This is the Trace Id: b80f38128589d9bbe2b9006ee75c3e81
Preskoči na glavno vsebino Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Prikaži vse izdelke Kibernetska varnost, ki uporablja umetno inteligenco Varnost v oblaku Varnost in upravljanje podatkov Identiteta in omrežni dostop Zasebnost in upravljanje tveganj Varnost za umetno inteligenco Malo in srednje veliko podjetje Poenoteni varnostno-operativni postopki SecOps Ničelno zaupanje Cene Storitve Partnerji Zakaj Microsoftova varnost Osveščanje o kibernetski varnosti Mnenja strank Osnove varnosti Preskusne različice izdelkov Priznanja v panogi Microsoft Security Insider Poročilo o Microsoftovi digitalni obrambi Odzivno središče za varnost Spletni dnevnik o Microsoftovi varnosti Dogodki Microsoftove varnosti Microsoft Tech Community Dokumentacija Knjižnica tehnične vsebine Usposabljanje in potrdila Program skladnosti s predpisi za Microsoft Cloud Microsoftovo središče zaupanja Portal za zanesljivost storitev Microsoftova Pobuda za varno prihodnost Središče za poslovne rešitve Obrnite se na prodajo Začetek uporabe brezplačne preskusne različice Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoftova umetna inteligenca Azure Space Mešana resničnost Microsoft HoloLens Microsoft Viva Kvantno računalništvo Izobraževanje Avto-moto Finančne storitve Državne ustanove Zdravstvo Proizvodnja Maloprodaja Poiščite partnerja Postanite partner Mreža za partnerje Microsoft Marketplace Podjetja za programsko opremo Spletni dnevnik Microsoft Advertising Središče za razvijalce Dokumentacija Dogodki Licenciranje Microsoft Learn Microsoft Research Oglejte si zemljevid spletnega mesta
Oseba stoji v notranjosti in drži pametni telefon ob oknu v sodobnem delovnem prostoru

Kaj je zaščita z geslom?

Z zaščito z geslom lahko zaščitite podatke pred akterji groženj z zaznavanjem in blokiranjem znanih šibkih gesel in šibkih izrazov, značilnih za vašo organizacijo.
Več informacij

Definicija zaščite z geslom

Zaščita z geslom je tehnika nadzora dostopa, ki pomaga varovati pomembne podatke pred hekerji, saj zagotavlja, da je do njih mogoče dostopati le z ustreznimi poverilnicami.

Zaščita z geslom je eno najpogostejših orodij za varnost podatkov, ki so na voljo uporabnikom, vendar jih je mogoče zlahka zaobiti, če niso bila ustvarjena z mislijo na hekerje. Organizacije lahko omogočijo boljše upravljanje gesel tako, da uvedejo rešitev za zaščito gesel, namenjeno blokiranju šibkih gesel, ponavljajočih se različic in vseh izrazov, ki jih je mogoče zlahka uganiti.

Zakaj je zaščita z geslom pomembna?

Gesla so prva obrambna linija pred nepooblaščenim dostopom do spletnih računov, naprav in datotek. Zapletena gesla zagotavljajo zaščito podatkov pred akterji groženj in zlonamerno programsko opremo. Bolj kot je geslo zapleteno, bolj so podatki zaščiteni. Če uporabljate šibka gesla, je podobno, kot če bi pustili odprta vrata avtomobila ali hiše – to preprosto ni varno.

Posledice šibkih gesel

Če ima povprečen uporabnik več kot 150 spletnih računov, je zasutost z gesli realnost. Uporaba preprostih gesel ali istih gesel za več računov je mamljiva, namesto da bi ustvarili enolična gesla za posamezne račune. Brezbrižnost glede gesel pa lahko privede do katastrofalnih posledic za posamezne uporabnike in podjetja.

Izguba dragocenih osebnih, finančnih in zdravstvenih podatkov ima lahko za posameznike dolgotrajne finančne posledice in posledice glede ugleda. Žrtve morda ne bodo mogle kupiti avtomobila, plačati najemnine, pridobiti hipotekarnega posojila ali celo nujne zdravstvene storitve. Mnoge lahko povrnitev ugleda in normalnega življenja terja veliko časa in denarja.

Ko kibernetski kriminalci pridobijo nepooblaščen dostop do podatkov organizacije, so posledice lahko hude. Podjetja lahko utrpijo veliko izgubo prihodkov, intelektualne lastnine in motnje v poslovanju, poleg tega pa so lahko kaznovana z zakonskimi globami in utrpijo škodo ugleda.

Hekerji za krajo gesel uporabljajo vedno bolj prefinjene postopke.

Kako so izvedena hekanja gesel?

