés, de az új szabály teljesíthetetlennek tűnik

A szakértője szerint eközben számottevően bővült a készpénzfelvételi lehetőségek száma: az idei első negyedév végén már 5 212 ATM működött Magyarországon. Az elfogadó hálózat egyetlen év alatt 332 egységgel bővült, a növekedés mértéke a 7 százalékot közelíti.

Éves szinten ilyen mértékű hálózatbővítésre – amióta az MNB nyilvános statisztikák rendelkezésre állnak – nem volt még példa. Jól láthatóan az ATM-hálózat bővítése azóta gyorsult fel, amióta az MNB ezt előírta a bankoknak 2023-ban.

A BiztosDöntés.hu pénzügyi szakértője szerint ugyanakkor az is jól látható, hogy a fejlesztésekhez idő kell, hiszen a hálózatbővítés igazából csak 2024. III. negyedévétől pörgött fel. E tekintetben is kérdéses, reális elvárás lehet- e az a jogszabályi előírás, amely az év végéig írná elő az 1 000 főt meghaladó települések mindegyikére az ATM-telepítést. Ez ugyanis szűk fél év alatt több, mint 500 készülék kihelyezését tenné szükségessé, ami teljesíthetetlennek tűnik.

Több ATM, kisebb forgalom

Gergely Péter szerint az ATM-ek rentábilis működtetéséhez érdemi bankkártyaforgalomra lenne szükség, márpedig a forgalom drasztikus csökkenése és a hálózat bővülése együttesen azt eredményezte, hogy egy-egy készpénzkiadó automata naponta átlagosan már csak 40 tranzakciót bonyolít. Hét éve, 2018-ban ez a szám még meghaladta a 60-at. Ha a kistelepülésekre is elviszik a készülékeket, akkor ez a használati arány tovább csökken majd.

A limitemelés szükséges volt

A BiztosDöntés.hu pénzügyi szakértője szerint ugyanakkor az elmúlt hetek szabályozásának van egy olyan készpénzfelvétellel kapcsolatos része, amelyre vita nélkül szükség volt. Az ugyanis előírja a pénzintézetek számára, hogy egy-egy készpénzfelvételi tranzakció során az automatából felvehető összegnek minimálisan el kell érnie a 150  000 forintot.

Gergely Péter arra emlékeztet, hogy az egy készpénzfelvételi tranzakcióra jutó átlagérték 2022 tavasza óta meghaladja a 100 000 forintot, sőt az idei első negyedévben története során először átlépte a 110 ezer forintot. Ennek köszönhetően miközben a készpénzfelvételek darabszáma a már említett nyolc százalékot közelítő mértékben csökkent éves összevetésben, az automatákból kinyert összeg lényegében nem változott, 2 095 milliárd forint volt a negyedévben.

„Buta” falusi ATM helyett „automata bankfiókot” a járásközpontokba

Gergely Péter szerint szükség van a hálózatbővítésre – ám a települések helyett inkább a forgalmas ellátási központokba – pl. járásközpontokba – lenne érdemes automatákat helyezni.

Az ügyfelek érdekét ráadásul a szakértő szerint jobban szolgálná, ha ezeken a helyeken az egyfunkciós, csak készpénzkiadásra alkalmas ATM-ek helyett korszerű, készpénzbefizetésre és egyéb szolgáltatásokra (számlabefizetés, telefonfeltöltés stb.) alkalmas készülékek kerülnének, hiszen ezek révén a kistelepülések lakói is sokkal több pénzügyi szolgáltatáshoz férhetnének hozzá. Ma már egy korszerű ATM ugyanis lényegében bankfióki szintű szolgáltatást tud nyújtani – emlékeztet a szakember.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

A nyár robbantja be igazán a személyi kölcsön piacot

Egy friss banki felmérés szerint a megkérdezettek mindössze 2 százaléka finanszírozná banki hitelből a nyaralását, illetve 1 százalék kérne barátoktól, családtagoktól kölcsönt ilyen célra.

Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője szerint ennek némileg ellentmond, hogy az MNB statisztikái alapján rendszerint a nyári hónapok valamelyike jelenti darabszámban a csúcsot a személyi hiteleknél.

