Kodėl ši pamoka apie tingėjimą

Saugumo patarimai dažniausiai žlunga ne todėl, kad žmonės nesupranta, o todėl, kad jie per daug darbo. Todėl čia nebus „sugalvokite 16 simbolių slaptažodį kiekvienai svetainei“. Bus trys dalykai, kuriuos padarius vieną kartą, toliau galima tingėti ramia sąžine.

Blogoji žinia apie jūsų slaptažodį

Jei jūsų slaptažodis yra žodis, vardas, gimimo data arba metai su šauktuku — programa jį atspėja per sekundes. Ne dėl to, kad ji gudri, o dėl to, kad jai duotas sąrašas visų populiarių šablonų. „Vasara2026!“ tame sąraše yra.

Ir jūsų asmeniškai niekas net nesitaiko. Programa bando tą patį populiarų slaptažodį tūkstančiuose paskyrų iš eilės — tai vadinama password spraying. Užtenka, kad įmonėje vienas žmogus turėtų „Vasara2026!“, ir durys atidarytos visai įmonės pašto sistemai.

Slaptafrazė vietoj slaptažodžio

Keturi nesusiję žodžiai yra ir ilgesni, ir lengviau atsimenami: žalias-arklys-valgo-betoną. Toks slaptažodis ilgas, bet jums jis — paveikslėlis galvoje. Tai vienintelis slaptažodis, kurį apskritai reikės atsiminti (žr. kitą žingsnį).

Slaptažodžių saugyklė padaro likusį darbą

Vienas stiprus slaptažodis atrakina saugyklę, o saugyklė sugalvoja ir įsimena visus kitus — kiekvienai svetainei skirtingą. Jums nebereikia nei galvoti, nei atsiminti, nei rašyti lapelyje.

Nemokamų ir patikimų variantų yra keli; jei įmonėje naudojamas M365, dažnai pakanka naršyklės saugyklės su darbo paskyra. Svarbiausia — kad slaptažodžiai nebūtų kartojami.

Kodėl kartoti slaptažodį pavojingiausia

Kai nutekėja kokios nors svetainės duomenys, sukčiai iš karto bando tą patį el. paštą ir slaptažodį banke, „Facebook“ ir darbo pašte. Tai vadinama credential stuffing ir tai visiškai automatinis procesas.

Vienas kartotas slaptažodis paverčia vieną nutekėjimą dešimčia problemų.

MFA — svarbiausias šios pamokos žingsnis

MFA (dviejų veiksnių patvirtinimas) reiškia, kad vien slaptažodžio neužtenka: reikia dar kodo iš telefono. Net jei sukčius turi jūsų slaptažodį, jis įstringa.

Jei iš visos pamokos padarysite tik vieną dalyką — įjunkite MFA darbo paštui.

Ne visi MFA vienodi

• Passkey — prisijungimas telefono ar kompiuterio atrakinimu (pirštu, veidu, PIN). Toks pat atsparus kaip fizinis raktas, tik jo nereikia nešiotis.
• Fizinis raktas — saugiausia, bet reikia jį turėti.
• Programėlė telefone (Microsoft/Google Authenticator) — puiki pusiausvyra.
• SMS kodas — silpniausias variantas, nes numerį galima perimti, bet vis tiek nepalyginamai geriau nei nieko.

Kurį variantą ką sustabdo — vienoje lentelėje:

Ką sustabdo kiekvienas MFA būdas

Būdas	Pavogtas slaptažodis	SIM kortelės perėmimas	Netikras puslapis (AiTM)	Pranešimų bombardavimas
SMS kodas	✓	✗	✗	✓
Programėlės kodas	✓	✓	✗	✓
Patvirtinimas programėlėje	✓	✓	✗	✗
Passkey / fizinis raktas	✓	✓	✓	✓

MFA nuovargis — nauja sukčių gudrybė

Sigitas turi jūsų slaptažodį, bet ne telefoną. Todėl jis spaudžia „prisijungti“ tol, kol jums į telefoną ateina dešimt patvirtinimo pranešimų — dažnai naktį. Skaičiavimas paprastas: kažkuris žmogus paspaus „taip“, kad tik nustotų.

Taisyklė: patvirtinimo prašymas, kurio nelaukėte, visada reiškia „ne“ — ir po to keičiamas slaptažodis.

