Często zastanawiasz się jak powinno wyglądać Twoje hasło? Mnie marzy się, żebyśmy w ogóle nie musieli z nich korzystać. To jednak melodia coraz bliższej, ale jednak przyszłości. Póki co, musimy wymyślać sposoby na efektywne zabezpieczenie naszych cyfrowych danych. Jak to zrobić, żeby było łatwo do zrobienia i trudno do złamania?

Hasło, po angielsku Password. Czyli dosłownie: "słowo przepustka". Taka forma hasła pokutowała przez lata, od początku internetu. Imiona bliskich, zwierząt, ewentualnie dodawanie na końcu cyfr, czy wykrzyknika. Potem jednak zaczęli pojawiać się pierwsi cyberprzestępcy... choć nie, wtedy to bardziej żartownisie, odgadujący hasła znajomych dla zabawy. Z czasem jednak, gdy coraz więcej aktywności w firmach przenosiło się online, powstawały pierwsze polityki bezpieczeństwa.

Zmieniaj Twoje hasło co (x)

Hasło zmieniane co miesiąc? Teoretycznie brzmi dobrze, prawda? Jeśli wycieknie to zły człowiek będzie mógł się włamać do firmowej sieci przez nie więcej niż 30 dni, a w optymistycznych warunkach niecałą dobę. Teoria sobie, a jak wyglądała praktyka?

• Lipiec18!
• LutyLuty!22
• Listopad20?

Jeśli te kilka/naście lat temu byłeś adminem w firmie co najmniej średniej wielkości i nie zdarzyło Ci się przynajmniej kilku takich gagatków, to... Cóż, to wydaje mi się, że oszukujesz. Jeśli było takich mniej niż 30% to byłeś szczęściarzem.

No dobrze, to może zmieniajmy raz na kwartał? Będzie inaczej!

Tak mówisz? No to zobaczmy:

• ZimaZima20!
• Wiosna19!
• Lato21Lato!

Hasło musi mieć więcej niż 8 (taka siła przez lata była promowana) znaków? No to mamy LatoLato czy LutyLuty. Nie ma takich zasad, których nie obejdzie ludzka kreatywność. Tym bardziej, gdy przez lata oszukuje się, że te zasady niekoniecznie muszą przystawać do dobrych praktyk. No bo sami powiedzcie: jeśli Twoje hasło jest naprawdę dobre i praktycznie nierealne do złamania, to po co je zmieniać? I tak nadchodzi era...

Password Passphrase

Już nie "word" tylko "phrase". Nie liczący 8, 10, czy 12 znaków bełkot w stylu

fgHI&32)kKw9

którego nikt przy zdrowych zmysłach nie zapamięta. A skoro nie zapamięta - to zapisze na kartce i może przyklei do komputera. Być może pamiętacie tego obrosłego już legendą mema:

Oczywiście akurat tego hasła nie wybierajcie, ale każdy z nas ma jakieś charakterystyczne, znanego tylko jej/jemu zdanie, czy frazę. Przykładowo w mojej rodzinnej historii zdarzyła się taka rozmowa z jednym z moich synów:

Zobacz na drogę, sarenka!

Walsiawska?

Co to ma do hasła? Załóżmy, że mój syn ma na imię Hipolit (nie ma, pozdrawiam wszystkich Hipolitów). I mamy kandydata na hasło:

HipolitWidzialSarenke?Warszawska!

Długie? Tak, 33 znaki. Słownikowe? No nie do końca, bo zbitka słów totalnie absurdalna. A czy trudne do złamania? I tu na białym koniu wjeżdżają coroczne badania Hive Systems, które zainspirowały mnie do tego tekstu.

Czy Twoje hasło jest zielone

Dokładnie o to pytają badacze z Hive Systems. Od 2020 roku pochłania ich "łamalność" haseł w zależności od spełnianych przez nie warunków. Chodzi o ich długość oraz to czy składają się z:

• wyłącznie cyfr
• małych liter
• małych i wielkich liter
• małych i wielkich liter oraz cyfr
• małych i wielkich liter, cyfr i znaków specjalnych

Badacze co edycja dostosowują też do obecnej sytuacji algorytm hashujący oraz sprzęt używany do łamania haseł. W tym roku atakowano hasła zaszyfrowane algorytmem bcrypt o 1024 iteracjach (bez zbytniego wgłębiania się - to obecnie jeden z najbezpieczniejszych stosowanych powszechnie w praktyce algorytmów hashujących) a z drugiej strony barykady: zestaw złożony z 12 kart RTX 5090. Dlaczego karty graficzne? Ich specyfika pozwala na przeprowadzenie milionów operacji na sekundę, a na tym właśnie polega łamanie haseł metodą brute force. Po prostu sprawdzasz wszystkie możliwości, jedna po drugiej.

