Długość i unikalność
Używaj długiej frazy lub hasła wygenerowanego przez menedżer. Każda usługa musi mieć inne hasło.
Cyberhigiena / Express / E1
Silne hasła i bezpieczne logowanie
Przejęcie jednego konta często otwiera drogę do poczty, dokumentów i resetowania innych haseł.
4 min czytaniaBez konta5 pytań
01 / Zrozum
Zanim podejmiesz decyzję
Unikalne hasła, menedżer haseł, MFA i bezpieczna reakcja na prośbę o kod.
Drugi składnik
MFA (multi-factor authentication, uwierzytelnianie wieloskładnikowe) zatrzymuje wiele prób po kradzieży hasła. Kod jest sekretem, a powiadomienie w telefonie z pytaniem, czy to Ty się logujesz, zatwierdzasz tylko wtedy, gdy logowanie rozpoczęto samodzielnie.
Podstawa prawna i rekomendacja
Art. 8 ust. 1 pkt 2 ustawy o krajowym systemie cyberbezpieczeństwa (uKSC) wiąże środki techniczne i organizacyjne z odpowiedniością i proporcjonalnością do oszacowanego ryzyka. Lit. i dotyczy edukacji personelu, lit. j cyberhigieny, a lit. l uwzględnia uwierzytelnianie wieloskładnikowe w stosownych przypadkach. Zakres obowiązków zależy od statusu podmiotu i właściwych przepisów; znaczenie może mieć także art. 32 RODO. Rekomendacja praktyczna: chroń konta unikalnymi hasłami i najsilniejszym dostępnym MFA. Nie zatwierdzaj nieoczekiwanych próśb logowania i zgłaszaj je IT. To stanowcze zalecenie ochrony kont, a nie twierdzenie, że jeden przepis nakazuje identyczny środek w każdej sytuacji. Tekst źródłowy: https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20180001560/U/D20181560Lj.pdf .
Treść sprawdzona: 14.09.2026
02 / Zapamiętaj
Trzy zasady na co dzień
- 01Jedno konto, jedno unikalne hasło.
- 02Hasła zapisuj w zatwierdzonym menedżerze, nie w notatce ani przeglądarce bez zgody organizacji.
- 03Nigdy nie podawaj kodu MFA i odrzucaj prośby logowania, których samodzielnie nie rozpoczęto.
03 / Zdecyduj
Niespodziewana prośba MFA
Telefon pokazuje trzy prośby o zatwierdzenie logowania. Wybierz działanie.
Pytanie kontrolne: Jak menedżer haseł pomaga zachować unikatowość danych logowania?
04 / Sprawdź się
Mini-test: pięć decyzji
Odpowiedz na wszystkie pytania. Wynik zobaczysz tylko tutaj - bez zapisywania odpowiedzi.
Dla organizacji
Cyberhigiena dla zespołu - test końcowy, oświadczenie pracownika, zaświadczenie ważne 12 miesięcy
Test końcowy (do 3 prób), oświadczenie pracownika, zaświadczenie ważne 12 miesięcy. Konto pozwala zachować postępy; sam mini-test nie wystawia zaświadczenia.