Gazdaság

Jelszó világnap: 7 tipp a nagyobb biztonságért

„A jelszó olyan, mint a fehérnemű: ne mutogassuk másnak, cseréljük gyakran, és ne osszuk meg idegenekkel.” – Chris Pirillo

Életünk jelentős részét az online térben töltjük: itt levelezünk, dolgozunk, tanulunk, bankolunk, vásárolunk, posztolunk a közösségi média oldalainkra, és még sorolhatnánk.

Rengeteg platformon hozunk létre profilt vagy fiókot, amelyekhez hajlamosak vagyunk egyszerű, könnyen megjegyezhető jelszavakat választani. A Virginia Tech és a Dashlane jelszókezelő vállalat közös kutatása szerint ráadásul a legtöbben akár évekig is ugyanazt a jelszót használjuk. Pedig a személyes adataink védelme érdekében összetett kódokat kellene választanunk, és minden felületen másikat. Erre hívja fel a figyelmet a május 7-én megrendezett Jelszó világnap, melynek alkalmából a Kingston Technology összegyűjtött néhány tanácsot, amelyekkel biztonságossá tehetjük a jelszavainkat és megelőzhetjük az adatlopásokat.

Virtuális kulcsok a bizalmas adatokhoz

Átlagosan 25-30 online profillal rendelkezünk különféle oldalakon, de összesen maximum 5 jelszót használunk ezekhez, amelyek a legtöbb esetben meglehetősen gyengék. Pedig a jelszavakra digitális erődökként kell tekintenünk, amelyeken, ha nem elég erősek és biztonságosak, a hackerek nyitott kapukat döngethetnek. Ezért, ha könnyedén kitalálható jelszavakkal regisztrálunk, illetve ezeket nem is cseréljük rendszeresen, akkor gyakorlatilag közvetlen hozzáférést adunk a rosszindulatú támadóknak a rólunk szóló összes bizalmas információhoz. Ezt támasztja alá a Verizon technológiai vállalat 2019-es adatszivárgási eseteket vizsgáló riportja is, amely rámutatott, hogy a kiberbűnözők a biztonsági incidensek 80 százalékában olyan jelszavakat használtak ki, amelyek gyengék voltak, vagy az IT-rendszerek feltörését követően kerültek ki az internetre. Márpedig, ha a hackerek hozzáférnek a fiókunkhoz vagy az egész számítógépünkhöz, akkor pár kattintással, nyomtalanul ellophatják az adatainkat és a fájljainkat, sőt, akár a pénzünket is.

A Jelszó világnap jó alkalom arra, hogy átvizsgáljuk meglévő jelszavainkat és megerősítsük őket. Bár a jelszavak cseréje, kezelése és tárolása macerás feladatnak tűnik, néhány egyszerű tanácsot követve jelentősen növelhetjük az online biztonságunkat.

Kerüljük a kliséket

Magyarországon és úgy általában a világon is a legfelkapottabb jelszavak között szerepel az „12345678”, az „11111111”, a „jelszo” és a „szerelem”, de népszerűek a saját nevünket, illetve partnerünk, gyermekünk vagy kisállatunk nevét, valamint márkaneveket és filmcímeket tartalmazó jelszavak is. Ám ezeket egy hacker pillanatok alatt megfejti, ezért egy megbízható kód megalkotásához ennél kreatívabbnak kell lennünk. Fontos azonban, hogy ne regisztráljunk olyan jelszót, amely bizalmas vagy személyes adatokat tartalmaz, például születési dátumot, személyi igazolvány számot, számlaszámot vagy biztonsági kódot, de olyat se, amelyet a közösségi oldalaink alapján könnyen ki lehet találni. Természetesen soha ne osszuk meg másokkal a jelszavainkat, de ha mégis megtettük, most változtassuk meg azokat.

Szavak helyett írjunk mondatokat

Minél hosszabb egy jelszó, annál nehezebb feltörni. Ezért ahhoz, hogy a lehető legnagyobb biztonságban tudhassuk adatainkat, érdemes nyolc karakternél hosszabbat választani. Kerüljük az egy szótagból álló szavakat, és gondoljunk inkább egy kifejezésre vagy egy sorra az egyik kedvenc dalunkból, könyvünkből vagy filmünkből. Mindig jó ötlet, ha kis- és nagybetűkkel, számokkal, szóközökkel és speciális karakterekkel tűzdeljük tele a jelszót.

Minden platformra más kóddal regisztráljunk

Ha azonos jelszót alkalmazunk a különféle fiókokhoz és profilokhoz, az nemcsak a magánszemélyekre, hanem a cégekre is súlyos fenyegetést jelenthet, hiszen ilyen esetben az egyik platform feltörésével az összes többi is veszélybe kerül. Azért, hogy elkerülhessük az ilyen helyzeteket, legyünk elővigyázatosak és használjunk eltérő jelszavakat minden weboldalon és alkalmazásban. Ha szeretnénk utánajárni, hogy az e-mail címünkhöz kapcsolódó bármely jelszó kikerült-e a nagyvilágba, akkor azt a Have I Been Pwned weboldalon tehetjük meg.

