Jak platforma chroni Twoje hasło

Twoje hasło nie powinno nigdy leżeć w naszej bazie danych w postaci, którą da się przeczytać. Tak działa poprawnie zbudowana platforma i tak projektujemy logowanie u nas. Zamiast samego hasła przechowujemy jego skrót, czyli wynik działania funkcji matematycznej, której nie da się odwrócić. Ochrona konta jest częścią usługi, za którą nie dopłacasz, bo bezpieczeństwo nie powinno być pakietem premium.

Maszynka do mielenia mięsa

Funkcja skrótu przypomina maszynkę do mięsa. Wrzucasz kawałek mięsa i dostajesz mielone. Z tego samego kawałka zawsze wyjdzie identyczne mielone, ale z mielonego nikt już nie odtworzy pierwotnego kawałka. Gdy logujesz się na platformie, wpisane przez Ciebie hasło przechodzi przez tę samą maszynkę, a system porównuje tylko wyniki. Zgadzają się? Wchodzisz. Samego hasła nikt po naszej stronie nie zna i nie potrzebuje znać.

Do tego dochodzi tak zwana sól, czyli losowy dodatek doklejany do każdego hasła przed zmieleniem. Dzięki niej dwie osoby z identycznym hasłem mają w bazie zupełnie różne skróty, a gotowe tablice z wynikami popularnych haseł przestają być użyteczne. Stosuje się też funkcje celowo powolne, które dla pojedynczego logowania są niezauważalne, ale sprawiają, że masowe zgadywanie milionów kombinacji staje się wyjątkowo kosztowne. Drugi składnik logowania, na przykład kod z aplikacji w telefonie, dokłada kolejną zaporę.

Czego nigdy od Ciebie nie zażądamy

Najsłabszym ogniwem bywa nie technika, tylko rozmowa. Oszuści podszywają się pod obsługę platformy, wysyłają SMS-y o „blokadzie konta” albo dzwonią z pilną prośbą o weryfikację. Pamiętaj: nigdy nie poprosimy Cię o hasło, kod jednorazowy, dane do logowania ani żadne klucze dostępu. Ani mailem, ani telefonicznie, ani na czacie. Jeśli ktoś o to prosi, to nie my, niezależnie od tego, jak wiarygodne wydaje się logo czy numer.

• Używaj osobnego, długiego hasła tylko do naszej platformy.
• Włącz logowanie dwuskładnikowe w ustawieniach konta.
• Wpisuj adres strony ręcznie zamiast klikać w linki z wiadomości.
• Podejrzaną wiadomość zgłoś nam przez formularz kontaktowy w serwisie.