Jak to wyglądało w tym roku?

Źródło: https://hivesystems.com/password

I jak, gdzie znajdujcie Wasze hasła? Pamiętajcie, że w angielskim nie istnieje "miliard". Więc tamtejszy bilion (bn) to nasz miliard, tn = bilion, a qd i qn już wykraczają poza moją percepcję. A tak na serio to będą odpowiednio trylion i kwadrylion. I tak np. złamanie hasła, z którego korzystam w pracy, zajęłoby 840 trylionów lat, a do banku - 6 kwadrylionów. Sporo, co?

Pamiętajcie oczywiście, że mówi o bruteforce'owaniu, czy łamaniu metodą brutalnej siły, wariant po wariancie. Jeśli Wasze hasło jest w zbyt oczywisty sposób słownikowe - padnie dużo szybciej. Dla przykładu największa polska lista zwrotów słownikowych, pozwalająca tworzyć ich różne warianty, dodawać znaki specjalne, cyfry, używać tzw. LeetSpeak - pozwala na sprawdzenie przeszło 6 mld haseł. Tak więc na Waszym miejscu nie ufałbym czemuś w rodzaju: "T0 moj3 h@sl0 jest trudn3". Nie wróżę sukcesu.

Jak zadbać o Twoje hasło

Czy raczej o bezpieczeństwo serwisów, do których ich używasz?

• twórz hasła łatwe dla Ciebie) i trudne dla wroga jednocześnie
• nie powtarzaj tego samego hasła w różnych serwisach; jeśli wycieknie z jednego, przestępca sprawdzi je wszędzie
• jeśli serwis na to pozwala - używaj uwierzytelniania dwuskładnikowego
• nie zapisuj haseł na kartce - to wydaje się oczywiste, ale nie takie rzeczy świat widział

Jeśli masz obawy, czy Twoje hasło nie trafiło w niepowołane ręce - skorzystaj z usługi HasłoAlert. A najlepiej zapisz się na ostrzeżenia, by otrzymać informację od razu, gdy tylko Twoje hasło gdzieś wypłynie.

Na letnie imprezy, urlopowe wyjazdy, do rozrywki, czy pracy mamy dla Was wiele atrakcyjnych gadżetów i sprzętów. Znajdziecie je teraz w niższych cenach.

Do ogrodowych spotkań przyda się głośnik, który zapewni klimat na każdej imprezie, ale gdy inni wolą odpoczywać w ciszy – wybierzcie przenośne słuchawki. Przy spacerach po plaży czy górach warto zabezpieczyć smartfona przed upadkiem – etui i ochronna szybka pozwolą zaoszczędzić kilkaset złotych na naprawę lub nawet kilku tysięcy na wymianę sprzętu. Jeśli chcecie, by w smartfonie nie padła też bateria – powerbank to skarb na szlaku i w terenie. Do auta warto jeszcze zabrać ze sobą ładowarkę, uchwyt na GPS, wideorejstrator. Złapcie też patenty na tańszy zakup takich urządzeń.

Promocje na akcesoria:

• Dziś, w ramach Śród z Mój Orange, użytkownicy abonamentowi mogą odebrać w aplikacji 25 zł zniżki na wybrane urządzenia (bezprzewodowe słuchawki WG AirFlex 4 ANC i WG Smartwatch AirFlex Elegance)

• Wszyscy w aplikacji mogą pobrać 20 zł zniżki na folie ochronne na telefon

• Kupując w orangowym sklepie online znajdziecie w specjalnej zakładce przecenione sprzęty, takie jak głośniki, powerbanki czy ładowarki

• W pomarańczowych salonach trwają wyprzedaże gadżetów

Powyższe sprzęty i wiele więcej dostaniecie w naszym sklepie internetowym. To nie tylko modne dodatki, ale praktyczne gadżety, które umilą czas, zapewnią bezpieczeństwo czy ułatwią podróż i pobyt – zarówno na biwaku, jak i w luksusowym hotelu.

