Zabezpečenie používateľských účtov a hesiel v systéme Windows

Táto trieda How-To Geek School je určená pre ľudí, ktorí sa chcú dozvedieť viac o bezpečnosti pri používaní operačných systémov Windows. Dozviete sa veľa zásad, ktoré vám pomôžu mať bezpečnejšiu prácu s počítačom a získate možnosť využiť všetky dôležité bezpečnostné nástroje a funkcie, ktoré sú súčasťou systému Windows. Je zrejmé, že budeme zdieľať všetko, čo potrebujete vedieť o ich efektívnom používaní.

ŠKOLSKÁ NAVIGÁCIA

1. Zabezpečenie používateľských účtov a hesiel v systéme Windows
2. Prevencia katastrof s riadením používateľských účtov
3. Program Windows Defender a systém bez škodlivého softvéru
4. Brána firewall systému Windows: Najlepšia ochrana vášho systému
5. Používanie brány Windows Firewall s rozšíreným zabezpečením
6. Pomocou filtra SmartScreen na zobrazenie podozrivých webových stránok a aplikácií
7. Použitie akčného centra pre dodatočné zabezpečenie a údržbu
8. Udržujte systém aktualizovaný pre bezpečnosť a stabilitu
9. Beyond Defender: Bezpečnostné produkty tretej strany v systéme Windows
10. Všeobecné bezpečnostné tipy pre používateľov systému Windows

V tejto prvej lekcii budeme hovoriť o zabezpečení hesla; rôzne spôsoby prihlásenia do systému Windows a ako sú bezpečné. V nasledujúcej lekcii vám vysvetlíme, kde Windows ukladá všetky používateľské mená a heslá, ktoré zadávate počas práce v týchto operačných systémoch, aká je ich bezpečnosť a ako spravovať tieto údaje.

Pokračujeme v sérii a budeme hovoriť o ovládaní používateľských kont, o jeho úlohe pri zvyšovaní bezpečnosti vášho systému ao tom, ako používať program Windows Defender na ochranu vášho systému pred škodlivým softvérom. Potom budeme hovoriť o bráne firewall systému Windows, ako ju používať na správu aplikácií, ktoré získajú prístup k sieti a internetu a ako vytvoriť vlastné pravidlá filtrovania.

Potom budeme diskutovať o SmartScreen Filter - bezpečnostnej funkcii, ktorá sa od spoločnosti Microsoft stále viac zameriava a teraz je široko používaná v operačnom systéme Windows 8.x. Pri ďalšom prechode budeme diskutovať o spôsoboch, ako udržať softvér a aplikácie aktuálne, prečo je to dôležité a aké nástroje môžete použiť na automatizáciu tohto procesu čo najviac.

V neposlednom rade budeme diskutovať o akčnom centre a jeho úlohe pri informovaní vás o tom, čo sa deje s vaším systémom, a zdieľať niekoľko tipov a trikov o tom, ako zostať v bezpečí pri používaní počítača a internetu. Začnime tým, že diskutujeme o obľúbenom predmete každého: heslá.

Typy hesiel nájdené v systéme Windows

V systéme Windows 7 máte iba lokálne používateľské účty, ktoré môžu alebo nemusia mať heslo. Napríklad môžete ľahko nastaviť prázdne heslo pre akýkoľvek používateľský účet, aj keď je to administrátor. Jedinou výnimkou z tohto pravidla sú obchodné siete, v ktorých politiky domény prinútia všetky používateľské účty používať nezadané heslo.

V systéme Windows 8.x máte lokálne účty aj účty spoločnosti Microsoft. Ak sa chcete dozvedieť viac o nich, neváhajte a prečítajte si lekciu o používateľských účtoch, skupinách, oprávneniach a ich úlohe v zdieľaní v našej sérii Windows Networking.

Účty spoločnosti Microsoft sú povinné používať nezadané heslo z dôvodu, že účet Microsoft vám poskytuje prístup k službám spoločnosti Microsoft. Použitie prázdneho hesla by znamenalo vystavenie sa mnohým problémom. Lokálne účty v systéme Windows 8.1 však môžu používať prázdne heslo.

Okrem tradičných hesiel môže každý používateľský účet vytvoriť a používať 4-miestny kód PIN alebo heslo pre obrázky. Tieto koncepty zaviedla spoločnosť Microsoft na urýchlenie procesu prihlasovania pre operačný systém Windows 8.x. Nenahrádzajú však používanie tradičného hesla a môžu sa používať iba v spojení s tradičným heslom používateľského konta.

