~/tematy cat hasla-i-uwierzytelnianie.md
Przejęte hasło to wciąż najczęstsza droga do cudzego konta — zarówno prywatnego, jak i firmowego. Ten temat prowadzi od dobrych nawyków (fraza zamiast hasła, menedżer haseł) przez uwierzytelnianie dwuskładnikowe po logowanie bez hasła z kluczami FIDO2.
W drugiej części znajdziesz wiedzę techniczną: jak serwisy przechowują hasła (hashowanie z solą), jak działają protokoły SCRAM i Kerberos oraz jak wyglądają ataki na hasła widziane od strony obrońcy.
Zacznij tutaj
01 · 6 min czytania
Jak stworzyć bezpieczne hasło, które da się zapamiętać: losowa fraza z kilku słów, długość zamiast „H@sł0”, menedżer haseł, sprawdzanie wycieków i 2FA.
CzytajUłożone w kolejności, w której najlepiej je czytać.
Phishing, infostealery, credential stuffing, łamanie wykradzionych hashy — poznaj najpopularniejsze sposoby kradzieży haseł i konkretne sposoby obrony w 2026 r.
Security · 8 min
HOTP generuje kody z licznika, TOTP z aktualnego czasu. Zobacz, jak działają hasła jednorazowe OTP według RFC 4226 i 6238, gdzie się je stosuje i jakie mają wady.
Security · 8 min
Jak działa FIDO2: WebAuthn, CTAP2, para kluczy dla każdej strony i odporność na phishing. Czym różnią się passkeys od kluczy sprzętowych typu YubiKey?
Security · 7 min
Password spraying to atak, w którym jedno popularne hasło sprawdza się na wielu kontach. Jak działa, jak wykryć go w logach Windows i Entra ID i jak się chronić.
Security · 7 min
Czym jest hashowanie z solą, przed czym chroni sól, a przed czym nie, i dlaczego do haseł używa się Argon2id lub bcrypt zamiast SHA-256. Przykłady w PHP i Pythonie.
Security · 8 min
Hashcat to najszybszy łamacz skrótów haseł działający offline na GPU. Wyjaśniamy tryby ataku, składnię poleceń i legalne zastosowania w audycie bezpieczeństwa.
Security · 7 min
Co to jest SCRAM i jak działa SCRAM-SHA-256? Wyjaśniamy mechanizm logowania bez wysyłania hasła, jego zalety nad MD5 i konfigurację w PostgreSQL oraz Kafce.
Security · 7 min
Kerberos krok po kroku: KDC, bilety TGT i TGS, SPN, rola czasu i DNS. Do tego polecenia klist i setspn, typowe błędy oraz ataki: Kerberoasting i Golden Ticket.
Windows · 8 min