Használjunk jelszókezelőt

Erős és sokféle jelszót kitalálni talán még nem olyan macerás, megjegyezni őket azonban már sokkal nehezebb feladat. Jó megoldás erre egy jelszókezelő program, amellyel bonyolultabb jelszavakat is létrehozhatunk, illetve kezelhetünk. Ez tulajdonképpen egy digitális széf, amelyben biztonsággal elhelyezhetjük a különböző webhelyeken használt jelszavainkat, nekünk pedig mindössze egy fő jelszót kell megjegyeznünk. Ilyen program például a LastPass, amelynek ingyenes verziója is van, de érdemes lehet kipróbálni a 1Password vagy a Google jelszómenedzsereket is. Kényelmes módszer lehet az is, ha az internetböngészőben vagy a számítógépünkre mentjük el a jelszavakat, ám ez egyáltalán nem biztonságos. Ennél még az is hatékonyabb, ha egy füzetbe jegyezzük fel őket.

Alkalmazzunk többlépcsős azonosítást

A kétlépcsős azonosítással egy extra biztonsági réteget hozunk létre. A jelszó megadása után SMS-ben vagy e-mailben kapunk egy ellenőrző kódot ahhoz, hogy beléphessünk a kívánt felületre. Így, ha nem mi kezdeményezzük a belépést, az üzenetből rögtön értesülhetünk róla és azonnal megváltoztathatjuk a jelszavunkat. Ez esetben tehát a támadónak a jelszót és a biztonsági kódot is ismernie kell ahhoz, hogy a tudtunk nélkül feltörhesse a fiókunkat.

Legalább három havonta cseréljük a jelszavainkat

Ha nem kérünk értesítést az adatlopási eseteket figyelő oldalaktól, és többlépcsős azonosítást sem használunk, általában nem is szerzünk tudomást róla, ha valaki megszerzi a jelszavunkat vagy adatszivárgás miatt kikerül az internetre. Éppen ezért tanácsos rendszeresen, legalább három havonta megújítani az összes jelszavunkat, főleg akkor, ha egy adott eszközt más felhasználókkal közösen használunk, legyen az partner vagy munkatárs. Akkor is feltétlenül változtassuk meg őket, ha rosszindulatú programot vagy vírust észlel az eszközünk.

Ne feledkezzünk el az adathordozókról sem

Amikor jelszót cserélünk, gyakran csak az online profiljainkra gondolunk, de ilyenkor célszerű végig venni, milyen egyéb helyeken tárolunk még személyes adatokat. Őrzünk-e például fotókat egy külső merevlemezen vagy érzékeny munkahelyi fájlokat egy pendrive-on? Ha valóban fontos számunkra adataink biztonsága, ajánlott minden adathordozónkat, így az USB-kulcsokat és az SSD-ket is titkosítottra cserélni. Így, ha az eszközt esetleg elveszítjük vagy ellopják, a rajta lévő személyes vagy vállalati információkhoz akkor sem tud senki hozzáférni, hiszen ezeket egy összetett jelszóval titkosítja az eszköz. A szoftveres és hardveres titkosítás jellemzőiről a Kingston átfogó infografikájából tudhatunk meg többet.

Related Topics:2020 adatvédelem data jelszó key kingston password protect traveler világnap

Up Next

Csak óvatosan az online vásárlással:

Don't Miss

Három kontinenst köt össze a Design Terminal virtuális Mentorprogramja

Gazdaság

Szigorúbb szankciók, csökkenő adminisztráció – módosultak az EPR háttérszabályai

A 2024 végén a Magyar Közlönyben kihirdetett jogszabálymódosítások jelentősen átalakították az érvényben lévő kiterjesztett gyártói felelősségre (EPR) és termékdíjra vonatkozó előírásokat.

A változás sokrétű, hiszen a mellett, hogy csökkenti a társaságok adminisztratív terheit, egyértelműsítette az EPR-rendszerhez kapcsolódó szankciók rendszerét, újraszabályozta a termékdíj és az EPR kapcsolatát is.

Magyarországon 2023. július 1-vel lépett életbe a kiterjesztett gyártói felelősség rendszere, az EPR. A hazai hulladékgazdálkodási rendszer új szabályozása a kezdetek óta kettős adminisztratív terhet rótt az érintettekre, mivel a termékdíj kötelezettségnek és az ahhoz kapcsolódó negyedéves bevallásoknak az EPR rendszer bevezetése után is eleget kellett tenniük a társaságoknak. Egy 2024 decemberében kihirdetett törvénymódosítás ezt a kettősséget szüntette meg 2025. január elsejével, úgy, hogy a termékdíj alól kikerültek azok a termékek, melyek az EPR alá is tartoznak.