Ďalším typom hesla, s ktorým narazíte v operačnom systéme Windows, je heslo domácej skupiny. V typickej domácej sieti môžu používatelia používať domácu skupinu na jednoduché zdieľanie zdrojov. Doménovú skupinu môže pripojiť zariadenie Windows iba pomocou hesla domácej skupiny. Ak sa chcete dozvedieť viac o domácej skupine a ako ju používať na zdieľanie v sieti, neváhajte a prečítajte si našu sériu Windows Networking.

Čo treba mať na pamäti pri vytváraní hesiel, kódov PIN a obrázkových hesiel

Pri vytváraní hesiel, kódu PIN alebo hesla pre vaše používateľské konto by sme chceli mať na pamäti nasledujúce odporúčania:

• Nepoužívajte prázdne heslá ani na stolných počítačoch vo vašej domácnosti. Nikdy neviete, kto môže získať nechcený prístup k nim. Škodlivý softvér môže byť ľahšie spustený ako správca, pretože nemáte heslo. Zabezpečenie obchodovania s vaším bezpečnostným systémom pri prihlasovaní nie je nikdy dobrý nápad.
• Pri vytváraní hesla urobte minimálne osem znakov, ale v ideálnom prípade 12 alebo dokonca 20, ak je to možné. Uistite sa, že obsahuje náhodnú kombináciu malých a veľkých písmen, čísel a symbolov. V ideálnom prípade by nemalo byť žiadnym spôsobom spojené s vaším menom, používateľským menom alebo názvom spoločnosti. Uistite sa, že heslá neobsahujú úplné slová z ľubovoľného slovníka. Slovníky sú prvá vec, ktorú krekeri používajú na vyradenie hesiel.
• Nepoužívajte rovnaké heslo pre viac ako jeden účet. Všetky vaše heslá by mali byť jedinečné a mali by ste používať systém ako LastPass, KeePass, Roboform alebo podobne, aby ste ich sledovali. Poznámka: samozrejme nebudete vložiť heslo systému Windows do aplikácie správcu hesiel, ale pre každé ďalšie heslo by ste pravdepodobne mali použiť jednu.
• Pri vytváraní kódu PIN používajte štyri rôzne číslice, aby ste mohli robiť veci o niečo ťažšie.
• Pri vytváraní hesla pre obrázky vyberte fotku, ktorá má aspoň 10 "bodov záujmu". Body záujmu sú oblasti, ktoré slúžia ako orientačný bod pre vaše gestá. Použite náhodnú zmes typov gest a postupnosti a uistite sa, že dvakrát nezopakujete rovnaké gesto. Majte na pamäti, že šmuhy na obrazovke by potenciálne mohli odhaliť vaše gestá ostatným.

Zabezpečenie vášho hesla v porovnaní s kódom PIN a obrazovým heslom

Akékoľvek heslo môže byť popraskané s dostatočným úsilím a vhodnými nástrojmi. Neexistuje taká vec ako úplne bezpečné heslo. Avšak heslá vytvorené s použitím len niekoľkých zásad bezpečnosti sú oveľa ťažšie prasknúť ako ostatné. Ak rešpektujete odporúčania zdieľané v predchádzajúcej časti tejto lekcie, skončíte s dostatočne bezpečnými heslami.

Zo všetkých metód prihlásenia v systéme Windows 8.x je kód PIN najjednoduchšie, pretože sú obmedzené na štyri číslice a existuje len 10 000 možných jedinečných kombinácií. Heslo pre obrázok je bezpečnejšie ako kód PIN, pretože poskytuje oveľa viac príležitostí na vytvorenie jedinečných kombinácií gest. Spoločnosť Microsoft porovnala dve možnosti prihlásenia z hľadiska bezpečnosti v tomto príspevku: Prihlásenie pomocou hesla s obrázkom.

Aby sa zabránilo útokom hrubou silou proti heslom a kódom PIN, systém Windows predvolene zadal tradičné heslo pre heslo po piatich neúspešných pokusoch.

Kód PIN a heslo pre obrázky fungujú ako alternatívne spôsoby prihlásenia do systému Windows 8.x. Preto ak ich niekto praskne, nemá prístup k vášmu používateľskému kontu. Táto osoba však môže použiť všetky aplikácie nainštalované na zariadení Windows 8.x, prístup k súborom, údajom atď.

Ako vytvoriť kód PIN v systéme Windows 8.x

Ak sa prihlásite do zariadenia Windows 8.x s používateľským účtom, ktorý má nezadané heslo, môžete preň vytvoriť 4-miestny kód PIN a použiť ho ako doplnkovú metódu prihlasovania. Ak chcete vytvoriť jeden, musíte prejsť na "Nastavenia počítača". Ak neviete ako, stlačte klávesy Windows + C na klávesnici alebo kliknite na pravý okraj obrazovky, na dotykové zariadenie, potom stlačte tlačidlo "Nastavenia".

