Gaur egungo mundu digitalizatuan, pasahitzak dira identitate digitalaren lehen defentsa lerroa. Hala ere, herritar askok oraindik ere pasahitz oso ahulak erabiltzen dituzte, hala nola ‘123456’ edo ‘password’, eta horrek arrisku larrian jartzen du informazio pertsonala zein profesionala. NordPass konpainiak egindako ikerketa baten arabera, zenbakizko segida sinpleak dira munduan gehien erabiltzen diren pasahitzak, eta horrek erakusten du oraindik ez dela nahikoa kontzientziarik dagoen arriskuaz.
Pasahitz ohikoenak berdinak dira ia herrialde guztietan: ‘123456’ da Espainian, Frantzian, Alemanian, Txinan, Estonian eta Hego Korean gehien erabiltzen den pasahitza, eta AEBetan ‘secret’ izenekoa da ohikoena. Datu horiek 44 herrialdetako informazioa aztertuz lortu dira, eta iturri publikoetan oinarritutako datu estatistiko anonimoak baino ez dira erabili.
Erabiltzaileak eta enpresak, zulo berean
Arazorik ez dute soilik erabiltzaile partikularrek; enpresek ere pasahitz ahulegiak erabiltzen dituzte. Profesionalen artean ere ‘123456’, ‘123456789’, ‘password’ edo ‘qwerty123’ bezalako pasahitzak dira ohikoenak, eta guztiak segundo batean asma daitezke. Horrek erakusten du oraindik urrats asko daudela egiteko zibersegurtasunaren alorrean.
Alicia Fernandez, INCIBEko (Zibersegurtasunaren Institutu Nazionala) ordezkariak ohartarazi du pasahitzen atzean datu pertsonalak, banku-informazioa, posta elektronikoak, argazkiak eta bestelako informazio sentikorra gordetzen dela. «Norbaitek pasahitz horiek eskuratuz gero, identitate ordezkapena edo iruzur ekonomikoak egin ditzake beste pertsona baten izenean», adierazi du.
Pasahitz sendo bat nola sortu
Fernandezek gomendatu du pasahitz guztiak berdinak ez izatea, aldian behin aldatzea eta, ahal bada, pasahitz kudeatzaile bat erabiltzea, pasahitz guztiak modu seguruan gordetzeko. Hona hemen bere aholku nagusiak: gutxienez 14 karaktereko pasahitzak sortzea; maiuskulak, minuskulak, zenbakiak eta karaktere bereziak (@, #, *, etab.) nahastea; eta informazio pertsonalik ez sartzea.
Herve Lambert, Panda Security enpresako arduradunaren hitzetan, pasahitzak ez dira kontu batera sartzeko tramite huts bat, baizik eta «pantailaren beste aldean dauden mehatxuei aurre egiteko gure babesik eraginkorrena». Horregatik, gakoa da pasahitz bakarrak eta zailak sortzea, adibidez esaldi pertsonal luze bat erabilita edo esaldi baten lehen hizkiak eta zenbakiak konbinatuz, hala nola: ‘MiPrimerCocheEraUnGolf88YLoAdoraba!’ edo ‘EUdDeMqedSW1984!’.
Bi autentifikazio faktorea: segurtasun geruza gehigarria
Eva Maria Lopez Granerok, S2 Grupo zibersegurtasun enpresako bozeramaileak, ohartarazi du adimen artifiziala zibersegurtasuna indartzeko erabil daitekeen arren, «erasotzeko tresna eraginkorra» ere bihurtu dela. Horregatik, gomendatzen du pasahitz sendoak izateaz gain, bi faktoretako autentifikazioa erabiltzea: aurpegia ezagutzeko sistemak, SMS bidezko kodeak edo beste metodo batzuk.
Pasahitzaren eguna: kontzientziarako deia
Maiatzeko lehen ostegunean ospatzen da Pasahitzaren Mundu Eguna, pasahitzen erabilera segurua sustatzeko helburuarekin. Zibererasoen %50etik gora pasahitz ahulen ondorioz gertatzen dira, eta horregatik da hain garrantzitsua ohitura onak hartzea. «Zer nahiago dugu gure informazioa babesteko: egurrezko atea ala ate blindatua?», galdetzen du Lopez Granerok.
