Hasła, menedżer haseł i bezpieczna zmiana

Jedno konto — jedno długie, niepowtarzalne hasło. Szczególnie chroń pocztę, która często umożliwia odzyskanie innych kont.
LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.
Tworzenie i przechowywanie
Jako standard organizacyjny proponujemy minimum 16 znaków lub dłuższą frazę z niepowiązanych słów i zatwierdzony menedżer. Nie używaj nazwy firmy, daty urodzenia ani wzoru Lato2026 zmienianego na Jesien2026. Nie kopiuj przykładów z poradników jako własnego hasła.
Kiedy zmieniać
Natychmiast po podejrzeniu ujawnienia, wpisaniu na fałszywej stronie lub informacji o wycieku. Zmień hasło fabryczne przy uruchomieniu i tymczasowe po przekazaniu konta. Nie narzucaj rutynowej zmiany co 30 dni bez powodu: NIST odradza arbitralne zmiany okresowe. Wyjątek wynikający z systemu lub polityki wymaga uzasadnienia.
Jak zmienić bezpiecznie
Otwórz znany adres z zakładki na zaufanym urządzeniu, nie link z alarmującego maila. Ustaw unikatowe hasło, zapisz w menedżerze, sprawdź MFA i odzyskiwanie. Przy podejrzeniu przejęcia IT powinno także odwołać sesje i tokeny oraz przejrzeć reguły poczty. Sama zmiana hasła może nie wystarczyć.
Sprawdź w praktyce
Nie wysyłam haseł w SMS ani zgłoszeniu.
Nie zapisuję haseł na monitorze lub w arkuszu.
Nie powtarzam hasła prywatnie i służbowo.
Chronię kody odzyskiwania.
Sytuacja z pracy
Mail nakazuje pilną zmianę hasła. Otwierasz aplikację ze swojej zakładki i potwierdzasz komunikat z IT.
Źródła i dalsza lektura
CERT Polska — bezpieczne hasła
CERT Polska — kompleksowo o hasłach
NIST SP 800-63B-4
BHP w IT na LCPD: zasady i szybkie działania
W podręczniku BHP w IT
Wszystkie tematy i rozdziały
Poprzedni temat: Zacznij tutaj: BHP przełożone na IT
Następny temat: MFA, passkeys i niezamówione kody logowania