Bár saját bevallásuk szerint kevesen finanszírozzák a nyaralásukat banki hitelből, a Magyar Nemzeti Bank statisztikái szerint mégis jellemzően a nyári hónapok valamelyikén történik a legtöbb folyósítás. Tavaly például átlagosan havi 25 385 darab szerződést kötöttek a bankok, miközben júliusban 30 982 darabot, ami a legmagasabb érték volt 2024-ben. Ugyanakkor a szerződéses összeg nem júliusban volt a legmagasabb: ekkor 67,1 milliárd forint értékben vettek fel fedezetlen hitelt a magyarok, miközben a legerősebb hónap a december volt 85,4 milliárd forinttal.

Emiatt a nyári hónapokban alacsonyabb az átlagos hitelösszeg is: 2024-ben átlagosan 2,55 millió forintot vettek fel a magyarok, míg a nyári hónapokban 2,39 millió forint volt az átlag. Vagyis többen igényelnek ilyenkor ingatlanfedezet nélküli hitelt, ám általában kisebb összegre van szükségük – jegyzi meg Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

Nyaralásra gyorsan, számlanyitás nélkül kell a hitel

A nyáron felvett hitelek esetében az ügyfelek részéről gyakori igény, hogy akár 1-2 millió forintot meghaladó hitelösszeget is gyorsan tudjanak felvenni, mégpedig anélkül, hogy az adott banknál ehhez számlát kellene nyitni. Gergely Péter szerint ez az elvárás az úgynevezett PSD2-alapú jövedelem-ellenőrzésnek köszönhetően már mind több helyen meg is valósítható.

Ez egy uniós irányelv, amely a bankolás digitalizációját segíti. Ennek során az ügyfél beleegyezésével egy fintech szolgáltató vagy egy másik bank rövid időre betekinthet a hitelbírálathoz szükséges bankszámla-információkba.

Ilyen megoldással dolgozik például a Trive Bank, ahol kizárólag online lehet hitelt igényelni, akár munkaidőn kívül és hétvégén is. A hiteligénylés gyors és egyszerű, szelfivel elvégezhető, és a pénz akár 15 percen belül is a számlán lehet.

A bank nem kéri, hogy bankszámlát nyisson nála az ügyfél, a pénzt pedig az általa megjelölt számlára utalja. Előny még, hogy 11 hazai bank netbankjával működik az információmegosztás, így gyakorlatilag bárhol is van számlája valakinek, igényelheti a hitelüket. A Trive Bank eHitel Expressz személyi kölcsönével 450 ezer forint igényelhető 6 hónapos futamidőre, a kamat pedig fix 12 százalék.

Hasonlóan működik a Cofidis Bank Fapados kölcsöne, ami akár 20 perc alatt is igényelhető, a bírálathoz szükséges adatok elektronikus átadásával. A lehetséges hitelösszeg 20 perces igénylés esetén 1 millió és 3 millió forint között lehet. A 20 perces kölcsönt feltétele, hogy az igénylőnek legyen kártya alapú személyi igazolványa, illetve a számlavezető bankja a K&H, az MBH vagy az OTP legyen.

Saját ügyfeleknek több bank is ad gyorskölcsönt

Több bank is biztosít arra lehetőséget a saját ügyfeleinek, hogy mobilapplikáción keresztül online igényeljenek kölcsönt. Ehhez azonban rendszerint az szükséges, hogy már hónapok óta a bank ügyfele legyen az igénylő, és a jövedelme is oda érkezzen.

A CIB Bank ügyfelei, ha jogosultak az előzetesen jóváhagyott hitelajánlatra, akkor egy egyszerű, teljes mértékben online folyamaton keresztül igényelhetnek kölcsönt.

Az Erste Bank ügyfelei a George applikáción keresztül mindössze néhány kattintással tudnak személyi kölcsönt igényelni.

A K&H Bank ügyfelei ugyancsak pár perc alatt igényelhetnek gyorskölcsönt. Ehhez szükséges, hogy legalább 6 hónapja a bankhoz érkezzen a jövedelmük, és az legalább a minimálbér összegét elérje. A számlájukat azonban egyedül kell használniuk, és rendelkezniük kell mobilbank vagy e-bank hozzáféréssel.

Az OTP Banknak szintén van a nap 24 órájában igényelhető gyorskölcsöne meglévő ügyfelek számára. A kölcsönt akkor igényelhetik, ha rendszeres jövedelmük az OTP-hez érkezik, és rendelkeznek internetbank hozzáféréssel.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!