„Najcenniejsze, co możesz dać drugiemu człowiekowi, to twój czas” - tą myślą często kierują się wolontariusze_ki Fundacji Orange, wspierając osoby samotne i doświadczone przez trudny los. Dla nich czas spędzony z drugim, życzliwym człowiekiem na rozmowach i wspólnych aktywnościach - jest bezcenny. Tak samo, jak np. ofiarowanie produktów pierwszej potrzeby. Oto kilka relacji trzeciego odcinka cyklu o wspaniałych ludziach, których łączy pasja do pomagania.

Wolontariusze_ki Fundacji Orange dbają o dobrostan osób z niepełnosprawnościami oraz bezpieczeństwo seniorów_ek w świecie cyfrowym. W akcjach do nich skierowanych mamy wiele inicjatyw międzypokoleniowych np. dzieci wspólnie z wolontariuszami_kami przygotowują kanapki, które następnie trafiają do ubogich osób. To element misji zaszczepiania wrażliwości i empatii u dzieci.

Oto kilka akcji pomocowych, które pokazują działania ludzi o wielkich sercach - ich oddanie, zaangażowanie i wsparcie. To był czas, który na długo zostanie w pamięci nas wszystkich.

Plener malarski z integracją

To była akcja z dodatkową, ważną misją - integracją międzypokoleniową. Dzieci ze szkoły podstawowej w Ząbkach odwiedziły seniorów i seniorki z Domu Opieki Dziennej przy szpitalu wojewódzkim Drewnica. Wraz z wolontariuszami_kami Fundacji Orange wspólnie spędzili czas na plenerze malarskim i pikniku. Uczennice i uczniowie pomagali podczas malowania obrazów, a seniorzy_rki z radością z nimi rozmawiali. Akcja miała na celu wsparcie emocjonalne i stworzenie przestrzeni do wzajemnego uczenia się i zrozumienia.

Bezpieczni seniorzy

Seniorzy i seniorki, nie tylko z Domu Dziennego Pobytu „Kapuściska” w Bydgoszczy, są narażeni są różne oszustwa - zwane potocznie „na wnuczka” czy „na policjanta”. Dlatego ważną częścią wydarzenia było szkolenie z bezpieczeństwa w sieci, poprowadzone przez wolontariuszy_ki w przystępny, spokojny sposób - bez pośpiechu i z czasem na pytania. Wspólna praca w ogrodzie, do którego kupiliśmy nowe kwiaty, rozmowy i nauka, złożyły się na dzień pełen dobrych emocji. To była akcja, która zostawia po sobie coś trwałego.

Dzień integracji w Domu Samopomocy

W Środowiskowym Domu Samopomocy dla osób z niepełnosprawnością intelektualną w Koszalinie, nasi wolontariusze_ki przy współudziale władz oraz opiekunów_ek, zorganizowali piknik rodzinny na świeżym powietrzu. Była część artystyczna, poczęstunek i warsztaty. Kupiliśmy też specjalistyczne urządzenie do wykrawania wzorów z papieru, które wspomaga rozwój motoryki, stymulacji wyobraźni przestrzennej, a także walorów sensorycznych. Wolontariusze_ki aktywnie uczestniczyli w przygotowaniach i obsłudze wydarzenia. Taki dzień sprzyjał budowaniu więzi i wspieraniu potrzebujących osób. 

Bowlingowe powitanie lata

Kielecka ekipa wolontariuszy_ek, zrzeszona w Klubie Bowlingowym Orange, trzeci raz zorganizowała letni turniej bowlingowy dla 20 dorosłych osób niepełnosprawnych intelektualnie, podopiecznych Warsztatu Terapii Zajęciowej przy DPS im. Św. Brata Alberta w Kielcach. Wspierali zawodników_czki podczas rozgrywek, służyli radą oraz dbali o bezpieczeństwo na torach, a na koniec nagrodzili zwycięzców. Kręgielnia MK Bowling w Kielcach przygotowała dla wszystkich pizzę, napoje i przekąski.

