# Slaptažodžiai ir MFA be skausmo > Kaip nustoti laikyti slaptažodžius galvoje ar lapelyje, kodėl MFA sustabdo net pavogtą slaptažodį — ir kaip viską įsijungti per pusvalandį, kai AI veda žingsnis po žingsnio. ## Kodėl ši pamoka apie tingėjimą Saugumo patarimai dažniausiai žlunga ne todėl, kad žmonės nesupranta, o todėl, kad jie per daug darbo. Todėl čia nebus „sugalvokite 16 simbolių slaptažodį kiekvienai svetainei". Bus trys dalykai, kuriuos padarius vieną kartą, toliau galima tingėti ramia sąžine. ## Blogoji žinia apie jūsų slaptažodį Jei jūsų slaptažodis yra žodis, vardas, gimimo data arba metai su šauktuku — programa jį atspėja per sekundes. Ne dėl to, kad ji gudri, o dėl to, kad jai duotas sąrašas visų populiarių šablonų. „Vasara2026!" tame sąraše yra. Ir jūsų asmeniškai niekas net nesitaiko. Programa bando **tą patį populiarų slaptažodį tūkstančiuose paskyrų** iš eilės — tai vadinama *password spraying*. Užtenka, kad įmonėje vienas žmogus turėtų „Vasara2026!", ir durys atidarytos visai įmonės pašto sistemai. ## Slaptafrazė vietoj slaptažodžio Keturi nesusiję žodžiai yra ir ilgesni, ir lengviau atsimenami: `žalias-arklys-valgo-betoną`. Toks slaptažodis ilgas, bet jums jis — paveikslėlis galvoje. Tai vienintelis slaptažodis, kurį apskritai reikės atsiminti (žr. kitą žingsnį). ## Slaptažodžių saugyklė padaro likusį darbą Vienas stiprus slaptažodis atrakina saugyklę, o saugyklė sugalvoja ir įsimena visus kitus — kiekvienai svetainei skirtingą. Jums nebereikia nei galvoti, nei atsiminti, nei rašyti lapelyje. Nemokamų ir patikimų variantų yra keli; jei įmonėje naudojamas M365, dažnai pakanka naršyklės saugyklės su darbo paskyra. Svarbiausia — kad slaptažodžiai nebūtų kartojami. ## Kodėl kartoti slaptažodį pavojingiausia Kai nutekėja kokios nors svetainės duomenys, sukčiai iš karto bando tą patį el. paštą ir slaptažodį banke, „Facebook" ir darbo pašte. Tai vadinama credential stuffing ir tai visiškai automatinis procesas. Vienas kartotas slaptažodis paverčia vieną nutekėjimą dešimčia problemų. ## MFA — svarbiausias šios pamokos žingsnis MFA (dviejų veiksnių patvirtinimas) reiškia, kad vien slaptažodžio neužtenka: reikia dar kodo iš telefono. Net jei sukčius turi jūsų slaptažodį, jis įstringa. Jei iš visos pamokos padarysite tik vieną dalyką — įjunkite MFA darbo paštui. ## Ne visi MFA vienodi - **Passkey** — prisijungimas telefono ar kompiuterio atrakinimu (pirštu, veidu, PIN). Toks pat atsparus kaip fizinis raktas, tik jo nereikia nešiotis. - **Fizinis raktas** — saugiausia, bet reikia jį turėti. - **Programėlė telefone** (Microsoft/Google Authenticator) — puiki pusiausvyra. - **SMS kodas** — silpniausias variantas, nes numerį galima perimti, bet vis tiek nepalyginamai geriau nei nieko. Kurį variantą ką sustabdo — vienoje lentelėje: > **Schema.