Nastavenie šarmu je teraz otvorené. Kliknite alebo ťuknite na odkaz "Zmeniť nastavenia počítača" na spodnej časti šarmu.

V nastaveniach počítača prejdite na položku Účty a potom na položku Možnosti prihlásenia. Tu nájdete všetky potrebné možnosti na zmenu existujúceho hesla, vytvorenie kódu PIN alebo hesla pre obrázok.

Ak chcete vytvoriť kód PIN, stlačte tlačidlo "Pridať" v časti PIN.

Spustí sa sprievodca "Vytvoriť PIN" a zobrazí sa výzva na zadanie hesla vášho používateľského konta. Zadajte ho a stlačte tlačidlo "OK".

Teraz vás vyzveme, aby ste do políčok "Zadajte kód PIN" a "Potvrďte kód PIN" zadali 4-miestny kolík.

Kód PIN bol vytvorený a teraz ho môžete použiť na prihlásenie do systému Windows.

Ako vytvoriť obrazové heslo v systéme Windows 8.x

Ak sa prihlásite do zariadenia s operačným systémom Windows 8.x s používateľským účtom, ktorý má nezadané heslo, môžete tiež vytvoriť heslo obrázka a použiť ho ako doplnkovú metódu prihlasovania. Ak chcete vytvoriť jeden, musíte prejsť na "Nastavenia počítača".

V okne Nastavenia PC prejdite do sekcie Účty a potom na položku Možnosti prihlásenia. Tu nájdete všetky potrebné možnosti na zmenu existujúceho hesla, vytvorenie kódu PIN alebo hesla pre obrázok. Ak chcete vytvoriť heslo pre obrázky, stlačte tlačidlo "Pridať" v časti "Obrazové heslo".

Spustí sa sprievodca "Vytvoriť obrazové heslo" a zobrazí sa výzva na zadanie hesla vášho používateľského účtu.

Zobrazí sa vám príručka o tom, ako funguje heslo pre obrázky. Zoberte si niekoľko sekúnd, aby ste si ju pozreli a naučili sa gestá, ktoré sa dajú použiť pre vaše heslo k obrázku. Dozviete sa, že môžete vytvoriť kombináciu kruhov, priamok a kohútikov. Keď je pripravený, stlačte tlačidlo "Vybrať obrázok".

Preštudujte zariadenie Windows 8.x a vyberte obrázok, ktorý chcete použiť pre svoje heslo, a stlačte tlačidlo "Otvoriť".

Teraz môžete obrázok presunúť tak, aby ste ho umiestnili tak, ako chcete. Ak sa vám páči umiestnenie obrázka, stlačte tlačidlo "Použiť tento obrázok" vľavo. Ak nie ste s obrázkom spokojný, stlačte tlačidlo "Zvoľte nový obrázok" a vyberte nový, ako je znázornené v predchádzajúcom kroku.

Po potvrdení, že chcete použiť tento obrázok, budete vyzvaní, aby ste nastavili gestá pre heslo k obrázku. Vytvorte tri gestá na obrázku, akúkoľvek kombináciu, ktorú si prajete. Nezabúdajte, že môžete použiť iba tri gestá: kruhy, priame čiary a kohútiky.

Akonáhle ste vytiahli tieto tri gestá, budete vyzvaní na potvrdenie. Nakreslite ešte raz gestá. Ak všetko ide dobre, ste informovaní, že ste vytvorili svoje heslo pre obrázky a že ich môžete použiť pri najbližšom prihlásení do systému Windows. Ak nepotvrdíte správne gestá, budete vyzvaní, aby ste to skúsili znova, kým dvakrát nevykonáte rovnaké gestá.

Ak chcete zatvoriť sprievodcu heslom pre obrázky, stlačte tlačidlo "Dokončiť".

Kde Windows ukladá vaše heslá? Sú bezpečné?

Všetky heslá zadané v systéme Windows a uložené pre budúce použitie sú uložené v správcovi poverení. Tento nástroj je úschovňa s používateľskými menami a heslami, ktoré používate na prihlásenie do počítača, do iných počítačov v sieti, aplikácií z obchodu Windows alebo na webové stránky používajúce program Internet Explorer. Uložením týchto poverení sa systém Windows môže automaticky prihlásiť pri prístupe k rovnakej aplikácii, zdieľanej sieti alebo webovej stránke. Všetko, čo je uložené v aplikácii Credential Manager, je zašifrované pre vašu ochranu.

Ďalšia stránka: Zálohovanie používateľských účtov a hesiel