Įjunkite MFA per pusvalandį — AI veda, jūs spaudžiate

Čia AI darbo nepadarys už jus — ir taip turi būti. Jis negali nuskaityti QR kodo jūsų telefonu ir niekada neturi matyti jūsų slaptažodžių ar kodų. Bet visa kita — nuo ko pradėti, ką įjungti, kuris meniu punktas jūsų telefone — yra jo darbas. Jūs tik spaudžiate.

Nukopijuokite, užpildykite laužtinius skliaustus ir įklijuokite į AI:

Tu esi mano saugumo padėjėjas. Padėk man per pusvalandį apsaugoti svarbiausias
paskyras: įjungti MFA arba passkey ten, kur labiausiai reikia.

APIE MANE
- Telefonas: [iPhone / Android]
- Darbo paštas: [Microsoft 365 / Google Workspace / kita]
- Svarbiausios paskyros: [pvz. darbo paštas, bankas, Google, Facebook,
  buhalterijos programa]
- Slaptažodžių saugyklė: [kokią naudoju / neturiu]

EIGA
1. KLAUSK. Užduok trūkstamus klausimus, po vieną.
2. PLANAS. Surikiuok mano paskyras pagal svarbą: kur pinigai ir paštas — pirma.
   Prie kiekvienos parašyk, ką geriausia įjungti: passkey, programėlę ar bent SMS.
3. DARYK KARTU. Vesk mane per vieną paskyrą vienu metu: trumpi žingsniai mano
   telefonui. Palauk, kol parašysiu „padaryta", tada kita paskyra.

TIKSLAS
Darbas baigtas, kai kiekvienoje sąrašo paskyroje įjungtas MFA arba passkey,
o atsarginiai kodai išsaugoti saugioje vietoje.

GRIEŽTOS TAISYKLĖS
- Niekada neprašyk mano slaptažodžių, MFA kodų ar atsarginių kodų. Jei netyčia
  juos parašysiu — įspėk mane ir liepk iš karto pasikeisti.
- Nesugalvok man slaptažodžių — juos kuria slaptažodžių saugyklė.
- Jei nežinai tikslaus meniu pavadinimo mano telefone — pasakyk, kad nežinai,
  ir paaiškink, ko ieškoti.

PABAIGOJE
Sąrašas: kur MFA įjungtas, kur ne, ir atskirai — KO NEPATIKRINAI.

Ko niekada nesakyti AI

AI pokalbiai saugomi — ir jūsų paskyroje, ir paslaugos teikėjo serveriuose. Todėl šie dalykai į pokalbį nepatenka niekada, net ir „tik patikrinti“:

• Slaptažodžiai ir slaptafrazės. Net jei norite sužinoti, ar jie pakankamai stiprūs.
• MFA kodai ir atsarginiai (recovery) kodai. Tai raktai nuo jūsų paskyrų.
• Slaptažodžių saugyklės eksportas. Viena byla su visais jūsų slaptažodžiais.
• „Sugalvok man slaptažodį.“ Jis liks pokalbių istorijoje. Slaptažodžius kuria saugyklė.

Ir dar viena riba: AI agentas, valdantis naršyklę, niekada neturi už jus įvesti slaptažodžio. Prisijungti jis turi paprašyti jūsų.

Netyčia įklijavote slaptažodį ar kodą? Nepanikuokite — pasikeiskite jį dabar, o ne „vėliau“. Tada ištrinkite tą pokalbį.

Įmonės vadovui: MFA visiems per savaitę

Vieno žmogaus MFA saugo vieną dėžutę. Sukčiui užtenka vienos neapsaugotos — todėl MFA turi būti įjungtas visiems. Planą ir laišką darbuotojams parengs AI.

Vienas įspėjimas prieš įjungiant: saugumo numatytieji nustatymai išjungia seną prisijungimo būdą, kuriuo dažnai laiškus siunčia spausdintuvai, skeneriai ir senos programos. Pirma patikrinkite, kas jūsų biure siunčia laiškus pats — kitaip rytą „nustos veikti skenavimas į paštą“.

Ką padaryti šiandien

1. Nukopijuokite promptą iš skyriaus „Įjunkite MFA per pusvalandį“ ir įjunkite MFA darbo paštui — AI ves, jūs spausite. Neturite teisių? Kreipkitės į IT arba į mus.
2. Sugalvokite vieną slaptafrazę saugyklei — patys, ne su AI.
3. Pakeiskite kartotus slaptažodžius bent ten, kur yra pinigai ar paštas.
4. Jei kyla klausimų — pagalba@itbroliai.lt.

Pasitikrinkite

Penki klausimai apie tai, ką ką tik perskaitėte. Pabaigoje gausite sertifikatą su savo rezultatu.