Akterji groženj uporabljajo različne taktike za krajo gesel, med drugim tudi sledeče:

  • Napadi z grobo silo – metoda, kjer so za razbijanje gesel ter poverilnic za prijavo za namene nepooblaščenega dostopa do računov in sistemov uporabljeni preskusi in napake.
  • Kopičenje poverilnic – avtomatizirana uporaba ukradenih uporabniških imen in gesel za pridobivanje nepooblaščenega dostopa do spletnih računov.
  • Napadi s slovarjem – razbijanje gesel z vnašanjem vseh besed iz slovarja in uporabo izpeljank teh besed z zamenjavo znakov in alfanumeričnih znakov ter odtujenih gesel in ključnih izrazov.
  • Beleženje pritiskov tipk – uporaba programske opreme za sledenje uporabnikovim pritiskom tipk na tipkovnici za namene kraje kod PIN, številk kreditnih kartic, uporabniških imen, gesel in drugega.
  • Zlonamerna programska oprema – namenjena škodovanju ali izkoriščanju računalniških sistemov in v številnih primerih tudi kraji gesel.
  • Razprševanje gesel – uporaba enega gesla za več računov, da bi se izognili zaklenitvi računov in ostali neopaženi.
  • Lažno predstavljanje – hekerji se izdajajo za legitimne ustanove in dobavitelje ter zavedejo uporabnike, da jim posredujejo svoje poverilnice.

Najboljši način za zaščito pred hekanjem gesel je to:

  • Uporabite zapletena gesla v vseh napravah in računih.
  • Bodite previdni glede povezav in prilog.
  • Zaščitite dokumente, zaslone naprav in tipkovnice pred pogledom, tako da napadalci ne morejo ukrasti gesel z opazovanjem vašega dela.
  • Izogibajte se dostopanju do osebnih in finančnih podatkov prek javnega omrežja WiFi.
  • V vse naprave namestite protivirusne programe in programsko opremo za preprečevanje zlonamerne programske opreme.

Kako ustvariti zapleteno geslo

Z zapletenimi gesli se lahko zaščitite pred kibernetskimi napadi in zmanjšate tveganje kršitve varnosti. Običajno so dolga – najmanj 12 znakov – in vključujejo velike in male črke, številke ter posebne znake. Zapletena gesla ne smejo vključevati nobenih osebnih informacij.

Za ustvarjanje zapletenih gesel upoštevajte te smernice:

  • Uporabite najmanj od 8 do 12 znakov.
  • Uporabite kombinacijo črk, številk in simbolov.
  • Uporabite najmanj eno veliko črko.
  • Uporabite drugačna gesla za posamezne račune.
  • Uporabite neobičajne besede. Uporabite besedila pesmi, citate ali priljubljene fraze, da si boste geslo lažje zapomnili. Če na primer uporabite prvi dve črki vsake besede v stavku »Veritable Quandary was my favorite Portland restaurant«, lahko dobite geslo: VeQuwamyfaPore97!.

Nekateri primeri zapletenih gesel:

  • Cook-Shark-33-Syrup-Elf.
  • Tbontbtitq31!.
  • Seat_Cloud_17_Blimey.

Šibka gesla pogosto vključujejo osebne podatke ali pa uporabljajo vzorce tipkovnice. Nekateri primeri šibkih gesel:

  • 1234567.
  • 1111111.
  • Qwerty.
  • Qwerty123.
  • Geslo.
  • Geslo1.
  • 1q2w3e.
  • Abc123.

Rešitve za zaščito z geslom

Zaščita z geslom je ključnega pomena za varovanje podatkov ter zaščito pred ogroženostjo identitete in kršitvami varnosti podatkov. Posamezniki lahko preprečijo napade hekerjev z uporabo zapletenih gesel za svoje spletne račune, naprave in datoteke. Organizacije lahko zaščitijo dostop do dragocenih virov in podatkov s storitvami, kot so Microsoftove rešitve dostopa do identitete in zaščita brez gesla.

  1.
Moški uporablja namizni računalnik

Rešitve za identiteto in dostop

Zaščitite se pred napadi na kibernetsko varnost s celovito rešitvijo za upravljanje identitet in dostopa.
Več informacij
Dva sodelavca uporabljata namizne računalnike v svetli sodobni pisarni.