** MFA būdų palyginimas: visi būdai sustabdo pavogtą slaptažodį. SMS kodas nesustabdo SIM kortelės perėmimo. SMS kodas, programėlės kodas ir patvirtinimas programėlėje nesustabdo netikro puslapio (AiTM), nes kodą ar patvirtinimą galima perduoti realiu laiku. Patvirtinimas programėlėje be skaičių sutikrinimo pažeidžiamas pranešimų bombardavimui. Passkey ir fizinis raktas sustabdo visas keturias atakas. ## MFA nuovargis — nauja sukčių gudrybė Sigitas turi jūsų slaptažodį, bet ne telefoną. Todėl jis spaudžia „prisijungti" tol, kol jums į telefoną ateina dešimt patvirtinimo pranešimų — dažnai naktį. Skaičiavimas paprastas: kažkuris žmogus paspaus „taip", kad tik nustotų. Taisyklė: **patvirtinimo prašymas, kurio nelaukėte, visada reiškia „ne"** — ir po to keičiamas slaptažodis. ## Įjunkite MFA per pusvalandį — AI veda, jūs spaudžiate Čia AI darbo nepadarys už jus — ir taip turi būti. Jis negali nuskaityti QR kodo jūsų telefonu ir niekada neturi matyti jūsų slaptažodžių ar kodų. Bet visa kita — nuo ko pradėti, ką įjungti, kuris meniu punktas jūsų telefone — yra jo darbas. Jūs tik spaudžiate. Nukopijuokite, užpildykite laužtinius skliaustus ir įklijuokite į AI: ```text Tu esi mano saugumo padėjėjas. Padėk man per pusvalandį apsaugoti svarbiausias paskyras: įjungti MFA arba passkey ten, kur labiausiai reikia. APIE MANE - Telefonas: [iPhone / Android] - Darbo paštas: [Microsoft 365 / Google Workspace / kita] - Svarbiausios paskyros: [pvz. darbo paštas, bankas, Google, Facebook, buhalterijos programa] - Slaptažodžių saugyklė: [kokią naudoju / neturiu] EIGA 1. KLAUSK. Užduok trūkstamus klausimus, po vieną. 2. PLANAS. Surikiuok mano paskyras pagal svarbą: kur pinigai ir paštas — pirma. Prie kiekvienos parašyk, ką geriausia įjungti: passkey, programėlę ar bent SMS. 3. DARYK KARTU. Vesk mane per vieną paskyrą vienu metu: trumpi žingsniai mano telefonui. Palauk, kol parašysiu „padaryta", tada kita paskyra. TIKSLAS Darbas baigtas, kai kiekvienoje sąrašo paskyroje įjungtas MFA arba passkey, o atsarginiai kodai išsaugoti saugioje vietoje. GRIEŽTOS TAISYKLĖS - Niekada neprašyk mano slaptažodžių, MFA kodų ar atsarginių kodų. Jei netyčia juos parašysiu — įspėk mane ir liepk iš karto pasikeisti. - Nesugalvok man slaptažodžių — juos kuria slaptažodžių saugyklė. - Jei nežinai tikslaus meniu pavadinimo mano telefone — pasakyk, kad nežinai, ir paaiškink, ko ieškoti. PABAIGOJE Sąrašas: kur MFA įjungtas, kur ne, ir atskirai — KO NEPATIKRINAI. ```

