Jelszavaim

Ingyenes magyar jelszószéf

A jelszavaid egy helyen. Egy PIN-kóddal. És mi sem látjuk őket.

Nem kérünk e-mailt, nevet vagy telefonszámot. Nem tudjuk, ki vagy, és nem is akarjuk tudni. A széfed a te eszközödön titkosítódik, nálunk csak egy olvashatatlan csomag van.

  • Ingyenes. Nincs előfizetés, nincs rejtett díj, és az adataidat soha nem adjuk el.
  • Csak te láthatod. A saját titkos kulcsod és PIN-kódod nélkül senki nem fér hozzá a jelszavaidhoz. Mi sem.
  • Erős titkosítás. AES-256, még a te eszközödön, mielőtt bármi a szerverre kerülne.
01

Nem tudjuk, ki vagy

Regisztrációhoz nem kell e-mail, név vagy telefonszám. Nincs ügyféladatbázis, amit el lehetne lopni, és nincs kit beazonosítani.

02

Titkosítva, a te eszközödön

A jelszavaid még a te telefonodon vagy gépeden titkosítódnak, mielőtt bármi elindulna. A szerverünkre csak olvashatatlan adat kerül.

03

Csak a QR-kód és a PIN nyitja

A széf a titkos kulcsoddal (QR-kód) és a 6 jegyű PIN-kódoddal együtt nyílik. Egyik sem elég magában, és egyik sincs meg nálunk.

Miért számít?

Miért rendkívül fontos a jelszavaid védelme?

Az e-mail-fiókod a mesterkulcs

Aki bejut az e-mail-fiókodba, az „elfelejtett jelszó” gombbal a bankodat, a webshopokat és a közösségi oldalaidat is átveheti. Egyetlen gyenge jelszó elég hozzá.

Egy szivárgás, száz feltört fiók

Weboldalakat rendszeresen feltörnek, és a kiszivárgott e-mail–jelszó párokat gépek próbálják végig más oldalakon. Ha mindenhol ugyanazt használod, egy idegen oldal hibája nálad mindent kinyit.

A cetli és az Excel nem védelem

A monitorra ragasztott papír, a telefon jegyzetei vagy egy közös táblázat bárkinek elérhető, aki a géped közelébe kerül. A csaló e-mailek pedig egyre hihetőbbek.

Cégnél ügyféladat a tét

Egy ellopott jelszóval a számlázóhoz, az ügyféladatokhoz és a céges levelezéshez is hozzá lehet férni. A csalók a te nevedben írhatnak a partnereidnek.

A megoldás egyszerű: minden oldalon más, hosszú, véletlenszerű jelszó. Fejben tartani nem kell, a széfed megjegyzi helyetted, és egy gombnyomással újat is generál.

Így működik

  1. Beírod a 6 jegyű PIN-t
  2. A széf a te eszközödön nyílik ki
  3. A szerverre csak olvashatatlan adat megy
  1. Létrehozod a széfed

    Egy gombnyomás. Nincs űrlap, nincs megerősítő e-mail.

  2. Megkapod a titkos kulcsod

    QR-kódként és betűsorként. Nyomtasd ki vagy fotózd le, és tedd el biztos helyre.

  3. Beállítasz egy 6 jegyű PIN-t

    Ezzel nyitod a széfet mindennap. Nem baj, ha másnak is ugyanez a PIN-je: a te kulcsod nélkül nem ér semmit.

  4. Új telefonon beolvasod a QR-t

    A jelszavaim.hu-n a „QR-kód beolvasása” gombbal beolvasod, beírod a PIN-t, és onnantól ott is elég a PIN. A QR-kód önmagában nem nyit: aki lefotózza, a PIN nélkül nem jut be.

Amit fontos tudnod

Ha a QR-kódot elveszíted, vagy a PIN-t elfelejted és nincs helyreállító kódod, a széfet senki nem tudja kinyitni. Mi sem. Nincs „elfelejtett jelszó” gomb, mert nincs nálunk semmi, amiből vissza lehetne állítani. Ez nem hiba, hanem pont ez a biztonság lényege. A széfben kérhetsz egy helyreállító kódot: a kulcs és ez a kód együtt új PIN beállítását engedi – tartsd a kulcstól külön helyen.

Ezért kérjük, hogy a titkos kulcsot nyomtasd ki, és tartsd otthon, a fontos papírjaid között.

Elsőre macerásnak tűnhet, hogy kell QR-kód, PIN, és minden új eszközön újra be kell állítani. De a széfedben a legkényesebb adataid vannak: a bankod, az e-mail-fiókod, és sokszor mások adatai is – a családodé, a munkatársaidé, az ügyfeleidé. Ezekért felelősséggel tartozol, ezért nálunk a kényelem a biztonság után jön, nem előtte. Az a néhány másodperc a te védelmed, és mindenkié, akinek az adatait rád bízták.

Biztonság a mindennapokban

Miért egyre fontosabb a jelszavak védelme?

Ma már szinte minden a neten történik: bank, ügyintézés, vásárlás, munka. Ha egy weboldalról kiszivárognak a jelszavak, a csalók gépekkel automatikusan kipróbálják őket más oldalakon is. Aki mindenhol ugyanazt a jelszót használja, annál egyetlen szivárgás mindent kinyit.

A csaló e-mailek és SMS-ek is egyre hihetőbbek, hibátlan magyarsággal, valódinak látszó logóval. Ha pedig valaki az e-mail-fiókodba jut be, az „elfelejtett jelszó” gombbal a többi fiókodat is átveheti. Ezért kell minden oldalra külön, erős jelszó, és ezeket valahol biztonságosan tárolni.