„Az év végi változások talán legfontosabb hozadéka, hogy a jogalkotó a hulladékgazdálkodási bírságról szóló kormányrendelet módosításával bevezette az EPR-díj fizetéséhez kapcsolódó szankciórendszert. Ennek jelentőségét az adja, hogy bár az EPR-díjra az adókhoz hasonló szabályok vonatkoznak, az nem adónak, hanem szolgáltatási díjnak minősül, így az adóeljárások során megszokott szankciók nem voltak erre vonatkoztathatóak”

– tette hozzá Gábor Zoltán, a Deloitte adóosztályának partnere.

A módosított kormányrendelet értelmében, ha a gyártó az általa forgalomba hozott körforgásos termék mennyiségéről nem vagy tévesen szolgáltat adatot, akkor a bírság mértéke az EPR-díj hiány fele. Amennyiben a hiányt nem lehet anyagtípusra (például biológiailag lebomló műanyag vagy papír) vonatkozóan tételesen megállapítani, akkor az érintett csomagolásokra vonatkozó legmagasabb díjtétellel kell számolni.

„Az EPR-rendszer további változásait okozta és egyben számos könnyítést is hozott magával az EPR-rendelet szintén decemberben történt módosítása. Például a gyártók számára kedvező változás, hogy az egyes tárgynegyedévekre vonatkozó adatszolgáltatás módosítására egy hónappal hosszabb idő áll rendelkezésükre”

– tette hozzá Kovács István, a Deloitte adóosztályának menedzsere.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Cafeteria bevezetés: tavasszal sem késő, sőt!

Sokan azt gondolják, hogy cafeteria rendszert csak az év elejével érdemes bevezetni, és ha lecsúsztak januárról, jobb inkább a következő évig várni. Ez azonban tévedés. A tavaszi bevezetés akár számos előnnyel is járhat mind a munkáltatók, mind a munkavállalók részére.

Későbbi bevezetés, átgondoltabb döntések

Az évkezdés sok cég számára kaotikus időszak: zárul a pénzügyi év, indul az új költségvetés, ráadásul minden feszített tempóban. Ilyenkor a cafeteria rendszer bevezetése könnyen elkapkodott, meggondolatlan döntéssé válhat – amit később nemcsak a munkáltató, de a munkavállalók is megéreznek. És sokszor éltük meg azt is, hogy a friss cafeteria szabályozások alkalmazása még nem teljesen átlátható rögtön január elején.

Tavasszal azonban már nyugodtabbak a körülmények. A céges élet ritmusa megtalálja a normál kerékvágást, és elegendő idő áll rendelkezésre ahhoz, hogy alaposan átgondolt, jól felépített döntések szülessenek.

Ráadásul az év elején életbe lépő új adózási és jogszabályi változások, amelyek januárban még sok fejtörést okoznak, tavaszra már teljesen letisztulnak. Így egy később bevezetett juttatási rendszer átláthatóbb és könnyebben igazítható a cég igényeihez.

Évközi bevezetés esetén is a teljes keretösszeg jár

Tévhit, hogy a nem év elején bevezetett cafeteria rendszer kevesebbet ér vagy bonyolultabb lesz. A későbbi bevezetés valójában nem csökkenti a munkavállalóknak járó éves keretösszeget, hiszen a cafeteria visszamenőlegesen is adható. Ez azt jelenti, hogyha például a keretösszeg a teljes évre 400.000 forint, egy márciusban induló cafeteria esetén is mind a 400.000 forint jár a munkavállalónak – feltéve, hogy január 1-jén már a cégnél dolgozott. Időarányosításra csak azoknál a dolgozóknál van szükség, akik később csatlakoztak a vállalathoz.

Dolgozói igényfelmérés a sikeres bevezetésért

A béren kívüli juttatások esetében viszont nemcsak az időzítés fontos, hanem az is, hogy a cafeteria rendszer a vállalkozás céljaival összhangban legyen. Még a bevezetés előtt érdemes lehet felmérni, hogy milyen lehetőségekre lenne igény a munkavállalók részéről. Egy jól összeállított, a munkavállalók igényeire szabott juttatási rendszer nemcsak a dolgozói elégedettséget növeli, de hosszabb távon az elköteleződésüket is erősítheti a vállalat iránt.

A cafeteria bevezetése természetesen a munkáltatóknak is megéri: a kedvező adózású elemekkel az egyszerű béremelésnél költséghatékonyabban növelhető a dolgozók fizetése.

