Utilizarea datelor personale, precum data nașterii, numele membrilor familiei sau numele animalelor de companie, ca parole pentru conturile digitale reprezintă un risc major de securitate. Specialiștii de la DNSC avertizează că aceste informații sunt adesea publice pe internet, fiind ușor de găsit de către atacatori. Astfel de combinații simple sunt printre primele variante testate de infractorii cibernetici atunci când încearcă să compromită un cont de e-mail, o rețea socială sau o aplicație importantă.
Informațiile pot fi extrase cu ușurință din postările de pe rețelele sociale, cum ar fi o fotografie aniversară publicată pe Facebook sau un mesaj de felicitare. Aceleași riscuri apar și atunci când utilizatorii aleg parole bazate pe nume, porecle sau alte detalii personale care sunt ușor de identificat. Atacatorii s-au specializat în utilizarea acestor date deja disponibile public pentru a compromite rapid accesul la conturile victimelor, transformând o simplă parolă într-o vulnerabilitate majoră.
Riscul de compromitere este amplificat atunci când un utilizator utilizează aceeași parolă pe mai multe platforme diferite. În cazul unei breșe de securitate, infractorii pot aplica metoda numită „credential stuffing”, folosind datele de autentificare furate pentru a încerca accesul la alte servicii. Această tehnică este una dintre cele mai răspândite metode utilizate de hackeri pentru a extinde impactul unei singure breșe asupra întregii vieți digitale a unei persoane.
Pentru a asigura o protecție eficientă, DNSC recomandă utilizarea unor parole care să fie diferite pentru fiecare cont important și care să poată fi stocate într-un manager de parole. De asemenea, pentru angajații care gestionează date sensibile sau pentru administratorii de rețele și sisteme informatice, experții precizează că parola trebuie să aibă cel puțin 16 caractere. O măsură esențială este activarea autentificării în doi pași, care adaugă o verificare suplimentară prin cod, aplicație mobilă sau amprentă.
Tehnologia modernă oferă și opțiuni de autentificare biometrică, precum recunoașterea facială, amprentele digitale sau scanarea irisului, ca alternativă sau măsură suplimentară. Utilizarea biometriei este permisă doar dacă echipamentul este aprobat și configurat corespunzător, iar datele sunt păstrate în siguranță, stocate local sau în sisteme care respectă standardele de securitate. Dacă există suspiciunea că o parolă a fost compromisă, utilizatorul trebuie să o schimbe imediat și să verifice dispozitivele conectate.
Securitatea cibernetică reprezintă un pilon esențial în protejarea datelor personale într-o lume digitalizată, unde vulnerabilitățile pot duce la pierderi financiare sau de confidențialitate. Într-un context în care atacurile informatice devin tot mai sofisticate, adoptarea unor măsuri de protecție precum autentificarea multi-factor și utilizarea unor parole lungi și complexe devine obligatorie pentru orice utilizator de internet care dorește să își prevină compromiterea conturilor.