Nekateri uporabniki spleta za zaščito svojih računalnikov in mobilnih naprav še vedno uporabljajo lahko razvozljiva gesla, kot sta 123456 ali qwerty - prve črke zgornje vrstice na angleških tipkovnicah, izhaja iz raziskave, ki jo je opravilo varnostno podjetje SplashData.

Omenjali smo že potrebo po močnem geslu. Kakšno pa je to? Niz znakov, ki je nezlomljiv, hekerji morda z metodo gole sile razbijejo v trenutku. Pomembna sta število znakov v nizu in raznovrstnost. Takšen niz pa si zelo težko ali celo nikoli ne zapomnimo.

Z gesli je in bo zaradi vse večjega števila spletnih storitev, na katere smo naročeni oziroma jih uporabljamo, pereča težava. Močnejše je geslo, težje si ga zapomnimo. Pri tem pa upoštevamo pravilo, da ima vsaka storitev svoje močno geslo, in težave se eksponentno večajo. Treba se je spomniti tudi, za katero storitev je.

Ukradena gesla dajejo dostop do vseh podatkov uporabnika - od osebnih fotografij do podrobnosti kreditnih kartic. Iz tega razloga je priporočljivo uporabljati kompleksna gesla za dostop do spletnih storitev. Prav tako je pomembno, da ne uporabljamo enakega gesla za različne storitve, saj se s tem lahko izognemo ne le izgubi pomembnih podatkov, temveč tudi kraji vaše spletne identitete. Na primer preko računov na socialnih omrežjih. Raziskava, ki jo je za Kaspersky Lab izvedel O+K v 25 državah sveta, je pokazala, da uporabniki ne razumejo v celoti tveganja preprostih gesel, saj je 34% anketirancev praktično nezaščitenih.

Na eni strani potencialne varnostne grožnje, na drugi strani želja uporabnikov po čim bolj prijaznem in preprostem sistemu. Dobra rešitev pa je tista, ki ne nalaga nemogočih zahtev uporabnikom, a je še vedno varna in pomeni kompromis med varnostjo in uporabnostjo sistema.

Z naraščanjem števila spletnih strani, ki za uporabo polne funkcionalnosti zahtevajo prijavo z uporabniškim imenom in geslom, se uporabniki na internetu znajdejo pred problemom prevelikega števila gesel. To vodi v zapisovanje gesel na listke, uporabo enostavnih in ne varnih gesel ter recikliranje gesel, ko isto geslo uporabijo na več straneh. Ob hekerskih napadih na eno izmed strani so potem ogroženi še vsi profili na drugih straneh, ki so jih uporabniki tvorili z istim geslom.

Delovni dan začnem z vnosom kode za odklepanje zaslona na mobilnem telefonu, ki se zaradi preprečitve morebitne zlorabe ob neaktivnosti samodejno zaklepa. Čez dobro uro vnesem potrebne podatke o uporabniškem računu za dostop do službenega omrežja, čez dan uporabim še gesla za dostop do naslovov elektronske pošte in domačega omrežja. Tu so še PIN-kode različnih plačilnih kartic ter administratorski dostopi do računalnikov in opreme, ki jih vzdržujem. Zdi se, da seznamu najrazličnejših uporabniških računov in gesel oziroma kod ni konca ...

Če bi vas kdo vprašal, kako dobro varujete svoje geslo za prijavo v COBISS in koliko mislite, da je vredno, bi se vam zdelo vprašanje nenavadno? Geslo za prijavo v knjižnični sistem ni vredno malo, še posebej če ste vpisani na katero izmed univerz, ker omogoča oddaljeni dostop do vrste znanstvenih revij, ki jih univerze naročujejo. Naročnine ali posamezni članki so sila dragi (posamezen članek stane do 40 dolarjev), zato univerze za svoje študente in zaposlene kupijo skupinske naročnine na najpomembnejše revije.