🤖 AI kelias rekomenduojama

AI sudėlioja tvarką, jūs spaudžiate

Su promptu aukščiau AI pirmiausia paklaus, ką naudojate, tada surikiuos paskyras ir ves per kiekvieną atskirai — su meniu pavadinimais jūsų telefonui.

„Pradėk nuo darbo pašto. Kai baigsime jį, pasakyk, kuri paskyra kita ir kodėl."

Jūsų darbas: nuskaityti QR kodą, patvirtinti pirštu ar veidu ir parašyti „padaryta". Kodai ir slaptažodžiai pokalbyje nepasirodo niekada.

✋ Rankinis kelias

Darbo paštas be AI

  1. Microsoft 365: atidarykite mysignins.microsoft.com/security-info → Pridėti prisijungimo metodą (Add sign-in method) → Microsoft Authenticator.
  2. Telefone įdiekite Microsoft Authenticator → + → darbo paskyra → nuskaitykite QR kodą iš kompiuterio ekrano.
  3. Google: myaccount.google.com/security → Dviejų veiksmų patvirtinimas (2-Step Verification), o ten, kur siūloma, — Passkeys.
## Ko niekada nesakyti AI AI pokalbiai saugomi — ir jūsų paskyroje, ir paslaugos teikėjo serveriuose. Todėl šie dalykai į pokalbį nepatenka niekada, net ir „tik patikrinti": - **Slaptažodžiai ir slaptafrazės.** Net jei norite sužinoti, ar jie pakankamai stiprūs. - **MFA kodai ir atsarginiai (recovery) kodai.** Tai raktai nuo jūsų paskyrų. - **Slaptažodžių saugyklės eksportas.** Viena byla su visais jūsų slaptažodžiais. - **„Sugalvok man slaptažodį."** Jis liks pokalbių istorijoje. Slaptažodžius kuria saugyklė. Ir dar viena riba: **AI agentas, valdantis naršyklę, niekada neturi už jus įvesti slaptažodžio.** Prisijungti jis turi paprašyti jūsų. > Netyčia įklijavote slaptažodį ar kodą? Nepanikuokite — **pasikeiskite jį dabar**, > o ne „vėliau". Tada ištrinkite tą pokalbį. ## Įmonės vadovui: MFA visiems per savaitę Vieno žmogaus MFA saugo vieną dėžutę. Sukčiui užtenka vienos neapsaugotos — todėl MFA turi būti įjungtas **visiems**. Planą ir laišką darbuotojams parengs AI.

🤖 AI kelias rekomenduojama

Planas ir laiškas komandai

„Vadovauju [12] žmonių įmonei, naudojame [Microsoft 365]. Noriu per savaitę visiems įjungti MFA. Parašyk savaitės planą ir trumpą laišką darbuotojams: kodėl tai darome, iki kada, kas padės ir ką daryti, jei pametei telefoną. Pirmiausia paklausk, ko trūksta, po vieną klausimą. Tada parodyk juodraštį."

Jūsų darbas: patikrinti datas ir kontaktus laiške ir išsiųsti jį patiems. Klausimas „ką daryti pametus telefoną" svarbiausias — be atsakymo į jį žmonės MFA bijos.

✋ Rankinis kelias

Administratoriui: vienas jungiklis

  1. entra.microsoft.com → Entra ID (Identity) → Overview → Properties.
  2. Manage security defaults → Enabled → Save.
  3. Darbuotojai prisijungę bus paprašyti užsiregistruoti MFA. Tai nemokama.

Jei įmonėje jau naudojamos Conditional Access taisyklės — šis kelias netinka, kreipkitės į IT.

Vienas įspėjimas prieš įjungiant: saugumo numatytieji nustatymai išjungia **seną prisijungimo būdą**, kuriuo dažnai laiškus siunčia spausdintuvai, skeneriai ir senos programos. Pirma patikrinkite, kas jūsų biure siunčia laiškus pats — kitaip rytą „nustos veikti skenavimas į paštą". ## Ką padaryti šiandien 1. Nukopijuokite promptą iš skyriaus „Įjunkite MFA per pusvalandį" ir įjunkite MFA darbo paštui — AI ves, jūs spausite. Neturite teisių? Kreipkitės į IT arba į mus. 2. Sugalvokite vieną slaptafrazę saugyklei — patys, ne su AI. 3. Pakeiskite kartotus slaptažodžius bent ten, kur yra pinigai ar paštas. 4. Jei kyla klausimų — **pagalba@itbroliai.lt**. ## Pasitikrinkite Penki klausimai apie tai, ką ką tik perskaitėte. Pabaigoje gausite sertifikatą su savo rezultatu.