Nyilvános wifin (kávézó, hotel, reptér)

A csalók létrehozhatnak hamis, valódinak látszó hálózatot („Kávézó_Free”), és a rácsatlakozók forgalma rajtuk megy át. Csatlakozáskor válaszd a „Nyilvános hálózat” beállítást, így a géped fájlmegosztása kikapcsol. Ha a böngésző tanúsítvány-figyelmeztetést ad, ne kattints tovább. Banki vagy más fontos ügyhöz inkább a telefonod mobilnetét oszd meg.

Otthoni és irodai wifin

A saját wifi akkor biztonságos, ha a router jól van beállítva. Cseréld le a router gyári admin jelszavát, a titkosítás WPA2 vagy WPA3 legyen, a wifi-jelszó legalább 12 karakter. Kapcsold ki a WPS-t (gombnyomásos csatlakozás) és a távoli kezelést, és frissítsd a router szoftverét. A vendégeknek és az okoseszközöknek (tévé, kamera) adj külön vendéghálózatot.

Milyen az erős jelszó?

Hosszú (legalább 14 karakter), véletlenszerű, és minden oldalon más. Nem a születésnap, a kutya neve vagy a „Jelszo123”. Ilyet fejben tartani lehetetlen, ezért kell hozzá egy széf, ami megjegyzi helyetted, és egy gombnyomással újat is generál.

Kétlépcsős azonosítás

Ahol lehet, kapcsold be: a jelszó mellé a telefonodon megjelenő kód is kell a belépéshez. Így ha a jelszavad ki is szivárog, a telefonod nélkül akkor sem jutnak be. Elsőként az e-mail-fiókodnál és a banknál érdemes bekapcsolni.

Hogyan ismered fel a csaló üzenetet?

Sürget („24 órán belül letiltjuk”), linkre kattintatna, és ott jelszót vagy kártyaadatot kér. A bank, a posta vagy a NAV soha nem kér jelszót e-mailben vagy SMS-ben. Ha bizonytalan vagy, ne az üzenetben lévő linket használd, hanem írd be magad a címet, vagy hívd fel őket.

Cégeknek

Minden munkatársnak saját széf

Vége a monitorra ragasztott cetliknek és a közös Excel-táblának. Minden munkatárs saját széfet és saját PIN-t kap.

  • Mindenkinek saját titkos kulcsa van, a jelszavak nem keverednek.
  • Pár perc alatt beállítható, nem kell hozzá informatikus.
  • A széfek tartalmát senki nem látja: sem a kolléga, sem a vezető, sem mi.

Gyakori kérdések

Mennyibe kerül?

Semmibe. A Jelszavaim ingyenes szolgáltatás: nincs előfizetés, nincs rejtett díj. A jelszavaidat eladni sem tudnánk, mert nem látjuk őket. A fejlesztést a Weblépés és a MérdMeg többi terméke tartja el.

Mi történik, ha ellopják az adatbázisotokat?

A tolvaj csak titkosított, olvashatatlan adatot talál. A kinyitáshoz a te titkos kulcsod és a PIN-ed kellene, és egyik sincs a szerveren. A PIN-hez tartozó adatokat ráadásul egy külön helyen tárolt szerverkulccsal is lezárjuk, így az adatbázis önmagában semmire sem elég.

Mi van, ha elfelejtem a PIN-t?

A titkos kulcs (QR-kód) önmagában nem elég. Ha a széfben előre kértél helyreállító kódot, a kulcs és a kód együtt új PIN beállítását engedi, a régi eszközök pedig kilépnek. Ha nincs ilyen kódod, a széfet senki nem tudja kinyitni, mi sem. Ezért kérj helyreállító kódot, és tartsd a kulcstól külön helyen.

Látom, ha valaki próbálkozott a széfemmel?

Igen. A széfben van egy Napló: mikor, milyen eszközről léptél be, és ha valaki rossz PIN-nel próbálkozott, az is látszik a cím elejével együtt (pl. 91.227.x.x). Belépéskor a fejlécben rögtön kiírjuk, ha azóta sikertelen próbálkozás volt. Három rossz PIN után a széf egy időre zárol, az Eszközeim menüben pedig minden más belépést egy gombbal lezárhatsz.

Miért nem kértek e-mail-címet?

Mert nincs rá szükségünk. Amit nem tárolunk, azt nem is lehet ellopni.

Telefonon is működik?

Igen, telefonon és számítógépen is, a böngészőből. Nem kell semmit letölteni.

Bepipáltam, hogy elég a PIN, mégis újra kéri a QR-kódot. Miért?

Azt, hogy ez az eszköz már be van állítva, a böngésződ jegyzi meg. Ha a böngésző bezáráskor törli az oldalak adatait, minden megnyitáskor újra kéri a kulcsot. A Brave böngészőben ez gyakori: a címsorban koppints az oroszlánra, és a Speciális beállítások között kapcsold ki a „Felejts el, amikor bezárom ezt az oldalt” kapcsolót. A Beállításokban a „Felejts el alapértelmezés szerint” is legyen kikapcsolva. Privát (inkognitó) lapon soha nem marad meg semmi.

Telefonon az is számít, hogy hol nyílik meg a link. A QR-kódot ne a telefon kamera-appjával olvasd be, hanem a jelszavaim.hu-n: Belépés → „QR-kód beolvasása”. Utána tedd ki az oldalt a kezdőképernyőre, és mindig onnan nyisd meg.

Ki áll mögötte?

A MérdMeg Kft., a Weblépés weboldalkészítő szolgáltatás üzemeltetője. Magyar cég.