Ogroženost identitete

Zagotovite zaposlenim zaščito in produktivnost z brezhibno rešitvijo za identiteto.
Več informacij
Oseba sedi za lesenim mizo in uporablja prenosni računalnik z miško v domačem delovnem prostoru

Zaščita brez gesla

Odkrijte, kako se lahko končni uporabniki prijavijo z enim pogledom ali tapom s preverjanjem pristnosti brez gesla.
Več informacij
Oseba uporablja prenosnik

Lažno predstavljanje

Zaščitite organizacijo pred zlonamernimi napadi z lažnim predstavljanjem.
Več informacij
Nazaj na razdelek sorodnih izdelkov
Pogosta vprašanja

Pogosta vprašanja

  • Z varnostjo gesel lahko zaščitite podatke pred akterji groženj z zaznavanjem in blokiranjem znanih šibkih gesel, njihovih različic in dodatnih šibkih izrazov, značilnih za vašo organizacijo.

    Gesla so prva obrambna linija pred nepooblaščenim dostopom do naprav in spletnih računov. Bolj, kot je geslo zapleteno, bolj so naprave, datoteke in računi zaščiteni.
  • Tukaj so na voljo najboljši načini za zaščito gesel:
     
    • Ustvarite zapletena gesla, ki naj vključujejo več kot 12 znakov, velike in male črke ter ločila, poleg tega pa ne uporabljajte poti na tipkovnici, ki si jih je lahko zapomniti.
    • Ne uporabljajte istega gesla za več računov.
    • Gesla shranite na varno mesto v spletu, na primer v upravitelju gesel, in na mesto brez povezave.
    • Za pridobivanje dostopa do računa uporabljajte večkratno preverjanje pristnosti, ki zahteva dva ali več elementov za identifikacijo.
    • V naprave namestite protivirusne programe in programsko opremo za preprečevanje zlonamerne programske opreme za zaznavanje sumljive dejavnosti in opozarjanje nanjo.
  • Akterji groženj uporabljajo različne taktike za krajo gesel, ki vključujejo sledeče:
     
    • Napadi z grobo silo – metoda, kjer so za razbijanje gesel ter poverilnic za prijavo za namene nepooblaščenega dostopa do računov in sistemov uporabljeni preskusi in napake.
    • Kopičenje poverilnic – avtomatizirana uporaba ukradenih uporabniških imen in gesel za pridobivanje nepooblaščenega dostopa do spletnih računov.
    • Napadi s slovarjem – razbijanje gesel z vnašanjem vseh besed iz slovarja in uporabo izpeljank teh besed z zamenjavo znakov in alfanumeričnih znakov ter odtujenih gesel in ključnih izrazov.
    • Beleženje pritiskov tipk – uporaba programske opreme za sledenje uporabnikovim pritiskom tipk na tipkovnici, vključno s kodami PIN, številkami kreditnih kartic, uporabniškimi imeni in gesli.
    • Zlonamerna programska oprema – škoduje računalniškim sistemom ali jih izkorišča, in v številnih primerih tudi ukrade gesla.
    • Razprševanje gesel – uporaba enega gesla za več računov, da bi se izognili zaklenitvi računov in ostali neopaženi.
    • Lažno predstavljanje – hekerji se izdajajo za legitimne ustanove in dobavitelje ter zavedejo uporabnike, da jim posredujejo svoje poverilnice.
  • Zapletenost gesla je merilo učinkovitosti gesla pred napadom. Zapletenost gesla je odvisna od njegove dolžine, kompleksnosti in nepredvidljivosti.
  • Zapletena gesla so prva obrambna linija pred kibernetskimi napadi in zmanjšajo tveganje kršitve varnosti. Običajno so dolga in vključujejo velike in male črke, številke ter posebne znake. Zapletena gesla ne smejo vključevati nobenih osebnih informacij. Nekateri primeri:
     
    • Pilot-Goose-21-Cheese-Wizard.
    • Pie_Bumpy_Dove_Mac44.
    • Oui.Mister.Kitkat.99.

Spremljajte Microsoftovo varnost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil računa Središče za prenose Vračila Sledenje naročilom Recikliranje Commercial Warranties Microsoft Education Naprave za izobraževanje Microsoft Teams za izobraževanje Microsoft 365 Education Office Education Izobraževanje in razvoj učiteljev Posebne ponudbe za študente in starše Azure za študente
Microsoftova umetna inteligenca Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Razvijalec za Microsoft Microsoft Learn Podpora za aplikacije UI na tržnici Microsoftova skupnost tehnikov Microsoft Marketplace Microsoft Power Platform Podjetja za programsko opremo Visual Studio Zaposlitev O Microsoftu Zasebnost pri Microsoftu Vlagatelji
Slovenščina (Slovenija) Zasebnost o zdravstvenem stanju potrošnikov Obrnite se na Microsoft Zasebnost Upravljanje piškotkov Pogoji za uporabo Blagovne znamke O naših oglasih EU Compliance DoCs