Az elérhető juttatási lehetőségek között könnyű elveszni, de egy jól összeállított cafeteria kézikönyv segíthet. Ez az egyszerű útmutató átláthatóvá teszi az egyes elemek működését és előnyeit, így a döntés gyorsabb és megalapozottabb lesz. Tehát ha úgy érzi cégvezetőként, hogy eljött az idő a béren kívüli juttatások bevezetésére, ne várjon az év végéig: lépjen amint megszületett az elhatározás!

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Záporoznak a banki díjemelések a vállalkozók felé

Már 9 bank is bejelentette az inflációs díjemelését a vállalkozók felé.

A banki díjak a tavalyi infláció mértékével, azaz kevesebb, mint 4 százalékkal emelkednek. A vállalkozók számára a folyamatos, egyre emelkedő díjak ellen ma már van megoldás – írja a BiztosDöntés.hu.

Fél éven belül ez már a második, általános díjemelés a vállalkozói számlákon

2024 őszén már végigsöpört a vállalkozói (pénzforgalmi) számlákon a pénzügyi tranzakciós illeték másfélszeresére emelkedésének hatása, ami bankoktól függően tavaly augusztus és október között emelte meg az átutalások és a készpénzfelvételek díjait.

Most a banki díjak a tavalyi infláció mértékével, azaz 3,7 százalékkal emelkednek meg. Erre a díjemelésre a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény teremt lehetőséget.

Azok a bankok, amelyek nem használják ki teljes mértékben az egyik év inflációs díjemelési lehetőségét, a későbbiekben még érvényesíthetik azt, mondja Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

Már 9 bank jelentett be inflációs díjemelést

Eddig az alábbi bankok jelentettek be díjemelést a vállalkozásoknak kínált pénzforgalmi számlákon:

CIB Bank: 2025. április 1.
KDB Bank: 2025. április 1.
K&H Bank: 2025. április 7.
MBH Bank: 2025. április 12.
Oberbank: 2025. április 1.
OTP Bank: 2025. február 15.
Polgári Bank: 2025. április 1.
Raiffeisen Bank: 2025. április 1.
UniCredit Bank: 2025. március 1-től

Részben jelentett be díjemelést a Gránit Bank is 2025. április 15-től, de eddig még csak két pénzforgalmi díjcsomagjára.

Nem jelentett még be inflációs díjemelést a pénzforgalmi bankszámlákra az Erste, a MagNet Bank, és részben a Gránit Bank. Nagy eséllyel ezek a bankok is érvényesíteni fogják a lehetőségként előttük álló inflációs díjemeléseket.

A vállalkozók kedvezőbb díjért is bankolhatnak

Az inflációs díjemelést egyik banknál sem lehet kikerülni. Viszont minden vállalkozó számára rendelkezésre áll egy új és kedvező díjú számlavezetési lehetőség, mely e-pénz alapon kínál pénzforgalmi számlát a hazai vállalkozások számára. Egykoron a Revolut is ezzel indult el hódító útjára.

Az e-pénz egy törvényes pénzfajta az Európai Unióban a készpénz és a hagyományos bankszámlapénz mellett, segítségével teljes értékű pénzforgalmi számlavezetés érhető el, mondja Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

Tavaly robbant be a köztudatba a BinX Zrt., mely magát az első neobankként azonosítja. A friss pénzügyi szolgáltató a hazai bankokéval megegyező pénzforgalmi számla szolgáltatást kínál, méghozzá jóval kedvezőbb díjazással.

Jelenleg feltétel nélkül, díjmentes számlavezetés mellett tranzakciónként fix 199 forintért bármennyi belföldi átutalást küldhetnek a vállalkozások a hazai bankok felé. A bevezető árazás megszűnésével, 2025. március 1-től az átutalás díja fix 399 forintra emelkedik és megjelenik két új díjcsomag is.

Az egyikben 2 990 forintos havidíj mellett fix 299 forintra csökken egy-egy átutalás díja. A másikban pedig 9 990 forintos havidíj mellett fix 199 forintra. A vállalkozások ezáltal a nekik megfelelő díjcsomagot választhatják.

Ha két vállalkozás a BinX-nél bankol, akkor közöttük az átutalás teljesen díjmentes.

A BinX ugyanakkor jelenleg még nem vezet devizaszámlát és nem végez devizakonverziót, így exportra termelő vagy importáló vállalkozásokat nem tud kiszolgálni. Szintén nem alkalmas most megalapítandó cégek első bankszámlájának, mivel a szelfis számlanyitási folyamat nem megfelelő a cég bejegyzéséhez. Bankpénztár híján a BinX-nél nem lehetséges készpénzt befizetni sem, készpénzfelvétel pedig csak ATM-ekből megoldható.

A BinX-et ugyanakkor egyéni vállalkozók is választhatják, akár a vállalkozás alapításakor is.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!