Aktywny dzień z Fundacją Orange

To kolejna, piękna inicjatywa wolontariuszy_ek w Środowiskowym Domu Samopomocy ,,Bo tak już jest" w Gdańsku. Dzień wypełniony ciepłą atmosferą, rozmowami i uśmiechami. Były zabawy sportowo-rekreacyjne i poczęstunek. Kulminacją akcji - stworzenie „kącika wyciszeń” - przytulnego miejsca sprzyjającego odpoczynkowi, rozwojowi funkcji poznawczych i kreatywności podopiecznych placówki. Z grantu zakupiono specjalistyczne oprzyrządowanie do: chromoterapii i muzykoterapii, rozwoju motoryki małej, stymulacji wyobraźni przestrzennej i walorów sensorycznych.

Wizyta w Hospicjum w Wołominie

 „Najcenniejsze, co możesz dać drugiemu człowiekowi, to twój czas” - podążając za tą myślą, nasi wolontariusze_ki odwiedzili Hospicjum w Wołominie. Chcieli umilić czas ciężko chorym osobom, spędzić razem chwile na rozmowie, czytaniu i krótkim spacerze po ogrodzie. Ekipa wolontariacka spędziła w Hospicjum kilka godzin, przy okazji pomogli personelowi przenieść kilka ciężkich mebli oraz przekazali zakupione z grantu rzeczy pierwszej potrzeby m.in. specjalistyczne środki higieniczne dla pensjonariuszy ośrodka.

- Pobyt w ośrodku był wielkim przeżyciem dla nas - podsumowuje liderka tej akcji. - Nie brakowało chwil wzruszenia, a to doświadczenie przypomniało nam, jak ważne jest okazywanie troski i obecności drugiemu człowiekowi.

Wsparcie dla kobiet w kryzysie bezdomności

Bractwo Miłosierdzia im. św. Brata Alberta w Lublinie zainicjowało cykliczne spotkania dla samotnych, starszych i bezdomnych kobiet. Nasi wolontariusze_ki postanowili być ich współorganizatorami_kami. W czerwcu motywem przewodnim były „kawy świata”, ale tym co najważniejsze - wspólne momenty spędzone na rozmowach o życiu. Dla wspieranych kobiet były to cenne chwile, bo mogły podzielić się swoimi historiami z osobami, które ich wysłuchały i ofiarowały swój czas. Wszystkie panie otrzymały też drobne upominki.  

Spotkanie „Ponad Miedzą"

To akcja skierowana do osób ubogich, samotnych i w kryzysie bezdomności - podopiecznych Organizacji Charytatywnej "Ponad Miedzą" z Brwinowa. Przed wydarzeniem na wolontariusze_ki zorganizowali zbiórkę rzeczy używanych, a z grantu kupili m.in. jedzenie. Podczas spotkania wszyscy wspólnie spędzali czas.

- Zostaliśmy obdarzeni zaufaniem i wysłuchaliśmy wiele historii. Porozmawialiśmy z entuzjastą fizyki, który chciał poznać tajniki dyspersji, absorpcji czy rozpraszania światła przesyłanego światłowodami. Kolejny raz mieliśmy okazję docenić to, co w życiu mamy - wspomina liderka akcji.

Budujemy relacje

Ta akcja była w Ośrodku Socjoterapeutycznym dla rodzin dysfunkcyjnych oraz osób w kryzysie bezdomności i ubogich na warszawskim Marysinie. Zbiórka rzeczy i przygotowanie paczek dla potrzebujących, sprzątanie ośrodka i terenu dookoła, przygotowanie i obsługa stoisk na pikniku i zawody sportowe. W ramach tegorocznego grantu z Fundacji Orange uzupełniony został magazynek ze środkami czystości oraz doposażona kuchnia. Przed wolontariuszami_kami jeszcze jedno spotkanie tego lata - przy pracach porządkowo-remontowych przed rozpoczęciem roku szkolnego.

Z Fundacją Orange dla innych  

Cel akcji był jasny - zorganizować serię warsztatów dla uczniów i uczennic wybranych klas 4-7 ZSP Halinów, które m.in. miały na celu integrację i przybliżenie dzieciom realiów osób znajdujących się w trudnej sytuacji społecznej. Pokazanie, że moc sprawcza jest w ich rękach i sercach. Wolontariusze_ki lepili z dziećmi pierogi i wypełnili lodówkę po brzegi kanapkami „z sercem”. Następnie, zrobione posiłki przekazane zostały, za pośrednictwem Fundacji „Daj Herbatę”, osobom potrzebującym i w kryzysie bezdomności.