To kurs nie tylko dla ciebie. Płacisz jeden raz, rozdajesz go wszystkim swoim bliskim!
Z tego kursu dowiecie się, co to jest i jak działa menedżer haseł – dzięki niemu do każdego serwisu zalogujecie się odrębnym, silnym, unikatowym hasłem.
Co to znaczy, że kurs dostaną bliscy?
Gdy kupisz kurs, możesz dać do niego dostęp wszystkim swoim bliskim. Udostępnianie loginu i hasła do platformy szkoleniowej to niekoniecznie najlepszy pomysł, więc – alternatywnie – możesz zapisać pliki wideo składające się na kurs i skopiować na ich komputery.
Kim są twoi bliscy? Ty wiesz najlepiej. Rodzina, przyjaciele – na pewno. Bliscy znajomi? No, już samo określenie sugeruje odpowiedź. Bliscy współpracownicy? Patrz wyżej. Dentysta, sprzedawczyni? Jeśli rozmawiacie o bezpieczeństwie komputerowym – niech będzie.
Jeśli chcesz kupić kurs wszystkim pracownikom, daj znać e-mailem – dostaniesz atrakcyjną ofertę komercyjną.
Kurs składa się z serii animowanych filmów, w których opowiadam między innymi:
- dlaczego używanie jednego hasła w dwóch różnych miejscach jest ryzykowne
- dlaczego proste schematy do tworzenia unikalnych haseł nie wystarczą
- jak zainstalować i jak korzystać z menedżera haseł KeePass w polskiej wersji językowej
- czy używać generowania i zapamiętywania haseł w przeglądarce
- jak monitorować, czy twoje dane logowania nie wyciekły do sieci
- jak to się dzieje, że hasła wyciekają choć są szyfrowane
Jak wyglądają nagrania?
Poniżej obejrzysz pierwszy odcinek w którym objaśniam zagrożenia związane z używaniem tego samego hasła w różnych miejscach.
Szczegółowa zawartość kursu:
Odcinek pierwszy – o tym, że na razie nie mamy czym zastąpić haseł [12:31]
- Każdy aktywny użytkownik internetu z czasem dorobi się wielu haseł do serwisów online
- Poczta elektroniczna, bank, allegro, facebook, kantor online, netflix, amazon, dzienniczek elektroniczny, skype, wypożyczalnia samochodów, portal z grami – to tylko kilka przykładów
- Używanie wszędzie tego samego hasła to przepis na katastrofę
- Używanie kilku haseł jest niewiele lepsze – nawet, jeśli nie stracimy naraz wszystkiego
- Myślowe schematy do generowania haseł zapobiegną tylko atakom automatycznym
- Zapisywanie haseł w zeszycie jest pomysłem dobrym, ale mało praktycznym
- Potrzebujemy menedżera haseł czyli programu, który po pierwsze wygeneruje nam serię haseł których nie da się zgadnąć, po drugie zaś zabezpieczy je silnym szyfrowaniem
- Jakie zarzuty wysuwane są często względem menedżerów haseł?
- Czy używać logowania przez Facebooka, Twittera lub Google?
Odcinek drugi – instalacja i pierwsze uruchomienie programu KeePass [9:32]
- Dlaczego KeePass jest bezpieczny?
- Skąd pobrać KeePassa?
- Jak zainstalować KeePassa w systemie Windows (instrukcja wideo)
- Jak pobrać paczkę z polonizacją programu, jeśli KeePass jest już zainstalowany ale dostępny jest tylko język angielski
Odcinek trzeci – używanie programu KeePass na co dzień [11:17]
- Tworzymy nowy plik z hasłami i zastanawiamy się, jak odzyskać do niego dostęp gdyby coś poszło źle
- Dodajemy wpis z nowym hasłem wygenerowanym automatycznie
- Przenosimy nowo utworzone hasło do okienka przeglądarki
- Edytujemy ręcznie hasło w sytuacji, gdy nie spełnia wymogów serwisu
- Tworzymy kopię bezpieczeństwa pliku z hasłami
Odcinek czwarty – przydatne ustawienia opcjonalne KeePassa, integracje, pluginy i dodatkowe funkcje przeglądarek [11:48]
- Przydatne ustawienia pojedynczego wpisu z hasłem
- Opcje generatora haseł
- Opcje dotyczące interfejsu programu KeePass
- Czy warto używać opcji zapamiętywania haseł w przeglądarkach
- Czy warto używać menedżera haseł wbudowanego w przeglądarki
- Czy warto korzystać z synchronizacji haseł w przeglądarkach
- Czy warto używać pluginów integrujących KeePassa z przeglądarkami
- Czy warto używać 1Password, LastPass czy Dashlane
Odcinek piąty – monitorowanie wycieku własnych danych [15:04]
- Wszystko, co wysyłasz do internetu, może zostać użyte przeciwko tobie
- Nie musisz być nikim ważnym, aby stać się celem ataku
- Metody wycieku haseł – phishing
- Metody wycieku haseł – atak na serwery usługodawcy
- Metody wycieku haseł – wykradzenie i łamanie zaszyfrowanego pliku z hasłami
- HaveIBeenPwned – sprawdzanie, które konta i hasła nam już wyciekły
- To samo w serwisie Firefox Monitor
- Coś podobnego w Chrome Passwords
Odcinek szósty – instalacja programu KeePass w wersji przenośnej, używanie plików KeePassa na komórce, rzut oka na MacOS i Linuksa [10:41]
- Dlaczego możemy potrzebować KeePassa w wersji przenośnej
- Skąd pobrać i jak rozpakować wersję przenośną
- Jak wygląda KeePass dla MacOS i Linuksa Ubuntu
- Jak używać wersji przeglądarkowej keeweb.info
- Jak korzystać z programów zgodnych z KeePass w urządzeniach z Androidem
- Jak korzystać z programów zgodnych z KeePass w iPhone
Odcinek siódmy – jak się kradnie hasła i dlaczego w ogóle hasła mogą wyciekać [10:34]
- Odcinek dla zainteresowanych tematem wycieków i łamania haseł
- Co to jest i jak działa funkcja skrótu
- Co to znaczy, że hasło zostało posolone
- Dlaczego serwis HIBP nie dowie się, o jakie hasła go pytamy
- Dlaczego karta graficzna pomaga w łamaniu haseł
- Czy możemy zabezpieczyć się przed złamaniem naszych haseł za kilkadziesiąt lat
Dlaczego warto?
- nagrania wideo objaśniają temat krok po kroku
- zagadnienia przedstawiane są łatwym językiem
- poznajesz wskazówki dotyczące kompromisu między wygodą a bezpieczeństwem
O autorze
Autorem kursu jest Tomasz Zieliński, zawodowy programista z 19-letnim doświadczeniem, pasjonat bezpieczeństwa informatycznego. Rozwijał systemy finansowe dla NBP, tworzył i weryfikował zabezpieczenia bankowych aplikacji mobilnych, brał udział w rozwoju wyszukiwarki internetowej Microsoft BING.