Készítsetek feltörhetetlen, mégis megjegyezhető családi jelszavakat!

A szülők többsége még azon nevelkedett, hogy a jó jelszó bonyolult: tele van értelmetlen karakterekkel, mint pl. K33p$Afe!. A mai modern feltörő programok (brute-force algoritmusok) számára azonban a rövid, még ha szimbólumokkal megspékelt jelszavak feltörése is csupán másodpercek kérdése. Ezzel szemben a gyerekek (és a felnőttek) képtelenek megjegyezni a katyvasz karaktersorozatokat, ezért felírják egy post-itre, vagy mindenhova ugyanazt a jelszót használják. Ezért érdemes újragondolni a jelszógenerálás körül kialakult tévhiteket!

A modern jelszó 3 szabálya: 

1. A hosszúság mindent visz: egy 16 karakteres, egyszerű szavakból álló jelszómondatot kitalálni a gépeknek több ezer évbe telt, míg egy 8 karakteres „bonyolult” jelszót percek alatt feltörnek.
2. Jelszó helyett jelszómondat: szavak összekapcsolása, amelyből egy képtelen, vicces mentális kép keletkezik.
3. Egy fiók = Egy jelszó: ha a Roblox-fiók jelszava megegyezik az e-mail fiókéval, és a Robloxot feltörik, a csalók azonnal hozzáférnek a levelezéshez is. 

3 Családi Jelszógeneráló Játék  

Ezeket a játékokat papíron, vagy akár a vasárnapi ebédnél, szóban is kipróbálhatjátok. A cél, hogy a gyerek megértse a struktúrát, és saját maga hozzon létre feltörhetetlen kódokat. 

1. Játék: Dalszöveg-trükk 

Kinek való? Kiskamaszoknak (8–12 év), akiknek már van saját fiókjuk. 

A játék menete: 

1. A gyerek válaszon ki egy kedvenc mese-, film- vagy dalszövegrészletet, amit kívülről tud! (Pl.: „Aki nem lép egyszerre, nem kap rétest estére, mert a rétes igen jó, katonának az való!”)
2. A feladat: vegyétek minden szó legelső betűjét, egyes betűket cseréljétek számokra, az írásjeleket pedig tartsátok meg!
3. A kapott kód: Anle,nkr3,mar1j,kav! 

A végeredmény egy külső szemlélőnek vagy hackerprogramnak teljesen értelmezhetetlen karakterhalmaz, de a gyerek fejében viszont ott van a dal, így soha nem fogja elfelejteni. 

2. Játék: Képtelen történet 

Kinek való? Bármilyen korosztálynak, akár az első telefon beállításakor. 

A játék menete: 

1. A gyerek mondjon egymás után 3 teljesen független dolgot:

Egy szín vagy tulajdonság (pl. Rózsaszín) 

 Egy állat vagy tárgy (pl. Kecske) 

Egy szokatlan cselekvés (pl. Gördeszkázik) 

+1 elem: Egy kedvenc szám a végére (pl. 42) 

1. Fűzzétek össze egyetlen kifejezéssé: RozsaszinKecskeGordeszkazik42! 

Ez a jelszó 31 karakter hosszú. Egy szuperszámítógépnek is évszázadokig tartana kitalálni, viszont a gyerek fejében azonnal megjelenik a képtelen kép, ami felejthetetlenné teszi. 

3. Játék: Karaktercsere  

Kinek való? Kreatív, rejtvényfejtő kedvű gyerekeknek. 

A játék menete: 

1. Hozzatok létre közösen a családban egy titkos „szabályt”, ahol bizonyos betűket mindig ugyanazzal a szimbólummal vagy számmal helyettesítetek:

• A = @
• E = 3
• I vagy L = 1
• O = 0
• S = $

1. Alkossatok meg egy egyszerű szót (pl. Csokoládé), és alkalmazzátok rá a titkos kódot!
2. A kapott kód: C$0k0l@d3! 

Játékos formában tanítja meg a karakterek felcserélését, ami azonnal nagyságrendekkel növeli az alapjelszavak biztonságát. 

Kétlépcsős Azonosítás (2FA) – A Digitális Másodzár 

Akármilyen jó is a jelszó, ha a platformot feltörik, a jelszavak kiszivároghatnak. Ezért kell a kétlépcsős azonosítás. Magyarázd el a gyereknek úgy, hogy: „Képzeld el, hogy a jelszavad a lakáskulcs. De az ajtónkon van egy biztonsági számkódos másodzár is. Ha valaki ellopja a kulcsodat, a házba akkor sem tud bemenni, mert a másodzárhoz a kód csak a te órádra/telefonodra érkezik meg SMS-ben vagy egy appban. Ez a 2FA!” 

Hol kapcsoljátok be? 

• A gyerek E-mail fiókjában (Gmail / iCloud): ez a legfontosabb, mert ha az e-mailt elviszik, minden más fiókot vissza tudnak állítani rajta keresztül.
• Játékfiókokban (Roblox, Epic Games/Fortnite, Brawl Stars): a Fortnite-ban például a gyerekek még ingyenes ingame táncokat/skineket is kapnak jutalmul, ha bekapcsolják a 2FA-t!
• Közösségi médiában (Discord, TikTok, Instagram): megakadályozza, hogy a nevükben mások üzeneteket küldözgessenek az osztálytársaknak. 

Csekklista a jelszavakhoz: 

• A jelszó legalább 12-16 karakter hosszú.
• Nem tartalmaz személyes adatot (név, születési dátum, háziállat neve).
• A gyerek fejből tudja a jelszó mögötti képet/dalt/szabályt.
• A jelszó sehol máshol nincs használatban.
• A 2FA (Kétlépcsős azonosítás) be van kapcsolva a fiókban. 

Nyitókép: Bare Kind / Unsplash