Pracownicy, studenci, doktoranci, słuchacze studiów podyplomowych posiadają w Uczelni indywidualne konto użytkownika – tzw. eKonto. Także inni uprawnieni użytkownicy Politechniki Poznańskiej, w uzasadnionych przypadkach, mogą otrzymać takie konto.
Jest to elektroniczna tożsamość osoby związanej z Politechniką Poznańską, identyfikowana przez nazwę konta, nadawaną przez Uczelnię na podstawie imienia, nazwiska i typu użytkownika. Tożsamość zabezpieczana jest hasłem dostępowym ustanawianym przez użytkownika, o konstrukcji i ważności zgodnych z przyjętą w Uczelni polityką haseł (dostępną w ramach ustanawiania hasła i po zalogowaniu na konto).
Większość systemów Politechniki Poznańskiej wykorzystuje eKonto do uwierzytelniania użytkowników – najczęściej za pomocą serwisu eLogin (elogin.put.poznan.pl). Nazwa użytkownika jest także adresem e-mail uczelnianej poczty elektronicznej.
Jak dbać o bezpieczeństwo naszego konta użytkownika?
Zadbajmy o dobre, mocne hasło i chrońmy je przed dostępem osób nieuprawnionych – informacje w tym zakresie określa polityka haseł, dostępna po zalogowaniu do serwisu eLogin.
Stosujmy uwierzytelnianie dwuskładnikowe (tzw. 2FA Two-Factor Authentication) co znacznie zwiększa bezpieczeństwo naszych danych i zasobów Uczelni.
Jest to metoda zabezpieczania kont i danych, która wymaga jednorazowej konfiguracji po stronie konta użytkownika, w rezultacie podczas logowania do eLogin i powiązanych systemów Uczelni podasz dwa różne elementy weryfikacji Twojej tożsamości:
- login + hasło – czyli coś co znasz,
- dodatkowy kod z aplikacji na urządzeniu – czyli coś co posiadasz na swoim urządzeniu.
W Uczelni, w ramach zabezpieczenia konta użytkownika w systemie eKonto i systemach powiązanych (m.in. poczta, USOS itp.), stosuje się drugi składnik w postaci kodu generowanego przez aplikację uruchomioną na urządzeniu (np. telefonie komórkowym). Ekrany przykładowych aplikacji zaprezentowano poniżej:
Aplikacja zainstalowana raz, generuje kody do różnych powiązanych kont. Można ją również wykorzystywać do zabezpieczenia kont utrzymywanych w innych zewnętrznych serwisach, w tym kont prywatnych – co staje się coraz powszechniejszą i obligatoryjną praktyką.
Instrukcje konfiguracji znajdziesz tutaj:
- w ramach naszego eKonta
https://elogin.put.poznan.pl/app/help#answer-second-auth-factor,
https://instrukcje.put.poznan.pl/uwierzytelnianie-dwuskladnikowe-w-systemie-elogin/
- w przypadku korzystania z klienta pocztowego:
https://instrukcje.put.poznan.pl/category/poczta/
Pamiętaj, by wygenerować i zachować w bezpiecznym miejscu jednorazowe kody awaryjne – mogą być pomocne w przypadku utraty dostępu do aplikacji.
Zmieniając urządzenie pamiętaj o kopii kodów, przeniesieniu aplikacji, bądź wyłączeniu konfiguracji i ponownym niezwłocznym jej wprowadzeniu, po uruchomieniu nowego urządzenia.
Potrzebujesz pomocy – napisz na pomoc<’at’>put.poznan.pl
Jakie są podstawowe zasady i reguły dot. haseł:
- zachowuj hasło w poufności, nawet po utracie jego ważności (nie zapisuj w ogólnodostępnym miejscu, nie przekazuj go innym, nie zapisuj w przeglądarce, jeśli współdzielisz urządzenie na którym brak profilu / konta użytkownika)
- stosuj rożne hasła w różnych systemach – nie stosujemy tego samego hasła bądź hasła podobnego, w systemach, serwisach, aplikacjach uczelnianych, czy prywatnych (jeśli jedno hasło zostanie przechwycone, np. w wyniku phishingu, wszystkie pozostałe konta stają się podatne na ataki cyberprzestępców)
- zaleca się stosowanie menadżerów haseł
- hasło powinno być sekwencją znaków, najlepiej tworzących niepowiązane ze sobą słowa, powinno zawierać małe, wielkie litery, cyfry lub znak specjalny
- hasło nie może zawierać przewidywalnych fraz, związanych bezpośrednio np. z Twoim imieniem, nazwiskiem, itp.
- zmień hasło, jeśli masz podejrzenie, że ktoś mógł wejść w posiadanie Twojego hasła bądź dostępu do Twojego konta.Więcej informacji znajdziesz również tutaj: CERT.PL – Bezpieczne hasła
Twoje eKonto może zostać automatycznie zablokowane, jeśli stwierdzono anomalię w zakresie jego standardowej funkcjonalności, np. w przypadku stwierdzenia nieuprawnionej wysyłki masowo wiadomości typu spam.
Powinien to być dla Ciebie sygnał, że ustawione hasło wyciekło, bo było np. słabe, powiązane z nazwą użytkownika, znalazło się we wcześniejszych wyciekach, bądź zostało ujawnione np. podane na fałszywej stronie, którą wyświetlono w wyniku otrzymania wiadomości typu phishing.
Zostaniesz wtedy poproszony o przeprowadzenie procedury resetowania hasła. W takim przypadku powinieneś również przeanalizować swoje urządzenia, pod kątem aktualności systemów i aplikacji, w tym oprogramowania antywirusowego, zmienić hasła w pozostałych serwisach, szczególnie jeśli nie stosujesz menedżerów haseł i haseł unikalnych.
Więcej informacji znajdziesz również tutaj:
https://www.gov.pl/web/baza-wiedzy/konfigurowanie-uwierzytelniania-dwuskladnikowego-2fa
żródło: CERT.PL – Uwierzytelnianie dwuskładnikowe / weryfikacja dwuetapowa
Niezwłocznie dokonajmy aktualizacji hasła, w przypadku stwierdzenia anomalii w zakresie uczelnianego eKonta – Jak dokonać zmiany hasła do eKonta?
Dokonajmy zgłoszenia, jeśli stwierdzono nieprawidłowości, podejrzewamy naruszenie bezpieczeństwa informacji bądź danych osobowych – Co to jest i jak zgłosić zdarzenie, bądź incydent?
Zapoznajmy się i stosujmy obowiązujące w Uczelni Polityki:
Polityka ochrony danych osobowych
Polityka bezpieczeństwa informacji
Bądźmy rozważni, stosujmy zasadę ograniczonego zaufania, by nie dać się złapać socjotechnikom – O phishingu i socjotechnikach słów kilka